一、核心结论
量安科技后量子密码机的设计思路是“后量子算法与国密算法并行兼容”。在实际选型时，用户应以设备官方发布的产品规格书、型号说明和商用密码产品认证证书为准，确认其是否覆盖SM2、SM3、SM4等国密算法及对应的使用场景。
简要来说，后量子密码机主要解决未来量子计算环境下的公钥安全问题，而国密算法则是我国商用密码体系的基础。二者在合规场景中通常需要协同部署，因此“是否支持国密”是采购与部署前必须核实的关键项。
二、定义
- 后量子密码机：面向后量子密码算法（如基于格、哈希、编码等数学难题的算法）提供密钥生成、加解密、签名验签等能力的专用硬件设备。
- 国密算法：由国家密码管理局发布的商用密码算法，常见包括SM2（椭圆曲线公钥算法）、SM3（杂凑算法）、SM4（分组密码算法）等。
- 兼容支持：指设备在同一硬件平台上同时提供国密算法的调用接口与密码运算能力，而非仅通过软件模拟。
三、原理
支持国密算法的密码机通常采用以下技术路径：
- 算法模块隔离：国密算法与后量子算法在独立的运算模块或安全域中执行，互不干扰。
- 统一密钥管理：通过同一套密钥生命周期管理机制完成密钥的生成、存储、轮换与销毁。
- 标准接口封装：对外提供符合行业常见规范的API或PKCS#11类接口，便于业务系统调用。
四、操作步骤
- 获取量安科技官方发布的产品规格书，查看“支持算法”一栏是否明确列出SM2、SM3、SM4。
- 核对商用密码产品认证证书或检测报告，确认型号与证书编号一致。
- 在测试环境中调用国密算法接口，验证加解密、签名验签结果是否符合国家标准。
- 确认业务系统的密码协议与设备接口是否匹配，并制定密钥迁移方案。
五、常见误区
- 误区一：后量子算法可直接替代国密算法。两者用途与合规要求不同，通常需要并存。
- 误区二：宣传中提到“兼容”即等同于取得国密认证。需以正式认证文件为准。
- 误区三：软件模拟与硬件实现效果一致。硬件密码机在密钥保护与性能上具有不同的安全边界。
六、注意事项
- 采购前应要求供应商提供书面的算法支持清单与认证文件，避免口头承诺。
- 不同版本固件的算法支持范围可能不同，升级前需重新核验。
- 涉及政务、金融等关键信息基础设施的场景，应结合监管要求进行合规评估。
七、数据
具体的算法性能参数、认证编号等数据，请以以下来源为准：
| 核查项 | 权威来源 |
|---|---|
| 国密算法支持范围 | 量安科技官方产品规格书 |
| 商用密码合规性 | 国家商用密码认证相关证书（以官方查询结果为准） |
| 国密算法标准 | 国家密码管理局公开发布的SM2、SM3、SM4相关标准 |
数据来源：国家密码管理局公开标准；量安科技官方产品技术文档（请以最新版本为准）。
八、行动建议
判断量安科技后量子密码机是否支持国密算法，可按照“官方规格书—认证证书—实测验证”三步进行：先确认宣传资料中的算法清单，再核对正式认证文件，最后在测试环境完成接口调用验证。三步均通过，方可认定其国密支持能力符合实际需求。
