商用密碼產(chǎn)品分類、產(chǎn)業(yè)鏈、驅(qū)動因素及發(fā)展趨勢分析

商用密碼與產(chǎn)業(yè)鏈上下游進一步融合發(fā)展。

商用密碼產(chǎn)品按照形態(tài)劃分為密碼軟件、密碼芯片、密碼模塊、密碼板卡、密碼整機、 密碼系統(tǒng)；按功能可以劃分為密碼算法類、數(shù)據(jù)加解密類、認證鑒別類、證書管理類、密 鑰管理類、密碼防偽類和綜合類。

商用密碼產(chǎn)業(yè)鏈上游包括安全芯片、電路板、服務(wù)器三大類；中游為以密碼技術(shù)為核 心的產(chǎn)品，包括密碼機、數(shù)字證書、VPN、令牌、電子簽章、量子加密六大類；下游為軟件、 系統(tǒng)集成及應(yīng)用領(lǐng)域，主要以國密算法支持應(yīng)用領(lǐng)域，其客戶主要為政府、軍隊、金融、 交通等企業(yè)級客戶和新興起的個人用戶市場。 商用密碼產(chǎn)業(yè)鏈上游企業(yè)以內(nèi)資企業(yè)為主，隨著國產(chǎn)化替代機會推進，電子元器件、 集成電路趨于國產(chǎn)化，對國外提供商依賴度逐步降低。與此同時，我國芯片尚未打破國際 壟斷局面，核心技術(shù)仍受制于人；國產(chǎn)操作系統(tǒng)能夠滿足基本辦公需求，與多場景多樣化 應(yīng)用結(jié)合能力有待進一步提升。整體來看，產(chǎn)業(yè)鏈創(chuàng)新能力不足、產(chǎn)品品類及供給質(zhì)量難 以適應(yīng)需求變化，因此密碼應(yīng)用隨時面對卡脖子風險。從下游需求端來看，教育、電商、 交通等新興行業(yè)加大密碼相關(guān)產(chǎn)品及服務(wù)采購力度，拉動密碼安全市場的整體需求。

商用密碼驅(qū)動因素來源于政策驅(qū)動、高質(zhì)量密碼供給驅(qū)動、新場景驅(qū)動。從政策層面， 密碼政策驅(qū)動合規(guī)需求相應(yīng)出現(xiàn)，以商用密碼應(yīng)用安全性評估為主要抓手，結(jié)合信創(chuàng)的系 統(tǒng)化合規(guī)將會持續(xù)深入。密碼產(chǎn)業(yè)逐步形成需求牽引供給、供給創(chuàng)造需求場景。從需求側(cè)，國家大力推動重要領(lǐng)域的密碼應(yīng)用，通過有序發(fā)展密碼測評認證體系，帶動合規(guī)與實戰(zhàn)雙 驅(qū)動的密碼需求。從供給側(cè)，由于高質(zhì)量密碼供給不足造成密碼技術(shù)滯后，新一代信息技 術(shù)場景需要密碼技術(shù)的持續(xù)迭代，因此創(chuàng)新驅(qū)動的高質(zhì)量密碼供給亟待增強。為實現(xiàn)密碼 能用，密碼 SM 系列算法性能持續(xù)優(yōu)化成為高質(zhì)量密碼供給關(guān)鍵，通過完善場景覆蓋，逐步 完善軟件形態(tài)產(chǎn)品，覆蓋云端、移動端、物聯(lián)網(wǎng)端等新型場景；為實現(xiàn)密碼好用，降低使 用門檻和集成難度，為用戶提供易用的密碼數(shù)據(jù)安全產(chǎn)品，讓應(yīng)用軟件開發(fā)者使用方便； 為實現(xiàn)密碼用好，對于新建或改造的應(yīng)用系統(tǒng)，同步內(nèi)建密碼能力，存量應(yīng)用系統(tǒng)提供融 入業(yè)務(wù)流程的密碼安全能力，讓數(shù)據(jù)流轉(zhuǎn)與安全防護兼得。從新場景應(yīng)用需求來看，密碼 產(chǎn)品實現(xiàn)個人信息的防護和數(shù)據(jù)資產(chǎn)的保全，構(gòu)建起基于密碼的個人信用體系，將為密碼 產(chǎn)業(yè)帶來由個人消費者構(gòu)成的廣闊市場前景。

商用密碼與產(chǎn)業(yè)鏈上下游進一步融合發(fā)展。從傳統(tǒng)安全產(chǎn)業(yè)融合方面來看，目前商密 廠商面臨著技術(shù)滯后性、與安全產(chǎn)品深度融合等問題，因此商密廠商仍需進一步優(yōu)化。從 與云計算等新興產(chǎn)業(yè)的融合來看，以云服務(wù)方式提供密碼功能的研究、設(shè)計和開發(fā)如火如 荼地進行，并在智慧城市、智能交通、智慧醫(yī)療、互聯(lián)網(wǎng)+電子政務(wù)、電子商務(wù)等領(lǐng)域探索 云密碼服務(wù)應(yīng)用模式。從與數(shù)據(jù)跨境需求的融合來看，在通過密碼技術(shù)與其他安全技術(shù)和 管理的結(jié)合解決數(shù)據(jù)跨境問題的同時，還缺乏有效的機制和手段。因此商用密碼需與產(chǎn)業(yè) 鏈上下游進一步融合發(fā)展，未來通過密碼技術(shù)建立國際互信機制，維護數(shù)據(jù)主權(quán)完整，促 進大數(shù)據(jù)的充分利用。 2019 年《密碼法》頒布促進商用密碼產(chǎn)業(yè)健康發(fā)展，近年來我國商用密碼行業(yè)規(guī)模呈 上升趨勢。2012-2020 年的市場規(guī)模從 88.6 億元增至 466 億元，年復合增長率達 30%。在 實戰(zhàn)與合規(guī)雙重驅(qū)動下，密碼需求被充分激活，從被動防御到主動免疫的過程中，預計 2025 年我國商用密碼規(guī)模有望破千億。

