近日，格尔软件荣获“上海市科技进步二等奖”，引发业界广泛关注。该奖项究竟含金量如何？获奖项目“中央处理器内嵌密码模块的研发与应用”又解决了什么核心痛点？本文将为您深度解读。
上海市科技进步奖是上海市政府设立的高规格科技奖项。此次格尔软件斩获二等奖，标志着其项目在技术创新性与实际应用价值上均获得了权威肯定。
获奖项目全称为“中央处理器内嵌密码模块的研发与应用”，其核心在于将密码安全能力从“外挂”转变为“内生”。
技术原理：密码模块“芯”生
核心突破：将密码模块直接集成至 CPU 芯片内部。
传统模式 vs 创新模式：
传统安全防护如同在门上“后挂一把锁”，服务器需调用外部密码设备进行加密运算，存在成本高、延迟大、占用空间等弊端。
新技术则将“锁”内置于门中，实现出厂自带安全能力。基于海光 CPU，该项目集成了两大核心组件：
- 密码学协处理器（CCP）：负责高速执行 SM2、SM3、SM4 等国密算法运算；
- 平台安全处理器（PSP）：负责隔离关键安全操作，确保密钥与运算过程全程不出芯片，杜绝泄露风险。
结论：终端设备开机即享原生密码能力，无需额外购置密码机或加密卡。
应用场景：无处不在的安全基石
密码技术并非遥不可及，它已深度融入日常生活：
- 网上银行转账的数据加密；
- 手机刷脸支付的身份验证；
- 电子发票、电子签章及企业 VPN 登录等场景。
“内嵌密码模块”技术的价值在于显著提升上述场景的加密速度、降低部署成本并增强安全性。对于对时延和稳定性要求极高的金融证券行业，该技术带来的性能提升尤为显著。
未来演进：无需换芯的抗量子升级
面对量子计算可能带来的“先窃取、后解密”威胁，该技术提供了前瞻性的解决方案：
国密与抗量子密码双栈一键切换。
用户当前可使用传统国密算法保障业务运行；未来需升级抗量子密码时，无需更换硬件芯片，仅通过固件与软件升级即可平滑过渡。系统支持传统国密、混合密码、纯抗量子密码三种模式灵活切换，有效保护现有投资。
该技术已走出实验室，进入规模化应用阶段。截至目前，超过90 家合作伙伴已完成基于海光内嵌密码模块的适配，通过国家认证的产品达17 款，涵盖服务器密码机、网关、时间戳服务器等多种形态。
格尔软件深度参与了相关团体标准（T/SHCCIA 002-2025）的制定，推动芯片内嵌密码技术从“企业单点突破”迈向“行业标准共建”。
从“外挂”到“内生”，密码技术正如手机摄像头般完成集成化演进。每一台搭载海光芯片的设备，都将出厂自带抗量子免疫力。这是格尔软件携手海光、国泰海通共同铸就的安全新篇章。