【公司研究】格爾軟件-國內PKI領先企業布局物聯網安全助未來騰飛-20200401[29頁].pdf

1、 首 次 報 告 【 公 司 證 券 研 究 報 告 】 格爾軟件 603232.SH 國內 PKI 領先企業，布局物聯網安全 助未來騰飛 核心觀點核心觀點 公司是國內公司是國內 PKI 領域的領先廠商，具有完備的以領域的領先廠商，具有完備的以 PKI 為核心的信息安全產為核心的信息安全產 品和服務體系。品和服務體系。公司主要產品包括 PKI 基礎設施產品、 PKI 安全應用產品 和通用安全產品。 公司與客戶建立了長期穩定的合作關系并擁有各類經營資 質或許可。IDC 數據顯示，2018 年公司在身份和數字信任軟件市場份額排 名第三，達到 11.3%。 密碼法實施密碼法實施+國密算法替代，國密算

2、法替代，推動推動 PKI 市場快速發展。市場快速發展。密碼算法是構建 PKI 體系的基石， 密碼算法和密碼產品的自主可控已成為我國信息安全的重 要建設任務，SM2 等國密算法有望實現對 RSA 等國際算法的加速替代。同 時密碼法已于 2020 年 1 月 1 日正式實施，我國 PKI 建設有望進入快速 發展期。我們預計機要、公安等六部門以及央企率先完成 PKI 系統的普及， 根據現有招投標情況，政府及央企領域 PKI 市場空間達到 251 億。 PKI 有望在安防、車聯網有望在安防、車聯網、央行數字貨幣、央行數字貨幣等領域實現快速等領域實現快速落地，落地，行業行業增長中增長中 樞有望進一步上移

3、。樞有望進一步上移。當前視頻監控、車聯網等領域的安全事件頻發，設備的 身份認證、 訪問控制以及數據信息加密成為這些領域安全的基本需求， 而這 些安全需求的實現正是需要 PKI 技術的應用，央行數字貨幣的落地運行也 將拓寬 PKI 產品的市場空間，這些因素將促進 PKI 市場的加速發展。 布局車聯網、 安防等新興領域， 有望支撐布局車聯網、 安防等新興領域， 有望支撐公司未來公司未來高速發展。高速發展。 公司已啟動 PKI 在安防及車聯網領域的研發及應用，同時公司擬非公開發行股票，募集資金 用于“下一代數字信任產品研發與產業化項目”、“智聯網安全技術研發與 產業化項目”等，有助于公司擴大業務規模

4、，實現產業鏈延伸，打開未來成 長空間。 財務預測與投資建議財務預測與投資建議 我們預測公司 19-21 年 EPS 分別為 0.63/0.89/1.32 元。根據可比公司 2020 年 的 PE 水平，我們給予公司 2020 年 PE 為 54 倍，目標價為 48.06 元，首次給予 買入評級。 風險提示風險提示：政策落地不及預期； 行業內競爭惡化風險等； 央行數字貨幣推進不 及預期；毛利率下行風險；應收賬款周轉率下降風險 投資評級 買入買入 增持 中性 減持 (首次) 股價 （2020 年 03 月 31 日） 34.83 元 目標價格 48.06 元 52 周最高價/最低價 57.28/2

5、2.01 元 總股本/流通 A 股（萬股） 12,127/7,266 A 股市值（百萬元） 4,224 國家/地區 中國 行業 計算機 報告發布日期 2020 年 04 月 01 日 股價表現 1 周周 1 月月 3 月月 12 月月 絕對表現 -15.46 -26.25 7.14 -17.27 相對表現 -17.14 -19.81 17.16 -12.46 滬深 300 1.68 -6.44 -10.02 -4.81 資料來源：WIND、東方證券研究所 證券分析師 浦俊懿 021-63325888*6106 執業證書編號：S0860514050004 證券分析師 游涓洋 010-662107

6、83 執業證書編號：S0860515080001 聯系人 陳超 021-63325888-3144 聯系人 徐寶龍 021-63325888-7900 公司主要財務信息 2017A 2018A 2019E 2020E 2021E 營業收入(百萬元) 272 309 365 507 673 同比增長(%) 17.1% 13.6% 18.3% 38.9% 32.8% 營業利潤(百萬元) 68 66 77 115 174 同比增長(%) 23.1% -2.8% 16.9% 49.7% 51.6% 歸屬母公司凈利潤(百萬元) 70 72 76 108 160 同比增長(%) 24.6% 2.2% 6.

