乘政策东风，商密行业长坡厚雪。
　　商用密码为数字经济底座，可解决数据以及设备安全等核心问题。短期来看，商密相关政策不断落地，推动行业规模快速扩张，关基行业+等保3.0约3万个系统均需要在2025年之前完成国密替代改造以及密码测评，带来大量产品采购需求，根据我们的测算，密评+密改合规将带来至少300亿的市场规模，行业将从之前的几十亿市场空间成长为百亿空间。短期边际来看，2022年下半年，细分行业密码相关政策频出，行业需求有望加速释放。长期来看，新应用场景不断涌现，行业将由合规驱动转化为内生性需求+技术驱动，数据安全、云安全、物联网等场景将持续释放市场空间，行业长坡厚雪。
　　商密中游领先厂商，产品及渠道优势明显。
　　公司于商密行业中相对高壁垒的中游产品起家，行业地位领先，根据我们测算，2021年公司板卡领域市占率达20.64%。公司整体竞争力显著，主要体现于1）产品优势：公司技术实力强，产品迭代快，目前公司在商密领域通过认证的产品数量最多、推出时间领先、产品齐全、性能强，整体来看产品优势明显，2）渠道优势：公司主要通过合作伙伴方式售卖产品，避免对某一细分下游进行过多投入，2019-2021年公司合作厂商数量上升迅速，由285家增至443家。我们认为，公司卡位通用性较强的产业链中游，行业地位稳固，有望优先受益于行业需求的加速增长。
　　持续纵向拓展，形成全链布局，纵享行业红利。
　　公司目前形成芯片-板卡-整机-系统商密全链产品布局，是行业内唯二实现纵向一体化的厂商。公司向上布局芯片，主要通过两个方面强化产品优势：1）降低成本：由于芯片为成本的主要组成部分（占公司约35%的成本），自研芯片较外购至少节省13.56%的成本，未来成本将随着芯片流片数量上升持续下降，成本优势有望持续扩大，2）优化产品性能：公司自研芯片集成度极高，将之前板卡6片芯片的功能合入一片，从源头解决性能瓶颈问题，提升全链产品性能。此外，公司向下布局系统，在打开成长空间的同时，深化公司的竞争力，公司云系统直接面向客户进行开发，提升公司对于用户需求、协议的理解，加快中游产品进行迭代，有望持续领先行业推出产品。公司全链布局，产品、成本、渠道、技术竞争优势明显，有望在短/中/长期均享受到行业持续成长带来的红利。
　　自研芯片打开物联网市场，构筑第二成长曲线。
　　公司自研芯片凭借高性能切入电网领域，我们预计未来公司自研芯片有望跟随智能物联物联装置率逐渐提升持续放量。此外，伴随着新场景的不断发展，行业对密码云平台以及终端的协同要求越来越高，公司自研芯片未来有望应用于其他物联网中对算法要求比较高的车联网等场景，构筑第二成长曲线。
　　投资建议
　　公司为商密行业唯二实现纵向一体化的厂商，具有稀缺性。公司研发实力强劲，起家于商密行业中高壁垒的板卡/整机领域，向上自研芯片带来成本、性能优势，向下拓展系统打开成长空间，我们认为公司有望在短/中/长期均享受到行业加速发展带来的红利。此外，公司高性能自研芯片打开物联网市场，构筑第二成长曲线，业绩有望高速增长。我们预计公司2023年-2025年的营业收入分别为4.82/6.76/8.74亿元，归母净利润分别为1.67/2.22/2.76亿元。首次覆盖，给予买入-A的投资评级，6个月目标价为144.50元，相当于2024年50倍的动态市盈率。
　　风险提示：政策落地情况不及预期、行业竞争加剧、密码芯片落地不及预期。

研究报告全文：2023年03月29日公司深度分析三未信安688489SH证券研究报告密码行业兴起公司横纵布局专用计算机设备投资评级买入-A乘政策东风商密行业长坡厚雪首次评级商用密码为数字经济底座可解决数据以及设备安全等核心问题短6个月目标价14450元期来看商密相关政策不断落地推动行业规模快速扩张关基行业股价2023-03-2811166元等保30约3万个系统均需要在2025年之前完成国密替代改造以及密码测评带来大量产品采购需求根据我们的测算密评密改交易数据合规将带来至少300亿的市场规模行业将从之前的几十亿市场空总市值百万元859249间成长为百亿空间短期边际来看2022年下半年细分行业密码相流通市值百万元181450关政策频出行业需求有望加速释放长期来看新应用场景不断涌总股本百万股7695现行业将由合规驱动转化为内生性需求技术驱动数据安全云流通股本百万股1625安全物联网等场景将持续释放市场空间行业长坡厚雪12个月价格区间937613048元商密中游领先厂商产品及渠道优势明显公司于商密行业中相对高壁垒的中游产品起家行业地位领先根据股价表现我们测算2021年公司板卡领域市占率达2064公司整体竞争力三未信安沪深30016显著主要体现于1产品优势公司技术实力强产品迭代快目8前公司在商密领域通过认证的产品数量最多推出时间领先产品齐0全性能强整体来看产品优势明显2渠道优势公司主要通过-8合作伙伴方式售卖产品避免对某一细分下游进行过多投入2019--162021年公司合