隨著信息技術(shù)的迅速發(fā)展，全球?qū)π畔⒕W(wǎng)絡(luò)的依賴程度不斷增加，信息泄露、身份盜 用、網(wǎng)絡(luò)欺詐、非授權(quán)更改和隱私破壞等信息安全問題層出不窮，信息安全保護的緊迫性日益凸顯，商用密碼應(yīng)用需求應(yīng)運而生，商用密碼技術(shù)、產(chǎn)品在各行業(yè)得到初步應(yīng)用。 2008-2018 年，受電子政務(wù)、電子商務(wù)等數(shù)字化社會經(jīng)濟新模式的不斷帶動，商用密碼產(chǎn)業(yè) 應(yīng)用與創(chuàng)新發(fā)展已延伸到金融、國家基礎(chǔ)設(shè)施、數(shù)字經(jīng)濟、數(shù)字治理等重要領(lǐng)域。此外， 商用密碼的技術(shù)標準體系日益完善，自主創(chuàng)新能力的增強為商用密碼產(chǎn)業(yè)的快速發(fā)展奠定 基礎(chǔ)。商業(yè)密碼產(chǎn)業(yè)引導政策陸續(xù)出臺，市場需求增加刺激商用密碼產(chǎn)業(yè)快速發(fā)展；2019 年《密碼法》頒布，商用密碼發(fā)展進入有法可依的新歷史時期，有望迎來長期且持續(xù)發(fā)展 機遇。

在“十四五”開局之年，網(wǎng)絡(luò)安全成為國家安全體系能力建設(shè)重要方向，我國網(wǎng)絡(luò)安 全法律法規(guī)發(fā)展脈絡(luò)逐步清晰。我國已出臺關(guān)于網(wǎng)絡(luò)與數(shù)據(jù)安全的法律、行政法規(guī)、部門 規(guī)章、規(guī)范性文件兩百多部，形成覆蓋網(wǎng)絡(luò)安全等級保護、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、 網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品管理、國家網(wǎng)絡(luò)安全事件管理、密碼管理等領(lǐng)域的網(wǎng)絡(luò) 安全法律法規(guī)體系。隨著網(wǎng)絡(luò)安全執(zhí)法力度逐步強化，我國逐步進入多層次、廣覆蓋的網(wǎng) 絡(luò)安全法律監(jiān)管體系構(gòu)建階段。

在激烈的國際競爭中，由國外產(chǎn)品替換為國內(nèi)產(chǎn)品趨勢不可逆反，商用密碼產(chǎn)品有望 大量國產(chǎn)化。隨著新基建等基礎(chǔ)設(shè)施的構(gòu)建，以 5G 網(wǎng)絡(luò)、數(shù)據(jù)中心等新興基礎(chǔ)設(shè)施建設(shè)進 度加速，未來數(shù)以萬億計的新設(shè)備將接入網(wǎng)絡(luò)，人工智能、邊緣計算、區(qū)塊鏈等新技術(shù)有 望加速與傳統(tǒng)產(chǎn)業(yè)融合。此外，在我國新基建發(fā)展機遇催化下，未來網(wǎng)絡(luò)空間將形成以密 碼為基礎(chǔ)的安全可控技術(shù)體系，從而帶動核心技術(shù)突破。新技術(shù)與傳統(tǒng)產(chǎn)業(yè)融合將面對 5G 的超高速網(wǎng)絡(luò)及超大規(guī)模網(wǎng)絡(luò)空間，其中超高速密碼芯片等密碼產(chǎn)品加快傳統(tǒng)密碼運算效 率，徹底取代傳統(tǒng)密碼產(chǎn)品。 《密碼法》的實施帶動下，底層芯片、卡、裝置性能要求不斷提高，帶動產(chǎn)業(yè)技術(shù)和 產(chǎn)品實現(xiàn)較大幅度性能升級。以密碼算法為例，我國自主設(shè)計的 SM 系列算法經(jīng)過多輪安全 性分析評估，實現(xiàn)了對稱加密算法、非對稱加密算法、雜湊算法等算法類型的全面自研。 形成了包括 SM1、SM2、SM3、SM4、SM7、SM9 等 SM 系列算法、ZUC 算法在內(nèi)的國產(chǎn)密碼算法 體系，有力支撐了商用密碼產(chǎn)業(yè)化、規(guī)模化發(fā)展。

從產(chǎn)業(yè)基礎(chǔ)來看，國產(chǎn)密碼推廣具備一定基礎(chǔ)，其中包括基礎(chǔ)設(shè)施產(chǎn)品、安全應(yīng)用產(chǎn) 品、應(yīng)用中間件、密碼芯片、智能 IC 卡、智能密碼鑰匙、密碼板卡等相關(guān)市場。除了軟件 層算法，硬件層的密碼芯片和通用芯片的自主可控同為重要，未來隨著國產(chǎn)芯片性能提升 和生態(tài)成熟，國產(chǎn)密碼算法的逐步推廣和標準的逐步完善，密碼行業(yè)迎來國產(chǎn)化大機遇。