安全隔离：签名私钥长期高频使用，加密私钥仅用于密钥封装；拆分后即使加密密钥泄露，无法伪造身份签名，缩小攻击面；合规硬性要求：等保、密评、金融 / 政务商用密码改造项目，强制采用双证书架构，不允许单密钥复用；密钥生命周期分离：签名密钥更换周期···
先做存量开源代码审计、高危组件替换，守住安全底线；集中力量攻坚自主国密基础库 + 主流语言原生支持两大核心底座；同步推进国产密码硬件 + 固件自研适配；依托国内开源社区运营 + 政策约束，完成全生态替代。
一、底层代码与供应链安全风险.二、密码算法与协议运行风险.三、硬件与底层架构绑定风险.四、合规与运维衍生安全风险.五、产业与全域系统性风险.
国密核心技术当前仍存在开源依赖深、自主可控弱、生态碎片化的突出问题，核心实现多依附国外开源组件，权威自主库缺失，软硬件协同与社区治理不足，导致合规与安全风险并存。