7、0% 42.0% 47.6% 每股收益（元） 0.58 0.59 0.63 0.89 1.32 毛利率(%) 60.1% 59.6% 59.1% 59.5% 60.3% 凈利率(%) 25.9% 23.3% 20.9% 21.3% 23.7% 凈資產收益率(%) 16.1% 12.0% 11.7% 14.8% 18.5% 市盈率 81.5 79.8 75.3 53.0 35.9 市凈率 10.0 9.2 8.5 7.3 6.1 資料來源：公司數據，東方證券研究所預測，每股收益使用最新股本全面攤薄計算， 格爾軟件首次報告 國內PKI領先企業，布局物聯網安全助未來騰飛 2 目 錄 一公司概況：信息

8、安全行業首批 PKI 廠商 . 5 二 密碼法落地實質利好，下游應用領域持續拓寬 . 8 2.1 PKI 功能豐富，是當前應用最廣泛的加密和認證體系 . 8 2.2 密碼法實施+國密算法替代，PKI 市場前景向好 . 10 2.3 物聯網及數字貨幣領域需求興起，行業增長中樞有望上移 . 13 2.3.1 PKI 在安防及車聯網領域將實現快速落地 13 2.3.2 央行數字貨幣落地運行有望拓展 PKI 市場空間 18 三行業市占率領先，積極布局新興應用領域 . 18 3.1 技術+資質+客戶優勢，共筑公司核心競爭力 . 18 3.2 布局安防及車聯網等新興領域，打開成長新空間 . 20 3.3

9、重視研發投入，毛利率及凈利率行業領先 . 21 盈利預測與投資建議 . 24 盈利預測 . 24 投資建議 . 25 風險提示 . 26 pOtMoOsOsPsMsQrQoRxOpM7NcM9PtRrRtRmMkPqQmQjMmMpN9PpPvNxNsPpMwMrQmN 格爾軟件首次報告 國內PKI領先企業，布局物聯網安全助未來騰飛 3 圖表目錄 圖 1：公司研究開發的 PKI 系統 . 5 圖 2：公司三大產品體系構成 . 6 圖 3：公司主營產品收入構成及總營收增速（百萬，%） . 7 圖 4：2018 年營收占比 . 7 圖 5：公司歸母凈利潤及同比增速（百萬，%）. 7 圖 6：公司股

10、權結構（2019.11） . 8 圖 7：PKI 體系結構框圖 . 9 圖 8：PKI 主要功能 . 9 圖 9：2016-2020 年我國 PKI 產品市場規模預測 . 10 圖 10： 密碼法立法過程 . 12 圖 11：全球物聯網設備數量高速增長（單位：十億） . 14 圖 12：多角度、全方位的可信“物聯網”環境 . 14 圖 13：國內物聯網相關設備暴露數量情況（單位：萬） . 15 圖 14：公共安全視頻監控信息安全系統互聯結構示意圖 . 16 圖 15：車聯網關注的網絡安全需求 . 17 圖 16：PKI 非對稱加密技術在車聯網主要應用場景 . 17 圖 17：數字貨幣系統實現架

11、構 . 18 圖 18：PKI 行業競爭格局 . 19 圖 19：2018 年身份和數字信任軟件市場份額 . 19 圖 20：同行業可比公司毛利率比較 . 22 圖 21：同行業可比公司凈利率比較 . 22 圖 22：同行業可比公司銷售費率比較 . 23 圖 23：同行業可比公司管理費用率（2018 年研發費用加回處理）比較 . 23 圖 24：同行業可比公司人均創收比較（萬元） . 24 圖 25：同行業可比公司人均創利比較（萬元） . 24 表 1：公司主營產品范圍及主要產品. 6 表 2：常用的身份認證技術對比 . 9 表 3：國內密碼相關的法律法規 . 10 表 4：國產 SM2 算法

