国内领先的商用密码基础设施提供商
深耕商密领域十五载，公司成为国内领先的商用密码基础设施提供商。三未信安成立 于 2008 年，15 年来专注于商用密码产品的研发、销售和服务，核心产品包括密码芯片、 密码板卡、密码整机和密码系统，广泛应用于金融、电信、交通、海关、公安等多个行业 及政府部门。 公司发展历程大致可分为三个阶段：1）2008-2015 年：快速拓展产品线时期。密码 卡、密码机等多款自研密码产品获商用密码产品型号证书，通过 ISO9001 质量体系认证和 ISO27001 信息安全管理体系认证；2）2016-2021 年：高速发展时期。公司首次参加美国 RSA 信息安全大会，开始向海外进军，产品获国际市场认可，Sansec HSM 通过美国 FIPS 140-2 Level 3 认证（美国联邦信息处理标准 3 级认证）；积极向产业链上游延伸，自主研 发高性能密码安全芯片；3）2022 年至今：领军地位巩固时期。入选国家级专精特新重点 “小巨人”企业，登陆上交所科创板，自研芯片 XS100 量产并首次产生收入，成功切入 商密产业链上游。 经过 15 年的发展，公司如今已经成为国内领先的密码企业，2023 年 6 月入选中国网 络安全产业联盟（简称“CCIA”）发布的“2023 年中国网安产业竞争力 50 强”榜单第 26 名。
公司实控人为张岳公，共计持有公司 26.58%股权。根据 2023 年公司一季报，董事长 兼总经理张岳公博士直接持有公司 20.8%的股权，同时通过三大员工持股平台和战略配售 间接持有约 5.78%的股权，合计持有约 26.58%的股权，为公司实际控制人。济南风起云 涌、天津三未普惠、北京三未普益为公司三大员工持股平台，用以实现员工股权激励计划， 合计占公司约 25.55%的股份。山东多次方、山东三未、西安三未、南京三未及上海三未为 5 家全资子公司，其中山东多次方聚焦密码芯片研发，其余 4 家均专注于商用密码产品 的研发与销售。
产品线布局广泛，推动信创国产化进程
公司产品线布局广泛，积极向商用密码产业链上游延伸。商用密码产品按照产品形态 可分为密码软件、密码芯片、密码模块、密码板卡、密码整机和密码系统六大类。公司产 品矩阵完备，六大类型密码产品均有配备，主要产品可分为密码芯片、密码板卡、密码整 机、密码系统四部分。凭借着多年来在密码领域的技术优势和经验积累，公司业务积极向 商密产业链上游延伸，第一款自研芯片 XS100 于 2020 年流片成功，2022 年完成第一批 量产并首次产生外销收入。
分业务来看： 1）密码芯片：位于商密产业链上游，应用于板卡、整机等密码硬件。2022 年公司首 款自研密码安全芯片 XS100 成功落地应用，具备高性能、高安全、高集成、低功耗等特 点，一经推出就荣获第十七届“中国芯”优秀技术创新产品奖。XS100 系列芯片拓宽了公 司产品矩阵，首先满足公司密码产品自用需求，实现了外采 FPGA 芯片、主控芯片等的供 应链替代，有效解决了进口芯片“卡脖子”问题，加速公司全线密码产品的国产替代化进 程，有助于保障供应链安全稳定及降本增效，提高公司核心竞争力。 2）密码板卡：是密码系统的基础部件，公司密码板卡产品主要包括 PCE-I 密码卡、 终端密码模块等，采用软硬件一体形态，专业级密码卡 SJK1926 是国内首款安全等级三 级密码板卡，获得密码科技进步奖。根据国家商用密码认证中心数据显示，公司的密码板 卡资质数量在行业中排名第一，被众多的信息安全设备厂商集成在产品中。
