产品系列 · 实测性能验证
后量子密码（PQC）
面向量子计算时代的主动防御 · 国际标准与国产算法双体系
核心能力
全栈PQC能力布局
NIST标准全支持
ML-KEM（密钥封装）、ML-DSA（数字签名）、SLH-DSA（哈希签名）三算法族，FIPS 203/204/205全级别覆盖，193/193测试用例通过。
国产PQC算法
AIGIS、LAC、Scloud+等国产候选算法RTL验证通过、FPGA就绪，国密+国产PQC组合满足自主可控要求。
三种模式一键切换
全球（NIST）/国密（SM+国产PQC）/混合双体系三种模式，四种Profile策略切换，平滑演进不锁死。
FPGA硬件加速
自研PQC IP核（国内首个认证通过），FPGA硬件加速ML-KEM/ML-DSA运算，密码算力平台级性能。
IoT终端优化
指令集级深度优化，ARM Cortex-A7 平台实测相对开源实现 6.7-8.9 倍加速，第三方实验室实测验证。
标准协议集成
IKEv2 RFC 9370多重密钥交换、TLS 1.3混合KEM、strongSwan/OpenSSL生态集成，即插即用。
PQC 硬件加速卡实物
自主可控硬件板卡 · 全流水线 NTT 模乘引擎 · 芯片模组与 PCIe 板卡实体
HyQrypt PQC 硬件加速板卡
- •全流水线 NTT 模乘硬件加速引擎，单卡 7,035 ops/s ML-KEM-768 运算
- •标准 PCIe 全高半长形态，支持在主流 1U/2U 服务器与密码机内即插即用
- •100% 硅片级验证，通过 NIST 193 组全规格 KAT 测试向量
光甲® 专线接入与传输防护网关
- •1U 标准机架金属拉丝面板，配备硬件 Bypass 旁路直通模块与多路光电接口
- •支持 ML-KEM + ECDHE 混合握手协议与专线线速转发，实现抗量子无感迁移
- •直接串接于政企专线、金融交易专网与数据中心 DCI 互联边界
HyQrypt-Box 导轨工控加密终端
- •紧凑型宽温工业加固机壳（-40℃ ~ 75℃），标准 DIN 导轨与壁挂安装
- •零改造透明串接于 PLC、RTU 与工控现场总线，提供 0.5ms 硬件自动逃生
- •嵌入式指令级优化 PQC 算法库，保障工业控制指令端到端防篡改防重放
落地路径
海量IoT终端的后量子平滑升级
国家电网配电终端同款方案已跑通
关基行业的IoT后量子升级，我们不是第一次做。先验证、后扩展
以已验证的Cortex-A7平台为起点，按终端型号与架构分批灰度推进，把大规模改造拆成可管理的阶段。
存量兼容、不打断业务
固件升级与回滚预案定制，终端身份与证书统一管理，升级回执全程可追踪。
长期演进路线
ARM M系列/RISC-V/Xtensa多架构路线持续演进，为未来更多终端类型预留扩展空间。
现在埋点，将来不推倒重来
"先存后解"威胁真实存在 · 关键数据的生命周期等不起
后量子密码 (PQC) 常见问题解答
针对抗量子算法选型、混合迁移成本、性能影响及国家密评合规的专业技术解答
后量子密码 (PQC) 改造是否需要将现有系统全部推倒重来？
不需要。正微光电提倡并践行“双轨混合演进 (Hybrid)”路线（遵循 RFC 9370 标准）。在现有 TLS 1.3、IPsec 或国密 SM2/SM4 链路上通过插件或网关直接嵌入 ML-KEM / ML-DSA 协同协商，保留传统商密合规资质的同时叠加抗量子防护，业务系统无需推倒重构。
PQC 算法的公钥与密文比传统算法大，会导致网络传输显著卡顿吗？
在密钥交换机制（如 ML-KEM-768）中，公钥为 1,184 字节，密文为 1,088 字节，均处于标准以太网 MSS (1,460B) 预算内，握手依然保持单往返 (1-RTT) 极速完成；在数字签名场景下，正微方案深度整合了 RFC 8879 证书压缩与异步 OCSP Stapling 技术，有效消除报文分片与额外网络 RTT。
正微光电的 PQC 算法库在 ARM 嵌入式设备与物联网终端上的性能表现如何？
正微 PQC IoT 算法库深度基于 ARM NEON 汇编指令与 NTT 数论变换流水线优化，在 Cortex-A7 等典型工控芯片上的运算速度达到纯 C 实现的 6.7 ~ 8.9 倍，单次验签耗时低于 0.5 毫秒，已在智能电网配电终端与边缘网关中大规模实测验证。
PQC 方案能否顺利通过国家商用密码应用安全性评估（密评）？
完全可以。正微方案严格遵循《GB/T 39786》商用密码应用评测要求，采用经过国家商用密码检测认证的服务器密码机与国密算法作为基础合规底座，PQC 作为前瞻性抗量子增强层协同运行，完全满足密评三级及以上评审标准。