随着量子计算技术的快速发展，现有基于RSA、ECC等传统非对称加密算法的公钥密码体系面临被颠覆性破解的风险，抗量子密码迁移已成为全球数字安全领域的战略共识。

近日，中金金融认证中心（CFCA）全资子公司——北京中金国信科技有限公司（简称“中金国信”）推出自主研发的抗量子算法签名验签服务器SVS-PQC。这是中金国信抗量子产品系列的首款产品，也是CFCA密码产品体系在抗量子密码产业化落地上的关键突破。

一、核心能力

签名验签服务器是PKI体系中部署于服务端的核心密码设备之一。SVS-PQC在标准签名验签服务器基础上，实现抗量子算法能力的集成，具备抗量子算法数字证书全生命周期管理功能和灵活的数字证书绑定机制。助力客户快速使用抗量子算法对RSA/ECC等传统算法实现平滑替换，有效抵御量子计算攻击，为客户业务提供面向下一代的安全保障。

二、抗量子算法能力

SVS-PQC产品同时支持SM2、RSA等传统非对称密码算法和国际标准抗量子密码算法。目前主要支持国际标准抗量子密码算法：ML-DSA-44/65/87签名算法、 ML-KEM-512/768/1024密钥封装算法，最高可达到NIST 5级安全强度。

三、抗量子数字证书全生命周期管理

SVS-PQC产品支持抗量子数字证书全生命周期管理功能，涵盖创建、CSR生成、证书导入/查看/删除等环节。产品架构采用创新的“双层、松耦合、模块化”设计：管理面负责运维操作、接口面对外输出业务服务，双面解耦、互不干扰。兼顾客户运维管理体验和高可靠、高性能业务服务能力。

证书全生命周期在统一管理界面内闭环完成，实现证书状态与绑定关系全程可见、可管、可控、可审计。对外的业务服务接口提供标准抗量子算法模式，直接输出抗量子签名、验签与加解密能力，不依赖经典算法的中间转换。业务系统按标准算法接口调用即可，无需重构现有调用框架。

四、传统算法与抗量子算法并行管理

管理页面采用可灵活配置的混合模式，同一界面同时承载传统算法数字证书与抗量子算法数字证书。两类证书的基本操作流程完全一致，运维人员可快速上手，无需额外的学习与切换成本，实现传统密码体系向抗量子密码体系的平滑过渡。

五、核心价值

SVS-PQC产品是CFCA运用抗量子密码领域技术累积进行产品化输出的首款成果，覆盖主流业务场景的安全强度需求，标志着CFCA在抗量子密码产业化方面迈出坚实的一步。

后续，CFCA将陆续推出PKI体系抗量子算法系列产品，构建完整的抗量子替代解决方案，助力客户完成平滑切换，让密码技术、产品和服务成为能够持续承载数字信任的坚实底座。

责任编辑：佟桃梨