3）密码整机：为软硬件一体化产品，提供集成化密码服务，包括服务器密码机、金 融数据密码机、行业应用密码机等，应用于密码系统和应用信息系统。公司密码整机通过 了 FIPS 140-2 Level 3（美国联邦信息处理标准 3 级）认证，产品广泛应用于各个行业的 终端用户，并被众多网络信息安全设备厂商集成在解决方案中。 4）密码系统：主要包括密钥管理系统、密码服务平台、身份认证系统、软件加密中 间件等软件系统或软硬件一体产品，以更加完整的功能和友好的界面满足用户对大容量的 密钥管理、多密码设备管理和统一接口服务、身份管理、多种形态数据加密等场景需求。 公司“支持云计算的国产密码方案及产品”曾于 2018 年获密码科技进步奖三等奖。
产品全面支持国产密码算法，积极推动信创国产化进程。公司是信息技术应用创新工 作委员会的会员单位，产品全面支持 SM1、SM2、 SM3、 SM4、 SM7、 SM9、 ZUC 等国产密码算法，以满足行业客户在各种应用场景下的国产密码改造需求，提供全方位信 创化的密码解决方案，保障国家数据安全。目前，公司已推出涵盖密码系统、密码整机及 密码板卡三大类的信创密码产品 20 余项，包括密钥管理系统、服务器密码机、VPN 密码 卡、PKI 密码卡等，自研的密码芯片 XS100 具有自主知识产权，已经实现了自用进口芯片 的国产化替代，保障核心技术自主可控。
积极拓展行业客户，营收利润持续高增长
近年来公司业绩持续高增长，毛利率水平领先行业，利润率逐年攀升。公司业绩近 5 年来持续高增长，2022 年实现营业总收入 3.39 亿元，同比增长 25.69%，归母净利润 1.07 亿元，同增 43.52%，扣非净利润 9879.80 万元，同增 37.12%。公司始终保持领先行业且 逐年攀升的毛利率水平，2018 年整体毛利率 67.89%，2022 年上升至 75.47%。公司主营 业务中，密码系统毛利率最高，2022 年密码系统、密码整机、密码板卡毛利率分别为 85.73%、 70.72%、61.36%。2018-2022 年，公司净利率连续五年持续明显上涨，从 11.39%上升到 31.55%，体现了优秀的成本控制能力和盈利能力。
加强管理能力建设，人效提升明显，三费率呈下降趋势。近年来公司不断加强人才体 系建设，提升管理能力，2022年员工数量增加47人，人均创收92.83万元，同比增长6.46%， 人均创利 29.29 万元，同增 21.54%，人效逐年提升。随着公司规模扩大，期间费用绝对 金额逐年上升，2020-2022 年公司期间费用分别为 0.51/0.66/0.79 亿元，占当年营收 25.16%/24.54%/23.31%。近 5 年公司销售费用率从 22.31%下降到 15.88%，管理费用率 从 11.44%下降到 7.87%，财务费用率从 0.72%下降到-0.44%，总体呈明显下降趋势，展 现了公司良好的管理效率和费用管控能力。
采用直接需求与间接需求双轮驱动的业务模式，同时服务于网络安全厂商和重点行业 客户。公司定位于商用密码基础设施提供商，近年来逐渐形成了直接需求与间接需求相结 合的业务模式，既向网络安全厂商提供密码核心产品和密码技术支撑，再由网安厂商将公 司产品融入其解决方案中，也直接向重点行业客户提供完备的商密解决方案。
受益于公司积极拓展行业客户，密码系统业务高歌猛进，成为最大营收来源。公司当 前已服务 400 多家下游行业客户，覆盖政务、金融、能源、信息技术等行业，拥有众多下 游优质客户资源。2022 年，受益于证券等领域的行业客户需求高增，公司密码系统业务高 速增长，生产量和销售量分别同增 93.64%和 230.06%，单一业务实现营收 1.43 亿元，占 总营收 42.46%，同比增长 143.69%，已成为公司最大收入来源。
商密市场空间广阔，竞争格局较为分散
