曙光云数据安全奖项再+1！

近日，曙光云凭借“基于芯片内生密码的AI大模型智能体数据安全应用——郑煤集团‘灵珑心’平台案例”，荣获第四届“数信杯”数据安全大赛优秀案例征集赛银奖。

“数信杯”由中国软件评测中心（工业和信息化部软件与集成电路促进中心）、国家工业信息安全发展研究中心联合主办，是国内数据安全领域规格高、规模大、覆盖广的全国性标杆赛事，其优秀案例征集赛面向技术创新、管理合规、数据要素、人工智能、商用密码等方向征集优秀实践案例。

当前，大模型正加速进入煤炭企业办公场景，用户提示词和智能体调用链路也成为安全防护的新对象。平台安全建设既要落实《数据安全法》《密码法》等合规要求，又要兼顾业务性能与建设成本，传统外挂式密码方案难以同时满足。

对此，曙光云以芯片内生密码技术和密码服务管理平台为两大支柱，为“灵珑心”平台构建起覆盖全系统的密码防护体系。在芯片侧，依托密码CPU将芯片内生密码能力融入云平台，通过“密钥不出芯片”保障密钥安全，由专用硬件承接国密运算，并采用通过商用密码产品认证的软件化密码模块替代传统服务器密码机；在平台侧，密码服务管理平台统一纳管密码资源与密码服务，向云平台及租户应用提供一致的密码服务能力，支持多系统复用。

作为首个面向煤炭行业AI大模型智能体的芯片内生密码防护实践，该方案将保护范围延伸至用户提示词与智能体调用链路。在应用侧，采用双因素国密身份认证核验用户身份，通过SM4加密保护提示词数据，通过SM3-HMAC保障智能体调用链路的完整性；对重要数据，则同时实施SM4加密与SM3-HMAC校验，提供机密性与完整性双重防护。从云平台到AI应用平台，从用户身份到数据与调用链路，整个系统被纳入统一的密码防护之下。

在建设模式上，方案统筹云平台与租户应用的商用密码应用安全性评估（密评）需求，以统一密码服务、多系统复用减少分别改造、重复建设的投入。项目实施数据显示，密码硬件采购成本较传统方案降低90%以上，高并发场景下业务运行不降级。2025年9月，“灵珑心”平台通过等保三级测评；2026年7月，云平台与AI应用平台均完成密评，相关方案于同年8月获得专家组认可。

从煤炭行业出发，这一方案还可向钢铁、化工、能源、交通等领域复制推广。曙光云以云平台为载体，将密码防护融入业务运行，以一次建设、多系统复用减少安全投入，为传统行业统筹安全合规与AI应用发展提供了实践样本，也为大模型规模化落地提供了有力支撑。