WPS PDF密评方案：基于国密算法的GB/T 39786-2021密码应用安全性评估合规方案

01

WPS PDF密评方案构建国密算法文档安全体系

WPS PDF密评方案基于SM2/SM3/SM4国密算法体系，全面符合《密码法》及GB/T 39786-2021密码应用安全性评估标准，为政府机关、金融银行、能源电力等关键信息基础设施运营者提供从文档创建、流转到归档的全生命周期密码保护。该方案涵盖PDF页面管理、安全加密与格式转换三大核心模块，支持页面级操作审计、SM3哈希完整性校验、SM4敏感数据加密及基于数字证书的身份鉴别，确保电子文档在合并、拆分、转换过程中的不可抵赖性与数据保密性。针对密评场景特有的版式文件要求，方案支持双层PDF制作，通过OCR识别生成可检索的隐藏文字层，并采用国密算法对文字层加密保护，兼顾视觉还原与全文检索能力，满足电子公文长期存档与合规审计需求。
在政务、金融、医疗等行业的实践中，该方案展现出显著的合规价值。某城商行借助WPS PDF密评方案改造信贷管理系统，实现电子合同与票据的国密算法加密及数字签名；某省级某云某通过OFD与PDF双向安全转换及电子印章跨系统互认，构建起符合密评标准的政务文档密码应用体系；某三甲医院则利用该方案对年百万份电子病历实施SM4加密存储与医生数字签名，通过卫生健康行业密评验收。这些实践表明，方案不仅能替代国外PDF工具实现自主可控，更能通过双证书体系、硬件加密模块及完整审计日志，为等保三级与密评双重合规提供技术支撑。
关于服务获取，WPS 365商业高级版（399元/人/年）提供基础PDF工具及文档安全功能，商业旗舰版（599元/人/年）则包含更完整的AI与开放接口能力。鉴于密评方案涉及国密算法深度集成与定制化合规检测，通常需联系销售开通或作为加价购选项单独配置，建议有规模化密评改造需求的企业根据实际业务场景与WPS官方确认具体开通方式及服务层级。

02

双层PDF与国密算法的深度合规应用

针对密评场景中对版式文件可检索性与安全性的双重要求，WPS PDF密评方案创新性地将双层PDF技术与国密算法深度融合。通过高精度OCR引擎识别扫描图像并生成透明文字层，不仅实现原文视觉还原与全文检索能力的统一，更采用SM4算法对隐藏文字层进行加密保护，确保敏感信息在图像层与文字层均得到有效防护。这种技术架构既满足GB/T 39786-2021对数据保密性的严格要求，又通过文字层的可搜索特性为审计追踪提供技术便利，使电子公文在长期归档过程中保持内容完整与可追溯，显著提升了档案数字化处理的合规效率。
在功能实现层面，方案三大核心模块形成协同防护体系：页面管理模块基于SM3哈希算法对合并、拆分、提取等操作进行完整性校验与日志签名，确保每一次页面变更都可审计、不可抵赖；安全加密模块构建双证书体系，分离签名证书与加密证书，配合硬件加密模块实现密钥全生命周期安全管理；格式转换模块则在本地安全环境中对转换过程实施SM4内存加密与SM3完整性比对，防止敏感数据在格式转换环节裸露。这种从页面级操作到文档级加密，再到流程级审计的全栈防护，配合动态水印、隐写溯源等增强技术，为关键信息基础设施运营者提供了符合《密码法》及密评标准的完整技术支撑材料与合规保障。

03

深度集成现有体系与密评材料支撑

WPS PDF密评方案不仅提供技术能力，更注重与机构现有密码基础设施的无缝融合。方案支持双证书体系架构，可深度集成金融机构、政务系统已有的CA认证体系与电子印章平台，实现签名证书与加密证书的分离管理，避免密钥混用风险的同时，充分利用现有PKI投资。通过标准化的API接口，该方案可嵌入信贷管理系统、电子公文交换平台及医院HIS系统，在不改变用户操作习惯的前提下，自动触发SM4加密、SM3完整性校验及数字签名流程，显著降低业务系统密码改造复杂度与集成成本。
针对密评测评的具体要求，方案提供完整的密码应用安全性评估技术支撑材料，包括算法合规性证明、密钥全生命周期管理说明、安全策略文档及操作审计日志模板。这些材料直接对应GB/T 39786-2021标准某物某理与环境、网络与通信、应用与数据安全等层面的测评项，帮助测评机构快速验证密码应用的正确性与有效性。相比国外产品无法提供符合中国密码管理法规的合规证明，WPS PDF密评方案以自主可控的国密算法体系为基础，从根本上消除了供应链安全风险与后门隐患，为关键信息基础设施运营者提供了既满足合规要求又具备长期技术主权保障的文档安全解决方案。

04

全栈国产化适配与敏捷实施部署

WPS PDF密评方案采用松耦合架构设计，支持私有化部署、混合云及信创云环境，全面适配鲲鹏、某腾某等国产芯片及某麟某、统信等操作系统，实现从底层硬件到上层应用的全栈国产化。针对档案数字化等大数据量场景，方案提供批量OCR识别与双层PDF生成功能，单节点可支持千级文档并发处理，在满足密评对文字层精度要求的同时，显著提升电子公文、病历档案的数字化效率。
在实施服务层面，WPS提供从密码应用现状调研、差距分析、系统改造到密评申报的全流程支撑。专业团队协助客户制定密钥管理策略、完善安全管理制度，并提供符合GB/T 39786-2021要求的测评文档模板。通过标准化的API接口与SDK工具包，方案可在两周内完成与现有OA、ERP及档案系统的对接，最大限度降低业务中断风险。持续的版本更新服务确保密码算法与合规标准同步迭代，为关键信息基础设施运营者提供长期稳定的密评合规保障。
这种"技术+服务"的双轮驱动模式，不仅解决了密码应用"最后一公里"的落地难题，更通过自动化合规检测工具帮助机构建立常态化的密码安全运维体系，真正实现安全合规与业务效率的双重提升。

05客户成功案例

06WPS PDF密评方案：全栈国密防护实践

WPS PDF密评方案基于SM2/SM3/SM4国密算法体系，通过双层PDF、数字签名及全生命周期加密技术，为金融、政务、医疗等关键信息基础设施提供符合《密码法》及GB/T 39786-2021标准的文档安全解决方案。方案创新性地将OCR识别与国密加密深度融合，确保版式文件可检索性与安全性统一，支持私有化部署与信创环境。建议有密评需求的企业联系官方定制服务，利用标准化API快速集成现有业务系统，实现密码应用合规与效率双重提升。