近日,上海市人民政府公布 2025 年度上海市科学技术奖获奖名单。由格尔软件、海光云芯、国泰海通联合完成的“中央处理器内嵌密码模块的研发与应用”项目,凭借在芯片级内生安全领域的重大突破与产业价值,荣获上海市科技进步奖二等奖。该奖项标志着三家企业在产学研协同创新方面取得丰硕成果。
核心创新:密码模块原生集成于 CPU 内部
该项目核心技术创新在于,海光将密码协处理器(CCP)与平台安全处理器(PSP)原生集成于芯片内部,构建硬件级安全执行环境。此举确保密码运算和密钥管理全周期不离开芯片物理边界,真正实现了密码模块“长”进 CPU。
此外,该模块在业内率先实现传统商用密码算法(如 SM2/SM3/SM4)与后量子密码算法(如 Aigis-sig/ver、ML-KEM、ML-DSA)的原生同栈集成,为应对未来量子计算威胁奠定了坚实基础。
模式进化:从“外挂防护”到“内生安全”
基于 CPU 芯片密码技术,格尔软件推动密码服务模式从传统专用硬件设备升级为设备内生模式,将安全能力延伸至每一台终端设备,践行“密码无处不在,随时可用”的理念,夯实国产化数字安全底座。
这一突破实现了商用密码服务从“外挂防护”到“内生安全”的跨越式升级。所有密码服务仅需本地调用,密钥运算均在芯片内部完成,大幅提升了运算效率与系统安全性。
生态协同:构建全栈安全防护体系
在产业应用层面,国泰海通携手海光信息、格尔软件,基于获奖核心技术共同发布“抗量子密码平滑迁移解决方案”。该方案采用“国密 + 抗量子密码”双模并行混合架构,实现对网络传输、数据存储及用户身份认证的全维度量子安全防护。目前,该方案已在国泰海通网上交易系统完成生产级部署,性能完全满足证券交易低延迟、高并发的核心需求。
作为国内首批商用密码产品定点供应商,格尔软件在密码模块安全领域拥有深厚积累,并积极参与《内嵌密码协处理器或密码指令集的中央处理器密码模块安全要求》(T/SHCCIA 002-2025)团体标准研制,助力提升我国信息安全基础设施整体水平。
未来,项目各方将继续深化产学研协同创新,推动抗量子密码能力从专项安全产品走向泛在的行业基础设施,让每一台搭载海光芯片的设备“出厂即自带抗量子免疫力”,全面护航数字经济高质量稳健发展。

