1、密码开源生态研究报告（2024年）“密码+”应用推进计划2024 年 11月密码开源生态研究报告（2024年）I版权声明版权声明本报告版权属于“密码+”应用推进计划，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：“密码+”应用推进计划”。违反上述声明者，将追究其相关法律责任。本报告版权属于“密码+”应用推进计划，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：“密码+”应用推进计划”。违反上述声明者，将追究其相关法律责任。密码开源生态研究报告（2024年）II编写委员会 编写单位编写单位（排名不分先后）：“密码+”应用推进计划、中国

2、信息通信研究院云计算与大数据研究所、华为技术有限公司、京东科技信息技术有限公司、北京大学、中国科学院信息工程研究所、北京航空航天大学、北京信安世纪科技股份有限公司、西安电子科技大学、上海市数字证书认证中心有限公司、中电科网络安全科技股份有限公司、北京豪密科技有限公司、西安安盟智能科技股份有限公司、北京江南天安科技有限公司、宁夏大学 编写人员编写人员（排名不分先后）：赵欣怡、徐秀、马聪、何阳、陆永健、朱丽斌、彭华、陈文静、刘旭、关志、贾世杰、李冰雨、何逸飞、焦靖伟、程珂、牛莹姣、张志金童、张岳熙、杨晶、徐松泉、付长春、张华、赵锋、温旭杰、张钊、刘政杰、冯晔、马自强密码开源生态研究报告（2024年

3、）III前言前言随着信息技术的飞速发展，密码技术作为保障信息安全的核心技术，其重要性日益凸显。密码开源作为一种新型的软件开发协作模式，正逐渐受到业界的广泛关注。然而，密码开源生态的复杂性和多样性也带来了诸多问题和挑战，如何构建健康、可持续的密码开源生态，成为当前信息安全领域亟待解决的重要问题。本研究报告旨在全面剖析密码开源生态发展现状、面临的问题和挑战，并探索未来发展趋势与建议。报告首先从密码开源生态概念入手，详细介绍了密码开源生态架构，跟踪了密码开源生态发展特点，提出了构建密码开源生态对于促进技术创新、提高安全性、降低开发成本、促进产业生态繁荣、促进人才培养、提升国际竞争力等方面具有重要意义

4、。在此基础上，报告对密码开源生态发展现状进行了深入剖析，包括相关政策、典型项目、商业模式及生态产业链，为深入理解密码开源生态提供了丰富的数据和案例支持。另外，报告指出，当前密码开源生态面临着发展缓慢、标准体系匮乏、供应链安全风险、技术安全风险、知识产权及法律风险及人才建设不足等多重挑战，严重制约了密码开源生态发展。最后，本研究报告从深化密码开源生态发展、推动密码开源标准体系建设、加强密码开源供应链安全管理、加强密码开源技术研发、推动密码开源知识产权保护、健全密码开源人才队伍等方面给出了密码开源生态发展建议。密码开源生态研究报告（2024年）IV目录目录1.密码开源生态概述.31.1 密码开源的

5、概念.31.2 密码开源生态架构.51.3 密码开源生态发展特点.71.4 构建密码开源生态的意义.132.密码开源生态发展现状.142.1 密码开源相关政策.142.2 典型密码开源项目.172.3 密码开源商业模式.302.4 密码开源生态产业链.323.密码开源生态面临的问题和挑战.353.1 密码开源生态发展较为缓慢.353.2 密码开源标准体系待制定.363.3 密码开源面临供应链安全风险.373.4 密码开源面临技术安全风险.403.5 密码开源面临知识产权及法律风险.463.6 密码开源人才建设仍存在不足.484.密码开源生态发展趋势与建议.504.1 密码开源生态未来发展趋势.

6、504.2 密码开源生态发展建议.51参考文献.57密码开源生态研究报告（2024年）1缩 略 语JCEJava Cryptography ExtensionJava加密扩展OSIOpen Source Initiative开放源代码促进会SBOMSoftware Bill of Materials软件物料清单密码开源生态研究报告（2024年）2图表目录图表 1 密码开源生态架构图.5图表 2 NIST 密码模块产品认证数据及占比统计.11图表 3 Github 平台密码开源项目类型统计图.18图表 4 典型国外开源密码库.19图表 5 典型国内开源密码库.24图表 6 密码开源生态产业链.3