2023年三未信安研究报告 布局自主密码芯片，进一步打开成长空间

1、三未信安：国内领先的密码基础设施提供商

三未信安成立于 2008 年 8 月，总部位于北京，在山东设立有研发中心。公司是 国内主要的密码基础设施提供商，专注于密码关键技术的创新突破和核心产品的研 发、销售及服务，为网络信息安全领域提供全面的商用密码产品和解决方案。此外， 公司是全国信息安全标准化技术委员会和密码行业标准化技术委员会成员单位，牵 头和参与制定了二十余项密码领域国家标准或行业标准。

公司业务覆盖密码芯片、密码板卡、密码整机和密码系统等商用密码全产业链。 其中，密码芯片和密码板卡是密码系统的基础部件，公司密码板卡在国内有着较高 的市场占有率，被众多的信息安全设备厂商集成在产品中。 密码整机以更集成化的功能提供密码服务，按照不同应用场景，包括服务器密 码机、金融数据密码机、签名验签服务器、云密码机、数据库加密机、密钥管理（KMS） 密码机、加密存储网关、SSL VPN、IPSec VPN 等，公司密码整机服务于各个行业的 最终用户，并被众多网络安全厂商和系统集成商集成在解决方案中。

公司密码系统主要包括密钥管理系统、密码服务平台、身份认证系统、软件加 密中间件等软件系统，以更加完整的功能和友好的界面满足用户对大容量的密钥管 理、多密码设备管理和统一接口服务、身份管理、多种形态数据加密等场景需求。

1.1、业绩高速增长，盈利能力快速提升

公司收入和利润维持高速增长。2018-2022 年公司收入年复合增长率为 34.5%， 收入快速增长的原因为：一是随着密码相关法律法规落地，国内商用密码市场快速 发展；二是随着客户资源、品牌效应和立体化的市场布局优势不断巩固，公司客户 粘性不断增强；三是公司通过持续的核心技术迭代提升了核心竞争力。 2018-2022 年公司归母净利润年复合增长率为 72.8%，增速快于收入增速，主要 原因为：一是随着业务结构变化，公司毛利率逐年提升；二是业务规模逐渐显现， 公司期间费用率逐年降低。

公司收入主要来源于密码板卡、密码整机和密码系统。其中，密码板卡和密码 整机收入占比稳中有降，密码系统收入占比逐年提升。主要系公司持续投入密码系 统产品的升级迭代和性能优化，解决了多项数据密码服务的短板，使密码系统的便捷性和安全性得到了大幅提高。随着密码系统进入信创采购目录，密码系统在公司 收入中的占比将不断提升。公司销售毛利率逐年提升，主要由于业务结构变化，毛利率较高的密码系统业 务占比提升。分业务来看，各项业务毛利率虽然年度之间有所波动，但整体保持较 为稳定。公司期间费用率逐年下降。2018-2022 年，公司销售费用率、管理费用率和研发 费用率均有所下降，说明随着业务体量的的扩大，公司规模效应逐渐显现。

1.2、股权结构稳定，实控人产业背景深厚

公司控股股东及实际控制人是张岳公先生。截至 2022 年底，张岳公先生直接持 有公司 1600.87 万股股份，占公司总股本的 20.91%。此外，张岳公通过济南风起云 涌、北京三未普益及天津三未普惠分别间接持有公司 3.32%、0.95%及 0.72%的股权， 故张岳公直接及间接持有公司 25.90%的股权，为公司控股股东。同时，张岳公作为 济南风起云涌、天津三未普惠及北京三未普益的普通合伙人及执行事务合伙人分别 间接控制公司 9.31%、9.26%和 7.12%的表决权；张岳公合计控制公司 46.6%的表决 权，为公司实际控制人。

公司核心技术人员均有深厚的行业背景。其中，张岳公先生是山东大学应用数 学博士，曾任教于山东大学网络信息安全研究所，在山东大学从事密码技术教学与 科研工作，现任公司董事长兼总经理。张岳公先生为公司技术带头人之一，国家密 码行业标准化技术委员会委员、国家商用密码技术总体专家组专家、北京商用密码 行业协会副会长、山东计算机学会网络空间安全专委会副主任委员，曾参与多项国 家标准或行业标准的制订，两次荣获党政机要密码科学技术进步三等奖，2015 年被 科技部评为“科技创新创业人才”。

