国家密码科学基金第二批项目深度解读：布局、方向与从业者的应对策略

背景：密码科学基金在布局什么？

国家密码管理局设立的密码科学基金（商用密码科研基金），是密码领域最重要的纵向科研资助渠道之一。第一批项目主要聚焦国密算法的实现优化和标准制定支撑，而第二批的申报指南显示出明显的方向调整——从"支撑现有标准"转向"布局未来技术"。

这种转向并不意外。随着 NIST 后量子密码标准（ML-KEM、ML-DSA、SLH-DSA）在 2024 年正式发布，以及全球隐私计算市场的快速扩张，密码学的基础研究正在经历一轮新的范式转换。第二批基金的选题方向，本质上是对这一趋势的政策响应。

一、第二批的核心方向解析

1.1 后量子密码与抗量子迁移

这是第二批最突出的方向。NIST 在 2024 年 8 月正式发布了 FIPS 203（ML-KEM）、FIPS 204（ML-DSA）和 FIPS 205（SLH-DSA），标志着后量子密码从标准制定阶段进入工程落地阶段。

国密体系的应对： 目前国密标准体系中尚无正式发布的后量子密码算法。SM2 基于的椭圆曲线离散对数问题在量子计算模型下可被 Shor 算法有效破解，这意味着当前国密 PKI 体系在未来 10-15 年内面临迁移压力。

基金布局的重点方向可能包括：

• 基于格的密码方案在国密框架下的适配（与 SM2/SM4 的混合过渡方案）
• 国密后量子密码候选方案的安全性分析
• 现有国密系统的抗量子迁移路径研究

对从业者的启示： 如果你的研究方向涉及格密码、编码密码或哈希签名，现在是一个很好的切入时机。即使不做纯理论研究，在工程层面研究国密系统的混合证书方案（如 SM2 + ML-DSA 双签名）也有实际价值。

1.2 安全多方计算（MPC）

MPC 是隐私计算的核心技术之一，能够在不泄露各方私有数据的前提下完成联合计算。第二批基金对 MPC 的关注，与《数据安全法》和《个人信息保护法》的深入实施直接相关。

技术热点：

• 高效不经意传输（Oblivious Transfer）协议的优化
• 基于秘密分享的联邦学习安全聚合协议
• MPC 与可信执行环境（TEE）的混合架构
• 恶意模型下的安全协议设计（而不仅是半诚实模型）

国密结合点： 将国密算法作为 MPC 协议的底层原语（如用 SM2 做阈值签名、用 SM4 做对称加密层），是一个有实际需求但研究尚不充分的方向。

1.3 全同态加密（FHE）

全同态加密允许在加密数据上直接进行任意计算，是密码学的"圣杯"之一。经过近十年的发展（BGV、BFV、CKKS、TFHE 等方案），FHE 正在从理论走向实用。

当前瓶颈：

• 计算开销仍然是明文的 10⁴-10⁶ 倍
• 密文膨胀率高（单个加密整数可能膨胀到数 KB）
• Bootstrapping（自举）操作耗时过长

基金可能支持的方向：

• 面向特定应用场景的 FHE 优化（如隐私信息检索、加密数据库查询）
• 国密算法与 FHE 方案的结合（如在 CKKS 方案中使用 SM4 替代 AES）
• 硬件加速（FPGA/GPU）的 FHE 实现

1.4 其他值得关注的方向

• 零知识证明（ZKP）：ZK-SNARK、ZK-STARK 在区块链和身份认证中的应用
• 密码学安全随机数：后量子时代的熵源管理和 CSPRNG 设计（参考 GM/T 0005-2012《随机性检测规范》）
• 轻量级密码：IoT 和嵌入式场景下的国密轻量级实现
• 密码协议形式化验证：使用 Coq、Isabelle 等工具对国密协议进行机器验证