我国商用密码市场规模快速增长，增速高于全球水平。党的十八大以来，我国商用密 码产业发展进入快车道，行业规模不断增长，市场空间广阔。根据 CCID 统计数据，2021 年全球商用密码产业规模为 375.7 亿美元，年增速 22.18%，预计 2027 年将达到 1026.4 亿 美元，2021-2027 年复合增长率 18.23%。根据 CCID 统计数据，2020 年以来我国商用密 码产业在新冠疫情持续影响下仍保持较高增速，2021 年商密市场规模 585 亿元，同比增 长 25.54%，增速高于全球水平。 预计 2025 年我国商用密码市场规模超过千亿元，密码软件占比有望提升。根据《“十 四五”数字经济发展规划》，预计 2025 年我国商用密码规模将超千亿元。国内商用密码产 业中密码硬件占比仍远高于密码软件和密码服务，但密码软件占比正在逐步提升。根据 CCID数据，2021年密码硬件市场规模435.83亿元，占比从2016年的95%下降到74.5%； 密码服务市场规模 110.57 亿元，占比 18.9%；密码软件市场规模 38.61 亿元，占比提升 到 6.6%，未来有望进一步扩大规模。
目前，商用密码企业数量不断增加，主要分布在北京和广东地区。在《密码法》坚决 贯彻落实“放管服”改革要求，进一步削减行政许可数量，放宽市场准入的背景下，我国 商用密码市场规模不断扩大的同时，从业单位数量也在快速增长。根据北京商用密码行业 协会数据，2020 年《商用密码产品认证目录》颁布后，全国拥有认证商密产品的企业共 551 家。根据 CCID 统计数据，我国从事生产和销售商密硬件、软件产品，提供商密相关 服务的企业数量由 2017 年的 737 家增长到 2021 年的 1477 家，相对集中在北京和广东地 区，两地区共占比 41.76%。
商密产业竞争格局碎片化明显，市场集中度低。商用密码产业链上游包括安全芯片、 电路板、服务器三大类，中游包括密码机、令牌、数字证书、电子签章、VPN、量子加密 六大类密码核心产品，下游覆盖范围广，主要服务于政府、军队、金融、电信等行业客户 以及个人客户。行业内竞争格局碎片化明显，从业单位众多且多为中小型企业，营收规模 小，龙头企业市场占有率低。根据 Market Research Intellect 2021 年统计，三未信安在 2020 年全球密码硬件安全市场（Global Hardware Security Module Market）中位列第九， 在国内位列第三，仅次于卫士通（现更名为电科网安）和江南天安。2022 年公司电科网安密码产品营收 13.35 亿元，市占率约为 1.89%，三未信安隶属于产业链中上游，密码芯 片、密码板卡、密码整机和密码系统合计营收为 3.23 亿元，市占率约为 0.46%。
产业政策频出，密评与国密改造共驱行业发展
2019 年《密码法》正式出台，商密产业进入有法可依新阶段。密码是国家的战略资 源，直接关系到国家政治安全、经济安全、社会安全和人民利益，是保障网络安全的关键 核心技术和基础支撑，对护航数字经济、建设网络强国有着重要作用。2019 年《中华人 民共和国密码法》正式颁布，这是我国密码领域第一部综合性、基础性法律，旨在规范密 码管理和应用，提高密码管理科学化、规范化、法治化水平，标志着我国商用密码产业进 入有法可依的新阶段。 《密码法》规定对密码实行分类管理，将密码分为核密、普密和商密三类。《密码法》 第六条规定，国家对密码实行分类管理，密码分为核心密码、普通密码和商用密码。三类 密码保护对象不同，明确分类有助于管理部门根据不同的信息等级和使用对象，对密码实 行科学管理，确保密码安全保密，充分发挥在保护网络与信息安全中的核心支撑作用。