1.3、客户覆盖度高，形成直接与间接需求双轮驱动的业务模式

公司下游客户既包括网络安全产品和解决方案厂商，也包括最终行业客户。药 方面，公司为 PKI、IPSec VPN、SSL VPN 等网络安全产品和解决方案厂商提供密 码核心产品，由网络安全厂商将密码产品整合融入其解决方案，应用于电子政务、 金融、证券、税务、电力、能源、海关、公安等行业客户。另一方面，随着公司密 码技术的积累和重要行业客户的发展需求，公司正在逐步向同时服务厂商客户和最 终客户的业务模式发展，形成间接需求和直接需求结合下双轮驱动的业务模式。

优质的客户资源为公司树立了良好的品牌形象。公司凭借领先的密码技术、高 性能的密码产品、完善的解决方案和优质专业的服务，在网络安全、政府、金融、 证券、能源、电信、医疗、教育等行业拥有广泛的市场，积累了各行业、各领域的 高质量用户，包括吉大正元、数字认证、格尔软件、信安世纪、深信服、启明星辰、 绿盟、天融信等网络安全企业，中华人民共和国公安部、中华人民共和国财政部、 国家医疗保障局、国家税务总局等众多国家部委用户以及国家电网、中石油、中石 化、中国电信、中国联通、中国移动、中国人民银行、中国银联、中国农业银行、 中国民生银行、中国平安、华泰证券、新华三、浪潮、腾讯、IBM、AWS、Visa、三 星、戴姆勒等国内国际大型企业客户。

2、政策环境逐渐完善，下游市场需求旺盛，密码行业迎来发展黄金期

我国《密码法》将密码分为三类，分别是核心密码、普通密码和商用密码，其 中，商密产品应用最为广泛。商用密码是指对不涉及国家秘密内容的信息进行加密 保护或者安全认证所使用的密码技术和密码产品。我国商用密码经历了起步形成、快速发展、立法规范三个发展阶段。（1）起步 阶段：我国商用密码的发展起步起源于 20 世纪 90 年代开启的“金字”工程。随着 一系列信息化工程的实施，国家对信息技术应用的要求不断提高，信息化成为一项 全局性战略，在经济社会各个领域全面推进。在此背景下，信息安全保护的紧迫性 日益凸显，商用密码的应用需求应运而生。商用密码技术、产品开始出现，在各个 行业开始得到初步应用。

（2）快速发展阶段：2008-2018 年，受电子政务、电子商务等数字化社会经济 新模式的不断带动，政务、金融等重要领域的商用密码应用需求快速增长，商用密 码产业得到了广泛的市场空间和发展机遇。与此同时，商用密码的技术标准体系在 不断完善，自主创新能力不断增强，为商用密码产业的快速发展奠定了重要基础。 商业密码产业引导政策陆续出台，市场需求不断增加，刺激商用密码产业快速发展。 （3）立法规范阶段：2019 年《密码法》颁布，商用密码发展进入了有法可依的 新历史时期。《密码法》按照国家的发展与改革要求，大力促进商用密码产业健康发 展，未来商用密码市场规模将不断扩大。

我国商用密码产业链涵盖从密码安全芯片、密码板卡、密码整机、密码系统、 密码测评等多个方面。 密码安全芯片是指芯片内带有微处理器 CPU、随机数发生器、硬件密码算法、 存储单元（包括随机存储器 RAM、程序存储器 ROM（FLASH）、用户数据存储器 EEPROM）以及芯片操作系统 COS 的智能芯片，相当于一台微型计算机，不仅具有 数据存储功能，同时具有命令处理和数据安全保护等功能。安全芯片是集成了密码 算法的专用芯片。密码技术是保护信息安全的主要手段，它通过对信息进行重新编 码，在保证信息的完整性和正确性的同时，也保证信息的机密性，防止信息被篡改、 伪造和泄露。国内主要密码安全芯片厂商包括：宏思电子、三未信安、国芯科技、 国民技术、恩智浦、沐创集成电路、卫士通（三零嘉微）、信大捷安等。