作厂商数量上升迅速由285家增至443家我们认-24为公司卡位通用性较强的产业链中游行业地位稳固有望优先受2022-122023-012023-022023-03益于行业需求的加速增长资料来源Wind资讯升幅1M3M12M持续纵向拓展形成全链布局纵享行业红利相对收益-83158公司目前形成芯片-板卡-整机-系统商密全链产品布局是行业内唯绝对收益-101191二实现纵向一体化的厂商公司向上布局芯片主要通过两个方面强赵阳分析师化产品优势1降低成本由于芯片为成本的主要组成部分占公SAC执业证书编号S1450522040001司约35的成本自研芯片较外购至少节省1356的成本未来成zhaoyang1essencecomcn本将随着芯片流片数量上升持续下降成本优势有望持续扩大2夏瀛韬分析师优化产品性能公司自研芯片集成度极高将之前板卡6片芯片的功SAC执业证书编号S1450521120006能合入一片从源头解决性能瓶颈问题提升全链产品性能此外xiaytessencecomcn公司向下布局系统在打开成长空间的同时深化公司的竞争力公相关报告司云系统直接面向客户进行开发提升公司对于用户需求协议的理解加快中游产品进行迭代有望持续领先行业推出产品公司全链布局产品成本渠道技术竞争优势明显有望在短中长期均享受到行业持续成长带来的红利自研芯片打开物联网市场构筑第二成长曲线公司自研芯片凭借高性能切入电网领域我们预计未来公司自研芯片有望跟随智能物联物联装置率逐渐提升持续放量此外伴随着新场景的不断发展行业对密码云平台以及终端的协同要求越来越高公本报告版权属于安信证券股份有限公司各项声明请参见报告尾页1公司深度分析三未信安司自研芯片未来有望应用于其他物联网中对算法要求比较高的车联网等场景构筑第二成长曲线投资建议公司为商密行业唯二实现纵向一体化的厂商具有稀缺性公司研发实力强劲起家于商密行业中高壁垒的板卡整机领域向上自研芯片带来成本性能优势向下拓展系统打开成长空间我们认为公司有望在短中长期均享受到行业加速发展带来的红利此外公司高性能自研芯片打开物联网市场构筑第二成长曲线业绩有望高速增长我们预计公司2023年-2025年的营业收入分别为482676874亿元归母净利润分别为167222276亿元首次覆盖给予买入-A的投资评级6个月目标价为14450元相当于2024年50倍的动态市盈率风险提示政策落地情况不及预期行业竞争加剧密码芯片落地不及预期TableFinance1百万元2021A2022A2023E2024E2025E主营收入27033398482267568738净利润7471072167122232760每股收益元130139217289359每股净资产元6742448266529543312盈利和估值2021A2022A2023E2024E2025E市盈率倍111267752497337383012市净率倍2148441405366326净利润率276316347329316净资产收益率2179485103114股息收益率0000000000ROIC21193117278277数据来源Wind资讯安信证券研究中心预测本报告版权属于安信证券股份有限公司各项声明请参见报告尾页2公司深度分析三未信安内容目录1研发为根全产业链布局商密赛道511商用密码基础设施供应商产研背景沉淀丰富512营收保持较快增长盈利能力持续提升713芯片-板卡-整机-系统全链布局合作厂商最终客户双轮驱动92商用密码行业长坡厚雪方兴未艾1221短期密评国密改造带动需求增长1222中长期应用场景不断拓宽供给侧持续迭代16221数据安全数据要素基石密码算法促进数据全生命周期安全17222云安全云密码产品迭代更新满足云计算安全需求18223物联网安全威胁频繁密码技术可解决核心问题193立足中游板卡上下拓展业务延展性强2131密码行业产业链较长一体化厂商具有稀缺性2132公司在板卡领域产品领先地位稳固2433向上自研密码芯片掌握核心技术26331掌握源头技术优化产品性能26332降低板卡成本提升竞争力27333拓宽应用领域构筑第二成长曲线2834向下研发整机和系统纵享行业红利29341面对云化新需求全链打通实现正反馈29342沉淀标准化产品依托合作伙伴拓展市场314盈利预测与建议3241基本假设与营业收入预测3242估值与投资建议345风险提示35图表目录图1三未信安发展沿革5图2公司股权架构截至2022年年报6图32017-2022年公司营业收入及增速7图42017-2022年公司各产品收入及增速7图52017-2022年公司营业收入及增速7图62017-2022年H1公司各产品收入及增速7图72018-2022年公司综合毛利率及分产品毛利率8图82018-2022年公司费用率8图92018-2022年公司研发费用及占比8图102018-2022年公司归母净利润9图112018-2022年公司人均创利及净利率9图12公司产品全景图10图132