密评方面，“十四五”时期数字经济快速发展加速密评推广，《商用密码管理条例》在 《密码法》的基础上进一步扩大密评范围。密评即商用密码应用安全性评估，根据国家密 码管理局的定义，是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中， 对其密码应用的合规性、正确性和有效性进行评估。近年来，数字经济发展进入快车道， 为了保障数据安全，贯彻总体国家安全观，密评相关政策法规不断出台。2019 年《密码 法》规定，“使用商用密码进行保护的关键信息基础设施，自行或者委托商用密码检测机 构开展商用密码应用安全性评估”。2022 年 1 月，国务院发布的《“十四五”数字经济发 展规划》强调各行业进一步加强密码应用工作的落地，提出“着力强化数字经济安全体系， 增强网络安全防护能力，加强网络安全等级保护和密码应用安全性评估”。2023 年 4 月 27 日，中华人民共和国国务院令第 760 号修订通过《商用密码管理条例》，其中第四十一条 扩大了密评范围，单独强调了“网络运营者应当按照国家网络安全等级保护制度要求，使 用商用密码保护网络安全。国家密码管理部门根据网络的安全保护等级，确定商用密码的 使用、管理和应用安全性评估要求”，第四十二条提出“商用密码应用安全性评估、关键 信息基础设施安全检测评估、网络安全等级测评应当加强衔接，避免重复评估、测评”， 进一步规范化商用密码的应用和管理，促进商用密码产业发展。
关键信息基础设施每年至少进行一次密评，合规需求驱动下，密评市场规模持续扩大。 《商用密码管理条例》第三十八条规定，“关键信息基础设施通过商用密码应用安全性评 估方可投入运行，运行后每年至少进行一次评估”，在此合规需求驱动下，我国密评市场 规模持续扩大，根据 QYResearch 调研数据，2022 年中国密评市场规模为 1539 万美元， 占全球 16.83%左右，2029 年预计达到 5703.9 万美元，占全球市场份额提升到 19.40%。 近三年密评市场交易量和交易额快速增长，根据数观天下统计数据，2020 年密评交易量 为 133 笔，交易额 0.32 亿元，2021 年交易量为 200 笔，交易额 1.02 亿元，2022 年 1-7 月交易量为 242 笔，对应交易额约为 1.39 亿元，我们预计全年交易额 2 亿元以上，同比 增长超 100%。随着密评工作加速推广，未来市场规模有望持续增长，利好商密企业发展。
国密改造方面，当前多种国际通用密码算法被破解，我国互联网安全问题频出，网络 安全亟待提升。多年来，我国信息系统广泛使用国际密码算法及相关标准。国际通用算法 大多由美国安全局发布，包含 DES、RSA、SHA-256 等。然而近年来已经多次发生国际 算法被破解的事件，1997 年美国 RSA 数据安全公司用时 76 天破解了 DES 算法；1999 年电子前沿基金会（EFF）仅用 22 小时再次破解了一个 DES 密钥；2004 年及 2005 年， 我国学者王小云教授带领的研究小组先后破解了 MD5 和 SHA-1 两大国际密码算法；2010 年，密歇根大学宣布破解 RSA1024 位私钥加密……国际密码算法的安全性不断受到质疑， 与此同时我国互联网安全问题频出，网络安全亟待提升。根据国家互联网应急中心 （CNCERT）发布的《互联网安全威胁报告》，仅在 2021 年 10 月单个月份内，境内感染 网络病毒的终端数多达近 442 万个；境内被篡改网站数量为 9,532 个，其中被篡改政府网 站数量为 55 个；信息系统安全漏洞 1,293 个，其中高危漏洞 334 个，可被利用来实施远 程攻击的漏洞有 993 个。 为实现国家网络安全自主可控，我国发布系列国密算法，加密强度和运算性能均优于 同类国际算法。国密算法即国产密码算法，为我国国家密码管理局自 2010 年起陆续发布 的一套自主研发的数据加密处理算法，主要包括 SM1、SM2、SM3、SM4、SM7、SM9 和 ZUC（祖冲之算法），其中 SM1 和 SM7 算法不公开，其余算法均已成为 ISO/IEC 国际 标准。目前 SM2、SM3 和 SM4 三种国密算法应用较为广泛，在加密强度及运算性能上都 优于同类国际通用算法。