密码板卡为软硬件一体产品，硬件部分主要包括芯片（FPGA 芯片、主控芯片 等）和 PCB 板卡。密码板卡属于专用高性能密码设备，作为密码整机、IPSec VPN、 SSL VPN、安全服务器等网络信息安全类安全设备的密码核心部件，可以满足系统 的加密/解密、签名/验证等密码运算功能要求，保证数据的机密性、完整性、真实性 和抗抵赖性，同时提供安全、完善的密钥管理机制，是网络信息安全系统中重要的 硬件保障。国内主要密码板卡厂商包括：卫士通、三未信安、渔翁信息、江南天安、 中安云科、兴唐通信等。

密码整机是软硬一体产品，是密码应用系统的基础支撑。密码整机包括签名验 签服务器、金融数据密码机、服务器密码机、时间戳服务器、数据库加密机、存储 加密机、国密 VPN/网关、电子签章服务器等产品。国内密码整机参与厂商较多，包 括卫士通、三未信安、江南天安、渔翁信息、信安世纪、吉大正元、格尔软件、博 雅中科等密码领域专业厂商，也包括深信服、奇安信等网络安全厂商。

密码系统作为管理系统，提供密码运算、证书管理、密钥管理、密码资源管理 等基础支撑。密码系统可以作为软硬件一体产品，硬件部分由密码板卡和组装配件 构成，也可以软件形式交付并配合内置密码板卡的服务器或密码整机使用。国内主 要密码系统厂商包括：卫士通、三未信安、山东得安、渔翁信息、江南天安、海泰 方圆、中安云科、兴唐通信等。

2.1、法律标准体系逐渐健全，为商用密码行业发展奠定基石

从顶层设计到法律法规，行业标准到产业要求的密集颁布，密码法律标准实现 了自上而下的体系化发展，商用密码市场进一步被激活。2016 年 11 月，全国人民代 表大会常务委员会发布《中华人民共和国网络安全法》，将网络信息安全上升到国家 安全的战略高度，规定“国家实行网络安全等级保护制度”，密码是保障网络信息安 全的核心技术。2019 年 10 月 26 日《中华人民共和国密码法》正式发布并于 2020 年 1 月 1 日起施行。我国商用密码进入立法规范阶段，作为我国密码领域第一部法 律，以立法形式来明确包括商用密码在内的密码管理和应用，体现了国家对于密码 这一网络安全核心技术的高度重视。

商用密码算法体系与标准体系基本形成。在国家密码发展基金等国家级科技项 目的引导和支持下，我国在序列密码设计、分组密码算法设计与分析、密码杂凑算 法分析、密码协议基础理论与分析、量子密钥分配等密码基础理论研究方面取得了 一系列的创新科研成果。同时，由我国自主设计的椭圆曲线公钥密码算法 SM2、杂 凑算法 SM3、分组密码算法 SM4、序列密码算法 ZUC、标识密码算法 SM9 等已 经成为国际标准、国家标准或密码行业标准，标志着我国商用密码算法体系已经基 本形成。

截至 2021 年 12 月底，国家标准化管理委员会已发布现行商用密码国家标准 47 项，国家密码管理局已发布商用密码行业标准 133 项，各商密协会、联盟发布现行 团体标准 37 项，覆盖商用密码技术、产品、服务、应用、检测和管理等多个领域， 构建了较为齐全完备的商用密码标准体系，充分发挥了商用密码标准在推动产业发 展、促进互联互通、助力应用推进、优化管理服务等方面的重要作用。

2.2、以密评为抓手，合规驱动下商用密码市场有望加速发展

商用密码应用安全性评估（简称“密评”）指在采用商用密码技术、产品和服务 集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性等进行评 估。密评工作的责任主体是涉及国家安全和社会公共利益的重要领域网络和信息系 统的建设、使用、管理单位。 密评最早于 2007 年提出，经过十余年的积累，密评制度体系正在不断地成熟。 我国密评发展经历了四个阶段：第一阶段：制度奠基期（2007 年 11 月至 2016 年 8 月）。2007 年 11 月 27 日，国家密码管理局印发 11 号文件《信息安全等级保护商用 密码管理办法》，要求信息安全等级保护商用密码测评工作由国家密码管理局指定的 测评机构承担。2009 年 12 月 15 日，国家密码管理局印发管理办法实施意见，进一 步明确了与密码测评有关的要求。