12、和國際 RSA 算法對比 . 12 表 5：政府及央企 PKI 市場空間測算 . 13 表 6：公司主要業務資質及許可 . 20 表 7：公司非公開發行預案募投項目一覽 . 21 格爾軟件首次報告 國內PKI領先企業，布局物聯網安全助未來騰飛 4 表 8：同行業可比公司業務、客戶比較 . 22 表 9：公司綜合毛利率敏感性分析 . 26 格爾軟件首次報告 國內PKI領先企業，布局物聯網安全助未來騰飛 5 一一公司概況：公司概況：信息安全行業首批信息安全行業首批 PKIPKI 廠商廠商 格爾軟件格爾軟件是中國首批研制和推出是中國首批研制和推出 PKI 公鑰基礎設施產品的廠商公鑰基礎設施產品的廠商

13、。格爾軟件成立于 1998 年 8 月， 自成立以來一直專注于信息安全行業中的 PKI（公鑰基礎設施）領域，主要從事以 PKI 為核心的商 用密碼軟件產品的研發、生產和銷售及服務業務，為用戶提供基于 PKI 的信息安全系列產品、安全 服務和信息安全整體解決方案。公司研究開發的 PKI 系統主要由數字證書認證系統（CA）、證書 注冊系統 （RA） 、 密鑰管理系統 （KM） 、 目錄服務系統 （LDAP） 及在線證書狀態驗證系統 （OCSP） 等核心部分組成。 圖 1：公司研究開發的 PKI 系統 數據來源：公司年報，東方證券研究所 公司公司具有具有完備的以完備的以 PKI 為核心的信息安全產品

14、和服務體系為核心的信息安全產品和服務體系。公司主要產品分為三大類：PKI 基礎 設施產品、 PKI 安全應用產品和通用安全產品。其中， PKI 基礎設施產品是構建網絡信任體系的 基礎， 為信息安全提供密鑰管理、 數字證書生命周期管理以及發布服務； PKI 安全應用產品是在 PKI 基礎設施產品發布的數字證書以及 PKI 密碼技術之上，通過提供多元化的安全服務以及應用的信 息系統， 滿足各類網絡應用可信身份認證、 數據加密等安全需求； 通用安全產品是除前兩者之外的、 基于非 PKI 技術的信息安全產品，包括網絡審計系統以及其他系統集成涉及的相關產品等。 格爾軟件首次報告 國內PKI領先企業，布局

15、物聯網安全助未來騰飛 6 圖 2：公司三大產品體系構成 數據來源：公司招股書，東方證券研究所 表 1：公司主營產品范圍及主要產品 三大產品三大產品 性質性質 主要產品主要產品 劃分依據劃分依據 PKI 基礎設施產品基礎設施產品 整個 PKI 安全體系的 基礎和框架 數字證書認證系統、身份認證系統、 密鑰管理系統 主要解決信息網絡空間中信任問 題，確保各行為主體身份唯一性、 真實性和合法性 PKI 安全應用產品安全應用產品 建立在 PKI 基礎設施 產品之上，提供各項 安全服務與應用 安全認證網關、可信邊界安全網關、 無線安全網關、電子簽章系統、安全 電子郵件系統、安全即時通系統、網 絡保險箱、

16、終端保密系統、簽名驗證 服務系統、局域網接入認證系統、移 動安全管理平臺、云安全服務平臺系 統、打印管控系統、移動介質管理系 統 在 PKI 基礎上構建一個完備的 PKI 安全體系，并提供身份認證、授 權、網絡傳輸安全、數據存儲安 全、數據完整性保證、簽名與驗簽 等一系列安全支撐系統以及安全的 業務溝通平臺 通用安全產品通用安全產品 與 PKI 關聯度不大的 其他安全類產品，是 對 PKI 系列安全產品 的補充 網絡審計系統、信息安全系統集成 幫助用戶解決其他非 PKI 范疇的安 全問題，豐富產品結構，構建安全 保障體系 數據來源：公司招股書，東方證券研究所 格爾軟件首次報告 國內PKI領先企