019-2022年公司合作厂商与最终客户营收占比10图14公司销售模式11图15国内商用密码政策复盘12图16密评实施范围13图17密码系统基本要求13本报告版权属于安信证券股份有限公司各项声明请参见报告尾页3公司深度分析三未信安图18商密应用部署14图19细分行业商密相关政策16图202017-2022E数据安全市场规模16图212017-2022E云安全市场规模预测16图222018-2023E中国商业密码产业规模17图23同态加密算法等促进数据流通17图24云计算环境密码解决方案19图25车联网解决方案20图26商用密码技术流程21图27商用密码产业链22图28公司密码芯片研发进展26图29多芯片结构与单芯片结构优势对比27图302019-2022年H1公司成本类别占比28图312018-2022年H1公司BOM构成28图32公司云密码机使用场景29图33公司云密码服务平台30图34全链打通实现正反馈30图35公司沉淀标准化产品31图362019-2021年公司合作厂商及最终客户数量31图372019-2021年公司合作厂商平均销售金额31表1公司高管核心团队6表2公司募投项目情况11表3国密算法基本完成对海外算法的对标替代12表4密评密改所需密码设备14表5密评密改部分项目概览15表6隐私计算技术对比18表7密码在云领域的应用18表8物联网安全重点领域19表9可比公司概况23表10三未信安密码卡市占率测算24表11行业内主要公司板卡认证情况25表12公司板卡方面部分相关核心技术25表13公司板卡性能对比26表14公司自研芯片性能对比27表15公司芯片替代情况28表16密码在电力物联网领域的应用29表172021A-2024E公司分业务盈利预测33表182020A-2024E公司盈利预测34表19可比公司估值表34本报告版权属于安信证券股份有限公司各项声明请参见报告尾页4公司深度分析三未信安1研发为根全产业链布局商密赛道11商用密码基础设施供应商产研背景沉淀丰富商密核心部件起家持续纵横延伸三未信安成立于2008年2022年12月登陆上交所科创板挂牌上市是国内主要的商用密码基础设施供应商产品广泛应用于金融证券电力等关键行业以及海关公安医疗保障等政府部门我们认为公司的发展历程可分为两个阶段1横向拓展硬件品类阶段成立之初公司聚焦于密码中游产品板卡及整机的研发而后不断推出更高性能及各类专用性能的板卡及整机2纵向布局软件及芯片在持续升级硬件性能的同时公司逐渐推出密钥管理密码服务平台等软件系统此外公司于2018年成立全资子公司山东多次方专注于密码芯片的研发并于2020年12月完成首款XS100密码芯片的流片经过十五年的沉淀公司从密码核心硬件提供商成长为涵盖从上游芯片密码板卡密码整机密码系统的一体化软硬件布局厂商图1三未信安发展沿革资料来源招股说明书公司官网安信证券研究中心股权结构相对集中激励机制完善公司股权结构清晰股东主要由公司创始人员工持股平台与投资公司组成1实控人为董事长兼总经理张岳公博士直接持股2091并通过公司三大员工持股平台间接持股518合计持股26092风起云涌三未普惠三未普益分别是公司于201620192014设立的员工持股平台分别占公司931926712的股份主要用以实现公司高管核心技术人员及各部门重要负责人的股权激励公司首个股权激励于2014年通过三未普益实现整体来看公司激励机制完善有助于提升公司核心成员的积极性及凝聚力山大产研背景沉淀管理层行业经历丰富公司管理层及核心人员行业背景丰富包括各类密码网安软件等领域的研发及销售经历从业背景优质值得一提的是公司核心人员多源于山东大学公司董事长张岳公为山东大学应用数学博士曾任山大网络信息安全研究所讲师及副教授其中山大密码学起源于1980年代中期曾连续攻克两大复杂的国际密码算法在国内密码学的地位显著并且山大成立了国内唯一的密码技术与信息安全实验室其网络空间安全学院已形成包括国家级省部级校级和校企联合等各级各类人才培养的教学平台和科研平台产研背景丰富公司优质的管理层背景及经历奠定了以研发为根基的主调公司与山东大学等院校建立了产学研关系山大产研背景为公司提供良好的研发正向循环本报告版权属于安信证券股份有限公司各项声明请参见报告尾页5公司深度分析三未信安图2公司股权架构截至2022年年报资料来源招股说明书Wind安信证券研究中心表1公司高管核心团队姓名学历职务职业经历曾任山东省电子工业学校专业二部教师浪潮软件部门经理济山东大学张岳公董事长总经理南电信局数据通信分局局长助理山东大学网络信息安全研究所应用数学博士讲师副教授西安邮电大学曾任山东天地通数码科技工程部部门经理三未有限产品总监高志权董事副总经理计算机通信学士副总经理中央财经大学曾任北京邮政管理局出纳中南通讯主管会计浙江通普无线网张宇红董事副总经理会计学士络总经理助理三未有限企管部经理运营总监副总经理曾任台湾垦懋科技有限公司济南办事处程序员济南市电信局程山东大学董事范希骏