计算机行业深度报告：PKI信息安全基石，密码法助腾飞-20191224-银河证券-21页_1mb

PKI信息安全基石，密码法助腾飞总结

核心内容

PKI（公钥基础设施）作为网络信息安全的重要技术，通过非对称密码技术提供身份认证、数据加密、数字签名等安全服务，是保障数字信息交互安全的关键基础设施。随着网络信息活动的增加，PKI技术在信息安全领域的地位日益凸显，成为支撑安全通信、在线交易和互联网活动的核心技术之一。

主要观点

• PKI是信息安全的基石：PKI技术通过管理密钥和证书，确保信息的完整性、保密性和真实性，为网络安全提供全面支持。
• 国内厂商占据领先地位：国内PKI市场由头部厂商如格尔软件、吉大正元、卫士通等主导，形成多寡头竞争格局，市场集中度较高，新进入者难以突破。
• 政策法规推动行业发展：密码法、等保2.0等法规的出台，为PKI行业带来政策红利，推动其快速发展。
• 未来应用前景广阔：PKI技术不仅在金融、政务等领域广泛应用，还在车联网、安防摄像头等新兴领域开始布局，应用空间进一步扩大。
• 投资建议明确：建议关注格尔软件（603232.SH）等国内领先企业，预计其未来三年EPS分别为0.68、0.80、0.91，对应PE分别为47X、40X、35X。

关键信息

技术架构与算法

• 对称加密：加密与解密使用同一密钥，效率高但密钥管理困难。
• 非对称加密：使用公钥和私钥，安全性高但效率较低。
• 混合加密：在实际应用中，PKI采用对称加密进行数据加密，非对称加密用于密钥传输，以兼顾效率与安全性。
• 摘要算法：如MD5、SHA-1等，用于确保信息完整性，与非对称加密结合构成数字签名方案。
• 数字证书：包含CA名称、实体名称、公钥等信息，符合X.509标准，是PKI体系的核心组成部分。
• 交叉认证：用于连接不同CA，建立信任关系，是PKI信任模型的重要组成部分。

市场现状与竞争格局

• 市场参与者多样：既有国内龙头企业如格尔软件、吉大正元、卫士通，也有国外企业如IBM、Symantec等。
• 市场集中度高：由于客户粘性强、资质门槛高，市场由头部企业主导，新进入者难以撼动现有格局。
• 法律法规推动发展：自1998年以来，国家出台多项政策法规，如《商用密码管理条例》、《电子签名法》、《网络安全等级保护条例》等，为PKI行业发展提供了政策支持。

厂商优势分析

• 格尔软件：

  • 成立于1998年，是国内首批PKI产品厂商之一。
  • 拥有35项发明专利和65项软件著作权。
  • 客户多为国家部委、地方政府、军工金融等大型机构，客户粘性高。
  • 2018年PKI安全应用产品营收达1.6亿元，占总营收51.9%。
  • 毛利率保持稳定，2018年达到59.55%，PKI安全应用产品毛利率接近80%。
  • 拥有多种资质认证，如国家信息安全标准化技术委员会成员、甲级资质单位等。
  • 产品体系涵盖PKI基础设施、安全应用和通用安全产品。

• 吉大正元：

  • 国内知名的信息安全解决方案提供商，专注于电子认证、信息安全服务和安全集成。
  • 2017年在身份管理和访问控制软件市场占有率达17.97%。
  • 提供涵盖电子认证基础设施、安全支撑产品和数字身份管理产品。
  • 信息安全服务包括第三方认证、系统运维、安全咨询等。

未来趋势

• 应用领域拓展：PKI技术正逐步渗透到车联网、企业级软件、ERP等新兴领域。
• 政策与技术双轮驱动：随着密码法、等保2.0等政策落地，以及技术创新的持续，PKI行业有望迎来快速发展期。
• 技术升级与市场拓展：厂商正从服务商业向服务社会转型，技术导向日益清晰，产品布局逐步扩展。

风险提示

• 政策推进不及预期：法规落地速度可能影响行业增长。
• 技术创新不及预期：技术发展速度可能滞后于市场需求。

投资建议

• 关注头部厂商：如格尔软件、吉大正元等，其在技术、资质、客户资源等方面具有明显优势。
• 行业增长潜力大：随着信息安全政策的完善，PKI产业将迎来快速增长，建议投资者把握行业机遇。

评级标准

• 推荐：预计未来6-12个月，公司股价超越分析师覆盖股票平均回报20%及以上。
• 谨慎推荐：预计未来6-12个月，公司股价超越分析师覆盖股票平均回报10%-20%。
• 中性：预计公司股价与分析师覆盖股票平均回报相当。
• 回避：预计公司股价低于分析师覆盖股票平均回报10%及以上。

总结

PKI技术作为信息安全的基石，在政策法规的推动下，国内厂商已占据市场主导地位，行业集中度高，竞争壁垒显著。未来随着应用领域的不断拓展，PKI产业有望持续增长。建议投资者关注格尔软件等领先企业，把握行业发展机遇，同时需警惕政策和技术方面的潜在风险。