一、报告期内公司所属行业及主营业务情况说明
　　(一)行业的发展阶段、基本特点、主要技术门槛
　　1、行业发展阶段
　　密码是保障网络信息安全的核心技术和基础支撑，公司专注于密码技术创新和密码产品的研发、生产、销售及服务，为用户提供全面的密码产品和解决方案，致力于用密码技术守护数字世界。公司所处行业为信息安全领域的商用密码行业。
　　在数字经济蓬勃发展的背景下，商用密码作为信息安全的核心基石，其重要性日益凸显。近年来，以密码为核心的信息安全相关法律法规体系逐步完善，形成以《网络安全法》《密码法》《数据安全法》《个人信息保护法》等基础法律为核心，以《商用密码管理条例》《网络数据安全管理条例》... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　(一)行业的发展阶段、基本特点、主要技术门槛
　　1、行业发展阶段
　　密码是保障网络信息安全的核心技术和基础支撑，公司专注于密码技术创新和密码产品的研发、生产、销售及服务，为用户提供全面的密码产品和解决方案，致力于用密码技术守护数字世界。公司所处行业为信息安全领域的商用密码行业。
　　在数字经济蓬勃发展的背景下，商用密码作为信息安全的核心基石，其重要性日益凸显。近年来，以密码为核心的信息安全相关法律法规体系逐步完善，形成以《网络安全法》《密码法》《数据安全法》《个人信息保护法》等基础法律为核心，以《商用密码管理条例》《网络数据安全管理条例》《关键信息基础设施安全保护条例》等行政法规为主干，以《商用密码应用安全性评估管理办法》《商用密码检测机构管理办法》《关键信息基础设施商用密码使用管理规定》等规章为落地，权责明确、功能互补、协调一致的密码法律法规体系，构筑起维护国家安全的密码防线。政策鼓励和合规监管的驱动，推动了密码技术的发展应用，也给密码行业带来巨大发展机遇，商用密码行业进入快速发展阶段。
　　近年来，商用密码管理法治化实现重大飞跃，合规体系持续完善且刚性约束凸显。核心政策方面，新修订的《商用密码管理条例》，作为《密码法》的重要配套法规，其系统完善了商用密码管理制度，明确了国家密码管理部门与网信、商务、海关等相关部门的职责边界，增设“监督管理”专章，建立信用监管机制，并以四分之一以上篇幅明确各类违法行为的法律责任，强化政策威慑力。2025年4月30日国家密码管理局发布公告，调整商用密码检测认证业务，撤销原商用密码检测中心，设立商用密码检测认证中心，规范认证证书衔接管理；7月1日，19项新密码行业标准同步实施，抬升合规技术基线，同时明确密评与关基安全检测、网络安全等级测评衔接，避免重复评估，为企业减负。此外，国家密码管理局、网信办、公安部联合发布的《关键信息基础设施商用密码使用管理规定》于8月1日正式施行，首次以部门规章形式明确关基商用密码使用的全流程要求，界定四方主体权责，强制要求关基运营者落实制度、人员、经费三大保障，实行“每年一评”的密评机制，未合规者将面临高额罚款、停业整顿等处罚。
　　随着数字化中国的推进，商用密码的应用领域从金融、政务、通信、医疗、能源、云厂商等重要应用领域，向物联网、具身智能、人工智能、低空经济等新的应用领域拓展。新业态、新场景的不断涌现，新应用环境下的数据安全和隐私保护等问题，都对密码安全提出了新需求。同时，发展信创是国家战略，解决本质安全的问题，信创产业发展已经成为经济数字化转型、提升产业链发展的关键。在国产密码算法及国产化技术已经成熟的条件下，基于国产商用密码算法的产品和各类国产硬件平台、国产操作系统、国产数据库和中间件等相关国产软硬件的结合已经成为趋势，将加速密码在行业应用的渗透。随着量子计算的快速发展，抗量子密码技术正加速向标准化、产业化迈进，全球范围内正积极推动算法标准制定与迁移计划，金融、通信等关键领域率先试点抗量子密码技术，抗量子密码正在迎来广阔的产业发展空间。