序员项目经理北京知安信科技技术负责人三未有限副总经应用数学硕士首席技术专家理首席技术专家广州哈里斯通信硬件研发工程师华为工程师项目经理产品部清华大学经理副主任副代表副总经理吉大正元副总经理中科信息副总经理范胜文高级工商管理硕安全共性技术国家工程研究中心董事总经理信息安全共性技董事会秘书士术国家工程研究中心副主任同方深圳云计算副总经理兼北京分公司总经理任真健康北京医疗科技联合创始人总经理山东大学东软集团大连网络安全营销中心研发经理三未有限营销中心白连涛计算机应用技术副总经理售前部经理渠道一部经理副总经理发行人副总经理硕士中央财经大学中国中钢集团公司及下属公司会计财务经理青鸟体育北京财焦友明财务总监会计硕士务总监任一九一一集团财务总监山东大学核心技术人员华为研发工程师三未有限SaaS产品部部门经理云安全中心刘会议计算机技术硕士研发中心总经理副总监云安全中心总监山东大学核心技术人员山杨国强计算机科学与技曾任三未有限硬件部任高级技术专家东多次方总经理术博士资料来源招股说明书安信证券研究中心本报告版权属于安信证券股份有限公司各项声明请参见报告尾页6公司深度分析三未信安12营收保持较快增长盈利能力持续提升政策驱动产品迭代渠道拓展公司各产品营收持续高速增长2018-2022年公司营业收入由104增长至340亿元4年CAGR为3447维持较快增长主要由于1密码法等行业相关政策不断落地拉动行业需求快速提升2公司基于核心技术持续迭代密码产品满足客户不断变化的需求形成了良好的行业口碑从而也有效地促进了公司产品的市场拓展分产品来看密码板卡与密码整机2022年营收分别为046128亿元实现平稳增长密码系统方面2022年营收为143亿5年CAGR达11441实现迅猛增长主要公司密码系统产品线逐步完善同时公司积极开拓行业客户在证券等行业实现了较好的销售此外公司X100密码芯片打入物联网领域在2022年实现销售收入006亿取得突破图32017-2022年公司营业收入及增速图42017-2022年公司各产品收入及增速20040营业收入亿元YoY6020182019202020212022150501926114413040100136520305013532641200101000020182019202020212022资料来源Wind安信证券研究中心资料来源Wind安信证券研究中心营收结构持续优化密码系统成为营收第一大来源从产品来看公司营收结构持续优化高毛利产品占比持续上升2022年密码系统成为公司第一大收入来源2022年占比4208其次为密码整机占比3776公司营收来源逐渐多元化由一开始的密码板卡与整机为主要收入来源转变为目前的板卡整机系统多业务驱动从行业来看公司下游主要包括党政金融等关键基础行业网安及云计算等新兴领域2022H1关键基础行业中党政金融能源其他关基行业分别占比35571406071339公司主要下游行业中党政与新兴领域收入占比提升迅速分别从2019年的2037829增长至2022H1的35571342提升152513pcts为公司目前主要下游领域图52017-2022年公司营业收入及增速图62017-2022年H1公司各产品收入及增速密码板卡密码整机关键基础行业网络安全新兴领域其他行业密码系统密码服务及其他密码芯片其他业务10010082975010641342651819801777217480420838763661328549264230606061024435440940403776523252505373204047204157265431712852135400201820192020202120222019202020212022H1资料来源Wind安信证券研究中心资料来源Wind安信证券研究中心本报告版权属于安信证券股份有限公司各项声明请参见报告尾页7公司深度分析三未信安毛利率常年保持在70以上并呈现持续提升态势整体来看公司各产品毛利率较为稳定2022年密码板卡密码整机密码系统毛利率分别为613670728573伴随着高毛利产品密码系统营收占比的持续提升公司毛利率持续优化2022年为7447较2018年增加658pcts图72018-2022年公司综合毛利率及分产品毛利率密码板卡密码整机密码系统密码服务及其他综合毛利率10090807447707086733473626789605040302010020182019202020212022资料来源招股说明书安信证券研究中心研发销售投入并举20年营收增速迅猛降低费用率1从整体期间费用率来看2018-2022年分别为599255314357432643395年间共下降了1653pcts主要由于20年公司较为迅猛的营收增速带来的费用率下降目前期间费用率已企稳2从各项费用率来看公司注重研发及销售投入研发及销售费用率维持较高水平截至2022年公司研发人员及销售人员分别为169125人占比46173415图82018-2022