计算机行业专题研究：密码网络安全最大弹性领域-20191216-天风证券-28页.pdf

1作者：行业评级：上次评级：行业报告|请务必阅读正文之后的信息披露和免责申明计算机计算机强于大市强于大市维持（评级）分析师 沈海兵 SAC执业证书编号：S1110517030001分析师 缪欣君 SAC执业证书编号：S1110517080003密码，网络安全最大弹性领域密码，网络安全最大弹性领域行业专题研究2019年12月16日证券研究报告摘要21 1、传统：政策驱动，预计传统密码增长中枢提升至、传统：政策驱动，预计传统密码增长中枢提升至30%+30%+密码是网络安全刚需，密码法2020年1月1日实施。政策驱动客户下沉，行业中期增速从10%+提升至30%+。2 2、新兴：物联网安全的基石，未来五年新增市场规模达百亿新兴：物联网安全的基石，未来五年新增市场规模达百亿官方确立PKI密码技术在物联网、区块链、安可、电子签名领域应用。由我们测算结果可知，新增市场规模接近100亿元，是行业厂商收入的数十倍。3 3、格局：先发优势、格局：先发优势+天然壁垒，双寡头格局有望延续天然壁垒，双寡头格局有望延续行业客户黏性强，且存在数据互通性问题，看好双寡头格局延续。新兴领域，传统厂商在摄像头、区块链、AK等领域优势显著。4 4、相关标的：推荐格尔软件，建议关注数字认证、卫士通等、相关标的：推荐格尔软件，建议关注数字认证、卫士通等5 5、风险提示：密码法落地节奏不及预期，、风险提示：密码法落地节奏不及预期，国密行业竞争加剧国密行业竞争加剧什么是密码行业？什么是密码行业？1 13请务必阅读正文之后的信息披露和免责申明网络世界的身份证，解决了“你是谁”的问题4请务必阅读正文之后的信息披露和免责申明最高等级的认证方式，应用场景包括：最高等级的认证方式，应用场景包括：1 1）GG端，政府自建平台：端，政府自建平台：事业单位人员用于系统登陆、邮件发送等。2 2）B B端，依托第三方平台：端，依托第三方平台：企业与个人用于网上报税、网银交易、电子签名等。图图1 1：前端：前端：USBKEYUSBKEY图图2 2：后端：服务器：后端：服务器资料来源：安全牛、天风证券研究所资料来源：江南信安、天风证券研究所算法是密码的基础，国密标准算法是密码的基础，国密标准20162016年出台年出台 密码法密码法2020年实施年实施5请务必阅读正文之后的信息披露和免责申明国密与国外算法对比国密与国外算法对比1 1）政策端：）政策端：国密算法标准2016年出台，密码法加速庞大存量（国外算法RSA）的替换。2 2）产品端：）产品端：安全提升必然牺牲效率。国密在0 K页面响应时间方面是RSA的十分之一。图图3 3：非对称算法是主流非对称算法是主流图图4 4：以以0 K0 K页面为例，页面为例，RSARSA响应时间（毫秒）约为国密响应时间（毫秒）约为国密1010倍倍资料来源：天风证券研究所整理资料来源：EECwhite paper、天风证券研究所14810141703691215180K页面大小90K页面大小200K页面大小国密RSA密码产业链主要包括TO G建设方、TO B运营商6请务必阅读正文之后的信息披露和免责申明1 1）上游）上游产品设备方产品设备方，负责硬件提供，如飞天诚信。2 2）中游）中游TO GTO G建设方建设方，负责软件灌装和建设维护，如格尔软件（18年收入，3.1亿元）3 3）下游）下游TO BTO B运营商，运营商，包括第三方和自建CA两种，如第三方CA数字认证（18年收入，6.7亿元）图图5 5：产业链主要是设备方与运营方：产业链主要是设备方与运营方资料来源：中国产业信息网、天风证券研究所为什么现在关注密码为什么现在关注密码2 27请务必阅读正文之后的信息披露和免责申明过去：过去：密码产业体量仅为50亿元，行业增速在1020%之间8请务必阅读正文之后的信息披露和免责申明其中：其中：1 1）中游建设方）中游建设方PKIPKI行业规模行业规模1010亿亿+，增速，增速15%20%15%20%，标杆公司收入，标杆公司收入1818年均不超过年均不超过5 5亿元。亿元。