本报告导读:
商密需求短期向关基行业客户倾斜,云密码资源池建设的兴起有望提高行业集中度,后量子密码有望成为新一轮技术变革热点,推动行业超预期发展。
摘要:
投资建议:商 密行业集中度有望提升,新技术变革在即,行业头部厂商有望受益,推荐标的中孚信息,受益标的三未信安、信安世纪、吉大正元、电科网安等。
商密改造需求短期内将向关基行业客户倾斜,政府客户需求仍有待修复。根据过往密改公开招标项目的统计,政府客户往往占据整体密改需求的一半以上。目前密评密改的行业渗透率依旧较低,但2023 年受制于财政购买力的影响,政府客户的密改预算整体有一定下降,因此2023年商密行业的景气度主要取决于金融、能源、运营商、医疗等关键信息基础设施行业客户。各商密公司对关基行业客户需求的满足能力成为2023 年业绩增量的主要决定因素,因而各公司都在加大对关基客户的销售、产品能力建设,以求“淡季不淡”,2024 年则有望迎来政府与关基客户需求的共振。
云密码资源池建设需求的兴起,从长期看有望进一步提高行业集中度。
过往密码机和密码系统项目的标准化程度高、技术壁垒较低,因而商密行业呈现比较明显的地域化特种,一些地方政府选用本地IT 公司的产品来满足合规需求。近年以来,随着电子政务系统集约化、云化趋势的强化,各地方政府都在积极建设政务云平台,目前财政紧张的背景进一步加速了政务云平台的建设。随着越来越多的政务系统实现上云,出于安全性考虑,对政务云密码资源池的建设需求正在快速兴起。由于云密码机和密码平台需要支持虚拟化等功能,且需要更高的产品性能来纳管更多IT 系统,其技术难度有明显提升,地方性供应商难以继续参与竞争;且政务云平台建设后,将原先各委办局单独招标的需求统一纳入到大数据局进行招标,有利于提高中标厂商的整体份额,因而从长期看政务云密码资源池建设需求的兴起能够提升行业集中度,利好头部供应商。
后量子密码有望成为新一轮技术变革的热点,推动行业超预期发展。密码技术的本质是数学问题,量子计算机可以指数级提升对某些特定数学问题的求解速度,从而使某些公钥密码算法的破解速度大幅提升,彻底颠覆当下的公钥密码学体系,对使用公钥密码加密的业务系统安全带来严重冲击,因此可以抵抗量子计算机破解的后量子密码成为各国关注的重点。2022 年7 月,美国国家标准与技术研究所发布了第三轮后量子密码标准化报告,历时6 年研究后,确定了首批4 个即将标准化的后量子密码算法,并预计在2024 年将其正式标准化。为维护国家安全,我国也正在推动后量子密码标准的制定,一旦标准确立,基于传统公钥密码算法的业务系统将进行后量子密码算法改造,从而成为行业新的增长点。
风险提示:行业竞争加剧,政企客户IT 预算下滑