公司聚焦密码产业中上游,积极拓展新兴领域打开未来成长空间。公司聚焦于密码产业链中上游,其密码板卡、密码整机等产品 广泛应用于下游网安与密码等厂商产品,产品力行业领先地位;公司还积极拓展密码芯片业务,向上游拓展,随着自研芯片进入 量产,将打造全国产化产品体系,进一步降低成本,提升核心竞争力;此外,公司在云安全、大数据安全、物联网安全、隐私计 算等新兴领域加大布局力度,是国内最早布局云计算密码产品的厂商之一,在新兴领域具有一定先发优势,随着密码技术在新兴 领域的快速推广,公司有望凭借先发优势与技术能力,进一步打开成长空间。
以《密码法》为核心的一系列政策落地,叠加数据安全建设需求,行业有望持续稳步发展。密码是保障网络与信息系统的基础, 密码技术是保护数据安全的有效手段。2020年1月开始实施的《密码法》,对密码分级分类、关基系统的密评等提出明确要求,成 为密码产业发展重要抓手。当前凡涉及国家安全和社会公共利益的重要领域网络和信息系统,均需实施密评,相关的国密改造也 正有序开展。从短期来看,我们认为,随着以《密码法》为核心的相关政策密集出台,显示出国家对密码建设的高度重视,强合 规要求也有助于推动国产密码行业快速发展。中长期来看,密码技术是保障数据安全的底层核心,随着数据泄露风险增加,相关 密码建设需不断完善,任重而道远,行业发展也有望从合规驱动逐步向需求驱动转变,有望推动行业长期稳步发展。
1.1、公司聚焦商用密码领域
三未信安聚焦密码技术的创新和密码产品的供应。基于核心密码技术体系,构建由密码芯片、密码板卡、密码整机和密码系 统组成的完备的具有自主知识产权的商用密码产品体系。密码技术主要面向PKI、IPSec 、VPN、SSL VPN、安全服务器等传统 安全领域,并在积极拓展云安全、大数据安全、物联网安全、隐私计算等新兴领域。密码产品广泛应用于金融、证券、电力、 电信、石油、铁路、交通、电子商务等关键行业,以及海关、公安、税务、水利、质量监督、医疗保障等政府部门。
1.2、业务概况:基于自有密码板卡、密码整机,集成密码系统
公司主营业务包括密码板卡、密码整机、密码系统,均为软硬件一体化产品,密码芯片进入量产阶段: 密码板卡:由自研的软件和外采的硬件(FPGA芯片、主控芯片、PCB板卡)组成。主要包括PCI-E密码板卡和终端密码模块,最 主要产品为PCI-E密码板卡。 PCI-E密码板卡:专用高性能密码设备,应用于网络信息安全类设备,提供硬件级的密码运算、密钥保护等密码功能。
密码整机:由自研软件和自产硬件(密码板卡)组成,根据应用场景分为服务器密码机、金融数据密码机、行业应用密码机。 服务器密码机:为各类密码安全应用系统提供高速的、多任务并行处理的密码运算。 金融数据密码机:为金融和泛金融类业务提供数据加密及安全保护,产品通过国内安全等级三级认证。 行业应用密码机:面向特定行业安全需求的密码整机产品,包括签名验签服务器、安全网关等。 密码系统:主要包括密钥管理、身份认证系统、云密码服务平台。
1.3、财务分析:规模效应提升,营收与净利润保持快速增长
营收与扣非归母净利润保持快速增长。政务、电信、金融、能源以及新兴领域的密码安全需求为公司重要需求来源,受益 于近些年商用密码需求增长,公司各业务均有不同程度的增长,整体营收保持快速增长态势,2019-2021营收CAGR为42.15%。 扣非归母净利润随着商用密码业务放量快速增长,整体增长与营收保持相同趋势。由于政府补助增加、高毛利密码产品销 售占比提升,2022年1-6月,公司实现归母净利润 1430.98 万元,同比增长 215.88%。
2.1、密码作为信息安全基石,政策推动行业持续发展
密码是保障网络与信息系统的基础支撑,密码技术是保护数据安全的有效手段。近些年,以《密码法》为核心的密码相关政策 密集出台,推动国产密码行业持续发展,也显示出国家对国产密码产业发展的高度重视:2020年1月开始实施的《密码法》,对密码分级分类、关基系统的密评等提出明确要求,成为密码产业发展重要抓手。《密码 法》把密码分为核心密码、普通密码、商用密码三个类型,核心密码保护国家绝密级、机密级、秘密级信息,普通密码保护 国家机密级、秘密级信息,商用密码保护不属于国家秘密的信息。法案中提出:1)关键信息基础设施须依法使用商用密码, 自行或者委托密码检测机构开展密评(密码应用安全性评估);2)放低准入制度;3)实行进出口限制,为商用密码产业国 产化的奠定基础。4)等保三级系统均需实现密码国产化或新增系统改造,并通过密评。
2.2、商用密码产业规模保持快速增长
