夜雨聆风证券网上交易系统对密码服务的依赖，远不止合规过密评，更直接关系到登录认证强度、链路机密性、交易合规性以及峰值弹性吞吐能力。当业务规模扩张、新业务场景上线，传统"硬件密码机+物理部署"的密码供给模式往往最先触及瓶颈：采购周期长、扩容成本高、运维边界模糊，难以跟上快速变化的业务需求。
近日，申万宏源证券完成网上交易系统商用密码改造扩容，采用“国产服务器+软件化部署”模式，将密码能力从专用硬件迁移至基于海光处理器的国产通用服务器，以更低成本、更灵活的弹性支撑业务持续增长。
过去添加一项密码能力就需新购一台密码机，现在统一基于国产服务器平台按需供给，如同从“独立小灶”走向“中央厨房”。
本期扩容采用基于海光处理器的国产服务器作为算力底座，密码模块软件化部署，带来三层价值：大幅降低密码机采购与维护成本；省去软硬件适配调试环节；密码服务可像普通软件服务一样弹性伸缩，扩容速度从天/周级压缩到小时级。同时，协同签名机制保障私钥安全：格尔软件协同签名技术，客户端模块生成签名因子，服务端协同签名服务提供另一因子配合生成最终签名，完整私钥不落地；国密SSL协议（SM2/SM3/SM4）加密通信链路，结合安全认证网关构筑端到端国密链路。证书管理系统支持证书签发、更新、废除、冻结、锁定全生命周期管理，密钥管理系统配套实现密钥恢复、多层权限管控与数据隔离，兼容口令、人脸、短信、签名、证书等多种认证方式。
整套组合在不改变用户操作习惯的前提下，将认证强度从单因子口令提升至多因子强认证，以“国密SM2+国产算力”满足《密码法》及密评要求，并通过密评测评。
基于海光处理器的国产服务器生态，提供了国密算力底座，让密码能力真正“生于算力、长于业务”，支撑证券业密码改造从“过密评”迈向“用密码”，为国产算力在密码核心场景的规模化落地提供了可复制的实践样本。
未来，海光与生态伙伴将把这一成熟经验向远程办公、移动展业、API接口安全等场景纵深推进，让商用密码成为证券业务全链路的安全底座，为数字金融时代守住入口安全。