2 2）下游运营方）下游运营方CACA行业规模行业规模3030亿亿+，增速在，增速在10%+10%+，龙头公司收入体量不超过，龙头公司收入体量不超过1010亿元。亿元。30 34 39 45 52 10%13%15%15%18%0%10%20%30%01020304050602014A2015A2016A2017A2018ACA行业规模(亿)增长率(%，右轴)2.32 2.72 3.09 3.45 4.19 4.00 14%21%-5%25%17%14%-10%0%10%20%30%40%50%0123452016A2017A2018A年收入(亿)吉大正元格尔软件吉大正元增速(%,右轴)格尔软件增速(%,右轴)图图6 6：PKIPKI行业的标杆公司，行业的标杆公司，1818年收入体量不超过年收入体量不超过5 5亿亿图图7 7：下游的下游的CACA行业收入体量不超过行业收入体量不超过1010亿元亿元资料来源：wind、天风证券研究所资料来源：wind、天风证券研究所瓶颈：刚需但非强制，导致密码应用场景有限9请务必阅读正文之后的信息披露和免责申明1 1）场景：）场景：作为最高等级身份认证，密码多在部委和省级应用，在地市一级渗透率预计极低。在地市一级渗透率预计极低。2 2）算法：）算法：同时，国密标准2016年发布后，厂商才只推广国密SM2产品，存量市场（存量市场（20002000年开始建年开始建设）多以海外算法设）多以海外算法RSARSA为主，国产替代空间客观。为主，国产替代空间客观。层级层级数量数量主要应用部门主要应用部门覆盖率覆盖率部委26个公安、国安、财政、卫生、高法、应急等大部分覆盖省级34个公安、国安、财政等较高地市293个公安、国安等极低表表1 1：密码多在部委和省级应用：密码多在部委和省级应用资料来源：商务部、国务院官网、注释：覆盖率为天风证券研究所预测10变化：密码法将于2020年1月1日实施，强制性变为可能请务必阅读正文之后的信息披露和免责申明密码法总结：范围扩大，合规提升，密码法总结：范围扩大，合规提升，具体看：1）范围：规定市县一级需有密码预算2）合规：算法安全要求，强制国密。政策兑现无须担心，我们看好法规中明确的密码检测相关工作密码检测相关工作启动。图图8 8：密码法加快推进密码法加快推进图图9 9：密码法于密码法于20202020年年1 1月月1 1日正式实施日正式实施资料来源：中国人大网、天风证券研究所资料来源：中国人大网、天风证券研究所2014.12正式启动密码法立法工作2017.06草案提交全国人大常委会2019.06首次对密码法草案审批2019.10进行二次审批并通过密码法2020.01正式颁布，1月1日起施行11TO G行业容量从十亿级扩大至约五十亿级，增长中枢提升至30%+请务必阅读正文之后的信息披露和免责申明根据我们的测算，不考虑军工，若政策推动政府客户下沉，TO GTO G行业容量有望从行业容量有望从1010亿级提升至亿级提升至5050亿级，参考产业估计，预计增速从亿级，参考产业估计，预计增速从10%20%10%20%提升至提升至30%30%以上。以上。分类分类市场规模（亿）市场规模（亿）投资额（万）投资额（万）项目数（个）项目数（个）计算方法（个）计算方法（个）备注备注省级3200155 5*31办公厅/公安/法院/财政厅/审计厅；参考相关中标金额市级11651665 5*333办公厅/公安/法院/财政厅/审计厅；参考相关中标金额县级34408586 3*2862办公厅/公安/法院；参考相关中标金额总计48 表表2 2：TO GTO G体量扩充到体量扩充到5050亿级亿级资料来源：中国采招网、天风证券研究所12客户工作提前于法规落地，报表验证行业景气度请务必阅读正文之后的信息披露和免责申明相关上市公司（格尔、数字）过去十年收入与预收增速稳定在10%20%之间，但18年下半年开始预收账款层面已有明显提速预收账款层面已有明显提速，只是报表收入端暂未明显体现。