商用密码产业规模保持稳步增长。密码产业作为信息安全基石, 其规模保持稳步增长,据QYresearch统计数据表示,2021年,全 球商用密码产业规模为375.7亿美元,实现年增速22.18%,预计 2027年将达到1026.4亿美元,2021-2027年复合增长率18.23%。 根据赛迪统计数据,自2020年开始受《密码法》等相关政策推动, 密码产业规模增速有所提升,2021年产业规模为585亿元,同比 上升25.5%,增速高于全球水平。 密码行业产品形态以硬件为主,21年占比约75%。相比国外市场 软硬件形态的密码产品的均衡分布,中国商密市场主要以硬件为 主。2021年硬件市场规模为435.83亿元,占比74.5,软件市场规 模为110.57亿元,仅占比6.6%,密码服务占比约18.9%。
2.3、政策驱动下,对厂商能力与要求不断提升
《密码法》出台后,对密码产品力要求进一步提升。随着《密码法》的出台,密码产品管理方式由行政审批调整为检测认证 管理,建立国家统一的商密认证制度, 对企业和销售资质不再提出要求,鼓励商用密码产品获得认证。但是对列入网络关键 设备和网络安全专用产品目录(参考《商用密码产品认证证书》)的产品需要实施强制性检测认证,由具备资质的机构检测认 证合格后,才可销售或使用。 行业know-how积累:商用密码行业属于技术型产业,产品研发和技术创新要求企业具备较强的技术研发实力,并拥有较丰富 的技术研发资源。并且商用密码下游不同应用领域的业务环境和要求不同,需要商用密码企业对不同应用场景有着较深的理 解和技术积累,并且需要企业在不同应用领域有一定的案例和经验。
2.4、公司深耕产业链多个环节,技术水平行业领先
密码板卡: 2008-2015年,密码板卡主要集成第三方的芯片 2015年,完成第一款基于FPGA芯片的密码板卡的研制,集成自主研发的 SM4密码算法和PCI-E高速链路传输协议。 2016年,完成SM2、SM3等国产密码算法的FPGA 硬件研发. 2019年,推出国内第一款安全三级密码板卡。 2021年,基于自主研发的XS100完成新一代PCI-E的研发,实现板卡的全 自主化。密码整机: 2011年,服务器密码机获得密码科技进步奖。 2012年,签名验签服务器获得密码科技进步奖。 2018年, 推出了基于信创平台的密码整机产品,在公安、税务领域均 得到广泛应用。 2019年,Sansec HSM 密码机通过美国联邦信息处理标准 3 级安全认证。 2020年,SJJ1212-A 密码机通过国内安全三级密码机产品认证。
3.1、深度参与行业标准制定,技术能力获国家级认可
在认证和技术为核心竞争力的密码产业,公司各项指标行业领先。公司拥有 10 项具有自主知识产权的核心技术,累计获得 26 项密码技术相关发明专利、软件著作权161项、集成电路布图 6 项,研发体系获得 CMMI-DEV ML-3级国际认证,推出了国内首款 安全等级三级密码板卡和密码整机。另外,公司在密码理论的研究、密码技术和产品的研发具备深厚经验,拥有具备密码算法的 芯片实现、FPGA开发、硬件板卡的设计、嵌入式程序和驱动程序的开发、上层软件的程序设计等全阶段研发能力的技术团队,核 心研发设计均由自主完成。密码板卡和密码整机性能和安全性行业领先,满足用户高速度、高安全的需求。
3.2、注重科研投入,商密产品认证数量行业领先
商密产品的认证数量反映商用密码厂商的研发能力和技术水平。安全等级三级密码产品的安全要求提升较高,研制技术难度 高,一定程度上反映了商用密码企业的研发创新能力。密码产品的安全等级越高,安全防护能力越强,可应用于更高安全等 级的网络信息系统,可持续发展能力更强。参与标准的制修订工作是密码厂商把握标准要求、掌握新技术动向的重要途径, 是密码厂商技术实力的重要体现。密码标准体系是促进密码产业发展、保障密码产品质量、规范密码技术应用的重要保障。
3.3、客户资源优质,率先布局新兴领域打开成长空间
下游客户遍布关键基础设施建设、网络安全、新兴领域三大领域,为未来发展打开空间。其中关键基础设施建设包括公共服 务、电子政务、金融、能源等。网络安全领域包括从事网络安全相关产品、服务的企业。新兴领域涵盖云计算、大数据、区 块链、数字货币、物联网、V2X车联网、人工智能等众多领域。公司为国内较早布局云计算密码产品的厂商之一,率先发布 了云密码产品和云密码服务。云密码服务平台和云密码机等产品在省市级政务云平台广泛应用,与国内多个云平台厂商及电 信运营商合作创新云密码服务模式。2019-2022年,新兴领域营收从1110.6万元上升至2873.4万元,年复合增速61%,为公司 增速最快的业务板块。
3.4、自研密码芯片逐步量产,有助于提升核心竞争力
自研安全芯片XS100已获相关资质,目前已经进入量产阶段。2020年12月公司第一款自研密码芯片XS100成功流片并完成封装; 2021年10月XS100通过国家密码管理局商用密码检测中心检测并取得产品认证证书,目前处于量产过程中。密码芯片XS100首先 将满足公司自用需求,完成公司现有密码板卡、密码整机等产品的芯片国产化替代和性能提升,保障公司核心技术的自主可控 和供应链安全,提高全产品核心竞争力。
(本文仅供参考,不代表我们的任何投资建议。如需使用相关信息,请参阅报告原文。)