Kryptus 和 ITI 使用后量子密码技术进行首次签名测试，该技术将被根 CA 采用。

该倡议在国家 HSM 中使用了 ML-DSA 算法，并加强了 ICP-Brasil 在向量子时代过渡过程中的进步。

坎皮纳斯，SP –（2025 年 12 月 11 日）– 2025年11月13日，在巴西密码学和网络安全跨国公司Kryptus的总部，国家网络安全迎来了一个里程碑式的时刻。此次里程碑事件发生在Kryptus首席执行官的一次战略访问期间…… 国家信息技术研究所 （ITI）、Enylson Camolesi 和他的随行人员使用后量子密码学（PQC）算法 ML-DSA，以实验性质签署了第一份数字文件。 基于模块格的数字签名算法.

图片：Kryptus 首席执行官 Roberto Gallo 博士与 ITI 首席执行官 Enylson Camolesi 及代表团。

此次活动标志着巴西公钥基础设施（ICP-Brasil）现代化进程取得了实质性进展，符合ITI今年7月发布的后量子时代适应指南。该签名基于一份符号文档，由Kryptus公司的kNET加密安全模块（HSM）生成并验证。Kryptus平台已获得PQC认证和CAVP认证。密码算法验证程序）自 2024 年起由 NIST 提供。

选择 kNET 作为这一里程碑的合作伙伴，进一步巩固了双方已有的合作关系。目前，Kryptus 的 kNET 加密安全模块不仅是根 CA 所有证书链的基础，也是联邦政府统一数字服务平台 Gov.br 门户网站安全的基础。该解决方案将作为门户网站高级数字签名服务的基础，该服务每天处理超过一百万次操作。

此次具有历史意义的实验性签约是在ITI代表团访问Kryptus期间进行的。此次访问的重点是探讨ICP-Brasil的后量子转型以及国际形势。来自该联邦机构的代表了解了Kryptus的解决方案组合，并参观了其总部的一些战略设施，包括…… LabSCA （实验室 侧信道分析).

图片：ITI 代表团参观侧信道分析实验室 (LabSCA)。

“在全球密码学转型如此关键的时刻，首席执行官恩尼尔森·卡莫莱西 (Enylson Camolesi) 和 ITI 代表团的到访对 Kryptus 而言是莫大的荣幸。在这一实验阶段，我们共同完成了首次后量子签名，这体现了我们致力于为 ICP-Brasil 提供主权和安全保障的承诺。我们正在向世人证明，巴西国家密码产业已做好迎接量子时代挑战的准备。” Kryptus 首席执行官罗伯托·加洛 (Roberto Gallo) 教授博士表示。

“使用后量子算法是顺理成章的，我们进行的这项测试对整个签名链至关重要。我相信到2026年3月，我们将拥有这项技术。因此，我们重申我们致力于全心投入创新，为社会提供有效、实用和可靠的解决方案，”ITI首席执行官恩尼尔森·卡莫莱西表示。

会议结束时，罗伯托·加洛教授博士象征性地向ITI首席执行官赠送了一台产品。 KeyGuardian该方案采用了后量子ML-KEM和OTP算法。此次活动还庆祝了kNET更新版本获得通用准则认证和PQC运营认证并交付给ICP-Brasil，进一步巩固了该解决方案在国际上的合规性和技术实力。

本次会议重申了ITI和Kryptus对创新和巴西数字基础设施持续现代化的承诺，确保巴西在面对新的技术挑战时保持最高的安全性和可靠性标准。