年公司费用率图92018-2022年公司研发费用及占比30销售费用率管理费用率财务费用率80研发费用百万元研发费用率302460252092546202236015016015918662008183120114951011088401579070301-02100-04205-10002018201920202021202220182019202020212022资料来源Wind安信证券研究中心资料来源Wind安信证券研究中心盈利能力强劲归母净利润高速增长得益于公司营收结构优化带来的毛利率持续提升以及营收快速增长带来的费用端下降公司净利率逐年快速提升2022年为3155较2018年提升2016pcts此外双向优化带来公司的归母净利润增速高于营收增速2022年为107亿元5年CAGR达7280本报告版权属于安信证券股份有限公司各项声明请参见报告尾页8公司深度分析三未信安图102018-2022年公司归母净利润图112018-2022年公司人均创利及净利率12归母净利润亿元YoY20040人均创利万元净利率40107101554303007515031608276259052061002020729041534284350250101141002012000002018201920202021202220182019202020212022资料来源Wind安信证券研究中心资料来源Wind安信证券研究中心13芯片-板卡-整机-系统全链布局合作厂商最终客户双轮驱动聚焦高壁垒强通用性环节涵盖密码行业核心领域公司目前产品矩阵包含密码芯片密码板卡密码整机密码系统形成全链布局1密码芯片可应用于密码板卡密码整机等密码硬件中是密码产品的核心元件可实现各类密码算法运算提供数据加解密签名验签及安全密钥的保护与存储等功能公司XS100芯片于2020年12月成功流片并完成封装2021年10月通过国密局认证2022年9月完成量产并全面推向市场目前支持SM1SM2SM3SM4SM7SM9ZUCAESDESRSA等主流国际及国密算法2密码板卡由硬件芯片与软件程序组成主要包括部件形态的PCI-E密码卡2021年营收占比277以及终端形态的SDKeyUSBKEY占比08等属于密码产品中通用性较强的产品PCI-E板卡为公司主要产品技术壁垒相对较高可使用于密码整机SSL-VPNIPSecVPN安全网关等设备满足系统的加密解密签名验证等密码运算功能要求保证数据的机密性完整性真实性和抗抵赖性同时提供安全完善的密钥管理机制3密码整机由密码板卡等硬件与软件系统组成公司密码整机产品包括服务器密码机占比3141金融数据密码机占比35及行业应用密码机占比91其中服务器密码机可接入各类业务系统金融数据与行业应用密码机为针对细分行业专用密码机4密码系统由密码整机硬件及各类功能软件组成公司密码系统产品包括密钥管理与身份认证系统占比98和云密码服务平台占比119密钥管理与身份认证系统主要实现各类加密密钥的一体化管理身份认证访问控制等功能云密码服务平台主要实现密码资源的统一调度公司产品目前已全面支持国产SM1SM2SM3SM4SM7SM9ZUC等密码算法可实现各种应用场景的国产密码改造和数据安全保障为关键信息基础设施和云计算大数据区块链数字货币物联网V2X车联网人工智能等新兴领域提供数据加密数字签名身份认证密钥管理等密码服务本报告版权属于安信证券股份有限公司各项声明请参见报告尾页9公司深度分析三未信安图12公司产品全景图资料来源招股说明书安信证券研究中心合作厂商模式为主最终客户模式为辅公司销售模式主要包括合作厂商及最终客户1传统领域的密码产品通过合作厂商模式即公司密码产品内嵌于合作厂商的产品中间接向最终客户供货根据招股说明书深信服启明星辰等网安厂商主要采购公司的密码芯片板卡整机吉大正元格尔软件等解决方案厂商除以上三类产品外还采购公司的密码系统从而进行进一步的整合2新兴领域中公司与最终客户直接对接从而更好的研发满足客户需求的产品目前公司仍以合作厂商模式为主最终客户模式为辅且合作厂商占比呈逐年提升态势2022年公司合作厂商最终客户营收占比分别为80911828图132019-2022年公司合作厂商与最终客户营收占比合作厂商最终客户1001386124990213018288070605086148751407870809130201002019202020212022资料来源招股说明书Wind安信证券研究中心本报告版权属于安信证券股份有限公司各项声明请参见报告尾页10公司深度分析三未信安图14公司销售模式资料来源招股说明书安信证券研究中心募投项目进一步提升公司各产品性能通用性及覆盖度三未信安募投项目包括对公司目前所有产品品类的研发升级其中1密码产品研发升级聚焦于优化密码板卡整机系统等产品包括进一步提升密码板卡接口的兼容性实现密码整机高中低端产品的价值定位优化密码算法提升密码系统如密码资源池模块化管理能力数据安全保护能力等整体来看提升了板卡