基于国密算法的信息系统，国密改造在各行业陆续落地，叠加密评有望带来商密产品 和服务增量需求。“国密改造”是指按照《中华人民共和国密码法》等相关法律、政策、 标准要求，进行信息系统密码应用改造。2011 年，国家密码管理局发布《关于做好公钥密 码算法升级工作的通知》（国密局字[2011]50 号），要求“自 2011 年 7 月 1 日起，新投入 运行并使用公钥密码的信息系统，应使用 SM2 算法；已投入使用的应尽快进行系统升级 并使用 SM2 算法”。此后，国产密码适配改造逐步渗透医疗、通信、金融、政务等重要领 域：2018 年，国务院办公厅发文要求金融和重要领域在 2022 年前落实并完成国产密码改 造工作；2021 年，安徽省铜陵市政府网站宣布完成集约化平台国产密码适配改造工作； 2022 年，国家卫健委发文要求医院 4 大核心业务（HIS\LIS\RIS\PACS）涉及数据传输、 存储的相关应用及数据库，需完成国产密码适配改造等工作；上海卫健委发文要求上海所 有医院尽快完成国密改造；国家信创政策要求央国企 2023-2027 年进行国产密码新增或改 造；2023 年，广州农商银行宣布进行手机银行、柜面等基础设施的国密改造……未来随 着各个细分行业国密改造相关政策的落地，叠加密评带来的现有信息系统的存量改造，商 用密码产品和服务的需求有望进一步扩张，促进商密产业增长。
商密行业渗透率不断提高，新兴行业蓬勃发展带来新机遇
交通、水利、医疗、能源等重要领域相继出台相关政策强调密码应用，商用密码行业 渗透率有望不断提高。2022 年 1 月，交通运输部和科学技术部联合发布《交通领域科技 创新中长期发展规划纲要（2021-2035 年）》，提出“推动交通运输领域商用密码创新”； 2022 年 1 月，水利部发布《“十四五”水利科技创新规划》，提出“开展水利关键信息基 础设施网络安全防护体系研究，基于国产密码技术开展数据安全防护研究”；2022 年 5 月 国家药品监督管理局发布《药品监管网络安全与信息化建设“十四五规划”》，提出“开展 信息系统安全等级保护备案与信息安全等级保护测评、密码应用安全性评估等工作”；2022 年 6 月，国家能源局发布《电力行业网络安全管理办法(修订征求意见稿)》，提出“电力企 业应当按照国家有关规定进行商用密码应用安全性评估”。根据共研网统计数据，金融领 域已经累计发行超过 10 亿张应用国密算法的银行卡；能源领域累计部署超过 5 亿只支持 商用密码的智能电表；惠民领域已换发超过 19 亿张采用商用密码技术的二代身份证和港 澳台居民居住证；广播电视领域已有超过 2700 万台移动智能终端使用商用密码技术保护 数字版权；政务领域已有 10 个省（区、市）的政务云建设使用商用密码技术，服务用户 超过 5000 万。
商用密码技术与新兴行业融合发展，带来新的市场需求。近年来云计算、区块链、虚 拟货币、物联网、车联网、人工智能等新兴行业蓬勃发展，商用密码技术与这些新兴行业 相互促进、融合发展，下游行业加大了对信息安全产品、服务的采购力度，未来将会持续 拉动商用密码市场的整体需求。
1）云计算：云计算技术具有虚拟化、资源共享、分布式等特点，面临着许多安全威 胁，既包括以病毒、木马、恶意攻击、网络入侵为主的传统威胁，又包括计算虚拟化、网 络边界模糊化带来的新威胁。针对云计算场景，云服务器密码机能够通过虚拟化技术，实 现由一台物理实体机提供多台虚拟密码机，提高资源利用率，为云环境下的系统提供数据 加密保护。
