商用密码作为数据安全的核心技术，在信创与数字经济的双重驱动下，正从小众走向标配。目前，国内商用密码产业的自主可控进程已取得阶段性成果：国产算法体系（SM系列）全面普及，密码芯片与整机的自主设计能力显著进阶，但基础软件适配与关键领域替代仍是主要短板。

国产算法：自主可控的底座

商用密码的自主可控，首先体现在算法层面。我国已建立起自主的密码算法体系，这是整个产业安全发展的根基。密码产品形态以硬件为主，占比接近75%，包括密码芯片、密码板卡、密码整机、密码系统等六大类产品，这些产品均需基于国产算法实现加密保护与安全认证功能。

从市场反馈看，随着《密码法》等法规的落地，密码行业规范化程度不断提升，下游客户已从被动合规转向主动部署。商用密码产业规模持续扩大，2021年达到585亿元，后续年份保持高速增长预期，为自主可控的深化提供了坚实的市场基础。

密码芯片与整机：自主能力进阶

在产业链核心环节，国内厂商已具备较强的自主设计能力。据统计，我国拥有商用密码产品的企业多达550家，产品数量超过2200款。在密码芯片领域，天津国芯、华大电子、上海复旦微电子等厂商在安全芯片认证数量上位居前列；在密码整机领域，江南天安、三未信安、卫士通等厂商在服务器密码机、金融数据密码机等品类上布局完善。

以龙头厂商为例，卫士通（现电科网安）拥有商密产品认证52项，三未信安拥有51项，数字认证拥有46项，头部厂商在认证数量与品类覆盖上具备明显优势。其中，三未信安作为纯粹的密码厂商，收入全部由密码产品贡献，产品聚焦于芯片、板卡、整机等中上游环节，标准化程度高，毛利率处于行业较高水平。

自主可控的短板：基础软件与关键领域替代

尽管硬件层面的自主可控进展明显，但自主可控的深化仍面临挑战。基础软件的适配生态尚不完善，国产密码产品与操作系统、数据库、中间件等基础软件的协同优化仍有提升空间。 在关键领域，金融、政务等核心行业的存量系统替换成本高、周期长，全面替代仍需时间。

此外，虽然国内厂商在密码板卡、整机等环节具备竞争力，但在高端密码芯片、物理噪声源芯片等细分领域，部分高端产品的自主化程度仍有待进一步提升。整体来看，商用密码的自主可控已走过“从无到有”的阶段，正处在“从有到优”的攻坚期。

常见问题

国产商密产品与国际主流产品差距大吗？

在通用密码硬件领域，国内厂商已具备完整的自主设计生产能力，产品认证数量与品类覆盖居于行业前列。但在部分高端芯片制程与特定算法实现效率上，仍需以第三方实测数据验证对比。

550家商密企业意味着市场集中度如何？

550家企业、超2200款产品反映出市场较为分散的格局。但认证数量领先的头部厂商，如电科网安、三未信安、数字认证等，在产品布局和标准制定参与度上优势明显，行业呈现向头部集中的趋势。

自主可控的下一步重点是什么？

重点在于基础软件生态适配与关键信息基础设施的存量替代。同时，云密码机、协同签名系统等新兴产品形态的推广，也将是深化自主可控的重要方向。