这几天好多朋友在问我:“格小密格小密,你们银河集团获了个上海市科技进步二等奖?那是个啥科技?到底干啥用的?”
别急,让我给你掰扯掰扯。
先说结论:这是个什么样的奖?
上海市科技进步奖,是上海市政府颁发的含金量较高的科技奖项。能拿二等奖,说明这个项目在技术创新和实际应用上都得到了权威认可。
这次获奖的项目全名叫“中央处理器内嵌密码模块的研发与应用”——名字确实挺长,但拆开看就明白了。
那到底是什么科技?
简单说就是:把密码模块直接“塞”进了CPU芯片里面。
打个比方——以前的安全防护,就像你家大门上后挂了一把大锁。锁是好锁,但毕竟是外挂的。每次服务器要加密数据、要签名验证,都得跑去调用外面的密码设备。不仅占地方、耗时间,还得额外花钱买设备。
现在呢?我们把锁直接做进了门里面——出厂自带,不用再买外挂锁。开门关门一气呵成,省时省力还安全。对应的技术实现是:海光CPU里集成了两个“特种部队”——密码学协处理器(CCP):负责高速密码运算,SM2、SM3、SM4等国密算法全能搞定;平台安全处理器(PSP):负责隔离关键安全操作,确保密钥和运算全程不出芯片。意思就是:你的电脑/服务器出厂自带密码能力了,开机即享,不用再额外买密码机、插加密卡。
那到底干什么用的?
这个问题问到点子上了。很多人觉得密码技术离自己很远,其实——你每天都在用。网上银行转账,后台在加密你的交易数据;
手机刷脸支付,背后在验证你的身份信息;
电子发票、电子签章、企业VPN登录……全都要靠密码技术来保障安全。而这套“内嵌密码模块”做的事情就是:让这些加密、签名、验证的速度更快、成本更低、安全性更高。对于券商、银行这些对速度和稳定性要求极高的金融客户来说,体验提升非常明显。
最重要的是:不用换芯片!大家可能听说过“量子计算”。这东西一旦成熟,现有的大部分密码体系都可能被轻松破解。黑客可以“先窃取加密数据,等量子计算机出来再解密”——这就是所谓的 “先窃取、后解密” 攻击。很多朋友担心——新技术来了,是不是又得砸钱换硬件?
不用!这个获奖项目的另一个关键能力是:支持国密与抗量子密码双栈一键切换。什么意思呢?就是你现在可以用传统国密算法保证业务正常运行,将来需要升级到抗量子密码的时候,不用换芯片,通过固件和软件升级就能完成切换。三种模式(传统国密、混合密码、纯抗量子密码)随意切换,平滑过渡。
这张“网”已经铺开了
这不是停留在实验室里的技术——截至现在,超过90家合作伙伴已经基于海光内嵌密码模块完成了适配,通过国家认证的产品有17款,覆盖了服务器密码机、网关、时间戳服务器、密码服务平台等各种形态。银河galaxy集团则深度参与了相关团体标准(T/SHCCIA 002-2025)的制定,让芯片内嵌密码这件事从“企业自己做”变成了“行业一起做”。
以前密码是“外挂”的,现在是“内生”的。就像手机从“外接摄像头”变成“内置摄像头”——体验更好、成本更低、安全更强。每一台搭载海光芯片的设备,出厂即自带抗量子免疫力。
这就是我们银河galaxy集团携手海光、国泰海通一起做成的事。咱们下期见!