　　2、基本特点
　　（1）政策驱动性强，监管体系完善且严格
　　商用密码行业是政策引导型的网络空间安全关键基础行业。网络与信息安全是国家安全的重要组成部分，密码是保障网络与信息安全的核心技术和基础支撑，密码工作直接关系国家政治安全、经济安全、国防安全和信息安全，直接关系公民、法人和其他组织的切身利益。商用密码行业具有特殊的信息安全要求，同时受到信息产业和安全主管部门的监管，具有很强的政策引导特点。
　　（2）技术壁垒高，自主创新与国产化替代加速
　　商用密码行业属于技术密集型产业，核心技术集中在密码算法设计、密码芯片研发、密钥管理、加密协议优化等领域，对研发能力、技术积累和人才储备要求高，形成了较高的技术壁垒。2025年，行业自主创新与国产化替代进程持续提速，国产SM系列算法已实现全面标准化应用，同时，我国正大力推动抗量子密码（PQC）标准，积极部署抗量子密码在金融、通信等重点行业的迁徙应用。
　　（3）产业链完整
　　商用密码行业已形成覆盖上游技术层、中游产品层、下游应用层的完整产业链，各环节协同联动，构成闭环生态。上游主要为芯片、服务器、存储器、工控机及操作系统、数据库等软硬件厂商。产业链上游的部分产品如工控机、服务器、存储器等市场竞争充分，产品更新快，产量充足，产品价格相对稳定，且产品性价比呈上升趋势，上游行业的波动对所处行业的影响较小。中游为提供安全产品、安全服务、安全集成的厂商。下游为对信息安全具有较高要求的应用行业，主要包括政府、央企、科研院所、金融、能源等行业，以及云计算、物联网等领域的各级用户。下游行业总体的数字化、信息化进程仍处于快速发展阶段，这促进了信息安全及密码产品、集成及服务需求持续增长。
　　（4）与新兴技术深度融合，发展潜力巨大
　　随着云计算、大数据、区块链、数字货币、物联网、具身智能、人工智能等新兴领域的发展，推动了抗量子密码、隐私计算、安全多方计算、联邦学习等新型密码技术的应用和发展，不断拓展应用边界，催生新的产品形态和服务模式，发展潜力巨大。
　　3、主要技术门槛
　　商用密码作为国家安全的重要行业，GM/T0028-2014《密码模块安全技术要求》标准为密码模块定义了4个安全等级，以满足敏感数据以及众多应用领域的、不同程度的安全需求。针对密码模块的11个安全域，该标准分别给出了四个安全等级的对应要求，高安全等级在低安全等级的基础上进一步提高了安全性。因此，高安全等级密码产品相应的资质门槛相对较高，商用密码厂商取得的商用密码产品的资质情况一定程度可以反映商用密码厂商的研发能力和技术水平。商用密码的产品资质主要为商用密码产品认证证书，对于依法列入网络关键设备和网络安全专用产品目录等重点行业和关键信息基础设施领域的密码产品，需要由具备资格的机构检测认证合格后，方可销售或者提供。《商用密码产品认证规则》中对于商用密码产品认证包括产品型式试验、初始工厂检查等环节。产品型式试验阶段需要严格遵循相关密码产品标准，对产品认证文档进行审查，需要经过检测工具检测合格；初始工厂检查环节按照GM/T0065《商用密码产品生产和保障能力建设规范》进行现场检查，对主要技术人员数量、产品知识产权、生产测试能力、质量保障能力、安全保障能力、服务保障能力等有较高的要求，需要满足相关标准，检测合格后才可发放证书。下游客户在采购商用密码产品时基于相关密码应用技术标准对商用密码产品的合规性要求，一般会采购经具备资格的机构检测认证合格并取得产品型号证书的商用密码产品。
