在数字化转型与量子计算威胁交汇的临界点上,安全419《甲方安全建设精品采购指南(2026)》正式发布。格尔软件(603232)“抗量子密码产品解决方案”从近300份方案中脱颖而出,入选年度12大精品案例,成为量子安全领域唯一获重点推荐的实战级样本。这一入选的分量,源于严苛的三轮筛选机制——广泛征集、入围评审、深度调研,最终仅12个案例结集成册,入选率不足5%。评审重点核实案例真实性、量化落地成效,要求方案历经国家级攻防演习、监管检查与大规模生产环境运行检验。这份白皮书筛选的不是“纸面上的好方案”,而是真正经得起实战考验的样本。
当前,“先窃取、后解密”攻击模式已对金融等关键行业构成直接威胁——攻击者今天截获的加密数据,可能在量子计算机成熟之日被批量解密。政策端的时间表同样紧迫:央行明确要求金融机构2027年前完成后量子密码迁移试点,国密PQC标准预计2027年底至2028年初落地,留给行业的工程准备窗口仅12至18个月。抗量子迁移已不是“未来命题”,而是必须在当下启动的工程任务。
格尔软件(603232)自2018年起前瞻布局,沿量子密钥分发(QKD)与抗量子密码(PQC)双线并行,以“融合演进”而非“颠覆替换”为核心理念,构建下一代公钥基础设施(NGPKI)。方案深度整合AIGIS-SIG/ENC、CTRU/CNTR、LMS-SM3/HSS-SM3等国产后量子算法,同时兼容ML-KEM、ML-DSA等国际FIPS标准,形成“国产+国际”双栈架构;通过单证书内嵌双公钥机制实现传统密码与抗量子密码并行验证,用户无需颠覆性改造即可平滑过渡。方案已完成全线密码产品抗量子升级,其安全认证网关更是率先通过中国信通院抗量子技术验证的网安产品。
安全419点评指出,这套方案的稀缺价值在于“不是实验室演示,而是金融核心系统的生产级落地”。对于正处于迁移窗口期的甲方客户而言,格尔软件(603232)提供的不仅是一套产品,更是一条经过生产环境检验、兼顾国产合规与国际互认的量子安全迁移路径。在量子威胁从预判转为现实的今天,选择经得起实战检验的方案,方能让每一分安全投入掷地有声。