2）区块链和虚拟货币：密码技术是区块链最底层、最核心的技术，是区块链系统安 全运行的基石，密码技术中的哈希算法、签名算法、隐私保护算法等在区块链系统的各个 环节都有应用；虚拟货币本身就是一种加密数字货币，利用密码技术实现货币交易。
3）物联网：随着互联网信息技术的发展，物联网设备爆发性增长形成了海量数据。 一旦智能家居、智能汽车、摄像头乃至电网等重要基础设施受到攻击，就会给个人、企业 或社会带来巨大的损失。密码技术在物联网安全，特别是数据安全方面发挥着不可替代的 作用，设备认证、通信加密离不开密码技术，物联网的特性也对密码技术提出许多新需求。
四大业务纵向协同发力，自研芯片性能领先行业
公司密码芯片-密码板卡-密码整机-密码系统四大业务覆盖商密全产业链，实现纵向协 同发展。公司第一款自研密码芯片 XS100 的落地应用标志着公司切入商密产业链上游， 密码板卡、密码整机、密码系统等位于产业链中游。公司 2021 年完成了基于自研芯片的 新一代 PCI-E 密码板卡研发，目前正在逐步完成现有密码板卡、密码整机等产品的芯片国 产化替代。公司层层布局，产品纵向覆盖商用密码产业链，密码芯片作为关键核心硬件集 成在密码板卡、密码整机等产品中，密码板卡又搭配组装配件构成密码整机和密码系统的 硬件部分，四大业务协同发展，为下游厂商客户和行业客户提供完整配套的商密基础设施 和服务。
聚焦三大核心技术，第一款自研密码芯片 XS100 经多年打磨沉淀陆续落地。2015 年 起，公司开始布局密码芯片自主研发，聚焦于密码算法高性能运算、FPGA 开发和 PCI-E 高速数据传输三大核心技术研发。2018 年建立了全资子公司“山东多次方半导体有限公 司”，专注于密码芯片设计与研发。经过多年技术打磨沉淀，2020 年公司第一款具备自主 知识产权的密码安全芯片 XS100 流片成功，2021 年通过国密局检测并获得商密产品认证 证书，2022 年完成第一批量产并实现销售收入。
自研芯片 XS100 系列性能优异，应用场景广泛。XS100 系列采用 RSIC-V 处理器， 全面支持 SM1、SM2、SM3、SM4、SM7、SM9 国密算法，并且主流国密算法性能达到 行业先进水平。公司是国内较早支持硬件虚拟化的密码厂商之一，XS100 芯片支持 SR-IOV 硬件虚拟化，单芯片最大支持 64 个虚拟机。密码安全芯片位于产业链上游，可以集成在 密码板卡、密码整机等中游密码产品中，广泛应用于 PKI、SSL VPN、云计算等网络和信 息安全场景中。
与国内同行相比，XS100 芯片整体处于行业先进水平。技术方面，XS100 除通用 IP 涉及技术外，其余核心密码技术均具有自主知识产权。性能方面，XS100 和国内领先的安 全密码芯片厂商——苏州国芯的高性能芯片CCP908T相比，在SM2算法性能上较为领先， SM2 签名可达 30 万次每秒，单芯片最大支持 64 个虚拟机，云场景下的资源虚拟化能力 较强，综合各项指标整体处于行业先进水平。
自研芯片带来成本端优势，市场份额有望持续扩大
自研密码芯片满足自用需求，有助于降本增效，为板卡、整机等其他密码产品带来显 著的成本端优势，扩大公司的利润空间，进而能够让利给客户以下沉中小市场。公司板卡、 整机和系统业务均为软硬件一体产品，软件部分为自研，硬件部分的 FPGA 芯片、主控芯 片、算法芯片等此前主要依靠外采进口芯片。根据公司投资者调研纪要，原来的密码板卡 采用离散芯片设计，典型的一块密码板卡上需要 FPGA、DSP、独立算法芯片共 6 颗芯片， 一块板卡的成本通常接近两三千元。现在的 XS100 是一款 SOC 芯片，仅用一颗即可替代 原来的主控 CPU、FPGA 芯片等六颗芯片，有效减少功耗，提高现有板卡、整机等密码产 品的性能，并大幅降低密码硬件的设计部署难度和制造成本。自研芯片带来的成本端优势 扩大了公司全线密码产品的利润空间，使得公司能够更多地让利于客户，让下游更多的网 络安全厂商和行业客户都能“用得起”密码硬件，从而扩大市场份额。