　　此外，密码企业如拓展国际化业务，其产品一般还需符合FIPS（联邦信息处理标准，Federal Information ProcessingStandard)140-3认证，该认证是验证加密模块有效性的标准，在全球范围内，FIPS140-3合规性被广泛采用，高安全等级的FIPS认证难度也更高，是专业密码厂商的分水岭。
　　作为知识密集型的高技术行业，技术的不断创新和新产品的持续研发是商用密码企业的核心竞争力，随着大数据、人工智能、物联网、区块链等新兴领域的高速发展，以及客户日益增多的个性化、定制化需求，对商用密码技术的前瞻性研究、创新应用能力和产品研发能力等均提出了更大的挑战。商用密码下游不同应用领域的业务环境和要求不同，需要商用密码企业对不同应用场景有着较深的理解和技术积累，因此，行业的技术壁垒较高。
　　(二)主要业务情况说明
　　公司专注于密码技术的创新和密码产品的研发、生产、销售及服务，为网络信息安全领域提供全面的商用密码产品和解决方案。公司作为国内主要的商用密码基础设施提供商，致力于用密码技术守护数字世界。
　　公司产品主要包括密码芯片、密码模块、密码整机和密码系统。公司是商用密码产品种类最齐全的公司之一，目前已有近二百款产品取得国家商用密码产品认证证书，全面支持国产SM1、SM2、SM3、SM4、SM7、SM9、ZUC等密码算法及抗量子密码算法，推出了国内首款安全三级密码板卡和密码机、国内首款取得FIPS140-2Level3认证的密码机类设备、国内首款支持SR-IOV硬件虚拟化的密码卡，为各种信息系统提供数据加解密、数字签名等密码运算，并提供安全、完善的密钥管理机制，可实现各种应用场景的商用密码建设和数据安全保障，为关键信息基础设施和云计算、大数据、区块链、数字货币、物联网、具身智能、人工智能等新兴领域提供数据加密、数字签名、身份认证、密钥管理等密码服务。

　　二、经营情况的讨论与分析
　　2026年上半年，随着《商用密码管理条例》及配套政策的深入落地，密码应用与安全性评估工作常态化推进，金融、政务、能源、电信等关键信息基础设施领域的密码需求持续释放，为行业发展提供了坚实的市场基础。与此同时，技术变革正在重塑产业格局：一是量子计算技术加速演进，全球抗量子密码迁移进入关键窗口期，NIST首批抗量子密码标准落地，国内相关技术标准与产业布局同步提速，密码基础设施面临体系性升级需求；二是云计算向纵深发展，多云、混合云架构成为企业数字化转型的主流形态，云原生密码服务的弹性化、平台化、服务化需求持续攀升；三是生成式人工智能技术规模化应用，大模型训练数据安全、推理过程可信、输出结果可验等新型安全挑战凸显，“密码+AI”的技术融合将会越来越受到各行业的重视；四是智能无人产业快速崛起，智能无人设备加速产业化落地，轻量化、嵌入式、全链路的密码安全防护成为智能无人产业规模化发展的核心安全底座，开辟了商用密码新的增量市场空间。
　　（一）经营概况
　　2026年上半年，公司实现营业收入2.09亿元，同比增长7.38%；归属于母公司所有者的净利润为-1,256.16万元，较上年同期亏损减少1,682.42万元，亏损同比减少57.25%。
　　营业收入增长主要得益于海外市场和密码芯片的业务规模显著增加，以及抗量子密码、智能无人设备等新开拓领域相关项目的逐步落地。
　　公司持续推进提质增效，在提升运营效率的同时，实现研发费用和管理费用同比下降；因收购形成的存货评估增值随销售结转的成本同比减少，公司股份支付费用同比下降。