第二阶段，再次集结期（2016 年 9 月至 2017 年 4 月）。国家密码管理局成立起 草小组，研究起草《商用密码应用安全性评估管理办法（试行）》。2017 年 4 月 22 日，正式印发《关于开展密码应用安全性评估试点工作的通知》（国密局（2017）138 号文），在七省五行业开展密评试点。 第三阶段，体系建设期（2017 年 5 月至 2017 年 9 月）。国家密码管理局成立密 评领导小组，研究确定了密评体系总体架构，并组织有关单位起草 14 项制度文件。 经征求试点地区、部门意见和专家评审，2017 年 9 月 27 日，国家密码管理局印发《商 用密码应用安全性测评机构管理办法（试行）》《商用密码应用安全性测评机构能力 评审实施细则（试行）》《信息系统密码应用基本要求》（2018 年以密码行业标准 GM/T 0054-2018 形式发布）和《信息系统密码测评要求（试行）》，国标密评制度体系初步 建立。

第四阶段，密评试点开展期（2017 年 10 月至今）。试点开展过程同时也是机构培育过程，包括机构申报遴选、考察认定、发布目录、开展试点测评工作、提升测 评机构能力、总结试点经验、完善相关规定等。2021 年 3 月 8 日，在对密码行业标 准 GM/T-43-0054-2018 进一步修改完善后，密码国家标准 GB/T 39786-2021《信息安 全技术信息系统密码应用基本要求》正式发布，并于 2021 年 10 月 1 日正式实施。密评主要依据被测信息系统通过评审的密码应用方案和 GM/T 0054-2018《信息 系统密码应用基本要求》，从总体要求、物理和环境安全、网络和通信安全、设备和 计算安全、应用和数据安全、密钥管理以及安全管理等方面开展评估。

等保三级以上信息系统每年至少进行一次密评。根据 2017 年国家密码管理局发 布的《商用密码应用安全性评估管理办法(试行)》第十条规定“关键信息基础设施、 网络安全等级保护第三级及以上信息系统，每年至少评估一次”。同时，《网络安全 等级保护条例（征求意见稿）》第四十七条：第三级以上网络运营者应在网络规划、 建设和运行阶段，按照密码应用安全性评估管理办法和相关标准，委托密码应用安 全性测评机构开展密码应用安全性评估。网络通过评估后，方可上线运行，并在投 入运行后，每年至少组织一次评估。

密改与密评有望带来 108 亿增量市场/年。（1）密评有望带来 36 亿/年市场空间。 根据我们估算，全国等保三级以上信息系统数量在 3 万个左右；根据我们对采招网 密评项目的统计，密评价格平均在 12 万/次，由此测算密评有望带来 36 亿/年市场空 间。（2）密评有望催生更大的国密改造市场。根据我们对采招网国密改造项目的统 计，假设国密改造项目平均金额在 120 万元左右，则国密改造存量市场空间为 360 亿元左右。我们保守假设国密改造在未来 5 年内做完，那么平均每年的增量市场在 72 亿左右。综合来看，密改与密评有望带来 108 亿增量市场/年。

2.3、数据安全需求旺盛，有望推动密码行业创新发展

数据交易市场化加速落地，数据安全问题首当其冲，密码技术在数据安全中扮 演日益重要的角色。密码技术作为促进数据流动的主要保障能力，能够促进法律监 管制度的软着陆，实现数据价值挖掘和隐私保护的平衡，有助于数据流通共享和协 同应用。借助于多方安全计算、同态加密、零知识证明、差分隐私和可信计算等为 代表的现代密码技术，在保证原始数据安全隐私性的同时，可实现对数据的计算和 分析，可为多数据流通融合场景提供安全、高效的合作模式。

（1）联邦学习 联邦学习是一种分布式机器学习技术和系统，其核心思想是通过在多个拥有本 地数据的数据源之间进行分布式模型训练，在不需要交换本地个体或样本数据的前 提下，仅通过交换模型参数或中间结果的方式，构建基于虚拟融合数据下的全局模 型，从而实现数据隐私保护和数据共享计算的平衡，即“数据可用不可见”、“数据 不动模型动”的应用新范式。

