全球首個(gè)抗量子密碼平滑遷移解決方案，來(lái)了！

5月19日，在2026內(nèi)生安全技術(shù)論壇上，海光信息攜手國(guó)泰海通證券、格爾軟件，聯(lián)合發(fā)布全球首個(gè)抗量子密碼平滑遷移解決方案，為全行業(yè)的量子安全升級(jí)率先提供了清晰的技術(shù)路線和實(shí)踐范本。

▍構(gòu)建“雙保險(xiǎn)”混合架構(gòu)，探索抗量子平滑遷移之路

國(guó)泰海通證券首席信息官俞楓在演講中指出，抗量子密碼遷移不是一次簡(jiǎn)單的“算法升級(jí)”，而是一場(chǎng)涉及基礎(chǔ)設(shè)施、性能架構(gòu)與生態(tài)協(xié)同的全系統(tǒng)密碼體系重構(gòu)。三重障礙相互耦合，使遷移難度呈指數(shù)級(jí)上升。

立足前期與海光信息的成熟實(shí)踐，國(guó)泰海通證券率先將抗量子密碼技術(shù)深度融入證券行業(yè)的核心業(yè)務(wù)場(chǎng)景，實(shí)現(xiàn)“安全即業(yè)務(wù)、密碼即服務(wù)、全生命周期免疫”。

“雙保險(xiǎn)” 混合模式，護(hù)航業(yè)務(wù)無(wú)感過(guò)渡

直面新算法初期性能優(yōu)化成本高、落地難度大等行業(yè)痛點(diǎn)，方案創(chuàng)新采用“國(guó)密+抗量子密碼”雙模并行混合架構(gòu)，支持客戶端靈活配置加密策略，可實(shí)現(xiàn)傳統(tǒng)國(guó)密、混合密碼、純抗量子密碼三種模式一鍵平滑切換，在全力保障核心交易業(yè)務(wù)連續(xù)穩(wěn)定的同時(shí)，為抗量子密碼全面遷移筑牢安全緩沖。

全鏈路量子加固，筑牢交易安全防線

方案將高安全強(qiáng)度抗量子密碼算法ML-KEM768全面嵌入SSL通信握手、數(shù)據(jù)庫(kù)加密存儲(chǔ)全流程，安全強(qiáng)度對(duì)標(biāo)AES-256。通過(guò)對(duì)互聯(lián)網(wǎng)接入網(wǎng)關(guān)、數(shù)據(jù)庫(kù)加密、數(shù)字證書(shū)體系三大核心環(huán)節(jié)的定向升級(jí)，實(shí)現(xiàn)網(wǎng)絡(luò)傳輸、數(shù)據(jù)存儲(chǔ)、用戶身份認(rèn)證全維度量子安全防護(hù)，構(gòu)建端到端縱深防御體系。

性能硬核達(dá)標(biāo)，滿足證券交易嚴(yán)苛需求

實(shí)測(cè)數(shù)據(jù)驗(yàn)證，ML-KEM768算法密鑰封裝性能達(dá)80萬(wàn)次/秒，解封裝性能超62萬(wàn)次/秒；系統(tǒng)可穩(wěn)定支撐10000-30000TPS高并發(fā)連接，業(yè)務(wù)平均時(shí)延低至48-61ms，完全滿足證券交易低延遲、高并發(fā)、快響應(yīng)的核心要求。

▍堅(jiān)持兼容共存，內(nèi)生安全為抗量子遷移筑基

海光信息副總裁應(yīng)志偉指出，量子計(jì)算帶來(lái)的安全挑戰(zhàn)已迫在眉睫，抗量子密碼應(yīng)用將成為重要趨勢(shì)。要保證未來(lái)升級(jí)的平滑過(guò)渡，必須在算法、架構(gòu)、接口設(shè)計(jì)中堅(jiān)持兼容共存原則。

“抗量子升級(jí)不是簡(jiǎn)單替換算法，而是從密碼應(yīng)用到硬件指令集的深度重構(gòu)。堅(jiān)持傳統(tǒng)與抗量子密碼兼容支持，才能從芯片層面避免升級(jí)‘推倒重來(lái)’。” 應(yīng)志偉表示，海光已基于自主安全架構(gòu)實(shí)現(xiàn)抗量子算法兼容落地，為上層應(yīng)用平滑遷移奠定了堅(jiān)實(shí)硬件基礎(chǔ)。 這一能力的背后，是海光內(nèi)生安全技術(shù)體系的全面支撐：融合密碼技術(shù)、機(jī)密計(jì)算、可信計(jì)算、漏洞防御四大核心技術(shù)，以海光 CPU+DCU 雙芯為底座，覆蓋數(shù)據(jù)采集、傳輸、存儲(chǔ)、使用、銷(xiāo)毀全鏈路加密與硬件級(jí)防護(hù)，構(gòu)建從芯片到應(yīng)用的全棧安全能力。

面向抗量子密碼落地，應(yīng)志偉介紹了海光分階段全棧演進(jìn)的藍(lán)圖： 2025—2026 年為筑基階段，快速支持NIST抗量子密碼標(biāo)準(zhǔn)，完成ML-KEM、ML-DSA、SLH-DSA等算法落地，實(shí)現(xiàn)軟件生態(tài)完整覆蓋與密鑰管理安全保障。 2027—2028 年進(jìn)入硬件重構(gòu)階段，推出抗量子CCP硬件與專(zhuān)用指令集，通過(guò)協(xié)處理器到原生指令集的硬件加速，釋放芯片級(jí)抗量子算力。 海光信息與國(guó)泰海通證券、格爾軟件聯(lián)合發(fā)布的全球首個(gè)抗量子密碼平滑遷移解決方案，為證券行業(yè)提供了首個(gè)可落地、復(fù)制、推廣的升級(jí)范本。未來(lái)，三方將攜手伙伴進(jìn)一步完善生態(tài)布局，以全棧實(shí)力鎖定后量子時(shí)代安全基準(zhǔn)。