热点事件历史事件
研究者实现无密钥提取的HSM RSA签名伪造
1 篇报道1 个报道来源最近报道 · 2026-09-29
当前进展与背景
最新进展
最近报道 ·研究者公布论文，称可在不提取密钥的情况下伪造1024位RSA签名。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
UC San Diego 与法国 INRIA 的研究者在一篇提交至 IACR Cryptology ePrint Archive 的论文中披露，他们在不导出（不窃取）密钥的前提下，成功让硬件安全模块（HSM）为 1,024 位 RSA 密钥伪造了签名。该成果表明，即使密钥材料本身未被提取，HSM 的签名能力仍可能被滥用。目前该论文已提交至 IACR Cryptology ePrint Archive 公开，尚无后续厂商回应或修复信息。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
9月29日
- DecryptUC San Diego 与 INRIA 研究者在不窃取密钥的情况下伪造硬件安全模块的 RSA 签名
UC San Diego 与法国 INRIA 研究者在一篇提交至 IACR Cryptology ePrint Archive 的论文中称，他们在不导出密钥的前提下，让硬件安全模块（HSM）为 1,024 位 RSA 密钥伪造了签名。