13.04 15.00 17.55 22.82 30.80 40.96 10%15%17%30%35%33%0%10%20%30%40%50%60%010203040502017A2018A2019E2020E2021E2022E行业收入（亿）同比(%，右轴)资料来源：Wind、天风证券研究所图图1010：行业增速提升行业增速提升图图1111：预收款项明显提速预收款项明显提速资料来源：wind、天风证券研究所资料来源：wind、天风证券研究所0.090.060.070.260.20.260.580.740.751.141.231.171.943.02-33%17%271%-23%30%123%1%52%8%-5%66%56%-50%0%50%100%150%200%250%300%00.511.522.533.52012201320142015201620172018预收账款（亿）格尔软件吉大正元格尔软件(%,右轴)吉大正元(%,右轴)密码，物联网安全“基石”密码，物联网安全“基石”3 313请务必阅读正文之后的信息披露和免责申明1 1）电子签名：）电子签名：颠覆“顺丰”，密码应用首先落地领域电子签名是典型的密码应用，其实现了合同的无纸化，改变了生意谈判流程。目前，电子签名在中国已落地于合同量大的互联网金融、地产等领域。图图1212：DocusighDocusigh模式模式图图1313：电子签名广泛应用电子签名广泛应用资料来源：DocuSign、天风证券研究所资料来源：微博、天风证券研究所图图1414：DocusignDocusign营业总收入营业总收入（人民币）（人民币）资料来源：wind、天风证券研究所1 1）电子签名：）电子签名：颠覆“顺丰”，密码应用首先落地领域美国龙头公司Docusign收入18年达到人民币47亿元，商业模式为按签名次收费。我们认为，作为密码的核心应用，电子签名中国市场空间较大。16.41 26.16 32.84 46.98 30%59%26%43%0%20%40%60%80%010203040502015A2016A2017A2018ADocusign营业总收入营业总收入（亿）增长率（%，右轴）E E签宝签宝法大大法大大上上签上上签成立时间2002年2014年2014年团队规模(人)400500200300200300企业用户数截至2018年12月，180万未透露截至2018年8月，50万个人用户数截至2018年12月，1.9亿截至2018年3季度，1.2亿未透露日均签数量2000万+1000万+1000万+2018年营收一亿+30004000万30004000万表表3 3：电子签名发展加快：电子签名发展加快资料来源：网经社、搜狐、36氪、天风证券研究所2 2）物联网：）物联网：安防、车联网PKI有望于2122年放量从PC、服务器到移动互联网到物联网，安全需求随着终端基础设施变化而变化。安全需求随着终端基础设施变化而变化。公安部一所在19年年初制定了标准。试点有望于试点有望于20202020年落地，存量改造的年落地，存量改造的1515亿市场有望于亿市场有望于2121年放量年放量。16请务必阅读正文之后的信息披露和免责申明项目项目市场规模（亿）市场规模（亿）数量（个）数量（个）单价（万）单价（万）前端6200030后端：省级230800后端：市级7333200表表4 4：存量改造的：存量改造的1515亿市场有望于亿市场有望于2121年放量年放量资料来源：中国政府采购网、天风证券研究所图图1515：视频监控系统通过对摄像机和通用平台进行安全加固来实现视频监控系统通过对摄像机和通用平台进行安全加固来实现图图1616：视频监控联网信息安全密钥服务系统建设及应用方案评审视频监控联网信息安全密钥服务系统建设及应用方案评审资料来源：信息安全与通信保密杂志社、天风证券研究所资料来源：公安部第一研究所、天风证券研究所2 2）物联网：）物联网：安防、车联网PKI有望于2122年放量车联网国密标准，20202020年有望落地。根据我们的测算，单台车需要约年有望落地。根据我们的测算，单台车需要约5 5个安全加密芯片，这有望带来个安全加密芯片，这有望带来约约2020亿市场。考虑亿市场。考虑5G5G联网进度，预计有望于联网进度，预计有望于202223202223年放量。年放量。