2026年10月12日,泓萌(北京)量子科技集团有限公司宣布,泓萌量子AI安全中试平台即日起启动内测。这是一套面向机器人与终端设备的量子安全服务平台,把QKD量子密钥分发与PQC后量子密码组合成一条贯通云边端的加密链路,主打一机一密的设备级密钥体系。内测期间,企业客户可预约POC测试,平台同步开放方案交流与渠道合作对接。
【安全准入门槛持续抬高】
机器人的安全门槛在这两年抬得很快。国家发改委第27号令《电力监控系统安全防护规定》自2025年1月1日施行,接入电力监控系统或安全接入区的设备,须设置纵向加密认证装置或加密认证网关。商用密码应用安全性评估标准GM/T 0133-2024于2024年12月27日发布,2025年7月1日实施,客户系统一旦被认定为关键信息基础设施,密评不过就不能上线运行。出海一侧同样收紧,欧盟《网络弹性法案》(CRA)2024年12月10日生效,2026年9月11日起漏洞与严重事件的报告义务先行适用,2027年12月11日全面适用,推荐性国标GB/T 45502-2025《服务机器人信息安全通用要求》也已从2025年10月1日起实施。泓萌量子在材料里对巡检、特种、出海三类机器人给出的判断很直接,安全接入正在变成投标与准入的前置条件。
风险有公开记录。2026年8月27日,国家安全部发布安全提示,部分巡检平台存在弱口令、链路未加密或使用过时协议,低空回传的敏感画面已引发多起网联无人机安全事件并被处置。2025年9月,安全研究人员披露某机器人厂商多款产品存在蓝牙与Wi-Fi配置接口硬编码密钥、认证绕过和命令注入漏洞,攻击者可取得root权限并让恶意程序在机队内蠕虫式传播,厂商随后完成了大部分修复。从密钥被提取、控制被劫持,到数据窃取、OTA投毒与机队级扩散,这条攻击链的每一环都有真实案例。
【云端不接触业务数据】
平台的边界写得很清楚。它自身的数据面只做两件事,密钥服务和计量审计。平台不存储、不转发任何明文业务载荷,审计日志里不含密钥明文。业务数据以密文形态只在客户可控的域内流动,数据主权归客户。
【三条接入路线共用一个底座】
内测开放三种端到端量子加密方案,企业按自身部署条件选型。
方案一是纯软件接入。设备侧安装hm-agent端点安全代理,配合五种语言的瘦客户端,改造量只有一次SDK集成,零硬件、小时级完成接入。应用只拿到key_id别名,密钥材料不出端点安全介质。密钥每24小时自动轮换,吊销指令10秒内生效。
方案二是云端双层架构。机器人本体加装泓盾量子安全模组,采用国密安全芯片加PQC双栈。业务数据用SM4算法加密,数据加密密钥再用客户云KEK公钥封进信封,只有客户云的HSM能拆开。平台托管密钥全生命周期,却接触不到明文,也拿不到DEK。
方案三是云边端三层架构,面向电力安全接入区改造与密评要求设计。场站部署一台泓盾量子安全网关,国密IPsec双隧道、双机热备,控制指令逐帧验证后转发,断网时按4至24小时离线配额执行fail-stop,本地密钥池支持100台以上的机队。
三条路线共用同一个量子安全底座。平台给出的内部POC测试结果显示,三类模拟攻击全部失败,审计一分钟内可回溯,新增链路时延95分位不超过20毫秒。这些数字属于设计或内部测试口径,方案三最终以第三方测评与现场验收为准。
【一颗模组与一台网关】
泓盾量子安全模组装在机器人本体上,充当设备的信任根。它采用国密二级安全芯片,主控MCU支持PQC双栈,内部复测ML-KEM-768封装约6.6毫秒,ML-DSA-65签名84毫秒、验签37毫秒,数据为内部实测口径,待第三方复测。模组独立子板尺寸不超过30×20毫米,可在零下40℃至85℃环境工作,设计寿命10年以上,BOM成本初始目标50元以内,规模化后目标压到10元以内,量子随机数发生器可选配,速率1Mbps起。场站级网关走软件自研加工控硬件外采的路线,不自建硬件产线。
【已经在跑的密钥服务中台】
本次内测开放一套多租户密钥服务中台。设备从注册入职、密钥申请、自动轮换到吊销退役、审计追溯,五个环节全部有日志、可追溯。注册码密封下发后零接触入职,密钥每24小时平滑轮换,吊销秒级生效并立即拒绝服务,审计从任一环节回溯不超过一分钟,日志中密钥明文出现次数为0。平台方介绍,开通、取钥、计费、审计四条链路已具备上线条件,内测阶段向企业开放试用。
量子信任底座之上,平台按项目交付范围启用AI能力中台,包括面向设备运维与安全研判的智能体、承担自动化调度与风险研判的KMS运营大脑,以及RAG知识库和知识图谱,同时支持多元异构算力接入与算力密评运营。
泓萌量子把内测的入口定得很小,一台设备、一个场站、一个接口人,就能开始一次POC。有接入需求的企业可在内测期间预约POC测试,也可就方案选型与渠道合作直接联系平台团队。
【关于泓萌量子】
泓萌(北京)量子科技集团有限公司专注量子安全与人工智能的工程化结合,业务覆盖量子安全接入、密钥全生命周期服务、AI能力中台与多元算力运营,服务电力、特种作业及机器人出海等场景。
联系人 林志炜 联系电话 15396366151

发表评论 取消回复