　　报告期内，公司整体经营基本面稳健，核心业务竞争力持续增强，密码芯片、抗量子密码、云密码服务、AI安全等战略方向均有较好进展，为公司中长期发展积蓄了充足动能。
　　（二）核心业务进展
　　1、抗量子密码
　　2026年4月，公司正式发布新一代抗量子SPU（Secure Processing Unit）芯片，深度融合面向特定领域架构（DSA）设计理念，聚焦抗量子密码核心算子深度优化。芯片针对格密码、哈希密码、编码密码等抗量子密码算法的小位宽、高维度、高并行化运算特征进行深度适配，有效突破传统芯片的“运算墙”与“存储墙”瓶颈，完成从经典密码体系到抗量子密码体系的迭代升级，构筑高效灵活的可重构密码引擎（RCE：Reconfigurable Crypto Engine）。
　　2026年6月，公司发布了抗量子密码资产治理与迁移平台SecQuan，构建“可发现、可评估、可规划、可执行、可验证”的五维一体闭环能力，可自动扫描发现系统中使用的密码材料清单即CBOM（Cryptographic Bill of Materials），了解自身使用的密码资产，以及资产之间的依赖关联关系，有效解决金融行业系统架构复杂、密码资产分散、改造实施难度大等痛点，为金融机构提供体系化的抗量子密码迁移解决方案。
　　2、云密码服务和全球化布局
　　公司持续深化云密码服务战略，依托与主流云厂商的深度合作积淀，打造了强大的统一多云密码云服务平台，该平台可跨云灵活部署、集中密钥管理、统一安全策略、标准化接口服务，全方位助力企业实现多云环境安全合规。
　　2026年4月，公司发布了全球可信密码云服务。“中新云化数据安全服务平台”是统一多云密码云服务平台的一个典型应用，开创了跨境数据安全合作全新范式。平台依托重庆和新加坡双节点一体化防护体系，筑牢底层云基础设施安全防线，通过多层级边界防护策略，结合数据加密、权限管控等技术，全方位保护业务应用与核心数据。
　　在全球化密码服务能力建设方面，公司研发的TASS Crypto Engine通过PCI PTS（Payment Card Industry PIN Transaction Security）HSM V4认证，是国内首款支持抗量子密码（PQC）并且通过PCI PTS HSM V4检测的密码设备；公司Sansec HSM Cryptographic Module获得FIPS140-3Level3认证（证书编号：#5503），成为国内首款支持NIST标准化抗量子密码算法的FIPS140-3Level3硬件安全模块，完整支持ML-DSA、ML-KEM、SLH-DSA三大NIST发布的抗量子标准算法，同时支持AES、RSA、ECDSA、SHA-2、SHA-3、HMAC等全系列经典国际密码算法，可应对“先窃取、后解密”的量子威胁。上述国际认证的取得，标志着公司密码产品在传统密码与抗量子安全双重维度达到国际领先水平，为公司全球化战略的深入推进提供了坚实的合规保障。
　　3、AI安全
　　为落实《密码法》《数据安全法》及人工智能安全治理相关要求，破解生成式人工智能基础设施、模型安全、数据流转、应用落地中的密码应用难题，中国密码学会密评联委会编制的《生成式人工智能系统密码应用指引》于2026年8月发布。公司作为起草单位之一，基于密码与人工智能融合领域深厚的技术沉淀与实践经验，为生成式人工智能全生命周期安全防护提供标准化密码应用解决方案，助力构建“技术可控、风险可防、责任可溯”的生成式人工智能产业安全生态，推动人工智能与密码技术的协同发展。
　　当前生成式人工智能正加速向政务、金融、医疗、能源等关键领域渗透，成为数字经济智能化转型的核心驱动力，但其分布式架构、黑箱特性、数据海量流动等特征也让安全风险向全生命周期蔓延，相较于传统信息系统，其动态性、复杂性与开放性对密码应用的深度与适配性提出了更高要求。
