北京
近日，国内权威第三方网络安全研究机构安全牛发布《后量子密码安全能力构建技术指南（2025版）》（以下简称“指南”）。作为国内数字安全和密码安全领域的领军企业，长春吉大正元信息技术股份有限公司（简称：吉大正元，股票代码：003029）凭借在后量子密码技术领域的全栈产品布局、关键技术突破及规模化试点实践，入选"后量子密码技术代表性厂商"，其六大核心产品、解决方案及应用案例被列为行业创新标杆，入选“后量子密码技术创新成果与案例分析”，标志着吉大正元在抗量子密码技术产业化进程中处于国内领先地位。
随着量子计算机研发加速，传统公钥密码体系面临被破解的严峻挑战。安全牛在《指南》中指出，后量子密码技术(PQC)作为抵御量子攻击的核心技术，需在算法标准化、系统兼容性、产业协同等方面实现突破，同时也要与PKI体系深度融合，重点覆盖身份认证、数据安全、金融交易、物联网等高危场景。
吉大正元依托二十余年技术积淀，通过“技术研发-产品化-场景落地”的全链条布局，率先构建覆盖"算法-组件-设备-系统"的全栈后量子安全体系，其技术成果已在多个领域实现突破，并从实验室验证走向金融、政务等关键领域的规模化应用。
技术成果
从算法到应用的全栈创新
后量子PKI系统：兼容性与扩展性并重
吉大正元的后量子PKI系统采用模块化设计，将密码引擎、密钥管理等核心组件解耦，支持灵活集成新算法。其证书体系严格遵循X.509v3标准，兼容现有PKI生态，同时扩展了后量子双证书体系，增强安全性。这一设计为金融、政务等高安全需求场景提供了平滑升级路径。
混合密钥协商与数字签名技术
LS 1.3后量子混合密钥协商组件集成NIST标准后量子算法（如ML-KEM）与传统算法（RSA/ECC），支持金融、政务等领域对FIPS认证的强制要求，适用于物联网、5G通信等场景；多层默克尔树签名系统通过局部与全局认证路径设计，兼容X.509标准证书链，减少企业迁移成本，已在敏感数据传输场景中验证有效性。
产品矩阵
筑牢量子安全防线
吉大正元推出多款后量子密码硬件设备，后量子密码卡/密码机集成国际主流后量子算法（如ML-DSA、XMSSMT）与国密算法，支持服务器、VPN网关等设备的高效密码服务，可有效抵御量子攻击，为数据加密、数字签名和密钥交换等场景提供量子安全防护；元密一体机作为“密码安全+”底座，融合量子密钥与抗量子算法，提供动态密码算力调度、AI赋能密码服务等能力，可满足中小型系统到大型平台的多样化需求，其超融合虚拟化能力支持密码服务与业务系统的一体化融合，显著降低运维复杂度。
试点实践
从理论到落地的关键跨越
在安全牛重点分析的某国有大型金融机构试点案例中，吉大正元联合中电信量子公司，通过QKD（量子密钥分发）技术实现业务密钥的抗量子安全传输。该方案创新采用"量子密钥+后量子算法"的双重防护架构，既解决量子密钥远距离分发的技术瓶颈，又通过后量子密码机实现密钥使用环节的全生命周期保护，为金融业应对量子计算威胁提供了可复用的实施路径。这一实践体现了密码技术与量子通信的融合创新，为行业提供了可复用的迁移方案。
后量子密码技术的产业化落地，不仅关乎企业数据安全，更是国家数字主权的战略需求。吉大正元通过技术创新与场景实践，快速将技术储备转化为可交付的标准化产品，降低了企业迁移门槛，加速了后量子密码从试点验证到规模商用的进程，展现了国产密码厂商在抗量子领域的前瞻布局与硬核实力。
当前，吉大正元已形成覆盖算法研究、产品研发、生态建设的完整抗量子技术链条。随着全球后量子密码标准化进程提速，吉大正元将持续推动后量子密码技术与新兴技术的深度融合，为政企客户构建"面向未来10年"的密码安全基座，为数字化社会构筑可信防线。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
