三万字｜2021密码产业洞察报告(16)

从NIST官方网站上查询到截止到2021年6月底，共有3959款产品获得了FIPS140-1或FIPS140-2的不同安全级别认证，其中1288件在有效状态，硬件形态占比56.6%，软件形态占比39.4%，两种形态的密码产品发展比较均衡，软硬结合，从而更好发挥安全产品的防护作用，软件密码产品灵活满足多种应用场景，包括云端、移动端、IoT等应用场景密码的使用需求。值得一提的是，国外市场具有软件固件产品的厂商占比超过50%，FIPS密码模块产品定级情况中，软件产品也能通过较高安全级别，有若干纯软件密码产品通过了二级认证。通过二级认证的软件产品类型包含密码应用安全中间件产品、操作系统内核密码模块、网络设备软件密码模块等。

图1：密码产品形态比例分布概览（FIPS）
国外FIPS密码体系较我国起步更早，其产品体系更为成熟，FIPS密码产品类型构成能够代表先进密码体系的发展趋势。反观我国，截至2021年4月，通过国家密码管理局审批的商用密码通用产品有2400余款，形成了从芯片、板卡、整机到系统和服务的完整产业链。但是，我国密码市场硬件产品占比超九成，多数为特定领域专用产品，软件形态产品占比不超过5%，距离国外的39.4%依然有较大差距，可见，我国仍以硬件产品为主，这种供给结构与国外软硬产品均衡、产品通用性较强等特征形成鲜明对比。
当前，我国密码产品种类齐全，形成了从芯片、板卡、整机到系统和服务的完整产业链。然而，我国密码市场硬件产品占比相对较大，多数为特定领域专用产品，且同质化较严重，软件产品占比偏低。
此外，在密码硬件主导的阶段，性能提升逐步逼近物理极限，而软件性能提升方面仍有较大优化空间，这恰恰为从“软硬协同”层面提升性能提供了方向。有数据显示，硬件架构的每一个数量级的性能提升潜力，通过“软硬协同”能带来两个数量级的整体性能提升。当前，商用密码产业涉及以基础密码设备为主的硬件产品及安全信息系统为主的软件产品。发展尚未成熟的软件产品市场是未来实现性能大幅提升的重点探索领域。