和整机产品的通用性及覆盖度并升级密码系统的定制简易度及相应功能2密码安全芯片研发主要包括高性能密码运算密码芯片硬件设计RISC-V处理器扩展指令集SR-IOV硬件虚拟化技术等进一步提升芯片性能提升整体产品竞争力表2公司募投项目情况项目实施主体投资金额万元密码产品研发升级三未信安1472123密码安全芯片研发升级山东多次方1712198补充流动资金三未信安850000资料来源招股说明书安信证券研究中心本报告版权属于安信证券股份有限公司各项声明请参见报告尾页11公司深度分析三未信安2商用密码行业长坡厚雪方兴未艾21短期密评国密改造带动需求增长国内商密政策标准不断完善行业逐渐进入高质量发展阶段我国商密发展可分为三个阶段1起步探索阶段商密自90年代开始逐渐进入法制化但仍处于对商密的使用与推广的探索阶段2快速发展阶段2005-2018年国内商密监管及标准快速发展成立了国内主要的密码管理机构形成了SM1SM2SM3SM4SM7SM9ZUC等国密算法体系实现了对国际标准的对标替代然而国内商用密码仍没有准确的规范与法律使用商密的行业较少并且行业内使用情况较为杂乱密码产品未通过认证国际国内算法混用情况频出产品安全性较低3立法规范阶段2020年1月中华人民共和国密码法落地标志着密码行业具备了最高等级的法律支撑2021年密码行业国家标准诞生包含了量化评估高风险判定的指引等测评的依据标准密评体系基本确立加速了商密在关基行业的合规布局行业逐渐进入高质量发展阶段图15国内商用密码政策复盘资料来源中央办公厅国务院国家密码局招股说明书安信证券研究中心表3国密算法基本完成对海外算法的对标替代密码分类国产商用密码国际商用密码应用分组加密块加密SM1SM4SM7DESIDEAAESRC5RC6数据加密身份验证对称加密序列加密流加密ZUCRC4通信中的加密和解密大数分解RSADSAECDSARabin非对称加密数字签名密钥交换离散对数SM2DHDSAECCECDH公钥身份认证双线性对SM9IBC数字签名身份认证数字签名验证消息认密码杂凑散列SM3MD5SHA-1SHA-2证码的生成与验证以及随机数的生成资料来源国家商用密码算法综述商用密码技术在国家重点行业商密网中的应用CSDN安信证券研究中心密评国密改造涉及领域众多带来大量密码产品采购需求国家网络安全和密码相关法律法规明确要求非涉密的关键信息基础设施等保三级及以上系统国家政务等重要信息系统均需开展密评工作覆盖范围广依据GBT39786-2021信息系统密码应用基本要求密评等级通常与等保等级挂钩如等保三级对应密评二级及以上对于未完成等保定级的重要信息系统一般要求其密码等级至少为第二级密评对密码系统的各方面提出了诸多要求本报告版权属于安信证券股份有限公司各项声明请参见报告尾页12公司深度分析三未信安比如底层的密码算法必须完全使用国密密码产品需均通过验证并获得证书完善的密钥管理系统等目前已有的多数密码系统不符合国家标准需进行改造将带来大量密码产品的采购需求图16密评实施范围资料来源中国信通院安信证券研究中心图17密码系统基本要求资料来源中国信通院安信证券研究中心商密新一轮需求周期开启未来三年将释放至少300亿的市场空间密评密改将带来大量密码产品采购需求以国家重点行业商密网为例需部署服务器密码机身份认证系统VPN安全接入网安USBKey签名验签服务器时间戳服务器等密码产品从关基行业的系统采购订单来看金额在50万-500万不等我们保守假设单个系统的改造投入为100万根据数世咨询数据目前存量等保三级以上系统的个数在3万个以上对应300亿的市场空间有望在未来2-3年内逐渐释放本报告版权属于安信证券股份有限公司各项声明请参见报告尾页13公司深度分析三未信安图18商密应用部署资料来源商用密码技术在国家重点行业商密网中的应用安信证券研究中心表4密评密改所需密码设备测评相关内容所需设备物理和环境支撑服务器密码机合规的机房电子门禁IC卡和机房视频监控系统SSLVPN业务域和管理域IPSecVPN包含移动平台客户端签名验签服务器服网络和通讯安全务器密码机等可选设备日志完整性服务器密码机身份鉴别平台服务器密码机时间戳系统服务器等可选设备和计算安全密码设备业务系统身份认证CARA数字证书认证系统签名验签服务器密钥管理系应用和数据安全统服务器密码机数据库加密机存储加密机时间戳服务器等可选密码设备资料来源公司官网安信证券研究中心本报告版权属于安信证券股份有限公司各项声明请参见报告尾页14公司深度分析三未信安表5密评密改部分项目概览订单金额行业招标单位项目名称采购产品万元云密码服务密钥管理系统商密浏览器数字证书云贵州省总工会信息系统密码改造项目8828安全接入服务负载均衡上海市崇明区城市运行管理崇明区一网统管平台密码应服务器密码机数据库加密机安全认证网关智能密13550中心用建设钥国密SSL证书安全浏览器安全存储服务器西藏自治区国资委国资监管平台密码改造项目15291服务器密码机等身份认证系统