17、業，布局物聯網安全助未來騰飛 7 公公司司營收穩定增長，營收穩定增長，PKI 安全應用產品為收入主要來源安全應用產品為收入主要來源。2014-2018 年，公司營收從 1.65 億增長 至 3.09 億，CAGR 為 17.02%，保持穩定增長。其中 PKI 安全應用產品是主要的收入來源，2018 年其營收為 1.60 億，總營收比重超過一半，達到 51.9%。同時通用安全產品占總營收的比重不斷 增大，從 2014 年的 15.1%增長至 2018 年的 29.4%。隨著密碼法、等保 2.0 等政策的實施， 以及下游領域向車聯網等領域拓展， PKI 產品需求將不斷提升， 公司作為 PKI 領域

18、的優勢企業將不 斷受益，營收有望實現快速增長。 圖 3：公司主營產品收入構成及總營收增速（百萬，%） 圖 4：2018 年營收占比 數據來源：公司年報，東方證券研究所 數據來源：公司年報，東方證券研究所 歸母凈利潤逐年提高，具備連續又穩定的盈利能力。歸母凈利潤逐年提高，具備連續又穩定的盈利能力。2014-2018 年，公司歸母凈利潤從 0.42 億增 長至 0.72 億，CAGR 為 14.23%，2018 年由于銷售及研發費用的增加導致業績增速出現下滑，但 總體仍呈現增長趨勢。由于公司具備較強的技術開發能力、成本控制能力和市場銷售能力，這保證 了公司在更新、升級速度較快的商用密碼軟件產品市場

19、中，實現盈利能力的連續性與穩定性。 圖 5：公司歸母凈利潤及同比增速（百萬，%） 數據來源：Wind，東方證券研究所 公司公司股權結構穩定，重視員工激勵股權結構穩定，重視員工激勵。身為公司創始人的孔令剛、陸海天分別擔任公司的董事長和董 事，其中孔令鋼直接持有公司 14.56%的股份，陸海天直接持有公司 10.03%的股份，同時二人通 過格爾實業（公司第三大股東，持股 9.84%）分別間接控制公司 4.86%的股份，兩人共計持有公司 34.31%股權，為公司的實際控制人。公司第三大股東展榮投資是員工持股平臺，為 2012 年 0% 10% 20% 30% 0 100 200 300 400 20

20、142015201620172018 PKI安全應用產品通用安全產品 PKI基礎設施產品總營收增速 52% 29% 19% PKI安全應用產品 通用安全產品 PKI基礎設施產品 0% 20% 40% 0 20 40 60 80 20142015201620172018 歸母凈利潤(百萬)歸母凈利潤同比(右軸) 格爾軟件首次報告 國內PKI領先企業，布局物聯網安全助未來騰飛 8 12 月公司第二次增資時設立，間接持有公司 5.66%股權，涉及格爾軟件中層以上的核心技術人員 及營銷、管理人員等骨干人員。它的成立激勵了公司員工的積極性和主觀能動性，提升歸屬感。 圖 6：公司股權結構（2019.11）

21、 數據來源：Wind，東方證券研究所 二二密碼法落地實質利好，下游應用領域持續拓密碼法落地實質利好，下游應用領域持續拓 寬寬 2.1 PKI 功能豐富，是當前應用最廣泛的加密和認證體系 PKI，即公鑰基礎設施，是當前應用最廣泛的加密和認證體系。，即公鑰基礎設施，是當前應用最廣泛的加密和認證體系。PKI 體系結構由認證機構（CA）、 注冊機構（RA）、證書管理系統、PKI 應用接口、PKI 策略管理以及相關的軟硬件系統等組成。其 中 CA 是 PKI 體系的核心，它實現數字證書的簽發、更新、審批以及驗證等功能，注冊機構 RA 是 端實體用戶與 CA 之間的中介機構，用來接受用戶的注冊申請，獲取并

