密码法实施与信创深化正推动国产商用密码从“合规伴生”走向“主动部署”，这一转变已在实际渗透率与产业规模上得到印证。商用密码正在从小众走向标配，但自主可控的短板仍集中在核心芯片、EDA工具与高端整机等环节，距离全链条自主仍有差距。

商用密码是用于保护不属于国家秘密信息的技术，产品形态以硬件为主，占比接近75%，涵盖密码芯片、板卡、整机、系统等六大类。过去商用密码行业起步虽早，但渗透率一直偏低，2018年的一项普查结果显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%，下游客户更多是“合规式伴生”心态，缺乏主动部署动力。

政策与需求双轮驱动，行业迎来拐点

从2006年的分保政策发布开始，密码相关信创政策持续出台，包括“三保一评”、《密码法》等法规体系，推动密码行业走向规范化，也为商用密码进入千行百业打下制度基础。与此同时，数字经济的发展使“以数据为中心的安全”需求空前提升，密码作为实现信息防泄密、内容防篡改的关键技术，被下游客户视为数据安全的重要基石，客户积极性显著提升，已由合规式伴生升级为主动先行部署。

在信创与数字经济的双重加持下，商用密码产业规模持续扩大。根据赛迪测算，我国商用密码产业规模在2021年达到585亿元，同比增长25.54%，并预测2023年规模将进一步增加，增速接近翻倍。市场参与者众多，拥有商用密码产品的企业达550家，产品数量超过2200款，市场格局较为分散，以电科网安、三未信安为代表的头部厂商凭借更全面的产品布局和更多认证数量，具备一定竞争优势。

自主可控的短板在哪里

尽管国产密码算法与产品已在政府、金融等关键行业实现规模化落地，但从产业链视角审视，自主可控仍存在明显短板。在核心环节方面，密码芯片虽已有国产厂商布局，但高端通用芯片的设计与制造仍依赖外部产业链；EDA工具作为芯片设计的底层支撑，其自主化程度同样制约着密码芯片的完全自主可控。在高端整机与系统层面，国产密码产品在部分关键行业的深度适配与性能优化仍有提升空间。

此外，商用密码产品形态以硬件为主，密码硬件占比达74.50%，这意味着产业链上游的芯片供应、服务器等基础硬件的自主可控程度，直接影响着密码产品的安全性与供应链稳定性。密码行业的自主可控不仅是算法层面的问题，更是从芯片、工具到整机、系统的全链条工程，需要产业协同持续突破。

常见问题

商用密码与日常所说的“密码”是一回事吗？

不是。日常接触的网站密码、邮箱密码属于“口令”，而网络安全行业中的密码是一种对信息进行加密保护及安全认证的技术，通过特定算法实现“明文”与“密文”的变换，用于隐藏真实信息并完成传递或验证。

商用密码产品主要有哪些形态？

商用密码产品以硬件为主，占比接近75%，具体包括密码软件类、密码芯片类、密码模块类、密码板卡类、密码整机类和密码系统类六大类产品，例如PCI-E密码卡、服务器密码机、签名验签服务器、密钥管理系统等。

国产商用密码的短板主要在哪些环节？

短板主要集中在产业链上游与高端环节，包括核心芯片的设计制造、EDA工具的自主化程度，以及高端整机在关键行业的深度适配与性能优化。商用密码的自主可控是全链条工程，需要从芯片、工具到整机、系统的协同突破。