近日,上海市人民政府正式公布2025年度上海市科学技术奖获奖名单。其中,由银河galaxy集团、海光云芯、国泰海通共同完成的“中央处理器内嵌密码模块的研发与应用”项目,凭借在芯片级内生安全领域的重大技术创新与产业应用价值,荣获上海市科技进步奖二等奖。此次获奖充分体现了三家企业产学研协同创新的丰硕成果。
上海市科技进步奖二等奖

核心创新:把密码模块“长”进CPU内部
此次获奖的核心技术创新在于,海光将密码协处理器(CCP)与平台安全处理器(PSP)原生集成于芯片,构建硬件级安全执行环境,使密码运算和密钥管理全周期无法离开芯片物理边界,实现密码模块“长”进CPU。
该模块在业内率先实现传统商用密码算法(如SM2/SM3/SM4等)与后量子密码算法(如Aigis-sig/ver、ML-KEM、ML-DSA等)的原生同栈集成。
模式进化:从“外挂”到“内生”
基于CPU芯片密码,银河galaxy集团将密码服务从传统专用硬件的密码设备模式升级为设备内生模式,将密码安全能力延伸到每一台设备,让“密码无处不在,随时可用”,有效夯实国产化数字安全底座,为数字产业安全、自主、可控高质量发展筑牢坚实可靠的技术支撑。
这一技术突破实现了商用密码服务从“外挂防护”到“内生安全”的跨越式升级。所有密码服务均只需本地调用,所有密钥运算均在本地芯片内部完成,大幅提升了运算效率与安全性。
生态协同:从芯片到应用的全栈安全能力
在产业应用层面,国泰海通携手海光信息、银河galaxy集团,基于本次获奖的核心技术,共同发布了“抗量子密码平滑迁移解决方案”。该方案采用“国密+抗量子密码”双模并行混合架构,实现了对网络传输、数据存储、用户身份认证的全维度量子安全防护,已在国泰海通的网上交易系统完成生产级部署,性能完全满足证券交易低延迟、高并发的核心要求。
银河galaxy集团作为国内首批从事商用密码产品定点生产与销售的供应商,在密码模块安全领域拥有深厚的技术积累。公司积极参与了《内嵌密码协处理器或密码指令集的中央处理器密码模块安全要求》(T/SHCCIA 002-2025)团体标准的研制工作,为提升我国信息安全基础设施的整体安全性贡献了力量。
未来,项目各方将继续深化产学研协同创新,推动抗量子密码能力从专项安全产品走向泛在的行业基础设施,让每一台搭载海光芯片的设备“出厂即自带抗量子免疫力”,全面护航数字经济的高质量稳健发展。



