【新华财经调查】“抗量子密码”国标或重构市场格局 海光信息已先行一步

　　新华财经上海11月3日电（杨子华）量子计算机尚未问世，一场与量子计算破解能力的赛跑已在全球启动。10月以来，抗量子密码（PQC）全球迁移在执行层面明显提速，美、德、越南等多国实施文件和举措密集落地。

　　从每一次网银登录到每一笔资金进出，加密保护贯穿金融服务各个环节。然而，随着量子计算技术的快速发展，现行的加密算法面临被量子计算机破解的威胁，能够抵御量子计算机攻击的新一代加密算法——抗量子密码（PQC）应运而生。

　　目前，我国“新一代商用密码算法”第一轮候选算法已启动评估。与此同时，产业侧并未一味等待，多家上市银行已披露抗量子密码（PQC）布局相关信息，一套由芯片厂商、密码厂商与券商三方攻关的抗量子密码平滑迁移解决方案上半年在证券网上交易环境完成实际部署。

　　多国推进“抗量子”政策落地

　　10月12日，德国联邦数字事务部（BMDS）、联邦内政部（BMI）和联邦信息安全办公室（BSI）联合发布该国PQC迁移指导方针，要求在2026年底前完成PQC迁移的初步准备与规划，高风险系统“最迟2030年底”完成量子安全迁移，2035年底前实现全面过渡。

　　10月17日，越南政府密码委员会公布3项PQC国家标准草案。据报道，越南总理已批准一项在2026至2035年期间开发抗量子密码系统的计划，政府还制定向抗量子密码过渡的路线图。

　　10月21日，据韩国科技媒体DigitalToday报道，韩国科学技术信息通信部宣布升级开放式量子测试平台，将与新加坡、波兰、保加利亚等国的量子测试平台联动，推进跨国量子安全验证。报道称韩国在长距离国际区段将采用抗量子密码（PQC）。

　　根据美国管理和预算办公室（OMB）6月发布的备忘录，除“国家安全系统”外的各机构需不晚于10月22日向OMB和国家网络总监办公室（ONCD）提交PQC迁移计划。

　　量子计算机尚未问世，为何多国纷纷将布局抗量子密码（PQC）提上日程？

　　多位业内人士告诉记者，提前布局的原因在于“先存储、后解密”（Harvest Now,Decrypt Later，简称HNDL）的攻击模式，即攻击者可以在现阶段截获并存储数据，待量子计算机成熟后再用其进行解密。

　　在资金和信息密集流动的金融领域，信息安全重要性不言而喻。国际清算银行（BIS）相关报告指出，全球金融系统完成抗量子密码迁移至少需要8至10年，而业界预测能够破解现有密码体系的量子计算机可能在未来3至10年内出现。

　　“对于具有长保密周期的金融数据，风险从数据产生和传输的那一刻就已存在。如果等到量子计算能力已构成现实威胁时再启动，留给金融机构的应对时间可能非常有限。”一位金融机构从业者表示。

　　为加快推进抗量子密码在国际金融基础设施中落地，BIS牵头组织“跃进计划”，研究推进国际金融机构从网络通信到核心支付业务的迁移时间节点及方案，于2025年启动第二阶段。

　　国密PQC标准启动评估

　　我国商用密码标准研究院（ICCS）于2025年启动“新一代商用密码算法”全球征集。2026年9月20日，ICCS公布第一轮候选算法名单，首轮评估预计2027年6月完成。

　　“商用密码标准需兼顾通用性、安全性与国际互认，故流程审慎。”上海市商用密码行业协会会长单位格尔软件总工程师掌晓愚表示，参考国际趋势，我国抗量子商用密码国标体系的发展方向或为“多算法并存、动态可替换”。

