商用密碼產業規模、企業數量、客戶群體、競爭格局及驅動力在哪？

預計未來行業增速快，且天花板高.

1. 商密行業空間

相較于歐美等發達國家，我國商密產業起步較晚，預計未來幾年行業增速快，且行業天花板高。據數觀天下數據顯示，2021 年全球商用密碼產業規模為375.7 億美元，預計到2027年這一數字將達到 1026.4 億美元，期間 CAGR 達 18.23%?？次覈堂芤幠＃鶕涤^天下數據，2021 年我國商用密碼產業規模為 519.8 億元，2022 年我國商用密碼產業規模有望達到 707.64 億元，同比增速高達 36.14%，預計到 2023 年有望達到985.9 億元，同比增速高達 39.32%（該口徑除了商用密碼軟件、服務外，還包括了部分集成項目，因此統計數據和實際感受到的規?？赡艽嬖谝欢ú町悾?。目前，全球商密市場主要集中在北美、歐洲等發達國家，我們認為，隨著我國商密產業的發展，未來我國商密產業有望迎來快速發展。

2.我國商密企業數量持續增長，中小規模企業比例較高

根據觀研報告數據，截止到 2021 年底，我國商用密碼行業企業達1477 家，較2020年同比增長 21.66%。2017-2021 期間 CAGR 約 19%。從區域分布來看，北京、廣東、浙江、上海的商用密碼企業數量之和占整個行業半數以上，北京和廣東的商用密碼企業居多。根據觀研報告數據顯示，截止到 2021 年底，我國商用密碼企業主要集中在北京、廣東兩省市，合計占全國數量的 41.76%，商用密碼企業向一線及發達城市聚集。從商密行業參與者規模來看，中小企業占據大多數，其中 20-99 人的團隊規模占比最大，為32.29%。其次是100-199人和 10 人以下團隊，分別占比 23.64%、16.8%。500 人及以上團隊僅占比4.78%。

3.行業下游客戶以政府、關基行業為主

從商業密碼行業下游客戶來看，主要以政府、關基行業為主，其中金融行業占比最高。我國商用密碼產品廣泛應用于金融、政務、通信、電力、交通、教育、醫療、電子商務等領域2021 年金融行業占比最高，為 24.05%。其次是政務、通信、電力、交通行業，分別占比19.31%、15.38%、12.31%、9.47%。

4.行業競爭分析

看商密行業整體競爭格局，目前格局較為分散。根據數說安全《2021-2022 商用密碼行業分析報告》，截至到 2022 年 8 月，行業集中度 CR5 為 25%,CR9 為40.4%。

看密碼行業上游公司，該類公司聚焦于提供密碼硬件相關產品（如：密碼板卡、密碼整機）?？刺幱诿艽a上游硬件的公司，其中主要包括電科網安（原名：衛士通）、三未信安、江南天安、漁翁信息等，其中除了電科網安、三未信安外均為非上市公司。根據兩家上市公司2022年年報披露數據，2022 年電科網安密碼收入達 13.35 億元，占營業收入比例為38.83%，同比增長 22.97%，2020-2022 年復合增速為 50.04%；2022 年三未信安實現營收3.4億元，同比增長 25.69%，2020-2022 年復合增速為 29.74%。均呈現快速增長。從密碼硬件主要產品來看，主要包括密碼板卡和密碼整機。

（1）密碼板卡方面，當前主流密碼板卡支持 SM1/RSA/ECDSA 等非對稱算法，以及SM1/SM4SM7/SSF33/DES/3DES/AES 等對稱密碼算法。從主流公司披露的密碼板卡性能來看，密碼板卡的主要性能指標包括 SM2 非對稱加密算法、SM4 對稱加密算法和SM3哈希雜湊算法，均為關鍵技術指標，每一類算法應用場景不同，可以單獨使用，也可以多場景下的混合使用。SM2 及 SM3 為電科網安公布的密碼板卡的主要性能指標。SM2算法主要應用于網絡環境下的身份認證、數字簽名、抗抵賴等安全場景；SM3 算法主要應用于數據的完整性、防篡改等安全場景。三未信安密碼板卡與電科網安的主要性能指標相近，綜合各項指標整體處于行業先進水平。

（2）密碼整機方面，根據產品功能和應用場景可分為服務器密碼機、金融數據密碼機和行業應用密碼機，為 PKI、金融、證券、稅務、海關、公安等各個行業，以及數字經濟時代的云計算、大數據、物聯網、區塊鏈、人工智能等新興領域，提供密碼運算、密鑰管理等基礎支撐和服務。從主流廠商密碼整機的性能來看，電科網安的SJJ1744 在SM2簽名/驗簽、SM3 和 SM4 關鍵技術指標上較為優秀，三未信安相關產品在該項指標性能略低于電科網安，在關鍵技術指標上與電科網安處于相近技術水平，綜合各項指標整體處于行業先進水平。上游密碼公司的銷售模式為直銷模式。早期，上游密碼公司通常不直接面對最終用戶，將密碼產品提供給網絡安全產品與解決方案廠商（產業鏈中游廠商），由合作廠商整合后交付給政府、行業單位和企業等最終用戶。隨著業務發展，上游密碼公司逐漸開始直接面對重要行業的最終用戶，縮短了公司直銷的中間環節。從商密上游公司的最終客戶構成來看，主要包括政府、金融、能源、交通等行業。

由于商密行業涉及產品較多，在中游環節，涉及到眾多成型的商密軟硬件，比如身份與訪問管理軟件、商用密碼整機、商用密碼服務等。商密中游公司通常負責將上游提供的硬件產品進行集成等處理，最終以軟件、硬件、服務的形態交付給下游客戶。

