对称密钥与非对称密钥的国产化现状正通过国密算法(SM4、SM2)的推广与国产密码产品的规模化部署,有力推动网络安全领域的国产替代与自主可控。其中,SM4作为对称密钥算法,已在金融、政务等领域大规模部署,国产加密芯片正加速替代国外产品;SM2作为非对称密钥算法,逐步在数字证书、电子签章中替代RSA,但其生态系统兼容性仍是需要继续完善的短板

国密算法SM4与SM2的推广进展

商用密码行业正从小众走向标配。在对称密钥领域,SM4算法凭借其硬件实现成本低、效率高的优势,已在金融、政务等关键信息基础设施中实现大规模部署。国产密码芯片厂商如天津国芯、华大电子、上海复旦微电子等,拥有多个安全芯片产品认证,为加密设备提供了自主可控的底层支撑。

在非对称密钥领域,SM2算法作为RSA的替代方案,逐步应用于数字证书、电子签章等场景。下游厂商包括吉大正元、数字认证、格尔软件等,已在政府、金融等客户中推广基于SM2的身份认证与签名验签系统。不过,非对称密钥的生态系统兼容性——如基础软件工具链的适配——仍在完善过程中。

国产密码产品的竞争力与挑战

国产密码产品的可靠性与性能正在快速提升。以三未信安、卫士通等头部厂商为例,其产品覆盖密码芯片、板卡、整机及系统,部分厂商已拥有多项安全等级三级认证,并在参与国家或行业标准制定中占据领先地位。例如,三未信安的产品标准化程度高,毛利率在行业中处于较高水平,显示出较强的市场竞争力。

在高端场景中,国产非对称密钥的基础软件工具链仍是短板,主要体现在与国外操作系统的兼容性、开发库的丰富度等方面。对称密钥与非对称密钥的复杂度差异,在国产替代中体现为不同的攻关难点:对称密钥侧重低成本硬件实现,非对称密钥则侧重算法安全性与系统兼容性。

常见问题

国密算法SM4和SM2分别适用于哪些场景?

SM4作为对称密钥算法,主要用于大数据量的加密传输,如金融交易数据、政务信息系统的数据保护。SM2作为非对称密钥算法,适用于数字证书签发、电子签章、身份认证等需要密钥分发的场景。

国产密码产品在性能上与国外产品差距大吗?

根据行业数据,国产密码产品的可靠性与性能与国外产品的差距正在缩小。以三未信安、卫士通为代表的厂商,其产品已通过多项安全等级认证,并在政府、金融等核心领域实现规模化部署,性能可满足实际业务需求。

商用密码行业的市场前景如何?

商用密码产业规模不断扩大,2021年已达585亿元,同比增长25.54%。在信创和数字经济的双重驱动下,商用密码正从小众走向标配,2023年市场规模有望进一步增长。

延伸阅读