　　公司以商用密码核心技术为根基构建“密码+AI”融合发展体系，设立人工智能创新实验室，将密码安全能力深度嵌入AI全生命周期，致力于打造AI时代可信基础设施，相关技术及产品已在部分行业头部客户部署及应用。
　　在通用大模型与数据安全领域，公司先后发布了《大模型安全密码应用白皮书》、开源大模型密码增强套件及“密码+”人工智能一体机等系列成果，推出具备“识别-防护-溯源”闭环能力的AI数据资产智能治理平台；在面向智能体应用场景，打造完整“云端+智能体端+控制端”全链路安全解决方案，有效防范AI模型盗取等风险；面向端侧与边缘场景，提出基于芯片级安全的智能设备AI模型硬件加密保护方案，实现模型从存储到运行的全生命周期防护，推动端侧模型安全落地。
　　4、智能无人设备
　　公司聚焦智能无人设备安全领域，于2026年4月推出“智能无人设备全链路安全解决方案”，针对当前智能无人设备领域普遍面临的设备身份不可信、关键程序不安全、远程控制不可控、数据全流程保护机制缺乏、全球化出海合规难等行业痛点，公司以“从芯开始可信”为核心理念，构建覆盖“供应链—制造—设备—云平台—运维—生态”的全生命周期防护体系；依托芯片级硬件信任根、一机一密、可信启动、固件验签、安全认证、全链路加密、生态安全应用及AI模型防护等核心密码技术，系统性破解行业核心安全难题。
　　目前，该方案已实现芯片、模组、密码机、密钥管理系统、安全运营平台全栈自研，建成覆盖全球的密码云服务系统，适配主流云平台、满足全球合规要求，并已在人形机器人、四足机器人、无人机、无人车等智能无人设备领域完成头部客户验证及量产落地，可有效降低设备安全风险与企业运维成本，助力企业满足国际法规标准，降低出海合规门槛。
　　报告期内，公司作为核心成员加入工业和信息化部“人形机器人与具身智能标准化技术委员会（TC8）”的总体工作组（WG1）、整机与系统工作组（WG4）和安全工作组（WG6），参与行业安全标准制修订工作。2026年6月，公司成为开放原子开源基金会人形机器人开源社区首批联合共建单位，携手产业链上下游共建开源安全体系。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1.领先的技术和人员优势
　　公司致力于密码技术性能和安全性的突破与创新，推出国内首款安全三级密码板卡、国内首款安全三级密码机、国内首款FIPS140-2level3（美国联邦信息处理标准3级）密码整机“Sansec HSM”等。公司研发的高性能密码设备，SM2签名算法突破200万次/秒，SM4加解密速度突破100Gbps，支持10亿级海量密钥管理，产品性能行业领先，可满足国内多种应用场景。截止2026年6月30日，公司累计取得165项发明专利、744项软件著作权、20项集成电路布图。公司在密码理论的研究、密码技术和产品的研发方面具备深厚的理论功底和实践经验。公司具备密码算法的芯片实现、FPGA开发、硬件板卡的设计、嵌入式程序和驱动程序的开发、上层软件的程序设计等全阶段研发能力的技术团队，核心研发设计均自主完成，截止2026年6月30日，公司研发人员共290人，占公司员工总数35.85%。公司核心研发团队由国内较早从事商用密码产品和技术研发的专家、资深技术人员组成，多位专家参与国内网络安全相关技术标准、规范的制定工作。
　　2.完善的产品体系
