数据存储加密技术白皮书V2.0

　　进入“十五五”时期，数据作为新型生产要素，伴随大模型、智能体等人工智能技术加速应用，在跨场景复用和持续迭代中释放出更强的乘数效应。数据价值加快释放，安全风险伴生演进。数据流动范围扩大，治理边界随之延伸；多源数据集中汇聚，使单点失守更容易演变为批量泄露和链式影响。面对时代新形势，国家持续健全数据安全制度体系，修正后的《网络安全法》自2026年1月1日起施行，与《密码法》《数据安全法》《个人信息保护法》共同构成数据安全的制度基础，数据安全要求由原则性“应当保护”转向刚性约束。

　　制度要求最终要落到数据处理的具体环节。在数据全生命周期中，存储是价值沉淀与风险累积的交汇点，分散产生的数据在此汇聚，规模、敏感程度和关联价值不断叠加，集中面临数据窃取、泄露、滥用等风险。也正因如此，商用密码应用安全性评估（以下简称密评）的判定体系将第三级及以上信息系统“未采用密码技术保证重要数据在存储过程中的机密性”列为无缓解措施的高风险项。而密码技术可以直接作用于数据本身，在边界防护和访问控制失效时仍能发挥保底作用，是解决存储安全问题兼具经济性与可靠性的基础手段。这是本白皮书聚焦数据存储加密的原因。

　　存储并不是数据流转路径上的一个孤立节点。在典型的信息系统中，数据自终端产生，经应用服务器处理，写入数据库或文件系统，最终落在磁盘与存储层，其间还会以缓存、日志、备份、导出文件等形态多次落盘。加密可以施加在这条路径上的任何一个环节，但施加的位置不同，明文暴露的范围、密钥的归属、对业务的影响和在密评中的判定结论也随之不同。传统按“磁盘、文件、数据库”等介质分类的视角看不到这些差别，因此有必要沿数据流转路径、以安全控制点为线索来分析存储加密技术，并在讨论每一种技术时围绕三个问题展开：加密实施在哪一个控制点，明文在哪些环节仍然存在，密钥由谁掌握、按什么规则释放。这三个问题的答案，影响了一种技术能防住什么、防不住什么，也影响了它在合规评价中的确定性。

　　循着这一思路，本白皮书沿典型信息系统的数据流转路径，选取十种具有代表性的存储加密技术进行分析。由于2026年3月中国密码学会密评联委会更新发布《商用密码应用安全性评估FAQ》（第四版，以下简称FAQ第四版），以应用是否对数据资源本身加密为依据，对应用和数据安全层面的存储机密性给出分情形的裁量标准，使不同加密路线在密评中的结论有了明确区分。因此，与2022版相比，本次修订以FAQ第四版作为合规判定的统一尺度，着重从加密位置、明文暴露边界、密钥掌握方和实际防护效果等方面展开比较，并把“加密后明文还在哪里”“密钥在谁手里”这两个最影响实际防护效果的问题显性化；同时补充各技术的演进方向，以附录的五个分析维度回应密文可计算、后量子迁移等新问题，力求为不同场景下的技术选型给出可操作的判断参考。

　　数据存储加密的价值，不在于系统中“出现了密文”，而在于围绕数据建立一套可验证、可持续的保护机制。希望本白皮书能帮助从事数据安全规划、密码应用建设和密评准备工作的技术与管理人员快速了解数据存储加密技术的全貌，并为其在场景适用性判断、相关技术与产品选型等方面提供参考。