安全认证网关USBkey动态令牌认证系国家统计局数据管理中心密码应用安全整改服务项目17050政府统等内蒙古交通密码服务平台密码设备与服务管理系统云服务器密码机安全认证网内蒙古自治区大数据中心18495管理信息系统密码改造项目关USBkey密码服务平台服务器密码机签名验签服务器时间戳陕西省公安厅国产商用密码应用建设项目22500服务器国密浏览器安全认证网关IpsecVPN智能密钥交易系统及APP国密改造项交银施罗德基金管理公司12500-目签名验签服务器190000元核心系统国密改造1040000贵阳农商银行重要信息系统国密改造项目21430元电子渠道国密改造520000元统一渠道国密改造金融113000元生物识别平台国密改造280000元通达信网上交易系统改造960000元加密设备采购万和证券商用密码改造项目53750935000元e阳指手机炒股系统改造1400000元同花顺网上交易和手机炒股系统改造2080000元马鞍山市卫生健康信息中心全民健康信息平台测评项目5971安全认证网关数据加解密服务系统服务器密码机密码服务平台云服务器密码机密钥管理系统签名验医疗山东第一医科大学附属第一密评改造一期项目27100签服务器SSL安全网关协同签名系统时间戳服务医院器安全浏览器数字证书认证系统密钥管理系统电子签章系统服务教育兰州市教育局信息系统密码改造项目18990器密码机签名验签服务器时间戳服务器SSLVPN国密浏览器智能密钥SSL身份认证网关通道加密设备签名验签服务器服辽宁省交通运输事务服务中道路客运联网售票系统国密交通21565务器密码机证书注册系统密钥管理系统目录服务系心改造统资料来源招标网安信证券研究中心细分行业相应政策频出存量新增需求共同启动党政金融密码政策推动较早密码产品意识较足存量业务密改先行2022年下半年起其他关基行业政策陆续出台如医药交通电力等行业推动密评密改进程其中多数行业未部署密码系统采购需求较大此外细分行业中如交通以及工业开启新密码技术场景推动物联网数据安全云等领域新增需求开始逐渐启动本报告版权属于安信证券股份有限公司各项声明请参见报告尾页15公司深度分析三未信安图19细分行业商密相关政策资料来源中央办公厅国务院国家密码局教育部水利部工信部安信证券研究中心22中长期应用场景不断拓宽供给侧持续迭代新安全场景催生商密内生性需求未来市场空间广阔密码是数字经济数据要素化的核心技术和底层支撑云安全物联网等新安全场景除了在合规需求的基础上还具备较强的内生性需求供给端持续向高质量密码产品发展驱动产业良性发展高质量密码供给关键在于三方面1密码能用SM系列算法性能持续优化使得替换国外密码算法后不影响业务效率同时完善场景覆盖云端移动端物联网端等新型场景2密码好用在降低使用门槛为用户提供易用的密码数据安全产品的同时降低集成难度3密码好管能够结合企业实际业务需求匹配密钥加密策略降低实施维护难度满足合规管理要求提供融入业务流程的密码安全能力图202017-2022E数据安全市场规模图212017-2022E云安全市场规模预测120中国数据安全市场规模亿元YoY50200云安全市场规模亿元YoY481733992471004015046807091177304552560100804394204440297551229503784310261204200041201720182019202020212022E201720182019202020212022E资料来源信通院安信证券研究中心资料来源CCWResearch安信证券研究中心本报告版权属于安信证券股份有限公司各项声明请参见报告尾页16公司深度分析三未信安图222018-2023E中国商业密码产业规模商用密码产业规模亿元YoY10009375409003580069193070025600527450046620350400152833001020010050020182019202020212022E2023E资料来源赛迪研究院安信证券研究中心221数据安全数据要素基石密码算法促进数据全生命周期安全数据安全为数据要素化基石新密码技术有望促进数据全生命周期安全数据要素化的前提是数据的使用权和所有权可以分离1数据拥有者面临数据复制成本低维权成本高等问题数据容易被复制篡改及泄露造成资产损失2数据使用者面临数据协调困难难以二次加工数据真实性难以保证等问题数据孤岛情况普遍密码成为数据流通不可或缺的环节隐私计算技术如联邦计算多方计算可信计算等可解决数据要素化中数据使用权及所有权分离的核心问题使数据可用不可见以多方安全计算以及同态安全算法为例其为目前相对比较成熟的路径使用加密数据进行计算并得到与原始数据相同的计算结果数据安全空间广泛未来成长空间可期工业和信息化部国家网信办发展改革委等十六部门近日印发关于促进数据安全产业发展的指导意见提出促进数据安全产业发展2025年数据安全产业规模将超过1500亿元年复合增长率超过30市场空间广阔图23