安全419甲方精品采购指南 | \"先窃取、后解密\"倒计时：格尔软件如何为金融业铺好抗量子迁移之路

原创

安全419
安全419

安全419

2026年11月5日 17:30
四川

去阅读

★ 安全419重点推荐

面对市场上数以千计的安全产品与解决方案，甲方客户普遍面临\"选择困难\"：产品宣传口径五花八门，落地效果真假难辨，选型试错成本居高不下。为此，安全419发起《甲方安全建设精品采购指南》案例征集活动，从近300份提交资料中臻选出近百份入围方案，再经精心调研与深度评审，最终评选出2026年度最佳12个案例，并已正式发布《甲方安全建设精品采购指南白皮书（2026）》。本系列报道将逐一深度解读这12个精品案例，为甲方安全建设提供可参考的实战范本。

量子计算正从理论预判加速转为现实风险，谷歌2026年白皮书证明约50万个物理量子比特即可在数分钟内破解256位椭圆曲线——而\"先窃取、后解密\"的攻击模式，意味着今天被加密采集的数据，可能在量子计算机成熟后被批量解密。央行已要求金融机构2027年前完成后量子密码迁移试点，留给行业的工程准备窗口仅12—18个月。格尔软件以NGPKI为底座构建\"全量子安全\"体系，国产与国际PQC算法双栈兼容，联合国泰海通证券、海光信息发布全球首个金融真实场景落地的软硬全栈抗量子密码平滑迁移方案。本期深度解读，看抗量子迁移如何从\"未来命题\"变成\"生产级落地\"。

一、方案背景

威胁态势：密码体系面临代际更替拐点。量子计算正从理论预判加速转为现实风险。谷歌2026年3月发布的白皮书证明，攻破256位椭圆曲线离散对数问题所需资源比此前估计低了约一个数量级——约50万个物理量子比特即可在数分钟内完成破解。这意味着以RSA和ECC为基石的现有公钥密码体系，其安全窗口正在快速收窄。

更紧迫的是“先窃取、后解密”攻击模式。G7央行在2026年联合发布的量子技术参考报告中明确指出，当前被加密采集的数据，可能在量子计算机成熟后被批量解密，这直接要求关键行业立即审视长期数据的保密性策略。金融行业的长期交易记录、身份凭证和合同数据，正处于这一风险的暴露面中。

我国政策端已形成清晰的迁移时间表。央行要求金融机构在2027年前完成后量子密码迁移试点，《银行业抗量子计算密码迁移管理指南》已于2026年4月正式发布，工商银行、建设银行、中信银行、江苏银行等已完成算法验证或迁移仿真。国密PQC国家标准预计2027年底至2028年初发布，留给各行业完成技术验证和工程准备的窗口期约为12—18个月。

在此背景下，格尔软件抗量子密码解决方案，重点审视其技术路线成熟度、工程落地能力和生态协同水平。

二、方案定位与设计

格尔软件抗量子密码解决方案以“全量子安全”为总体定位，面向量子计算时代构建自主可控的数字信任基础设施。方案自2018年起开始前瞻性布局，沿着量子密钥分发（QKD）和抗量子密码（PQC）两大技术方向并行推进，目前已完成从算法研究、产品研发到场景应用的全链条技术布局。

方案的核心设计理念是 “融合演进”而非“颠覆替换” ——在保障现有商密体系业务连续性的前提下，通过混合安全迁移架构实现量子安全能力的平滑演进与动态适配。

三、技术架构，三层防护 + NGPKI底座

方案采用三层防护体系：

全量子电子认证。面向量子时代的电子认证体系，全面兼容国际与国内后量子密码算法（PQC），实现电子认证平台的自主可控与跨国互信互认。

全量子保密通信。融合量子随机数（QRNG）、后量子密码算法（PQC）与量子密钥分发（QKD）技术，构建适用于SSL和IPSec VPN的混合量子安全通信架构。

全量子密码服务。依托三重量子技术，提供从密钥生成到密码服务的全流程量子安全能力，包括抗量子数字签名、数字信封、时间戳等核心服务。

方案的技术底座为下一代公钥基础设施（NGPKI） ，深度融合后量子密码、自动化管理及人工智能等前沿技术，构建全栈自主可控架构。

四、技术优势与特点

算法双栈兼容：对冲标准不确定性

NGPKI深度整合AIGIS-SIG/ENC、CTRU/CNTR、LMS-SM3/HSS-SM3等国产后量子密码算法，同时兼容ML-KEM、ML-DSA、SLH-DSA等国际FIPS系列算法，严格契合国家密码法合规要求。这一“国产+国际”双栈架构使得用户在国密PQC标准正式发布后，可通过软件升级而非架构重构完成切换，有效对冲标准不确定性风险。

