计算机行业专题研究：密码，网络安全最大弹性领域-20191216-天风证券-28页.pdf

《计算机行业专题研究：密码，网络安全最大弹性领域-20191216-天风证券-28页.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、证券研究报告行业报告

2、行业专题研究2019年12月16日计算机密码，网络安全最大弹性领域作者：分析师沈海兵SAC执业证书编号：S1110517030001分析师缪欣君SAC执业证书编号：S1110517080003行业评级：强于大市（维持评级）上次评级：强于大市请务必阅读正文之后的信息披露和免责申明1摘要1、传统：政策驱动，预计传统密码增长中枢提升至30%+密码是网络安全刚需，密码法2020年1月1日实施。政策驱动客户下沉，行业中期增速从10%+提升至30%+。2、新兴：物联网安全的基石，未来五年新增市场规模达百亿官方确立PKI密码技术在物联网、区块链、安可、电子签名领域应

3、用。由我们测算结果可知，新增市场规模接近100亿元，是行业厂商收入的数十倍。3、格局：先发优势+天然壁垒，双寡头格局有望延续行业客户黏性强，且存在数据互通性问题，看好双寡头格局延续。新兴领域，传统厂商在摄像头、区块链、AK等领域优势显著。4、相关标的：推荐格尔软件，建议关注数字认证、卫士通等5、风险提示：密码法落地节奏不及预期，国密行业竞争加剧21什么是密码行业？请务必阅读正文之后的信息披露和免责申明3网络世界的身份证，解决了“你是谁”的问题最高等级的认证方式，应用场景包括：1）G端，政府自建平台：事业单位人员用于系统登陆、邮件发送等。2）B端，依托第三方平台：企业与个人用

4、于网上报税、网银交易、电子签名等。图1：前端：USBKEY图2：后端：服务器资料来源：安全牛、天风证券研究所资料来源：江南信安、天风证券研究所请务必阅读正文之后的信息披露和免责申明4算法是密码的基础，国密标准2016年出台密码法20年实施国密与国外算法对比1）政策端：国密算法标准2016年出台，密码法加速庞大存量（国外算法RSA）的替换。2）产品端：安全提升必然牺牲效率。国密在0K页面响应时间方面是RSA的十分之一。图3：非对称算法是主流图4：以0K页面为例，RSA响应时间（毫秒）约为国密10倍国密RSA17181415121089643100K页面大小90K页面大小200

5、K页面大小资料来源：天风证券研究所整理资料来源：EECwhitepaper、天风证券研究所请务必阅读正文之后的信息披露和免责申明5密码产业链主要包括TOG建设方、TOB运营商1）上游—产品设备方，负责硬件提供，如飞天诚信。2）中游—TOG建设方，负责软件灌装和建设维护，如格尔软件（18年收入，3.1亿元）3）下游—TOB运营商，包括第三方和自建CA两种，如第三方CA数字认证（18年收入，6.7亿元）图5：产业链主要是设备方与运营方资料来源：中国产业信息网、天风证券研究所请务必阅读正文之后的信息披露和免责申明62为什么现在关注密码请务必阅读正文之后的信息披露和免责申明7过去：

6、密码产业体量仅为50亿元，行业增速在10~20%之间其中：1）中游建设方PKI行业规模10亿+，增速15%~20%，标杆公司收入18年均不超过5亿元。2）下游运营方CA行业规模30亿+，增速在10%+，龙头公司收入体量不超过10亿元。图6：PKI行业的标杆公司，18年收入体量不超过5亿图7：下游的CA行业收入体量不超过10亿元CA行业规模(亿)增长率(%，右轴)6030%吉大正元年收入(亿)格尔软件525吉大正元增速(%,右轴)格尔软件增速(%,右轴)50%50454.194.0039425%17%40%4020%3.45343.0930%3018%2.7233015%15

7、%2.3221%20%13%214%14%10%2010%10%10%10-5%0-10%2016A2017A2018A00%2014A2015A2016A2017A2018A资料来源：wind、天风证券研究所资料来源：wind、天风证券研究所请务必阅读正文之后的信息披露和免责申明8瓶颈：刚需但非强制，导致密码应用场景有限1）场景：作为最高等级身份认证，密码多在部委和省级应用，在地市一级渗透率预计极低。2）算法：同时，国密标准2016年发布后，厂商才只推广国密SM2产品，存量市场（2000年开始建设）多以海外算法RSA为主，国产替代空间客观。表1：密码多在部委和省级应用层级

8、数量主要应用部门覆盖率公安、国安、财政、卫大部分覆部委26个生、高法、应急等盖省级34个公安、国安、财政等较高地市293个公安、国安等极低资料来源：商务部、国务院官网、注释：覆盖率为天风证券研究所预测请务必阅读正文之后的信息披露和免责申明9变化：密码法将于2020年1月1日实施，强制性变为可能密码法总结：范围扩大，合规提升，具体看：1）范围：规定市县一级需有密码预算2）合规：算法安全要求，强制国密。政策兑现无须担心，我们看好法规中明确的密码检测相关工作启动。图8：密码法加快推进图9：密码法于2020年1月1日正式实