　　事实上，在标准算法未定的“空窗期”，产业侧已展开探索。据记者梳理，目前已有中国银行、工商银行、建设银行、中信银行、交通银行等此前在财报或公开渠道明确提及验证、试点或研究“抗量子密码”，徽商银行、南京银行就“抗量子密码服务”项目已发过招标和采购信息，徽商银行项目中供应商投标报价为70万元至93万元。

　　值得注意的是，国泰海通证券、格尔软件、海光信息今年5月联合发布抗量子密码平滑迁移解决方案，是当前为数不多在实际场景中具有落地意义的案例。据了解，该方案由芯片厂商、密码厂商与券商三方紧密协作的成果，其中，国泰海通证券负责制定整体项目方案并落地，海光信息与格尔软件分别从硬件和软件配合推进。

　　“证券交易系统对连续性和时延较为敏感。”国泰海通技术研发部抗量子项目负责人方优介绍，证券交易具有高并发、低时延、业务连续性要求高的特点，纳秒级的延迟差异也会影响盈亏，如何在保障交易不受影响的情况下完成抗量子密码能力升级是难点。从落地后近期运行情况来看，该公司网上交易系统已实现新旧密码体系平稳过渡，系统整体运行平稳，终端用户使用体验流畅。

　　据介绍，该方案依托此前采购的海光信息服务器预装芯片运行，不仅不需要大规模改造终端，还可大大节省原本用于采购密码卡的费用。

　　海光信息副总裁应志伟表示，公司将抗量子密码算法深度融入芯片设计中，相当于把加密卡、密码机等过去使用的外置设备变成芯片内置功能，为抗量子密码运算提供硬件基础，提升密码运算效率。

　　传统密码设备与算法或全面升级

　　研究机构Meticulous Research在2026年9月发布的研究报告指出，2026年金融机构与市场基础设施在PQC上的支出（包含软件、量子安全硬件安全模块HSM与密钥管理、迁移与咨询服务）约为 8亿至12亿美元，到2034年或将升至 120亿至180亿美元。

　　应志伟认为，国内市场空间同样广阔。国密PQC标准算法一旦发布，传统密码设备与算法将面临全面升级，涉及服务器、网关、终端等存量整套设备同步替换。当前大部分企业尚不清楚自身需更换的设备范围，企业梳理的工程量巨大，部分设备缺乏维护，进一步增加了后量子迁移的技术难度和时间成本。

　　业内认为，随着全球监管机构开始制定并推行抗量子密码的政策框架，提早进行布局不仅是技术防卫的需要，也逐渐成为金融机构满足未来合规审计、在抗量子安全性上确立竞争优势的必要举措。

　　国际知名抗量子密码安全专家、西交利物浦大学抗量子迁移交叉实验室主任丁津泰表示，目前全球主流抗量子密码技术路线在“安全性、效率与资源消耗”间各有权衡与侧重，不同行业对安全和效率的要求各不相同。将抗量子（PQC）迁移作为IT基础架构现代化的契机，借由安全升级的推动力，国内金融机构可完成整体数据治理水平的跃升。

　　浙江大学软件学院教授刘哲表示，抗量子密码迁移是系统工程，涉及多环节、多方协同，当前行业敏捷性迁移能力仍有不足，需要企业、科研和监管共同推进。

　　仅从金融机构内部来看，同样需要业务、风控、技术等多部门协同。

　　国泰海通表示，抗量子密码（PQC）迁移真正需要提前建设的，是一套能够持续识别密码资产、动态评估风险、支持算法演进的治理能力。“这是一项跨部门协同工作。技术、业务和财务团队会一起评估安全性、系统稳定性、交易时延和资源投入，形成一个兼顾安全和业务连续性的实施方案。从具体场景出发，根据数据敏感程度、保存周期、业务重要性和系统改造难度进行分级，把改造范围和实施路径梳理清楚，这样能更好地推动项目有序落地。”方优说。

（文章来源：新华财经）

(原标题：【新华财经调查】“抗量子密码”国标或重构市场格局 海光信息已先行一步)

(责任编辑：3)