（2）多方安全计算 多方安全计算是一种在参与方不共享各自数据且没有可信第三方的情况下安全 地计算约定函数的技术和系统。通过安全的算法和协议，参与方将明文形式的数据 加密后或转化后再提供给其他方，任一参与方都无法接触到其他方的明文形式的数 据，从而保证各方数据的安全。安全多方计算的基本安全算子包括同态加密、秘密 分享、混淆电路、不经意传输、零知识证明、同态承诺等。解决特定应用问题的安 全多方计算协议包括隐私集合求交、隐私信息检索及隐私统计分析等。由于多方安 全计算需要消耗大量的计算和通信资源，目前应用更加适用于小规模数据量，并且 应用主要是聚焦相对简单的统计、查询等类型的计算，而基于多方安全计算的联合 建模框架只能支持相对简单的机器学习模型，如逻辑回归模型等。

（3）可信计算 可信计算指借助硬件 CPU 芯片实现可信执行环境（TEE），从而构建一个受保护 的“飞地”（Enclave），对于应用程序来说，它的 Enclave 是一个安全的内容容器， 用于存放应用程序的敏感数据与代码，并保证它们的机密性与完整性。可信计算（TEE） 是基于硬件和密码学原理的隐私计算方案，相比于纯软件解决方案，具有较高的通 用性、易用性和较优的性能。其缺点是需要引入可信方，即信任芯片厂商。此外由于 CPU 相关实现属于 TCB，侧信道攻击也成为不可忽视的攻击向量，需要关注相关 漏洞和研究进展。

由于技术路径的不同，各类隐私计算技术均有其更加适用的场景：多方安全计 算技术不依赖硬件且具备较高的安全性，但是仅支持一些相对简单的运算逻辑；可 信执行环境技术具备更好的性能和算法适用性，但是对硬件有一定依赖；联邦学习 技术则可以解决复杂的算法建模问题，但是性能存在一定瓶颈。

2.4、信创与密码有望实现相互促进，协同发展

信创布局中亟待补齐密码技术安全对抗能力。密码作为保障数据安全的关键核 心技术，本身就属于信创重要的组成部分，反过来又能为信创提供最经济有效的安 全防护。以国家政务信息化建设为例，项目建设单位应当落实国家密码管理有关法律法规和标 准规范的要求，同步规划、同步建设、同步运行密码保障系统并定期进行评估。这 就意味着在政务信息系统进行信创改造的同时，需要同步进行密码保障系统的建设。 密码安全本身也是信创产业的重要环节。过去的密码产品大多基于国外的芯片/ 操作系统进行设计开发，随着国内芯片/操作系统等基础硬件和软件产品的成熟，密 码产品的全面国产化也成为必然趋势。简言之，我们认为信创与密码有望实现相互 促进，协同发展。

3、三未信安核心竞争力分析：技术实力领先，全产业链布局优势明显

3.1、坚持产品研发、升级迭代，技术实力行业领先

公司的安全等级二级和三级产品数量均位于行业前列。密码产品的安全等级越 高，其自身的安全防护能力越强，密码产品的安全性越高，可应用于更高安全等级 的网络信息系统。安全等级三级密码产品的安全要求提升较大，研制技术难度高， 一定程度上反映了商用密码企业的研发创新能力，国内目前仅有少数几家企业具备 安全等级三级产品的资质。

公司的密码板卡于 2019 年 4 月获得国内首个密码模块安全等级三级认证、密码 整机于 2020 年 12 月获得密码模块安全等级三级认证、FIPS 密码整机于 2019 年 10 月获得国内首个 FIPS 140-2 Level 3（美国联邦信息处理标准 3 级）安全认证。 截至目前，公司的安全等级二级和三级产品数量均位于行业前列。根据 Market Research Intellect 2021 年统计，公司在 2020 年全球密码硬件安全市 场（Global Hardware Security Module Market）中位列第九、国内第三，说明公司在 行业内的综合实力领先。

密码板卡与卫士通的主要性能指标相近，综合各项指标整体处于行业先进水平。 公司在密码板卡的核心技术方面不断突破创新，经历了从 DSP 处理器、FPGA 芯片 到自主研发密码芯片的新型技术体系的演变。2019 年，公司推出了国内第一款安全 三级密码板卡 SJK1926。2020 年，公司研发的全平台云密码板卡使密码技术在云计 算场景中得到广泛运用。2021 年，公司基于自主研发的 XS100 密码安全芯片，完成 了新一代PCI-E 密码板卡的研发，是公司密码板卡历史上具有里程碑式的重要节点， 将成为公司将来主推的密码板卡产品。公司将持续不断地对进行产品研发、升级迭 代，保持密码板卡在行业中的技术领先优势。

