在网络安全商用密码体系中,国产密码芯片已形成可量化的认证规模,但自主可控的关键卡点集中在高端算法芯片与核心算法生态:安全芯片环节认证数量较多,天津国芯(15)、华大电子(14)、上海复旦微电子(11)、紫光同芯微电子(9)、国民技术(9)位居前列;而算法芯片环节认证数量明显偏少,主要为北京宏思(5)、北京华大信安(1)。商用密码产品以硬件为主,占比接近75%,其中密码芯片类承担算法实现与安全承载功能,是国产替代的基础环节。
一、国产密码芯片:安全芯片已落地,算法芯片仍是少数派
从产品认证数量看,国产密码芯片呈现“安全芯片相对成熟、算法芯片高度集中”的格局。
安全芯片主要作为智能密码钥匙、SDKey等产品的部件使用,认证数量前五的厂家为天津国芯(15)、华大电子(14)、上海复旦微电子(11)、紫光同芯微电子(9)、国民技术(9)。在SDKey这一细分产品上,天津国芯(3)、北京智芯微电子(2)、海泰方圆(1)、鼎达信(1)、南瑞集团(1)也已有认证记录,应用场景包括公安移动警务、电力智能手持终端等特殊行业。
算法芯片则主要用于PCI-E密码卡等产品的部件,目前认证数量靠前的厂家为北京宏思(5)、北京华大信安(1)。物理噪声源芯片方面,北京宏思(4)、三零嘉微电子(3)、兴唐通信(1)、无锡沐创集成电路(1)、科大国盾量子(1)已有认证。整体看,算法芯片环节的参与厂商数量明显少于安全芯片,是国产替代中较为薄弱的环节。
二、对称与非对称算法:国产化路径不同,生态是共同瓶颈
商用密码的基础是密码算法,应用时需借助专门的密码硬件产品实现。对称密钥与非对称密钥是两类基本体系:对称密钥加解密使用同一密钥,非对称密钥体系更为复杂。
从国产化路径看,两类算法的替代都依赖密码芯片、板卡、整机等硬件载体的认证与落地。目前密码板卡、密码整机、密码系统等环节已形成较多国产厂商认证记录,例如PCI-E密码卡有三未信安(11)、山东渔箭(5)、卫士通(4)等;服务器密码机有江南天安(6)、三未信安(4)、兴唐通信(4)等;安全网关有深信服(19)、网神(12)、兴唐通信(9)等。这些整机与板卡产品为国产算法提供了应用出口。
但自主可控的真正卡点在于:算法芯片环节厂商少、认证数量低,核心算法生态仍待完善。密码市场整体分散,拥有商用密码产品的企业达550家,产品数量超过2200款;以卫士通、三未信安为代表的头部厂商在产品认证数量和品类上更全,但高端芯片与核心算法生态仍是需要持续突破的关键环节。
常见问题
国产密码芯片目前主要用在哪些场景?
安全芯片主要作为智能密码钥匙、SDKey等产品的部件使用,其中SDKey应用于公安移动警务、电力智能手持终端等特殊行业。算法芯片则主要作为PCI-E密码卡等产品的部件。整体看,国产密码芯片已在部分场景实现落地,但算法芯片环节认证厂商仍较少。
对称与非对称密钥算法的国产替代卡在哪一步?
两类算法的国产化都依赖密码硬件载体,目前板卡、整机、系统环节已有较多国产厂商认证记录。相对薄弱的环节集中在算法芯片:认证数量靠前的仅北京宏思(5)、北京华大信安(1),参与厂商数量少,核心算法生态仍需完善,这是自主可控需要持续突破的方向。
商用密码市场目前竞争格局如何?
市场较为分散,拥有商用密码产品的企业约550家,产品数量超过2200款。以卫士通、三未信安为代表的头部厂商产品认证数量和品类更多,在竞争中具备一定优势。整体看,商用密码正从合规式伴生走向主动部署,信创与数字经济是主要推动力。