我們認為，商密行業市場格局較為分散的主要原因在于：（1）我國商用密碼行業企業數量較多，但大部分為中小型企業。行業較為碎片化，每家公司業務集中于少數區域或個別優勢行業，難以形成絕對競爭優勢。（2）從下游客戶來看，各行業客戶均有商密需求，客戶市場比較分散。（3）我國商密行業發展起步較晚，三未信安等密碼公司近幾年才上市，上市企業在技術、市場份額、銷售渠道上暫未形成顯著的領先優勢。 關于目前密碼行業的競爭格局，我們認為，由于我國密碼行業起步較晚，且配套法律法規也剛頒布不久，目前市場競爭較為激烈，且暫未出現一批具有強大競爭力的企業。而密碼安全行業本身具有上游產品標準化+下游需求定制化的行業屬性，由于客戶具有定制化和差異化的需求，且密碼安全的認證和加密兩大功能均需要和業務綁定，對于密碼廠商提出了對行業理解和提供全套解決方案的兩大考驗。未來，若行業公司想爭取更多市場份額，應加強集密碼算法、密碼技術、密碼產品、密碼服務等一體化能力，同時深化對下游行業需求的認知。近兩年，由于密碼行業需求快速釋放，部分大型企業通過收并購方式布局該領域，致使行業競爭加??；但趨勢上來看，優質的密碼公司有望憑借對行業需求的理解以及技術的積累，搶占更多市場份額，市場集中度有望持續提升。

4.在多重催化下，商密行業有望進入新一輪發展周期

合規需求系商密行業發展核心驅動力之一

合規需求長期推動國內密碼產業發展，為核心驅動力之一。密碼產業在國內歷史超30年，密碼產業的底層技術、行業標準、發展趨勢等主要是由政府合規性需求進行不斷變革。2010年以前，中國采用國際密碼算法；出于合規需求，2010 年至2020 年，密碼局開始持續發布國密算法，包含對稱算法（SM1、SM4、SM4、祖沖之等），非對稱算法（SM2、SM9）以及哈希算法（SM3）等。近年來，數據安全事件頻發，定期密評重要性凸顯。同時，隨著《中華人民共和國密碼法》等法律法規的頒布，我國商密相關法律體系不斷完善，伴隨著合規需求的逐步落地，商密行業有望迎來新一輪快速發展。

2020 年 1 月,《密碼法》正式施行，其中明確要求了關鍵信息基礎設施對于商用密碼的使用。 2021 年 9 月，《關鍵信息基礎設施安全保護條例》正式實施，其中指出“關鍵信息基礎設施中的密碼使用和管理應符合相關法律法規”。 2021 年 10 月，《信息安全技術信息系統密碼應用基本要求》（GB/T39786-2021）正式實施，其中明確闡明了密碼應用的技術要求及管理要求。2023 年 7 月，《商用密碼管理條例》正式實施，其中明確要求對于使用商用密碼進行保護的關鍵信息基礎設施，必須自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估，且運行后每年至少進行一次評估。

 密碼系信創安全重要部分，國密改造有望提速

受信創推動，國密改造進入“快車道”。隨著密碼法的實施以及國產密碼受重視程度加深，底層芯片、板卡、裝置性能要求有望不斷提高，國產密碼的“高質量升級”成為時代的需求。同時，密碼也是信創建設中不可或缺的一環。我們認為，信創有望成為國密改造的重要切口，且國密改造業務在 2022 年批量啟動與重點行業信創推進節奏基本一致，同時參考近年密評合規文件的升級趨勢，信創合規有望在未來加速體現，國密改造或將與黨政及各行業信創同頻推進。 我國自主研發的密碼算法已獲得國際認可。我國國產密碼算法逐漸成熟，國密改造底層基礎基本夯實。自 2018 年以來，我國多項密碼算法已作為 ISO/IEC 國際標準正式發布。其中包括 SM3 雜湊密碼算法、SM2/SM9 簽名算法、ZUC 序列算法、SM9 識別加密算法、SM4分組密碼算法、SM9 密鑰交換協議等。除此之外，ZUC 與美國AES、歐洲SNOW共同成為了 4G 移動通信密碼算法國際標準。在與國際密碼算法對應方面，目前我國國密已基本具備替代能力。針對密碼技術的三大應用場景（數據加密、身份認證、消息認證）方面，已均完成與國際算法的對應。

以安恒信息的堡壘機國密改造為例，安恒信息堡壘機使用SM3 算法對數據原發數據和接受數據進行完整性校驗計算，保證數據的可信。

我們認為，國密改造節奏或與信創推進節奏接近，先黨政后重點行業。信創成為國產密碼建設的重要切入點，國產密碼在信創安全中的地位逐漸上升，同時參考密評合規文件的升級趨勢，信創合規有望在未來加速體現，國密改造或將與黨政及各行業信創同步推進，進一步打開國密市場空間。

新技術催生新需求，新安全場景密碼建設有望加速

受新基建推動新技術融合，產生密碼安全新需求。隨著新基建等基礎設施的加速構建，將有數以萬億計的新設備接入網絡，5G、人工智能、邊緣計算、區塊鏈等新技術進一步與傳統產業融合。新基建是促進產業升級的重要方向,也是國家和社會運行的重要物質基礎，尤其是在 5G、工業互聯網、數據中心等關鍵信息基礎設施領域的安全保障顯得尤為重要，密碼應用的重要性日漸提升。促進商用密碼與新一代信息網絡、量子信息、人工智能、物聯網、先進制造、工業控制、區塊鏈、智能網聯汽車、數字貨幣等新興領域融合創新。我們預計在這些領域取得先機的密碼企業有望率先從中受益，規模有望實現放量增長。