国密算法在ARM和RISC-V等新型架构上的适配性问题，正从"能用"加速迈向"好用"。近年来，得益于硬件指令支持和专项优化，性能已实现跨越式提升，但局部短板依然存在，尤其是在生态成熟度、特定指令集的优化深度上，与成熟的x86架构相比仍有差距。
一、从"能用"到"好用"的跨越：主要突破一览
近年来，国密算法在ARM和RISC-V架构上的性能有了显著提升，主要得益于硬件指令支持和软件层面的专项优化。
架构 优化措施与表现 关键案例
ARM 指令集加速 ：ARMv8.2-A引入SM3/SM4专用指令，大幅提升核心运算效率。<br>SIMD并行：利用NEON技术并行处理数据，加速SM3消息扩展和SM4加解密过程。<br>系统级优化：阿里云在倚天710处理器上，通过软硬协同使得SM3性能提升74%，SM4性能提升高达36倍。 采用NEON技术加密H.264视频流，有效防止数据泄露。
RISC-V 指令扩展：针对SM2、SM3、SM4设计自定义指令和协处理器，通过硬件加速提升性能。<br>安全启动：推出基于国密算法的安全启动机制，并通过硬件模块固化信任根。<br>硬件加速创新：学术界设计了专门的SM2点乘协处理器和RISC-V安全启动芯片，验证了硬件加速的可行性。 "SeChain"安全启动方案对固件性能影响极小，符合工控设备要求。
二、短板犹存：当前存在的适配性问题
尽管进步显著，但国密算法在这些架构上的生态和局部优化仍有不足。
硬件标准普及率低，依赖软件凑：ARM架构上，SM3/SM4专用指令在ARMv8.2-A及以上版本才支持，大量存量设备仍需依赖软件实现，开销较大。而在RISC-V生态中，硬件指令扩展尚无统一标准，大量设备只能依赖纯软件实现。
研发投入不均衡，优化深度不足：业界对SM4的优化最为充分，SM3次之，而复杂的SM2（椭圆曲线密码）由于涉及复杂的大数运算，单纯依靠通用CPU指令在ARM/RISC-V上的优化挑战最大，更需要专用硬件或协处理器才能获得量级突破。
边缘侧轻量化与性能的矛盾：在资源受限的物联网设备上（如主频<200MHz，RAM<64KB），为降低资源占用而裁剪国密算法，往往会影响其性能和安全强度。
全栈支持仍需完善：在操作系统、基础库（OpenSSL、mbedTLS等）等软件层面，对国密算法的优化开关默认支持不足，往往需要手动配置，增加了开发门槛。
总结
国密算法在ARM、RISC-V架构上的适配正加速追赶，但完全弥补与x86架构的鸿沟仍需时间。未来的发展将围绕指令集标准化、硬件统一加速、深度优化和应用场景适配展开，最终实现安全与性能的全面自主可控。