22、認證用戶的身份，證書管理 系統負責證書的發布和撤銷管理， PKI 策略管理建立和定義一個組織信息安全方面的指導方針與系 統使用的處理方法，軟硬件系統包括 PKI 系統運行所需的認證服務器、目錄服務器、PKI 平臺等。 格爾軟件首次報告 國內PKI領先企業，布局物聯網安全助未來騰飛 9 圖 7：PKI 體系結構框圖 圖 8：PKI 主要功能 數據來源：基于 LDAP 的 CA 認證的研究與實現，東方證券研究所 數據來源：公司招股書，東方證券研究所 以以 PKI 為核心的數據安全應用可以有效解決身份認證、訪問控制、數字簽名及驗證、數據保密性為核心的數據安全應用可以有效解決身份認證、訪問控制、數字簽

23、名及驗證、數據保密性 和完整性等諸多安全問題。和完整性等諸多安全問題。隨著云計算等新興技術的發展，數據已成為企業的核心資產，數據安全 的重要性越發凸顯，而 PKI 以數字證書為核心載體，網絡用戶可通過該證書確認身份的合法性和 有效性。因此，相比于用戶名/密碼認證、基于沖擊/響應等身份認證模式，基于 PKI 體系的認證模 式安全度最高，已被廣泛用于保障電子商務和電子政務等領域的安全。 表 2：常用的身份認證技術對比 名稱名稱 優缺點 具體內容 用戶名/密碼認證 最簡單但極不安全 由用戶自己設定密碼，只要能夠正確輸入密碼，計算機就 認為操作者就是合法用戶。 智能卡認證 雙因素認證 (PIN+智能卡

24、) 存在一定 的安全隱患 一種內置集成電路的芯片，芯片中存有與用戶身份相關的 數據。智能卡由合法用戶隨身攜帶，登錄時必須將智能卡 插入專用的讀卡器讀取其中的信息，以驗證用戶的身份。 動態口令技術 采用一次一密保證安全性，但使用起 來不方便 一種讓用戶密碼按照時間或使用次數不斷變化、每個密碼 只能使用一次的技術。用戶使用時只需要將動態令牌上顯 示的當前密碼輸入客戶端計算機，即可實現身份認證。 基于沖擊/響應的認證模式 簡單、有一定安全性，但抵擋黑客攻 擊的能力較差 每次給客戶端發送不同的“挑戰”碼，客戶端根據共享的 密鑰信息和“挑戰”碼，做出相應的“應答” 。 Kerberos 的認證模式 可以

25、一次簽發多次使用，適合分布式 系統，但對稱密碼技術易被破解，用 戶多時密鑰管理不方便 利用對稱密碼技術，通過可信第三方來認證用戶身份，并 在用戶和服務器之間建立安全信道。 基于基于 PKIPKI 體系的認證模式體系的認證模式 較完善，目前較完善，目前使用使用最為廣泛最為廣泛且安全度且安全度 高高 客戶和服務器在會話和通訊時首先交換由第三方的授權證客戶和服務器在會話和通訊時首先交換由第三方的授權證 明（即明（即 CACA）中心簽發的身份證明，然后使用對方的公鑰）中心簽發的身份證明，然后使用對方的公鑰 驗證對方的數字簽名、交換通訊的加密密鑰等。驗證對方的數字簽名、交換通訊的加密密鑰等。 格爾軟件首

26、次報告 國內PKI領先企業，布局物聯網安全助未來騰飛 10 數據來源：互聯網資料，東方證券研究所 PKI 產品市場產品市場有望繼續保持有望繼續保持高速增長。高速增長。根據賽迪顧問 2016 年報告預測，2016 年至 2020 年我國 PKI 產品市場規模的復合增速達到 23.05%，隨著國密算法的替代、密碼法的實施，將使得我 國政府部門、 軍隊、 金融機構以及大中型企事業單位對 PKI 產品的需求快速釋放，行業有望迎來快 速發展。 圖 9：2016-2020 年我國 PKI 產品市場規模預測 數據來源：賽迪顧問，東方證券研究所 2.2 密碼法實施+國密算法替代，PKI 市場前景向好 密碼算法