　　公司聚焦商用密码技术创新和产品研发，2022年9月，公司第一款自研密码安全芯片XS100成功量产，结合现有的密码板卡、密码整机和密码系统三大产品系列，公司形成了完备的拥有自主知识产权的商用密码产品体系。公司密码芯片的投产将实现公司现有密码板卡、密码整机等产品的芯片国产化替代和性能提升，保障公司核心技术的自主可控和供应链安全、提高公司产品的竞争力。公司已成功流片的物联网专用芯片XT100、XT200和随机数芯片XR100，均取得商用密码产品认证证书。基于公司丰富的密码芯片集成研发与应用经验，公司的芯片产品在能源、交通、医疗等领域顺利推广并均有落地项目。公司的新一代高性能密码安全芯片XS200已经进入量产阶段，同时面向物联网领域的XT110等芯片已完成流片。公司将加快自研密码芯片与行业性应用的深度融合，满足行业用户对密码芯片在政策、技术、成本与服务等多维度的要求，实现密码芯片的规模应用，推动国产密码芯片在网络信息安全中的产业化应用，同时也实现公司密码芯片快速发展的市场目标。
　　3.优质的客户基础
　　作为科技创新型的商用密码基础设施提供商，公司凭借领先的密码技术、高性能的密码产品、完善的解决方案和优质专业的服务，在网络安全、政府、金融、证券、能源、电信、医疗、教育等行业拥有广泛的市场，积累了各行业、各领域的高质量用户，优质的客户资源为公司树立了良好的品牌形象，保障公司产品的市场推广和销售。
　　4.新领域的先发优势
　　密码技术在云计算、大数据、区块链、数字货币、物联网、V2X车联网、人工智能等新兴领域发挥基础支撑作用。区块链、数字货币的核心技术为密码技术，物联网、V2X车联网等设备认证、通信加密离不开密码技术，人工智能、大数据需要同态加密、安全多方计算等新密码技术的支撑。
　　公司是国内最早布局云计算密码产品的厂商之一。公司的密码服务平台和云密码机等产品在政务云平台广泛应用，并与国内多个云平台厂商及电信运营商合作创新云密码服务模式。近年来，公司继续保持密码技术在新兴领域创新应用的领先，安全多方计算产品于2021年12月通过中国信通院检测。公司积极参与国家和密码行业标准制定工作，主导编制了国内第一个区块链密码标准。随着量子计算的发展，未来，传统的密码安全手段不足以应对量子计算的威胁。公司在抗量子密码算法方面投入研发，成果显著。2023年发布了“抗量子隐私计算一体机”，填补了公司在抗量子密码算法、隐私计算方向的产品空白，并将在可信数据空间、大模型等新兴领域发挥重要的数据保护作用。2024年，公司重磅发布全系列抗量子密码产品，公司抗量子密码产品在多个行业领域成功实现试点迁移应用，2025年在抗量子密码算法硬件实现方面取得新突破，新研制的XS200芯片中实现了支持RISC-V指令集的可重构抗量子密码算法引擎，可以快速实现国内外主流的抗量子密码算法。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司深刻理解技术创新是公司发展的基石，是公司的核心竞争力。报告期内，公司持续加大研发投入，引入研发人才，不断完善研发体系以保持、提升核心竞争力。公司拥有9项具有自主知识产权的核心技术，具体如下：
　　（1）抗量子密码关键技术
　　随着量子计算机的出现与近年来的迅速发展，当下的密码体系受到了极大的挑战。其主要原因在于密码体系所依赖的数学困难问题可能被高效的量子算法解决，这些数学问题包括大数分解问题、离散对数问题、椭圆曲线离散对数问题等。由于传统密码基于的安全难题被解决，导致简单的增大参数长度无法增加算法的安全性，为此需要使用可以抗量子攻击的密码算法，来提供经典场景下和抗量子场景下的安全性。公司凭借对密码算法的深入研究，提前布局抗量子密码算法，实现了密码产品对抗量子密码算法FIPS203ML-KEM、FIPS204ML-DSA、FIPS205SLH-DSA、FALCON、Aigis-enc、Aigis-sig、LAC.PKE等算法的支持，具有安全性高、性能优越、功能全面的特点，相关抗量子算法已经通过FIPS认证。