公司将云计算安全作为重要的战略方向，是国内最早布局云计算密码产品的厂 商之一。目前，公司已经研发出业内领先的云密码机和云密码服务平台。云密码机 解决了传统密码机在云环境下部署的资源效率低等问题，其采用密钥管理与设备管 理分离的核心理念，实现了云应用环境下网络管理员维护设备，用户自行管理密钥 的工作模式。公司的云密码机具备业内领先的内置集群能力，通过密码机集群与虚 拟化技术的结合扩充密码运算能力，提高密码设备资源的利用率，并通过集中的密 钥管理及配套的安全策略保护用户密钥整个生命周期的安全。云密码服务平台基于 微服务架构，实现应用系统统一安全接入、密码资源统一管理和调度，并面向合作 伙伴开放密码服务接口规范，保证了密码服务灵活扩展。

根据公司发展战略，公司将构建完善丰富的云密码产品体系，研发更高性能的 SR-IOV 硬件虚拟化技术的云密码板卡，为云应用提供硬件级密钥隔离能力，有效解 决云中的密钥安全问题；研发云密码资源池，为云计算提供具备虚拟化能力的密码 服务，通过弹性扩容和灵活调度实现云中密码资源的高效利用；研发云密钥管理系 统，支持海量密钥安全管理能力，采用 KMIP 协议实现密钥的安全管理。

3.2、全产业链布局，有望实现规模化发展

回顾公司发展历程，公司起家于密码板卡业务，并不断向产业链上下游延伸。 2009 年，公司开发研制了 SJK0930 密码板卡及 SJJ0930 服务器密码机产品；2015 年，公司成功研制密钥管理系统，通过国际通用的 KMIP 操作协议完成密钥安全使 用；2020 年，公司首款 X100 芯片成功流片，至此公司形成了完备的拥有自主知识 产权的商用密码产品体系。

（1）向下游拓展密码系统业务有利于拓展市场空间，提升与用户的粘性。密码 系统通过整合公司密码软件和硬件产品优势，形成综合性的整体密码解决方案，通 过丰富的密码功能有效支撑大型业务系统的多样化的密码需求。 （2）向上游拓展密码芯片业务有利于提升产品性能，满足自主可控要求。公司 密码芯片的投产将实现公司现有密码板卡、密码整机等产品的芯片国产化替代和性 能提升，保障公司核心技术的自主可控和供应链安全、提高公司产品的竞争力。

4、三未信安：布局自主密码芯片，进一步打开成长空间

历经 6 年布局，公司于 2021 年成功推出自主密码芯片。2015 年开始，为了解 决现有密码芯片性能低、功能弱以及 FPGA 芯片依赖国外进口的不利局面，公司开 始布局密码芯片研发，重点聚焦密码算法高性能运算、FPGA 开发和 PCI-E 高速数据 传输三大核心技术的研发，为密码芯片奠定了良好的技术积累。2016 年，完成了 SM2、 SM3、SM4、SM9 等国产密码算法软件研发，建立完善的具有自主知识产权的密码 算法体系，并集成到公司的密码产品中；2017 年，完成了 SM2、SM3、SM4、SM9 等国产密码算法的 FPGA 硬件研发，突破了密码板卡的高速 PCI-E 数据通信、 SR-IOV 硬件虚拟化等技术瓶颈，并应用到密码产品中；2018 年，将国产密码算法、高速 PCI-E 接口、SR-IOV 硬件虚拟化等核心技术在 FPGA 芯片板卡进行验证，进行 密码芯片的前期研发工作。

2018 年 11 月，公司成立全资子公司山东多次方，专注于密码芯片研发；2019 年，集中进行密码芯片的研发工作，完成密码芯片设计、编码、后端设计、验证等 主要工作；2020 年，完成密码芯片的全部开发和 MPW 工作；2020 年 12 月，公司 第一款密码芯片 XS100 流片成功，全部功能和性能均达到预期目标；2021 年，完成 基于 XS100 芯片的 PCI-E 密码板卡、密码整机的开发和验证；2021 年 10 月，通过 国家密码管理局商用密码检测中心检测，并取得商用密码产品认证证书。2022 年 9 月，公司完成了第一批密码芯片 XS100 的量产，正在全面推向市场。