17请务必阅读正文之后的信息披露和免责申明项目项目测算值测算值测算依据测算依据新车销售量（万）：2023年23002018年狭义乘用车销量2321.2万台，假设2023年与其持平单车安全芯片数量（片）5保守假设，平均一辆智能网联车需要5个安全芯片（TBOX、V2X、车机、关键ECU 2个）安全芯片单价（元）20PKI安全芯片市场（亿）23表表5 5：2323年年PKIPKI安全芯片市场预计超安全芯片市场预计超2020亿亿资料来源：交通运输部、天风证券研究所图图1717：典型车联网架构典型车联网架构图图1818：智能网联汽车数字身份编码规范智能网联汽车数字身份编码规范资料来源：搜狐新闻、天风证券研究所资料来源：国家车联网产业标准体系建设指南（车辆智能管理）、天风证券研究所图图1919：分布式数字身份完善区块链发展分布式数字身份完善区块链发展图图2020：双离线支付的交易流程双离线支付的交易流程资料来源：中钞区块链研究所、天风证券研究所资料来源：移动支付网、天风证券研究所3 3）区块链与数字货币：）区块链与数字货币：银行、联盟链企业加配PKI是时间问题不止于电子签名、物联网，联盟链和数字货币层面加密标准有望出台，银行、联盟链企业需加配PKI。我们认为，银行PKI、联盟链远期市场空间非常值得期待。18请务必阅读正文之后的信息披露和免责申明只有分布式数字身份体系建立起来以后，区块链的应用才可能和现实世界的业务打通。建立分布式数字身份的答案是分布式公钥基础设施中钞区块链研究所(中央直属)竞争格局竞争格局3 319请务必阅读正文之后的信息披露和免责申明得标准者得天下，格尔软件先发优势显著以CA为例，CA的密码方案必须经过国家密码管理局的审批认证，PKI行业也有准入目录。而在实际投标中，标准制定者“分数”加成，这意味着标准制定者拥有极强的竞争优势。20图图2121：格尔软件取得国家认证格尔软件取得国家认证资料来源：格尔软件官网、天风证券研究所格尔软件资质格尔软件资质软件企业认定证书涉及国家秘密的计算机信息系统集成资质证书（甲级）涉及国家秘密的计算机信息系统集成资质证书单项（软件开发）商用密码产品生产定点单位证书商用密码产品销售许可证高新技术企业证书国家火炬计划重点高新技术企业证书CMMI3级认证证书质量管理体系认证证书计算机信息系统集成企业资质三级表表6 6：格尔软件资质证书：格尔软件资质证书资料来源：格尔软件官网、天风证券研究所格尔软件客户黏性强，数据互通性构筑行业天然壁垒若底层PKI变化，上层应用就得变化。公司先发优势明显，已经占据优质客户资源。而考虑数据互通性，公司在未来PKI密码客户下沉中，我们认为公司优势显著。请务必阅读正文之后的信息披露和免责申明21所属行业所属行业客户名称客户名称国家部委国家发改委、国家安全部、全国人大、最高人民法院、公安部、外交部、民政部、国土资源部、国家统计局、国家药监局、国家密码管理局、国家审计署、国家信息中心、国家气象局、全国总工会、国务院法制办、国家外汇管理局、国家知识产权局等地方政府部门上海经信委、天津经信委、福建经信委、浙江工信厅、上询市委机要局、云南省委机要局、江苏省委机要局、新疆党委机要局、湖两省委机要局、福建省委机要局，河北省委机要局、陕西司法厅、安徽司法厅、安徽财政厅以及全国多地政府信息中心等公安各省市自治区公安厅局、公安部第一研究所、公安部第三研究所等军工中国航空工业集团公司、中国航天科技集团公司、中船重工集陌公司、中国工程物理研究院、中核工业集团公司等金融机构中国人民银行、中国银联、中国银行、中国工商银行、中国农业银行、中国建设银行、交通银行、招商银行、广发银行、平安银行、反洗钱监测中心、印钞造币总公司、上海银行、上海农商银行司、山东省城市商业银行合作联盟、山东省农村信用联合社、浙江省农村信用社联合社等CA公司新疆CA 公司、浙江CA 公司、安徽CA 公司、湖南CA 公司、河北CA公司、天津政务CA 公司、福建CA 公司、云南CA 公司等大中型企事业单位中海运集团、歌华集团、广东电信、福建联通、华力微电子、湖北电力、福建电力、深圳超算中心、新疆众和等表表7 7：公司客户分布：公司客户分布资料来源：格尔软件公司招股说明书、天风证券研究所图图2222：精简注册系统产品选型范围精简注册系统产品选型范围图图2323：PKIPKI市场双寡头格局市场双寡头格局资料来源：国家电子政务外网数字证书中心、天风证券研究所资料来源：wind、天风证券研究所PKI市场为例，双寡头格局有望持续结合目前国产密码厂商在参与业内标准制定情况、身份和数字认证软件的市占率情况，我们认为，以在国产密码细分行业下PKI领域（非金融），吉大正元吉大正元和格尔软件的格尔软件的双寡头格局有望延续。