密码行业系列深度报告之一：PKI应用领域广市场前景好，密码行业大有可为-20190424-东兴证券-46页_3mb

PKI应用领域广市场前景好，密码应用大有可为

核心内容概述

本报告主要分析了PKI（公钥基础设施）在网络安全中的关键作用及其在多个行业中的广泛应用前景。随着网络技术的快速升级和国家对信息安全的重视，PKI作为身份认证、数据加密、数字签名等安全服务的核心技术，将在金融、电子政务、云计算、物联网等领域发挥重要作用。同时，报告还推荐了三家在密码行业中表现突出的企业：卫士通、格尔软件和数字认证。

主要观点

• 身份认证是网络安全的第一道防线，PKI系统因其基于非对称加密技术的高安全性成为当前最可靠的身份认证方式。
• PKI系统构建了完整的网络安全体系，其核心是数字证书，由具有公信力的CA机构签发，确保信息的真实性和完整性。
• 等保2.0政策推动信息安全行业快速发展，将物联网、云计算、大数据等新兴领域纳入监管范围，促使密码技术在这些领域得到广泛应用。
• 物联网将成为密码产业发展的蓝海，随着万物互联趋势的加强，密码技术将在数据采集、传输、存储等环节发挥支撑作用。
• 密码技术与物联网深度融合，有助于构建更加安全、可信的网络环境，推动新一代信息基础设施的发展。

关键信息

PKI系统特点

• 安全性高：基于非对称加密技术，解决了密钥管理难题，避免了对称加密的弱点。
• 功能全面：提供数字证书、密钥管理、身份认证、数据加密、数字签名、访问控制等服务。
• 架构完善：包含CA、RA、KM、目录服务、OCSP等关键组成部分，构建了完整的信任体系。

网络安全形势

• 全球网络安全形势严峻：工控安全事件频发，如委内瑞拉电网攻击、乌克兰电网攻击等，暴露了关键基础设施的安全漏洞。
• 我国网络安全投入不足：网络安全投资仅占信息化建设总经费的1%，远低于美国和欧洲。
• 等保2.0提升安全标准：新增对未知攻击、主动防御、移动互联、云计算等领域的监管要求，推动行业整体发展。

密码应用领域

• 金融领域：PKI用于网银、移动支付、安全电子交易等，保障支付信息的保密性和不可抵赖性。
• 电子政务领域：PKI用于身份认证、数据加密、数字签名等，保障政务系统的安全运行。
• 云计算领域：PKI在IaaS、PaaS、SaaS各层中提供身份认证和数据加密，成为云计算安全的基石。
• 物联网领域：PKI将支持万物互联、数据安全、设备控制安全等，构建新一代网络安全生态圈。

重点推荐公司

卫士通（002268.SZ）

• 公司定位：我国网络安全国家队，深耕密码行业，构建了完整的信息安全产品体系。
• 产品体系：
  • 密码产品：包括密码芯片、模块、设备和系统。
  • 信息安全产品：涵盖网络安全、主机安全、数据安全等。
  • 安全信息系统：包括移动通信安全产品、安全办公产品、自主高安全产品等。
  • 安全集成与运营服务：提供全生命周期的安全支持与运营服务。
• 市场表现：一季度开局良好，业绩增长显著，背靠中国网安，具备较强的发展潜力。

格尔软件（603232.SH）

• 公司定位：PKI系统基础设施提供商，为政府、军工、金融等领域提供产品和解决方案。
• 产品体系：
  • PKI基础设施产品：数字证书认证系统、密钥管理系统等。
  • PKI安全应用产品：安全认证网关、电子签章系统、安全电子邮件系统等。
  • 通用安全产品：网络审计系统、信息安全系统集成等。
• 市场表现：产品体系完整，利润持续增长，具备国际化支持能力，未来业绩增长可期。

数字认证（300579.SZ）

• 公司定位：电子认证技术优势企业，提供一体化电子认证解决方案。
• 产品体系：
  • 电子认证服务：数字证书、电子签名。
  • 安全集成：将自有产品或第三方系统与客户系统集成，保障系统安全。
  • 安全咨询与运维服务：包括风险评估、代码审计等。
• 市场表现：已在政务、金融、医疗、教育、交通等领域建立领先优势，市场占有率有望进一步提高。

投资策略与市场前景

• 投资主题：把握密码行业发展趋势，重点关注卫士通、格尔软件、数字认证等核心企业。
• 市场前景：我国网络身份认证市场规模从2014年的44亿元增长至2018年的132亿元，年均复合增长率达31.6%。
• 未来预测：预计到2022年，网络身份认证市场规模有望达到291亿元，成为信息安全行业的重要增长点。

风险提示

• PKI应用推广不足：可能影响相关企业的市场拓展。
• 业绩增速不及预期：受市场竞争、技术发展等因素影响，可能导致增长不及预期。

数据支持

• 市场规模：2018年我国网络身份认证市场规模达132亿元。
• 行业数据：行业市值8325.13亿元，流通市值544.01亿元，平均市盈率89.51。
• 政策支持：等保2.0推动信息安全行业向主动防御、新兴领域扩展。

总结

PKI作为网络安全的核心技术，具有广泛的应用前景和重要的战略意义。随着等保2.0政策的实施和物联网时代的到来，密码行业将迎来更大的发展空间。卫士通、格尔软件和数字认证等企业在PKI系统建设与应用方面具有显著优势，值得投资者重点关注。