XS100密码安全芯片主要用于PKI、SSL VPN、IPSec VPN、云计算、大数据 等信息安全场景，可集成在PCI-E密码板卡、密码整机、安全服务器等产品中，为 云计算、大数据等场景提供海量数据加密和高性能数字签名等功能。XS100 芯片采 用 RISC-V 指令集 CPU，支持各种对称、非对称和杂凑算法，采用 PCIE2.0接口， 支持 SR-IOV 硬件虚拟化，公司 XS100密码安全芯片除外购的通用 IP 核及涉及技术 外，其他核心密码技术具有自主知识产权。

XS100 密码安全芯片集合 6 个芯片的功能。公司 XS100 密码安全芯片通过多种 关键技术协同应用，实现芯片内部各个功能模块的高速互联能力，将公司原密码板 卡中 FPGA 芯片、主控芯片、SM1 算法芯片、SM2 算法芯片、RSA 算法芯片、随机 数芯片等 6 个独立芯片及其功能高度集成为 1 芯片，集中完成了包括对称算法引擎、 非对称算法引擎、算法调度模块、片内 COS、片内高速总线模块、硬件虚拟化模块 等密码功能。

XS100 密码安全芯片可以大幅提升产品的稳定性、安全性，同时提升产品性价 比。公司通过高性能密码算法硬件实现技术、高速 PCI-E 通信技术等核心技术的协 同应用，研制出的 XS100 密码安全芯片集合了 6 芯片的功能，芯片的核心性能指标 大幅提升，同时基于 XS100 单芯片的产品设计，可以大幅降低产品的复杂度，提高 产品的可靠性。此外 XS100 芯片可以有效降低采购成本，提高产品的性价比。根据 公司招股说明书，XS100 密码芯片的 SM1 加解密速度 9.8Gbps、SM2 签名速度 30 万次每秒；同时相对于原独立芯片组合，XS100 还增加了对 SM3、SM9 等国密算法 的支持，其中 SM3 运算速度 9.6Gbps、SM9 签名速度 1,000 次每秒，以上算法性能 指标较外购芯片实现了大幅提升。

XS100 密码芯片的综合核心功能指标达到国内公司先进水平。公司 XS100 密码 芯片与苏州国芯、北京宏思、恩智浦等密码芯片公司的主流产品相比，核心指标各 有优势，公司在产品设计中选择多项指标领先的原则，以便适应不同合作厂商不同 场景的广泛性需求，因此公司产品功能较为全面。

XS100 芯片系目前唯一支持硬件虚拟化的密码安全芯片。XS100 密码芯片中采 用的 SR-IOV 硬件虚拟化技术可以将一个密码设备虚拟成多个密码设备，并确保各密 码虚机之间密钥互相隔离，杜绝越界访问及非法访问。XS100 密码芯片的硬件虚拟 化技术在提升密码资源性能的同时并降低了多虚机环境下的密码资源集成成本，灵 活有效地满足云计算环境下的海量密码需求。XS100 核心功能指标的先进和硬件虚 拟化功能来源于公司自主研发的高性能密码算法软硬件实现技术、高速 PCI-E 传输 和数据处理技术和云计算的密码服务虚拟化及海量密钥管理技术。

密码芯片 XS100 的推出不仅能够提升公司自身产品的性能及安全性，同时也有 望实现批量化销售，进一步打开公司成长空间。一方面，密码芯片 XS100 首先将满 足公司自用需求，完成公司现有密码板卡、密码整机等产品的芯片国产化替代和性 能提升，保障公司核心技术的自主可控和供应链安全、提高公司产品的竞争力。而 且 XS100 集合 6 个芯片的功能，能够降低公司生产成本，提升毛利率水平。

另一方面，公司未来的芯片发展战略将重点关注两个领域：一是面向云计算和 大数据安全领域，研制高性能、高可靠、支持虚拟化技术的密码芯片，为 PCI-E 密 码板卡、密码整机、IPSec VPN、SSL VPN、安全服务器等提供核心密码部件；二是面向物联网安全领域，研制适用于边缘网关的高安全、高可靠的密码安全芯片，支 持各种物联网终端的安全接入和安全协议，用于物联网边缘安全网关的核心密码部 件，实现大规模产业化推广。未来公司芯片有望实现批量化销售，打开更大的市场 空间。

（本文仅供参考，不代表我们的任何投资建议。如需使用相关信息，请参阅报告原文。）