5月19日，在2026內(nèi)生安全技術(shù)論壇上， 海光信息攜手國泰海通證券、格爾軟件，聯(lián)合發(fā)布全球首個抗量子密碼平滑遷移解決方案 ，為全行業(yè)的量子安全升級率先提供了清晰的技術(shù)路線和實踐范本。

▍構(gòu)建“雙保險”混合架構(gòu)，探索抗量子平滑遷移之路

國泰海通證券首席信息官俞楓在演講中指出，抗量子密碼遷移不是一次簡單的“算法升級”，而是一場涉及基礎設施、性能架構(gòu)與生態(tài)協(xié)同的全系統(tǒng)密碼體系重構(gòu)。三重障礙相互耦合，使遷移難度呈指數(shù)級上升。

立足前期與海光信息的成熟實踐，國泰海通證券率先將抗量子密碼技術(shù)深度融入證券行業(yè)的核心業(yè)務場景，實現(xiàn)“安全即業(yè)務、密碼即服務、全生命周期免疫”。

“雙保險” 混合模式，護航業(yè)務無感過渡

直面新算法初期性能優(yōu)化成本高、落地難度大等行業(yè)痛點，方案創(chuàng)新采用“國密+抗量子密碼”雙模并行混合架構(gòu)，支持客戶端靈活配置加密策略，可實現(xiàn)傳統(tǒng)國密、混合密碼、純抗量子密碼三種模式一鍵平滑切換，在全力保障核心交易業(yè)務連續(xù)穩(wěn)定的同時，為抗量子密碼全面遷移筑牢安全緩沖。

全鏈路量子加固，筑牢交易安全防線

方案將高安全強度抗量子密碼算法ML-KEM768全面嵌入SSL通信握手、數(shù)據(jù)庫加密存儲全流程，安全強度對標AES-256。通過對互聯(lián)網(wǎng)接入網(wǎng)關(guān)、數(shù)據(jù)庫加密、數(shù)字證書體系三大核心環(huán)節(jié)的定向升級，實現(xiàn)網(wǎng)絡傳輸、數(shù)據(jù)存儲、用戶身份認證全維度量子安全防護，構(gòu)建端到端縱深防御體系。

性能硬核達標，滿足證券交易嚴苛需求

實測數(shù)據(jù)驗證，ML-KEM768算法密鑰封裝性能達80萬次/秒，解封裝性能超62萬次/秒；系統(tǒng)可穩(wěn)定支撐10000-30000TPS高并發(fā)連接，業(yè)務平均時延低至48-61ms，完全滿足證券交易低延遲、高并發(fā)、快響應的核心要求。

▍堅持兼容共存，內(nèi)生安全為抗量子遷移筑基

海光信息副總裁應志偉指出，量子計算帶來的安全挑戰(zhàn)已迫在眉睫，抗量子密碼應用將成為重要趨勢。要保證未來升級的平滑過渡，必須在算法、架構(gòu)、接口設計中堅持兼容共存原則。

“抗量子升級不是簡單替換算法，而是從密碼應用到硬件指令集的深度重構(gòu)。堅持傳統(tǒng)與抗量子密碼兼容支持，才能從芯片層面避免升級‘推倒重來’?！?應志偉表示，海光已基于自主安全架構(gòu)實現(xiàn)抗量子算法兼容落地，為上層應用平滑遷移奠定了堅實硬件基礎。

這一能力的背后，是海光內(nèi)生安全技術(shù)體系的全面支撐：融合密碼技術(shù)、機密計算、可信計算、漏洞防御四大核心技術(shù)，以海光 CPU+DCU 雙芯為底座，覆蓋數(shù)據(jù)采集、傳輸、存儲、使用、銷毀全鏈路加密與硬件級防護，構(gòu)建從芯片到應用的全棧安全能力。

面向抗量子密碼落地，應志偉介紹了海光分階段全棧演進的藍圖：

· 2025—2026 年為筑基階段，快速支持NIST抗量子密碼標準，完成ML-KEM、ML-DSA、SLH-DSA等算法落地，實現(xiàn)軟件生態(tài)完整覆蓋與密鑰管理安全保障。

· 2027—2028 年進入硬件重構(gòu)階段，推出抗量子CCP硬件與專用指令集，通過協(xié)處理器到原生指令集的硬件加速，釋放芯片級抗量子算力。

海光信息與國泰海通證券、格爾軟件聯(lián)合發(fā)布的全球首個抗量子密碼平滑遷移解決方案，為證券行業(yè)提供了首個可落地、復制、推廣的升級范本。未來，三方將攜手伙伴進一步完善生態(tài)布局，以全棧實力鎖定后量子時代安全基準。