二、申报要点分析

2.1 面上项目 vs 重点项目

密码科学基金通常分为面上项目（资助强度较低，面向自由探索）和重点项目（资助强度较高，有明确的应用目标）。

面上项目申报策略：

• 强调理论创新和方法论的原创性
• 研究周期一般为 2-3 年
• 适合高校和研究所的基础研究团队

重点项目申报策略：

• 必须有明确的工程落地目标和应用场景
• 通常需要产学研联合申报
• 研究周期 3-4 年，有中期考核

2.2 申报书的三个核心要素

（1）科学问题的凝练

不要把申报书写成技术方案。基金评审首先看的是：你提出的是一个真问题还是一个伪问题？

好的科学问题应该满足：

• 前人没有解决或解决得不好
• 解决它有明确的理论和/或实践价值
• 你提出的方法有合理的成功可能性

（2）技术路线的可行性

密码学基金的技术路线必须包含严格的安全性证明或安全性分析。不能只说"我们计划实现一个原型系统"，而要说明：

• 安全模型是什么（标准模型？随机预言机模型？）
• 安全性归约到哪个困难问题
• 与现有方案相比的优势在哪

（3）研究基础

如果你是密码学领域的新进入者，建议在申报前先发 1-2 篇相关论文（即使是 Workshop 论文），证明你在这个方向上有基本的研究能力。

2.3 常见失败原因

根据公开信息和业内经验，密码科学基金申报失败的常见原因：

• 选题太大："国密抗量子迁移研究"太大，"基于格密码的 SM2 证书混合签名方案设计"更合适
• 创新点不明确：只是把别人的方法搬到国密场景，没有新的理论贡献
• 缺乏安全性分析：只给出构造，不给安全性证明
• 团队不匹配：申报后量子密码但团队全是做对称密码的
• 应用落地不清晰：纯理论方向没有说明与国密产业的关系

三、对密码学从业者的影响

3.1 短期影响（1-2 年）

• 基金方向会引导一部分科研资源流向后量子密码和隐私计算
• 相关方向的论文发表数量会增加
• 企业可能会提前布局后量子密码产品线（即使标准尚未发布）

3.2 中期影响（3-5 年）

• 国密后量子密码标准可能会启动制定
• MPC 和 FHE 的工程化程度会显著提升
• 密码学人才需求结构会发生变化（后量子密码、隐私计算方向更受欢迎）

3.3 长期影响（5-10 年）

• 国密体系可能会经历一次类似"国际密码从 RSA 到 PQC"的重大迁移
• 能够提前布局和积累的团队，将在迁移期占据先发优势

四、从业者的应对策略

4.1 如果你是科研人员

• 评估自己的方向：如果你的研究与后量子密码、MPC、FHE 有交叉，现在是申请基金的好时机
• 关注申报指南的细节：每个方向都有具体的"优先资助领域"，精确匹配比泛泛而谈更容易中标
• 建立合作关系：密码科学基金鼓励产学研联合，提前与相关企业建立联系

4.2 如果你是工程人员

• 不要恐慌：量子计算对现有密码体系的威胁仍是 10 年以上的时间尺度
• 但要开始准备：了解 NIST PQC 标准的基本原理，评估自己系统中 SM2 证书的迁移成本
• 关注混合方案：SM2 + ML-DSA 双签名证书是过渡期最现实的方案

4.3 如果你是企业管理者

• 后量子密码不是现在就要解决的问题，但需要现在就启动评估
• 检查你的密码产品/系统的算法敏捷性（Algorithm Agility）——能否在不重构整个系统的情况下替换底层密码算法
• 关注国密局在 PQC 标准方面的动向，提前布局

总结

第二批密码科学基金的发布，标志着国密体系正在从"支撑当下"走向"布局未来"。后量子密码、安全多方计算、全同态加密这三个方向，既是学术前沿，也是产业未来的关键基础设施。

对于密码学从业者来说，理解这些方向的技术本质和政策意图，比盲目跟风更重要。基金指南告诉我们的是"国家认为什么重要"，而你需要在其中找到自己的优势和兴趣所在。

密码学是一个需要长期积累的领域。无论基金风向如何变化，扎实的数学基础和严谨的安全分析能力，始终是这个行业的核心竞争力。

参考来源

• 国家密码管理局. GM/T 0054-2018《信息系统密码应用基本要求》. 2018.
• NIST. FIPS 203: Module-Lattice-Based Key-Encapsulation Mechanism Standard. 2024.
• NIST. FIPS 204: Module-Lattice-Based Digital Signature Standard. 2024.
• NIST. FIPS 205: Stateless Hash-Based Digital Signature Standard. 2024.
• 国家密码管理局. GM/T 0005-2012《随机性检测规范》. 2012.
• 国家密码管理局. GM/T 0002-2012《SM2 椭圆曲线公钥密码算法》. 2012.