WPS多维表格国密算法解决方案：SM2/SM4全链路加密与数字签名，满足等保三级密评及政务金融合规要求

01

WPS多维表格国密加密方案构建全链路数据安全防护体系

WPS多维表格全面支持SM2/SM3/SM4国密算法体系，通过传输层、存储层、应用层全链路加密，为政府机关、金融机构、医疗系统等涉密单位提供符合《密码法》及等保三级要求的数据安全防护。系统采用SM4对称加密算法对数据库及文件存储进行透明加密，SM2非对称加密保护密钥传输与数字签名，SM3哈希算法保障数据完整性，配合国密SSL VPN传输通道，即使存储介质丢失或遭遇中间人攻击，也能确保数据不可破解、操作不可抵赖。
针对政务公文流转、金融客户隐私、医疗病历管理等高敏感场景，该方案内置国密密钥管理系统（KMS），支持字段级加密与动态脱敏，数据库管理员无法查看敏感字段明文，不同角色可按权限查看脱敏后的数据内容。结合UKey硬件载体与SM2数字证书，关键操作需双因素认证并强制签名确认，所有行为记录上链存证，满足密评与等保合规审查要求。实际应用中，某省级电网公司通过该方案实现巡检记录防抵赖，某三甲医院实现病历加密存储与跨科室安全共享。
技术实现上，方案采用硬件加速技术将加解密性能损耗控制在5%以内，支持私有化部署与存量数据平滑迁移，移动端SDK内置国密算法库确保移动办公场景下的全链路加密。企业用户如需启用国密安全策略，通常需联系销售开通或选择含高级安全管控的套餐版本，具体功能额度与部署方式以实际合同约定为准。

02

国密数字签名与全生命周期密钥管控体系

针对电子政务、金融交易、医疗文书等场景中的身份冒用与操作抵赖风险，WPS多维表格集成国密CA数字证书体系，基于SM2非对称加密算法实现关键操作的数字签名与双因素认证。用户通过UKey或IC卡硬件载体存储私钥，在公文审批、合同签署、数据导出等环节强制验签，确保操作行为符合《电子签名法》要求，所有签名记录上链存证，形成具备法律效力的电子证据包，有效防范内部人员恶意篡改与事后抵赖。
在数据访问层，系统内置国密密钥管理系统（KMS），采用主密钥与工作密钥分离架构，支持硬件加密机（HSM）托管根密钥。针对身份证号、银行卡号等敏感字段实施SM4字段级加密存储，结合动态脱敏技术，使数据库管理员及开发人员根据权限查看部分遮蔽、完全遮蔽或哈希脱敏后的数据。开发测试环境支持一键脱敏导出，避免生产敏感数据泄露，同时满足《数据安全法》与《个人信息保护法》合规要求。
该方案已在电子招投标平台、商业银行理财双录系统、三甲医院电子病历管理中得到验证。相比传统日志审计的事后追溯，实现事前强认证与事中防篡改；相比国际RSA算法体系，更适配国内CA生态与密评要求。通过零代码配置即可启用国密防护，无需改造现有业务流程，助力企业低成本通过密评三级与等保合规审查。

03

私有化信创适配与跨地域安全协同

针对能源、军工等关键基础设施领域的国产化替代需求，WPS多维表格提供完整的私有化部署方案，深度适配鲲鹏、某腾某等国产芯片及统信UOS、某麟某等国产操作系统，实现从底层硬件到上层应用的全栈信创兼容。在跨地域多厂区协同场景中，系统支持国密SSL VPN加密传输通道，通过SM2数字信封保护会话密钥，确保生产数据在跨网闸、跨地域传输过程中的端到端加密，满足关键信息基础设施安全保护要求。
针对电网巡检、野外勘探等离线场景，移动端SDK内置国密算法库支持本地数据SM4加密存储，巡检数据在设备端即完成加密与SM2签名，待网络恢复后自动同步至中心服务器，全过程防止数据泄露与篡改。系统支持国密时间戳服务与区块链存证对接，确保跨地域操作记录的时序性与不可抵赖性。
在密钥管理方面，方案提供与国密硬件加密机（HSM）、UKey认证体系的深度集成，支持密钥分片管理与定期自动轮换，企业可通过KMS控制台实现主密钥的物理隔离与分级管控。无论是某省级电网的变电站巡检，还是大型能源集团的跨地域设备管理，该方案均能在保障数据主权的前提下，实现高效协同与合规运营，为关基单位提供安全可控的数字化底座。

04

国密合规认证与存量数据平滑迁移方案

WPS多维表格已通过国家密码商用密码产品认证，取得国密型号证书，严格遵循GM/T系列标准与《密码法》合规要求，为企业提供完整的密码应用安全性评估（密评）证明材料与等保三级合规支撑。系统支持与国内主流CA机构、硬件加密机（HSM）及UKey认证体系深度对接，可无缝融入现有PKI基础设施，确保从身份认证到数据存储的全链路国密合规。
针对企业历史数据迁移痛点，方案提供自动化平滑迁移工具，可在业务不中断的情况下，将存量AES/RSA加密数据批量转换为SM2/SM4国密算法保护，迁移过程支持双轨并行与实时校验，确保数据完整性与业务连续性。通过硬件加速卡与算法优化技术，国密加解密性能损耗控制在5%以内，即使是百万级数据量的金融交易记录或医疗影像文件，也能实现无感知的读写体验。
企业启用国密策略后，可获得从部署实施到密评审计的全周期服务支持，包括密钥管理策略设计、密码应用方案编制、现场测评配合等。无论是涉密信息系统的国产化改造，还是等保合规的紧急整改需求，均能通过标准化交付快速落地，大幅降低企业合规成本与实施风险，真正实现安全与效率的双重保障。

05行业标杆案例

06WPS多维表格国密安全合规方案

WPS多维表格全面支持SM2/SM3/SM4国密算法体系，实现传输层、存储层、应用层全链路加密，满足《密码法》及等保三级合规要求。系统采用SM4透明加密、SM2数字签名与UKey双因素认证，支持字段级加密与动态脱敏，确保数据机密性与操作不可抵赖。深度适配国产芯片与操作系统，支持私有化部署及存量数据平滑迁移，性能损耗控制在5%以内。已广泛应用于政府、金融、医疗等涉密场景，提供从密钥管理到密评审计的全周期服务，助力企业构建安全可控的数字化底座。