全球首个抗量子密码迁移解决方案发布,“芯片内生”重新定义源头安全
10 小时前 / 阅读约5分钟
来源:集微网
2026内生安全技术论坛举办,海光信息等发布全球首个抗量子密码平滑迁移解决方案,采用混合架构,支持三种模式一键切换,实现全维度量子安全防护,满足证券交易核心要求。

5月19日,由海光信息与国泰海通证券联合主办的2026内生安全技术论坛成功举办。论坛汇聚了商用密码、基础软件、数据库及超融合领域的顶尖专家、生态伙伴与客户代表,共同见证国产厂商在芯片级内生安全以及抗量子密码迁移领域的重大突破。

上海市商用密码行业协会领导在致辞中表示,当前人工智能技术深刻演进,不断颠覆传统的安全边界,外挂防护、事后修补、边界隔离等老旧安全模式难以为继,内生安全、芯片内嵌、密码同源、全栈可信已经成为国产算力安全、城市数字安全、智能场景安全建设的必由之路。

面向AI时代,“芯片内生”重新定义源头安全

传统网络安全方案多依赖软件补丁或外部加密设备,在海量数据并发的AI时代,极易暴露出性能损耗大、密钥易泄露等短板,“芯片级内生安全”已成为AI基础设施升级的必然选择。

海光信息副总裁应志伟在主题演讲中系统阐释了海光内生安全的技术路径,并首度公开内生安全技术全景图。依托CPU与DCU双芯架构,海光将密码技术、机密计算、可信计算与漏洞防御能力深度融合,形成覆盖芯片、系统、平台到应用的全栈安全体系,为大模型训练、云计算、关键行业核心业务提供底层可信支撑。

他指出,量子计算带来的安全挑战已迫在眉睫,抗量子密码应用将成为重要趋势。要保证未来升级的平滑过渡,必须在算法、架构、接口设计中坚持兼容共存原则。

全球首个抗量子密码迁移解决方案,抢防下一代安全隘口

随着量子计算从理论预判转为现实风险,金融、政务等关键行业加速布局抗量子密码已刻不容缓。但抗量子迁移涉及基础设施与生态协同的全系统体系重构,技术跨度极大。

对此,国泰海通证券首席信息官俞枫结合证券行业高安全需求,深刻阐释了算力安全建设与系统性技术布局的紧迫性。他表示,抗量子密码迁移不是一次简单的“算法升级”,而是一场涉及基础设施、性能架构与生态协同的全系统密码体系重构。

基于这一共识,国泰海通证券联合海光信息、格尔软件,发布全球首个抗量子密码平滑迁移解决方案。该方案基于海光内生安全技术体系,采用“商密+抗量子密码”混合架构,支持传统密码、混合密码及纯抗量子密码的平滑切换,为金融、政务、能源关键领域应对量子计算威胁提供了可落地、可复制的标杆方案。

直面新算法初期性能优化成本高、落地难度大等行业痛点,方案创新采用“国密+抗量子密码”双模并行混合架构,支持客户端灵活配置加密策略,可实现传统国密、混合密码、纯抗量子密码三种模式一键平滑切换,在全力保障核心交易业务连续稳定的同时,为抗量子密码全面迁移筑牢安全缓冲。

方案将高安全强度抗量子密码算法ML-KEM768全面嵌入SSL通信握手、数据库加密存储全流程,安全强度对标AES-256。通过对互联网接入网关、数据库加密、数字证书体系三大核心环节的定向升级,实现网络传输、数据存储、用户身份认证全维度量子安全防护,构建端到端纵深防御体系。

实测数据验证,ML-KEM768算法密钥封装性能达80万次/秒,解封装性能超62万次/秒;系统可稳定支撑10000-30000TPS高并发连接,业务平均时延低至48-61ms,完全满足证券交易低延迟、高并发、快响应的核心要求。

论坛同期,海光信息与格尔软件签署战略合作协议,进一步深化芯片内生安全与商用密码协同,加速抗量子方案在关键行业规模化落地。

生态协同加速,内生安全能力迈向规模应用

内生安全与抗量子技术的规模化落地,离不开产业链上下游的深度协同。本次论坛上,多项基于海光CPU与DCU的全栈应用成果集中亮相。

在智能体安全领域,格尔软件总工程师掌晓愚解构了内生密码在AI智能体层面的价值,通过海光CPU内生密码信任根打造硬件级身份信任基座,有效实现了智能体身份的安全闭环。

在核心数据保护领域,OceanBase资深架构师柴国树分享了全链路加密与原生安全架构的融合经验,其依托CCP协处理器硬件加速能力打造的加密数据库,基本实现了TDE加密后性能无损的严苛指标。

在云基础设施领域,SmartX联合创始人&CTO张凯也带来了基于海光内生安全能力的超融合解决方案,通过将海光HCT芯片级加密能力与虚拟化技术深度融合,在业内率先实现“芯片级内生加密+虚拟化高可用”一体化交付。

在AI重塑数字经济底座的当下,安全能力已不再是算力竞争的“附加项”,而是决定产业体系韧性与未来边界的底层能力。海光信息将携手各方,持续为国产算力基础设施迈向更高等级安全可信提供新的产业样本。