22请务必阅读正文之后的信息披露和免责申明40%27%20%13%信安世纪吉大正元格尔软件其他投资机会投资机会4 423请务必阅读正文之后的信息披露和免责申明投资机会相关标的：推荐格尔软件，建议关注数字认证、卫士通等。格尔软件主业受益密码法推动下客户下沉，行业景气度提升，新业务未来三年受益于安可等业务增量，未来五年看好物联网安全包括摄像头、车联网业务兑现。24请务必阅读正文之后的信息披露和免责申明风险提示风险提示5 525请务必阅读正文之后的信息披露和免责申明风险提示26请务必阅读正文之后的信息披露和免责申明1 1、密码法落地节奏不及预期。、密码法落地节奏不及预期。存在密码法推进过程遇到阻碍，导致落地进度不及预期的风险。2 2、国密行业竞争加剧。、国密行业竞争加剧。行业存在竞争加剧，毛利率下降风险。请务必阅读正文之后的信息披露和免责申明股票投资评级自报告日后的6个月内，相对同期沪深300指数的涨跌幅行业投资评级自报告日后的6个月内，相对同期沪深300指数的涨跌幅买入预期股价相对收益20%以上增持预期股价相对收益10%-20%持有预期股价相对收益-10%-10%卖出预期股价相对收益-10%以下强于大市预期行业指数涨幅5%以上中性预期行业指数涨幅-5%-5%弱于大市预期行业指数涨幅-5%以下投资评级声明投资评级声明类别类别说明说明评级评级体系体系分析师声明分析师声明本报告署名分析师在此声明：我们具有中国证券业协会授予的证券投资咨询执业资格或相当的专业胜任能力，本报告所表述的所有观点均准确地反映了我们对标的证券和发行人的个人看法。我们所得报酬的任何部分不曾与，不与，也将不会与本报告中的具体投资建议或观点有直接或间接联系。一般声明一般声明除非另有规定，本报告中的所有材料版权均属天风证券股份有限公司（已获中国证监会许可的证券投资咨询业务资格）及其附属机构（以下统称“天风证券”）。未经天风证券事先书面授权，不得以任何方式修改、发送或者复制本报告及其所包含的材料、内容。所有本报告中使用的商标、服务标识及标记均为天风证券的商标、服务标识及标记。本报告是机密的，仅供我们的客户使用，天风证券不因收件人收到本报告而视其为天风证券的客户。本报告中的信息均来源于我们认为可靠的已公开资料，但天风证券对这些信息的准确性及完整性不作任何保证。本报告中的信息、意见等均仅供客户参考，不构成所述证券买卖的出价或征价邀请或要约。该等信息、意见并未考虑到获取本报告人员的具体投资目的、财务状况以及特定需求，在任何时候均不构成对任何人的个人推荐。客户应当对本报告中的信息和意见进行独立评估，并应同时考量各自的投资目的、财务状况和特定需求，必要时就法律、商业、财务、税收等方面咨询专家的意见。对依据或者使用本报告所造成的一切后果，天风证券及/或其关联人员均不承担任何法律责任。本报告所载的意见、评估及预测仅为本报告出具日的观点和判断。该等意见、评估及预测无需通知即可随时更改。过往的表现亦不应作为日后表现的预示和担保。在不同时期，天风证券可能会发出与本报告所载意见、评估及预测不一致的研究报告。天风证券的销售人员、交易人员以及其他专业人士可能会依据不同假设和标准、采用不同的分析方法而口头或书面发表与本报告意见及建议不一致的市场评论和/或交易观点。天风证券没有将此意见及建议向报告所有接收者进行更新的义务。天风证券的资产管理部门、自营部门以及其他投资业务部门可能独立做出与本报告中的意见或建议不一致的投资决策。特别声明特别声明在法律许可的情况下，天风证券可能会持有本报告中提及公司所发行的证券并进行交易，也可能为这些公司提供或争取提供投资银行、财务顾问和金融产品等各种金融服务。因此，投资者应当考虑到天风证券及/或其相关人员可能存在影响本报告观点客观性的潜在利益冲突，投资者请勿将本报告视为投资或其他决定的唯一参考依据。27THANKS28扫码关注：金融干货精选获取更多干货资料