Leighton-Micali 签名(LMS)算法是一种后量子密码(PQC)算法,华邦电子将其应用于 TrustME® 安全闪存技术中,主要用于应对量子计算对传统加密算法的威胁,保障设备安全。相关信息如下:
- 应用产品:主要应用于 W77Q 系列安全闪存产品,该系列容量覆盖 256Mb、512Mb 和 1Gb,是市场首款部署 LMS 算法来应对后量子密码需求的安全闪存。此外,W77T 系列车规级安全闪存也采用了基于 LMS-OTS(NIST800-208)的远程验证技术。
- 功能作用:LMS 算法属于非对称密钥加密算法。在 TrustME® 安全闪存技术中,它主要用于对固件和软件更新进行数字签名与身份验证。通过该算法,设备能以非对称 PQC 签名验证算法进行安全写入、更新以及 OTA(空中下载技术),并实现供应链安全。
- 安全优势:遵循 NIST SP 800-208 规范采用 LMS 算法,可确保更新软件的真实性和完整性,为远程安全软件更新提供回滚保护,确保仅执行合法的更新,从而为闪存安全提供额外的安全层级。同时,基于 LMS-OTS(NIST 800-208)的远程验证技术可防止在平台组装、运输及配置过程中发生内容篡改和错误配置,防范网络攻击。