国泰海通证券俞枫：内生安全体系是金融机构面向下一个时代的安全基石

中证报中证网讯（记者 黄一灵 乔翔）日前，在由海光信息和国泰海通证券联合主办的“内生安全技术论坛”上，国泰海通证券携手海光信息、格尔软件，发布抗量子密码平滑迁移解决方案。会后，国泰海通证券首席信息官俞枫在接受中国证券报记者现场采访时表示：“抗量子密码迁移不是一次简单的算法升级，而是一场涉及基础设施、性能架构与生态协同的全系统密码体系重构。”

“现在能确定的是，‘先获取后解密’的攻击比以前更多了，已经有组织在盗取加密数据存着，赌的就是未来某一天量子计算能攻破。但金融机构不能赌，必须提前把安全防线构筑起来。”俞枫表示，内生安全体系是金融机构面向下一个时代的安全基石，未来3年至5年，谁能率先完成从“外挂安全”到“内生安全”的迁移，谁就能在智能化竞争中占据主动权。

加速布局抗量子密码

随着量子计算从理论预判转为现实风险，金融、政务等关键行业加速布局抗量子密码已刻不容缓。但抗量子迁移涉及基础设施与生态协同的全系统体系重构，技术跨度极大。

基于这一共识，国泰海通证券联合海光信息、格尔软件，发布全球首个抗量子密码平滑迁移解决方案。该方案基于海光内生安全技术体系，采用“商密+抗量子密码”混合架构，支持传统密码、混合密码及纯抗量子密码的平滑切换，为金融、政务、能源关键领域应对量子计算威胁提供了可落地、可复制的标杆方案。

俞枫介绍，国泰海通证券一直在关注量子计算的发展，这背后既有未来的威胁，也有现实的威胁，也就是“先获取后解密”的风险。因此，我们一直在寻找一个方案，能基于现有密码体系叠加抗量子密码的保护。

谈及与海光信息的合作，俞枫进一步表示：“2022年我们发现海光CPU里有内置的密码模块，此后尝试应用在我们的网上交易系统里，效果很好。事实上，更大的价值在于可演进，而且演进在底层就解决了，对上层应用基本无感，这是我们最看重的。”

正是这一发现，让俞枫意识到，若能在芯片内建密码的基础上叠加抗量子算法，便有可能在不打断业务、不牺牲性能的前提下，完成面向未来的提前布防。

“对金融系统而言，架构不是只服务今天，要能服务明天、后天。核心系统的生命周期从两三年延长到五六年甚至十年，有了内生密码体系加持，对外适应能力明显提升。”俞枫说。 EBC交易平台

共建产业新生态

在AI重塑数字经济底座的当下，安全能力已不再是算力竞争的“附加项”，而是决定产业体系韧性与未来边界的底层能力。

国泰海通证券也是抗量子密码平滑迁移解决方案首家落地机构。在俞枫看来，做创新确实很难，关键是愿不愿意做，有没有认识到内生安全的重要性。为了客户的利益，金融机构从现在开始就要做主动防御。

据俞枫介绍，证券行业交易系统业务连续性要求极高、数据敏感性极强、监管合规要求严格，同时系统复杂度高、改造影响面大，因此更应成为抗量子迁移的先行者。

“对银行、保险、基金等领域而言，其系统同样面临传输、存储、认证、密钥管理等共性密码应用环节，上述解决方案的技术路线、迁移方法、性能平衡点、合规适配思路均可参考与复用，有助于降低全行业抗量子迁移的试错成本与落地门槛。” 俞枫进一步说。

金融机构主动防御只是第一步，共建抗量子密码新生态才是破局之道。“在抗量子密码大规模迁移前，倡导建立行业级中心算法开源库，通过集约化投入降低金融机构的迁移门槛。”俞枫建议。

与此同时，产研融合和人才筑基也必不可少。俞枫认为，一方面，应打破基础科学与金融工程的壁垒，建议由金融机构牵头，联合高校和量子硬件实验室，建立联合创新中心，将真实的金融业务痛点作为科研的“发展起点”。

另一方面，人才是应对量子计算威胁的核心竞争力。“量子金融的竞争本质上是人才的竞争，行业需要加大力度培养既懂量子物理、底层算法，又精通金融定价理论与市场逻辑的‘双核’人才。”俞枫表示，从引进来到留得住，金融机构也需要建立常态化的培养机制与极具吸引力的激励体系。