27、是構建密碼算法是構建 PKI 體系的基石，也體系的基石，也是網絡安全的核心保障技術和基礎支撐，是網絡安全的核心保障技術和基礎支撐，我國陸續出臺多項我國陸續出臺多項 政策推動國產通用密碼算法的普及， 從而提升我國密碼工作的規范化、 科學化和法治化水平政策推動國產通用密碼算法的普及， 從而提升我國密碼工作的規范化、 科學化和法治化水平。無論 是網絡安全法還是等保 2.0 標準，均提到了信息安全建設中密碼的應用，尤其是密碼法的 頒布與實施， 將密碼工作的各個重要環節和關鍵要素納入法制軌道， 加速推動基于國產密碼算法的 PKI 產品市場的增長。 表 3：國內密碼相關的法律法規 政策名稱政策名稱 時間時

28、間 發布單位發布單位 主要內容主要內容 商用密碼管理條例 1999.1 國家密碼管理局 這是我國第一部關于密碼管理的法規,它標志著我國商用密碼 的發展和管理走上了法制軌道。 電子簽名法 2004.8 國家密碼管理局 電子簽名需要第三方認證的，由依法設立的電子認證服務提供 者提供認證服務。 電子認證服務密碼管理辦 法 2005.3 國家密碼管理局 規范了電子認證服務提供者使用密碼的行為，如提供電子認證 服務,應事先取得國家密碼管理機構同意使用密碼的證明文 件。 22.8% 22.9% 23.2% 23.1% 23.0% 22.4% 22.8% 23.2% 23.6% 0 20 40 60 201

29、62017201820192020 PKI基礎設施產品市場規模（億元）PKI安全應用產品市場規模（億元） PKI產品市場增長率（%） 格爾軟件首次報告 國內PKI領先企業，布局物聯網安全助未來騰飛 11 關于做好公鑰密碼算法升關于做好公鑰密碼算法升 級工作的通知級工作的通知 2011.32011.3 國家密碼管理局國家密碼管理局 要求“自要求“自 20112011 年年 3 3 月月 1 1 日期，在建和擬建公鑰密碼基礎設施日期，在建和擬建公鑰密碼基礎設施 電子認證系統和密鑰管理系統應使用電子認證系統和密鑰管理系統應使用 SM2SM2 算法。自算法。自 20112011 年年 7 7 月月 1

30、 1 日起，投入運行并使用公鑰密碼的信息系統，應使用日起，投入運行并使用公鑰密碼的信息系統，應使用 SM2SM2 算法?！彼惴??！?密碼產品和含有密碼技術 的設備進口管理目錄 2013.12 國家密碼管理局 以簽發密碼進口許可證的形式,對該類產品實施進口限制管 理。 網絡安全法網絡安全法 2016.112016.11 全國人大常委會全國人大常委會 采取數據分類、重要數據備份和加密等措施采取數據分類、重要數據備份和加密等措施，采取數據分類、采取數據分類、 重要數據備份和加密等措施重要數據備份和加密等措施等等 網絡安全等級保護條例 （征求意見稿） 2018.6 公安部 非涉密網絡應當按照國家密碼管

31、理法律法規和標準的要求，使 用密碼技術、產品和服務。第三級以上的網絡應當采用密碼保 護，并使用國家密碼管理部門認可的密碼技術、產品和服務。 關鍵信息基礎設施安全保 護條例（征求意見稿） 2018.7 網信辦 關鍵信息基礎設施中的密碼使用和管理，還應當遵守密碼法 律、行政法規的規定。 網絡安全等級保護制度網絡安全等級保護制度 2.02.0 標準標準 2019.52019.5 國家標委會國家標委會 等保等保 2.02.0”密碼的新標準相較“等?！泵艽a的新標準相較“等保 1.01.0”更加細致和明確”更加細致和明確,包包 括密碼認證方式、密碼技術、密碼國家及行業標準等方面明確括密碼認證方式、密碼技術

