industry

服务器密码机是商用密码应用与密评举证的核心设备。本文解读 GM/T 0030 技术规范要点、密钥生命周期与密钥不出设备原则，梳理 SDF 接口、等保与密评落地路径，并给出采购选型与验收方法。

2026 年 8 月 12 日，由央企量子人才科创空间与上海交通大学联合发起的 PQMagic 后量子密码开源社区正式发布，标志着中国后量子密码从算法研究与标准制定全面迈入工程实现与系统适配阶段。本文以该事件与信息通信领域后量子国际标准化最新进展为切入点，系统解析 FIPS 203/204/205 与国产自主算法并行的双轨格局、RFC 9954 混合密钥交换的数学内核、IETF/ISO/3GPP/IEEE/ITU-T 五线并进的标准化全景，以及企业级 PQC 迁移的工程路线与密评合规路径。

从 CBTC 车-车/车-地通信的威胁建模到 SIL4 功能安全约束下的密码设计：解析轨道交通信号系统的量子安全架构、透明加密网关、0.5ms 硬件逃生与混合证书切换。

《中华人民共和国关键信息基础设施安全保护条例》与 GB/T 39786（密评标准）对关键基础设施提出了严格的密码应用合规要求。随着后量子密码（PQC）标准落地与量子计算威胁临近，合规边界正向抗量子安全演进。本文系统梳理关基合规政策演进、量子安全演进路径、混合密码改造工程与第三方实测验证实践。

从 HNDL 先存后解威胁与 Mosca 不等式出发，量化量子威胁窗口与全球监管时间线，系统对比 ML-KEM、ML-DSA、SLH-DSA 与国密算法的安全强度、密钥尺寸与性能特征，给出资产盘点、风险排序、密钥轮换、协议改造、测试验证五大工程环节，以及试点、推广、纯后量子三阶段迁移路线图，并介绍正微光电面向电力、金融、政务、轨道交通行业的全栈迁移方案。