中证报中证网讯(记者黄一灵乔翔)日前，在由海光信息（688041）和国泰海通（601211）证券联合主办的“内生安全技术论坛”上，国泰海通（601211）证券携手海光信息（688041）、格尔软件（603232），发布抗量子密码平滑迁移解决方案。会后，国泰海通（601211）证券首席信息官俞枫在接受中国证券报记者现场采访时表示：“抗量子密码迁移不是一次简单的算法升级，而是一场涉及基础设施、性能架构与生态协同的全系统密码体系重构。”

“现在能确定的是，‘先获取后解密’的攻击比以前更多了，已经有组织在盗取加密数据存着，赌的就是未来某一天量子计算能攻破。但金融机构不能赌，必须提前把安全防线构筑起来。”俞枫表示，内生安全体系是金融机构面向下一个时代的安全基石，未来3年至5年，谁能率先完成从“外挂安全”到“内生安全”的迁移，谁就能在智能化竞争中占据主动权。

加速布局抗量子密码

随着量子计算从理论预判转为现实风险，金融、政务等关键行业加速布局抗量子密码已刻不容缓。但抗量子迁移涉及基础设施与生态协同的全系统体系重构，技术跨度极大。

基于这一共识，国泰海通（601211）证券联合海光信息（688041）、格尔软件（603232），发布全球首个抗量子密码平滑迁移解决方案。该方案基于海光内生安全技术体系，采用“商密+抗量子密码”混合架构，支持传统密码、混合密码及纯抗量子密码的平滑切换，为金融、政务、能源（850101）关键领域应对量子计算威胁提供了可落地、可复制的标杆方案。

俞枫介绍，国泰海通（601211）证券一直在关注量子计算的发展，这背后既有未来的威胁，也有现实的威胁，也就是“先获取后解密”的风险。因此，我们一直在寻找一个方案，能基于现有密码体系叠加抗量子密码的保护。

谈及与海光信息（688041）的合作，俞枫进一步表示：“2022年我们发现海光CPU里有内置的密码模块，此后尝试应用在我们的网上交易系统里，效果很好。事实上，更大的价值在于可演进，而且演进在底层就解决了，对上层应用基本无感，这是我们最看重的。”

正是这一发现，让俞枫意识到，若能在芯片内建密码的基础上叠加抗量子算法，便有可能在不打断业务、不牺牲性能的前提下，完成面向未来的提前布防。

“对金融系统而言，架构不是只服务今天，要能服务明天、后天。核心系统的生命周期（883436）从两三年延长到五六年甚至十年，有了内生密码体系加持，对外适应能力明显提升。”俞枫说。

共建产业新生态

在AI重塑数字经济（885976）底座的当下，安全能力已不再是算力竞争的“附加项”，而是决定产业体系韧性与未来边界的底层能力。

国泰海通（601211）证券也是抗量子密码平滑迁移解决方案首家落地机构。在俞枫看来，做创新确实很难，关键是愿不愿意做，有没有认识到内生安全的重要性。为了客户的利益，金融机构从现在开始就要做主动防御。

据俞枫介绍，证券行业交易系统业务连续性要求极高、数据敏感性极强、监管合规要求严格，同时系统复杂度高、改造影响面大，因此更应成为抗量子迁移的先行者。

“对银行、保险、基金等领域而言，其系统同样面临传输、存储、认证、密钥管理等共性密码应用环节，上述解决方案的技术路线、迁移方法、性能平衡点、合规适配思路均可参考与复用，有助于降低全行业抗量子迁移的试错成本与落地门槛。”俞枫进一步说。

金融机构主动防御只是第一步，共建抗量子密码新生态才是破局之道。“在抗量子密码大规模迁移前，倡导建立行业级中心算法开源库，通过集约化投入降低金融机构的迁移门槛。”俞枫建议。

与此同时，产研融合和人才筑基也必不可少。俞枫认为，一方面，应打破基础科学与金融工程的壁垒，建议由金融机构牵头，联合高校和量子硬件实验室，建立联合创新中心，将真实的金融业务痛点作为科研的“发展起点”。

另一方面，人才是应对量子计算威胁的核心竞争力。“量子金融的竞争本质上是人才的竞争，行业需要加大力度培养既懂量子物理、底层算法，又精通金融定价理论与市场逻辑的‘双核’人才。”俞枫表示，从引进来到留得住，金融机构也需要建立常态化的培养机制与极具吸引力的激励体系。