　　（2）人工智能密码防护技术
　　在人工智能安全领域，公司围绕大模型全生命周期构建了纵深防护体系。针对模型文件及参数面临被恶意篡改的风险，公司研发了模型完整性校验与防篡改技术，确保模型在部署与运行过程中的可信性；通过安全隔离机制实现模型推理环境与外部系统的可信边界划分，有效防止侧信道攻击与数据泄露；同时，公司积极布局MCP（Model Context Protocol）协议安全研究，为模型与外部工具、知识库的安全交互提供协议级保障。此外，公司具备模型水印嵌入与生成内容溯源能力，可对AI生成内容进行标识与追踪，助力知识产权保护和合规监管。上述技术能力已形成体系化解决方案，为人工智能的安全可信应用提供坚实密码底座。
　　（3）物联网安全芯片的实现技术
　　物联网的快速发展使得大量设备和传感器接入到互联网中，从而为攻击者提供了更多的攻击入口。由于物联网设备通常缺乏足够的安全保护，导致物联网系统面临着各种安全威胁，如设备劫持、数据泄漏、身份伪造等。而物联网安全芯片是解决物联网终端安全的核心技术攻关方向。密码算法的轻量级实现、安全芯片的低功耗设计、密码芯片的安全防护是物联网安全芯片实现的核心技术。公司在大整数运算、椭圆曲线运算、双线性对计算、对称密码算法等算法优化核心技术方面具有良好的技术优势，采用轻量级的实现方式实现了全国产密码算法的支持，以应对物联网安全复杂的密码应用需求；同时采用流水线设计及细粒度的分布式控制技术等，实现了芯片的低功耗设计，满足物联网终端的低功耗需求；最后采用算法级的抗侧信道保护技术以及有缘金属屏蔽层、各类传感器等硬件防护手段来保证芯片的安全防护能力，为物联网安全提供有效的安全支撑。
　　（4）密码模组的全场景支撑能力
　　密码模块在硬件虚拟化优化、密码模块智能容错能力、密码模块可靠能力、密码模块非入侵防护能力、异步调度能力等方面均形成技术壁垒并获得自主知识产权。为满足多样化的市场需求，完成了多款新型物理接口和通讯协议的密码模块；基于自研发芯片完成高等级安全三级密码模块的认证;进一步拓展云场景下密码模块的应用，持续优化硬件虚拟化技术完成多款云操作系统以及容器的适配；拓展域间通讯技术并形成自主知识产权，完成量子随机数设备虚拟化，使得虚机中能够获取高速的量子随机数。
　　（5）高性能、专用领域网络流量处理技术
　　随着移动办公、云计算、大数据、AI等场景的蓬勃发展，各类数据需要进行频繁的交换、传输、同步，数据传输面临的安全风险日益增大，需要适应诸多场景、高性能、对业务透明的网络流量处理技术。公司具备高性能网络流量处理技术，设计研发针对于小包加密的超高性能网络产品，具备专用领域网络流量处理技术，设计研发视频监控透明保护产品、数据库透明加密产品等，满足远程接入、视频监控安全、数据安全等诸多场景的数据传输和存储的安全保护需求。
　　（6）高性能密码算法软硬件实现技术
　　高性能密码算法突出软硬协同的新架构设计，充分发挥软件和硬件各自的优点。软件侧在适配传统的linux内核协议栈方案同时增加高性能数据底座，自研基于大页的小包内存管理机制，CPU开销低，旁路驱动层设计，硬件侧灵活的多队列实现、减少数据路径的组合算法实现等。在网络安全实际业务中提升5倍以上。接口易用、在实际业务应用性能利用率高达90%以上，CPU开销低。优化硬件多队列机制，实现队列深度、优先级、流控的硬件管控，优化硬件组合算法的一站式处理流程，降低IO调度次数，真正提升基于密码的业务流处理速度。
