中国商用密码产业规模正逼近千亿,但与国际主流密码标准体系相比,中国处于“规模快速扩张、标准自成体系、国际化尚在起步”的独特位置。一方面,国内商用密码产业在信创与数字经济驱动下高速增长;另一方面,以国密算法(SM2/SM3/SM4)为代表的中国标准体系与国际通行的RSA、ECC等算法生态仍存在互联互通与市场渗透的挑战,产业体量与全球龙头集中度亦有明显差距。
产业规模:逼近千亿的“中国速度”
中国商用密码产业正处于从小众走向标配的拐点。赛迪网络安全研究所的测算数据显示,中国商用密码产业规模在2021年已达到585亿元,同比增长25.54%;预计2023年规模将进一步增至986亿元,增速接近翻倍。这一统计口径不仅包含以密码为核心功能的产品,也涵盖应用了密码技术的下游产品,因此数据远大于商用密码产品的实际规模,但增速仍能反映行业发展趋势。
产业高速增长的背后是双重驱动力:信创大势推动加密保护升级,从2006年的分级保护政策到《密码法》等法规持续落地,使密码行业逐渐规范化;同时,数字经济发展带来以数据为中心的安全需求空前提升,下游客户已从“合规式伴生”升级为“主动先行部署”。
中国特色体系:核心、普通、商用三级分类
中国密码体系的一大特色,在于将密码分为核心密码、普通密码和商用密码三大类型。其中,核心密码和普通密码属于国家机密,分别用于保护最高密级为绝密级和机密级的国家秘密信息;而商用密码主要用于保护不属于国家秘密的信息,也是社会生活中最常接触到的密码类型。
在产品形态上,中国商用密码产品以硬件为主,密码硬件占比达74.5%,密码服务占18.9%,密码软件仅占6.6%。产品细分为密码软件、密码芯片、密码模块、密码板卡、密码整机、密码系统六大类,覆盖从底层算法实现到上层应用系统的完整链条。
竞争格局:分散市场与头部厂商
与全球密码市场由少数巨头主导的格局不同,中国商用密码市场非常分散。根据数观天下统计,中国拥有商用密码产品的企业多达550家,产品数量超过2200款。在密码芯片、密码板卡、密码整机、密码系统等各细分领域,认证产品数量前五名的厂家各不相同,呈现出典型的碎片化竞争态势。
在这一格局中,以电科网安(原卫士通)、三未信安为代表的头部厂商产品认证数量和品类更多,参与国家与行业标准制定的数量也领先,因而具备一定竞争优势。其中,三未信安是纯粹的密码厂商,收入全部由密码产品贡献,产品标准化程度更高,2021年毛利率在可比厂商中处于较高水平。从下游客户结构看,公共服务及电子政务占比32%、网络安全占比32%,是商用密码最大的两大应用领域。
常见问题
国密算法与国际主流算法(如RSA、ECC)是什么关系?
国密算法(SM2/SM3/SM4)是中国自主设计的商用密码算法标准,与国际通行的RSA、ECC等算法在数学原理和应用生态上存在差异。国密算法在支撑中国商用密码产业自主可控方面发挥着核心作用,但在国际互联互通、海外市场渗透方面仍面临挑战,国际化进程尚处于推进阶段。
中国商用密码产业与国际市场的差距主要体现在哪里?
差距主要体现在两个层面:一是标准生态层面,国际主流密码标准体系经过多年发展已形成成熟的全球应用生态,国密算法的国际认可度和配套支持仍在建设之中;二是市场集中度层面,中国550家企业、2200余款产品的分散格局与全球密码市场的龙头集中度存在差异,行业整合仍将是长期趋势。
商用密码产业未来增长的动力是什么?
增长动力主要来自两方面:一是政策合规驱动,随着密码相关法规持续落地和等保、密评等制度的推进,密码应用正从政府、金融等传统领域向更多关键信息基础设施扩展;二是数字经济驱动,数据安全需求提升使密码从“合规式伴生”转向“主动先行部署”,产业正从小众走向标配,2023年有望迎来加速增长。