融合证书与混合安全架构：单证书双公钥

方案自主研发经典密码与后量子密码无缝协同模型，通过单证书内嵌双公钥机制，实现SM2、RSA等传统密码算法与抗量子密码算法的并行验证，无需对现有系统进行颠覆性改造即可实现安全平滑过渡，有效降低客户迁移成本与业务中断风险。

全栈产品体系。

方案已完成全线密码产品的抗量子能力升级，涵盖量子安全PKI/CA、密钥管理系统、密码机、签名验签服务器、SSL VPN网关、IPSec VPN网关、终端密码安全套件、抗量子应用态势感知系统及抗量子视频完整性保护网关等核心产品。

权威验证与标准参与。

格尔安全认证网关通过中国信息通信研究院抗量子技术验证，成为首家通过该项测试的网络安全厂商，并于2025年1月通过国家商用密码检测中心的产品检测。后量子密码检测评估工具入选“密码应用技术创新与测试验证工业和信息化部重点实验室”2025年度创新研究课题名单。

五、迁移路径与工程能力

方案采用“商密+抗量子密码”混合架构，支持三种工作模式的灵活切换：

•传统商密模式用于核心交易等低延迟场景，保障性能。

•混合模式同时使用商密与抗量子算法，兼顾平滑过渡与安全增强。

•纯抗量子模式用于高敏感数据通信保护。

三种模式可一键平滑切换，在保障业务连续稳定的同时，为抗量子密码全面迁移提供安全缓冲。

在工程迁移方法论方面，方案强调复用现有密码基础设施，通过多节点部署与自动降级机制，确保系统在抗量子服务异常时可无缝回退至原有国密体系。格尔软件在国密算法迁移项目中积累了丰富的迁移经验，并联合西安电子科技大学发布了《后量子密码迁移白皮书》。

六、典型落地实践

金融证券行业。 2026年4月，格尔软件与国泰海通证券、海光信息联合发布全球首个在金融真实场景落地的软硬全栈抗量子密码平滑迁移解决方案，已在网上交易系统完成生产级部署。方案在海光信息内生安全硬件底座与格尔软件密码基础设施的支撑下，构建从芯片到应用的全栈安全能力，性能完全满足证券交易低延迟、高并发的核心要求。此前，格尔软件与中国银河证券联合申报的《抗量子密码技术在证券业的创新研究与应用》课题获评中国证券业协会2023年度优秀课题，并已实现由课题向落地建设项目的成功转化。

海外市场。格尔软件联合电科国际承接的某国数字信任项目，实现了我国抗量子PKI体系的首次海外落地，将国产软硬件全链条应用于关键基础设施，为“一带一路”沿线国家提供了可复制的量子安全解决方案范例。

其他行业。方案已在银行、证券等行业的应用项目中完成立项并通过相关权威机构验收，公司已初步构建涵盖量子随机数生成、适配现有抗量子密码算法标准和量子密钥分发的全套产品体系。

七、生态协同，芯片—应用—场景三方联动

方案构建了“芯片—应用—场景”三方协同的生态体系。

芯片层：海光信息提供内生安全硬件底座，将密码运算下沉至硬件加速，避免纯软件方案的性能瓶颈。海光信息与格尔软件已签署战略合作协议，深化芯片内生安全与商用密码协同。

应用层：格尔软件提供密码基础设施与全栈抗量子产品能力。

场景层：国泰海通证券等金融机构提供真实核心交易场景，完成从技术验证到实战检验的关键落地。方案价值总结

在科研合作方面，格尔软件与复旦大学联合成立泓格后量子科技有限公司，专注于抗量子算法的设计与实现，已荣获十余项抗量子算法相关专利，并参与国家后量子标准制定。

八、核心价值

格尔软件抗量子密码解决方案的核心价值可概括为三点：

前瞻布局，先发优势明显。自2018年起持续投入量子安全技术储备，率先完成全线产品抗量子能力升级，首批通过信通院抗量子技术验证，在NGCC国密PQC标准发布前已形成可产品化的技术储备。

工程可行，迁移路径清晰。 通过“商密+抗量子密码”混合架构和融合证书技术，实现生产系统不停机的平滑切换，在国泰海通证券真实交易场景中完成了性能与稳定性的实战检验，为行业提供了可复制、可推广的迁移范本。

生态完整，合规与互信兼顾。国产与国际PQC算法双栈兼容，同时满足国密合规要求与国际互信互认需求；联合芯片厂商、金融机构、高校科研构建完整生态链，具备从技术验证到规模化落地的全链条能力。

关注安全419公众号

公众号对话框回复“甲方安全采购指南”

获取完整版白皮书

END

✦

推荐阅读

✦

粉丝福利群开放啦

加安全419好友进群

红包/书籍/礼品等不定期派送