同态加密算法等促进数据流通资料来源安信证券研究中心整理本报告版权属于安信证券股份有限公司各项声明请参见报告尾页17公司深度分析三未信安表6隐私计算技术对比隐私计算技术核心原理数据流通密码技术硬件要求原始数据在本地训练交互模型的不交换原始秘密分享同态加密差联邦计算通用硬件中间计算结果数据分隐私等秘密分享同态加密不原始数据转换为密文后流动和协同原始数据加经意传输同态承诺零多方安全计算通用硬件计算仅获取自己的计算结果密后交换知识证明PSIPIR差分隐私等通过软硬件在中央处理器中构建安原始数据加可信计算全区域原始数据加密后在可信环非对称加密算法指定型号密后交换境中执行资料来源CSDN隐私计算白皮书2022安信证券研究中心222云安全云密码产品迭代更新满足云计算安全需求被动安全技术无法满足云计算时代需求密码成为关键手段云计算强调信息资源的共享和按需使用采用虚拟化分布式处理等技术实现计算存储和网络资源的共享和按需分配提高了资源的利用率但云计算模糊了不同信息系统之间的边界平台化运营使得信息系统的运营者和使用者可能分离特别是在公有云中用户租用公有云运营商的信息资源服务用户的数据和信息系统运行在运营商的公有云上对自己在云上信息的安全管控难以实现缺乏身份认证隔离手段易发生数据被非法越权访问盗取泄露篡改并且无论哪种云架构模式IaaSPaaSSaaS均不是通过物理连接的方式基于边界防护理念的传统网络安全技术如防火墙IDSIPS无法满足云数据整体性安全需求密码技术作为主动安全理念的核心技术可为各云架构模式提供云安全成为关键手段表7密码在云领域的应用云架构特点密码应用提供基础架构服务云平台的身份访问控制安全IaaS租户所租用的资源相对独立存储系统的数据加密提供分布式软件开发测试和部署环境应用系统的安全认证PaaS租户以各种应用系统为主数据的安全存储用户接入安全用户身份验证SaaS提供从基础设施到应用层防抵赖敏感数据安全存储资料来源CSDN安信证券研究中心云密码供给产品迭代推动云安全升级传统的密码设备不符合云计算分布式的环境单台密码设备的使用效率低下需要买设备堆硬件云密码产品融入了云计算特性可以根据需求按需按量购买服务无缝扩容自由升级并且采用密钥管理和设备管理分离的理念实现管理员只维护设备客户自行管理密钥解决数据运营者使用者分离导致的安全问题云相关密码产品1基于云密码资源池解决方案可根据负载动态调整云密码机的处理能力实现密码算力的动态调整为应用提供按需高效可扩展的密码服务2云服务器密码机也可根据应用的需求动态伸缩按需调配资源本报告版权属于安信证券股份有限公司各项声明请参见报告尾页18公司深度分析三未信安图24云计算环境密码解决方案资料来源公司官网安信证券研究中心223物联网安全威胁频繁密码技术可解决核心问题物联网更易被攻击安全威胁频繁需求相较传统网络物联网上连接着多类型大量数量的物联网传感终端由于物联网终端设备的强分散性弱组织化物联网终端面临着更高的被篡改和仿冒的安全威胁1身份认证风险传统终端认证采用口令密码方式终端设备口令统一预置固话无法避免弱口令撞库攻击字典攻击等风险2数据传输风险大量终端设备采集的数据以明文形式传输到云端易被拦截篡改和窃取3数据存储风险数据存储在在云端和终端中易被暴力攻击和破解由此可见物联网的安全威胁呈倒三角模型威胁主要集中在终端管道检测云端协同可信设备认证是解决物联网安全威胁的主要手段表8物联网安全重点领域分类LPWA安全威胁车联网安全敏感信息泄露失效的安全访问控制安全配应用蓝牙漏洞车载娱乐恶意APP漏洞API攻击置错误轨迹隐私泄露数据篡改与审计车辆异常行云平台越权访问租户入侵数据泄露劫持为无感知DDoS攻击信令风暴网管泄漏或不当配置管道身份仿冒协议攻击PKICA证书仿冒身份认证措施不当传输过程中未加密终端身份模拟信任密钥攻击软件和固件干CAN总线认证加密T-Box通信安全威胁终端扰安全远程管理检查受损终端暴力拆解OBURSU漏洞威胁车载证书安全资料来源华为安信证券研究中心密码技术可解决物联网核心安全问题需更加灵活云端协同度更高的密码产品密码可以保护云管端之间的数据交互和安全联系实现身份鉴别数据保密性完整性和不可抵赖性1通过PKI数字证书技术为物联网业务中参与的对象平台人设备颁发数字证书标识其在网络中的唯一身份实现身份强标识无法篡改和假冒提供基于数字证书在本报告版权属于安信证券股份有限公司各项声明请参见报告尾页19公司深度分析三未信安业务过程中的身份有效性查询2通过对称密码技术对物联网业务场景中的关键敏感数据进行加密处理实现数据的机密性和隐私保护3通过基于密码的身份认证技术针对大规模的终端设备接入提供设备接入双向身份认证和链路加密通过数字签名技术提供数据完整性抗抵赖等安全服务然而物联网设备往往存储空间小处理能力弱传输速度慢需要如轻量级密钥管理系统等灵活度更高的产品图25车联网解决方案资料来源公司官网安信证券研究中心本报告版权属于安信证券股份有限公司各项声明请参见报告尾页20