2023 年 8 月，公司陆续发布新的三款自研芯片，结合密评及国密改造的增量需求， 有望进一步扩大市场份额。2022 年 XS100 首次产生销售收入 640.69 万元，占营业总收 入 1.90%，目前仍处于商业化初期。2023 年 8 月，公司全新发布了随机数芯片 XR100、 物联网安全芯片 XT100 及 XT200 三款自研芯片。公司持续加大研发投入，将进一步布局 面向云计算和大数据安全的高性能密码芯片以及面向终端和物联网边缘网关的低功耗密 码芯片，广泛拓展服务器、云计算、手持终端及智能机器人等细分应用场景。“十四五” 时期，在密评和国密改造加速推广的产业背景下，公司先后参与了多项大型国产密码平台 建设或密码改造项目，包含国家税务系统密码改造、上海政务云建设、山东政务云建设、 公安系统密码资源池建设、国家医疗平台密码建设、国家电网密码平台建设等。未来随着 下游应用场景的不断开拓，叠加密评、国密改造等产业政策带来的增量需求，公司芯片业 务有望进一步扩大市场份额，成为业绩新增长极。
自研芯片有助于解决进口依赖问题，降低外采原材料价格波动风险，提升供应链安全 性和稳定性。公司生产所需主要原材料包括芯片、板卡配件、组装配件等，2019-2022H1 芯片采购金额均占公司原材料成本 50%左右，且价格波动幅度较大，2022H1 芯片采购平 均单价上涨 43.88%，外购芯片具有原材料断供和成本大幅增长等风险，使用自研芯片有 助于解决进口芯片“卡脖子”问题，降低原材料价格波动对公司毛利率的影响，保障供应 链安全稳定及核心技术自主可控。
持续加大研发投入，整合江南科友增厚核心竞争壁垒
公司重视商用密码技术创新和研发体系建设，近年来不断加大研发投入，引入高级研 发人才，软件研发能力成熟度达世界领先水平。2022 年公司研发投入 6822.45 万元，同 比增长 35.22%，占营业收入 20.08%，同比增加 1.42%，研发费用增长比例超过营业收入 增长比例。2022 年，公司员工数量从 319 人上升至 366 人，其中研发人员数量由 139 人 （占总员工数量比例 44.27%）上升至 167 人（占总员工数量比例 45.63%）。2022 年 8 月，公司通过全球研发领域最高级别 CMMI–DEV V2.0 成熟度 5 级评估认证，中国企业 通过率仅为 5%，代表着公司软件研发能力成熟度达到了世界领先水平。
团队学术背景深厚，与高校合作培养人才，保障研发能力稳定。公司创始人张岳公博 士毕业于山东大学应用数学系，2001-2017 年任山东大学网络信息安全研究所讲师、副教 授，2018 年入选第三批国家“万人计划”。山大密码学发展历史悠久，可追溯到上世纪 80 年代，培养了一批包括密码学家王小云院士、中国第一款经国密局鉴定的商用 PKI 密码机 设计者李大兴教授等在内的杰出密码人才，具有国内唯一的密码领域教育部重点实验室， 成绩斐然。公司研发人员大多来自山东大学计算机技术、应用数学等专业，学术背景深厚，具备扎实的理论功底和专业能力，并与山东大学、青岛大学等院校建立了产、学、研合作 关系，进行创新合作和人才培养。2020 年公司联合山东大学、青岛共同签订了《2020 年 山东省重点研发计划（重大科技创新工程）项目合作协议书》，合作申报高性能国产密码 关键技术研究与产品开发项目，保障公司研发能力持续稳定。