32、、密碼國家及行業標準等方面明確 了嚴格的測評標準。了嚴格的測評標準。 密碼法密碼法 2019.102019.10 全國人大常委會全國人大常委會 旨在規范密碼應用和管理，促進密碼事業發展，保障網絡與信旨在規范密碼應用和管理，促進密碼事業發展，保障網絡與信 息安全，提升密碼管理科學化、規范化、法治化水平，是我國息安全，提升密碼管理科學化、規范化、法治化水平，是我國 密碼領域的綜合性、基礎性法律。密碼領域的綜合性、基礎性法律。 數據來源：互聯網資料，東方證券研究所 國產密碼算法的替代已成為我國商用密碼產業的重要任務，國產密碼算法的替代已成為我國商用密碼產業的重要任務，全面采用全面采用 SM2 算法替

33、換算法替換 RSA 算法，算法， 將為我國將為我國 PKI 產品的更新迭代注入動力，推動產品的更新迭代注入動力，推動 PKI 產品市場規模的增長。產品市場規模的增長。面對日益嚴峻的信息安 全態勢， 密碼算法和密碼產品的自主可控成為確保我國信息安全的重中之重。前期，我國 PKI 公鑰 密碼體系普遍采用 RSA 算法，但隨著密碼技術的發展和計算能力的提升，基于 RSA 算法的密碼 體系已不能適應日后應用的安全需求，同時 RSA 算法也存著一些安全隱患，如曾被爆出與美國國 家安全局達成協議， 被要求在部分加密技術中放置后門。 而防止后門漏洞的最有效方法則是實現密 碼產品自主可控、軟硬件全國產化替換。

34、2011 年 3 月，國家密碼管理局在關于做好公鑰密碼算 法升級工作的通知中要求投入運行并使用公鑰密碼的信息系統，應使用國產的 SM2 算法。SM2 算法是一種橢圓曲線公鑰密碼算法，與 RSA 算法相比，SM2 算法的密碼復雜度更高、處理速度更 快、機器性能消耗更小，性能更優也更安全。我們認為隨著國產替代趨勢的進一步加強以及國家政我們認為隨著國產替代趨勢的進一步加強以及國家政 策的大力支持下，存量市場上策的大力支持下，存量市場上 SM2 等國密算法有望實現對等國密算法有望實現對 RSA 等國際算法的加速替代等國際算法的加速替代，推動以，推動以 國密算法為基礎的國密算法為基礎的 PKI 產品市場

35、的發展產品市場的發展。 格爾軟件首次報告 國內PKI領先企業，布局物聯網安全助未來騰飛 12 表 4：國產 SM2 算法和國際 RSA 算法對比 比較比較 SM2 RSA 算法結構 基本橢圓曲線（ECC） 基于特殊的可逆模冪運算 計算復雜度 完全指數級 亞指數級 存儲空間 192-256bit 2048-4096bit 密鑰生成速度 較 RSA 算法快百倍以上 慢 解密加密速度 較快 一般 數據來源：北卡科技，東方證券研究所 密碼法密碼法的制定和實施是保證網絡空間安全的現實需要。的制定和實施是保證網絡空間安全的現實需要。密碼一直是保障網絡安全最有效、最可 靠、 最經濟的關鍵核心技術， 從上世紀九十年代起， 我國就已經針對商用密碼產品制定并實施了 商 用密碼管理條例 。但隨著云計算、物聯網等新技術的發展，密碼工作擔負著更加繁重的保障和管 理任務，無論從立法位階還是法律效力，已不能適應新時期密碼應用和管理的需要。制定一部密碼 領域的綜合性、基礎性法律，十分必要， 密碼法也在這種背景下應運而生。2019 年 10 月密 碼法正式發布，已于 2020 年 1 月 1 日全面實施，將推動以密碼為核心技術和基礎支撐的網絡空 間新秩序的建設。 圖 10： 密碼法立法過程 數據來源