在数字化转型与量子计算威胁交汇的关键节点,安全419正式发布《甲方安全建设精品采购指南(2026)》。格尔软件“抗量子密码产品解决方案”从近300份方案中脱颖而出,入选年度12大精品案例,成为量子安全领域唯一获重点推荐的实战级样本。
该指南筛选机制严苛,历经广泛征集、入围评审及深度调研三轮筛选,入选率不足5%。评审核心在于核实案例真实性与量化落地成效,要求方案必须通过国家级攻防演习、监管检查及大规模生产环境检验,确保所选案例并非“纸面方案”,而是经得起实战考验的行业标杆。
紧迫窗口:量子威胁下的迁移倒计时
当前,“先窃取、后解密”的攻击模式已对金融等关键行业构成实质威胁。攻击者现时截获的加密数据,可能在量子计算机成熟后被批量解密。政策层面的时间表同样紧迫:央行明确要求金融机构于2027年前完成后量子密码迁移试点,国密PQC标准预计2027年底至2028年初落地。留给行业的工程准备窗口仅剩12至18个月,抗量子迁移已从“未来命题”转变为必须立即启动的工程任务。
技术路径:国产与国际双栈融合演进
格尔软件自2018年起前瞻布局,采取量子密钥分发(QKD)与抗量子密码(PQC)双线并行策略,以“融合演进”替代“颠覆替换”,构建下一代公钥基础设施(NGPKI)。
双栈架构与平滑过渡
方案深度整合AIGIS-SIG/ENC、CTRU/CNTR、LMS-SM3/HSS-SM3等国产后量子算法,同时兼容ML-KEM、ML-DSA等国际FIPS标准,形成“国产+国际”双栈架构。通过单证书内嵌双公钥机制,实现传统密码与抗量子密码的并行验证,用户无需进行颠覆性改造即可实现平滑过渡。
权威认证与全线升级
目前,格尔软件已完成全线密码产品的抗量子升级。其安全认证网关率先通过中国信通院抗量子技术验证,彰显了产品在合规性与安全性上的领先地位。

专家点评:生产级落地的稀缺价值
安全419点评指出,该方案的核心价值在于“非实验室演示,而是金融核心系统的生产级落地”。对于正处于迁移窗口期的甲方客户而言,格尔软件提供的不仅是一套产品,更是一条经过生产环境检验、兼顾国产合规与国际互认的量子安全迁移路径。在量子威胁从预判转为现实的当下,选择经得起实战检验的方案,方能确保安全投入的有效性与前瞻性。