积极布局数据安全领域，拥有十大具备自主知识产权的核心技术。公司积极布局数据 安全领域，在数据安全与隐私计算技术、密码硬件加速核心技术两大层面重点突破，解决 了数据全生命周期的安全保护问题和数据安全系统中核心密码运算的效率瓶颈问题。深耕 商用密码领域 15 年，公司构筑起“算法”+“芯片”两大核心竞争壁垒，积累了十大具备 自主知识产权的核心技术。截止 2022 年 12 月 31 日，公司累计获得 34 项发明专利，179 项软件著作权、10 项集成电路图。
在研项目进展顺利，核心竞争壁垒持续增厚。公司聚焦商用密码技术创新和突破，不 断实现技术升级迭代，增厚竞争壁垒。2022 年公司在研项目共六大项，包括安全多方计 算应用技术、云密钥管理系统 V3.0 开发、车联网安全密码应用系统、区块链密码机产品 研发、同态加密机产品研发和高安全金融数据密码机研发。公司产品应用前景广阔，包含 数据安全、云计算、车联网、区块链等领域。六大项目本期研发投入 3900.25 万元，累计 投入 5950.52 万元，在研项目进展顺利，均取得了阶段性成果。其中，安全多方计算产品 已于 2021 年 12 月通过中国信通院检测，进入意向客户试用阶段，其余在研产品均已完成 核心或整体功能研制，有助于公司进一步增厚竞争壁垒。
积极参与密码标准制修订，产品获国际市场认可。我国商用密码标准体系正在不断完 善，2022 年 11 月 20 日国家密码管理局发布 9 项密码行业标准，目前国家标准委发布的 商用密码国家标准以及国家密码管理局发布的商用密码行业标准已经覆盖商用密码技术、 产品、服务、应用、检测和管理等多个领域。公司积极参与国家和密码行业标准制修定工 作，截至 2022 年 12 月 31 日，牵头或参与了 7 项商用密码国家标准和 18 项商用密码 行业标准，并主导编制了国内第一个区块链密码标准 GM/T0111-2021《区块链密码应用 技术要求》。公司积极开拓国际市场，自研密码机通过 FIPS 140-2 Level3（美国联邦信息 处理标准 3 级）安全认证，是国内首款通过认证、符合 NISTSP800-38C、 SP800-38D、 SP800- 38E 标准的密码机产品，与 Visa、花旗、渣打、国付宝等知名外企均有合作。
收购江南科友 66.93%的股权，整合其金融行业优势。2023 年 6 月 28 日，公司宣布 完成上市以来的首次资产并购：以 1.51 亿元自有资金收购广州江南科友科技股份有限公司 66.9349%的股权。江南科友成立于 1991 年，1998 年开始全面布局商用密码领域，产品 线主要包括天书、香农、法约尔、欧拉、子牙和世杰六大系列，主要产品包括签名验签服 务器、密码机、密码服务平台、密钥管理系统、操作控制审计系统等。江南科友多年来聚 焦于金融领域，下游客户涵盖银行、保险、证券等 400 余家金融机构，其中前十大客户大 部分为股份制银行，在银行金融领域享有良好的客户基础和极高的用户黏性。
并购带来业务协同和互补效应，进一步提高公司竞争力和市场占有率。一方面，公司 与江南科友同属商用密码产业，且都为技术性公司，并购使得双方能够共享研发能力、客 户资源和销售渠道，带来良好的业务协同效应和持续稳定的盈利能力；另一方面，公司定 位商密基础设施提供商，具备良好的信创和密码底座优势，而科友聚焦金融细分领域，拥 有丰富的行业客户资源，并购有助于实现双方优势互补：科友能够整合公司的密码技术、 资金和平台优势，而公司能够借助科友在金融业的多年积累进一步拓展行业客户，打开如 支付、网银等更加丰富的应用场景，提高在金融领域的渗透率，进一步增强市场竞争力。
（本文仅供参考，不代表我们的任何投资建议。如需使用相关信息，请参阅报告原文。）