　　（7）云原生密码服务技术
　　云原生密码服务与现有的云服务和基础设施集成，通过开放式的云接口与云基座深度集成，充分利用云平台的资源和功能，实现一键发放密码服务能力。打通云上租户账户，实现云租户对密码服务能力的无缝管理。云上密码服务可以充分发挥云端优势，根据云原生的监控和运维能力，按照实际使用需求调整计算资源，实现密码服务动态扩容、收缩，不仅降低建设成本，还可以提升服务的灵活性和可用性。具有一站式密码服务能力，包括数据加解密、签名验签、密钥管理、协同签名、时间戳、动态令牌、文件加密、数据库加密、电子签章、SSLVPN，云上的业务系统可根据自身系统所使用能力，灵活订阅使用相应密码服务能力。
　　（8）以密钥管理为中心的数据安全方案
　　在数字化时代，数据的安全性和隐私性保护变得越来越重要，密钥管理是保障数据安全的关键。密钥管理具备完善的对称密钥、非对称密钥、证书、秘密数据等管理体系。同时在各种应用场景中，密钥管理服务为数据提供强大的保护。公司研发的密钥管理系统是一套以数据安全为中心的密码安全产品套件，该方案以密钥管理系统为核心，提供业务系统敏感数据加密、大数据加密、文件系统与磁盘加密、虚拟机加密、数据库加密等丰富的数据加密和密钥管理的能力。通过该方案可大大消除数据安全的复杂性、满足数据的合规性、降低企业的风险。
　　（9）数据资产上链安全解决方案
　　数据资产上链，底层依靠区块链技术来保障安全性和可信度。公司凭借对区块链技术的积累，牵头编制了国内首个区块链方向密码行业标准，GM/T0111-2021《区块链密码应用技术要求》，核心设备通过FIPS140-2Level3认证，全面支持RSA、ECC、AES、SHA、secp256k1、ed25519、BIP32、BIP39、BIP44等密码算法和多种抗量子算法，产品广泛服务于金融、能源、政务等行业，已在区块链安全、数字身份、隐私计算、抗量子密码等方向形成系列解决方案。

　　四、报告期内主要经营情况
　　2026年上半年公司营业收入为2.09亿元，同比增长7.38%，归属于上市公司股东的净利润同比上升。

　　五、风险因素
　　（一）技术升级迭代风险
　　数学是构建现代密码学体系的基础，密码破解技术一直挑战着密码算法的安全性并不断演进，量子计算技术的进步，也给密码技术带来一定冲击。此外，云计算、大数据、量子科技、算力、数字经济、智能无人设备等新技术和新应用模式的发展，也对密码技术提出了新挑战。如果公司不能准确及时地预测和把握密码技术的发展趋势，或研发速度不能满足行业技术更新需求，则可能会面临技术升级迭代不及时的风险，进而对公司的竞争能力和持续发展产生不利影响。
　　（二）核心技术泄密风险
　　目前公司在持续进行新技术与新产品的研发，并已同主要研发人员签署了《保密协议》，在公司信息化建设时使用公司加密产品提升公司信息安全水平，但仍可能存在因个别人员保管不善或技术流失等原因导致核心技术泄密的风险，并且在与供应商和客户合作的过程中，也存在产品或服务设计方案被复制或泄露的风险。
　　（三）市场竞争加剧的风险
　　商用密码属于基础性支撑行业，市场覆盖面广泛，商用密码行业较为分散，尚未形成产业集群优势。随着国家政策的大力支持，我国网络信息安全行业市场规模保持快速增长的趋势，良好的市场机遇可能导致新的竞争者数量不断增多，网络信息安全市场竞争将更加激烈，公司面临市场竞争加剧的风险。
　　（四）挤压市场空间的风险
　　公司少数下游合作厂商客户具有密码板卡产品型号，存在业务向上游拓展的可能性。随着下游合作厂商客户的快速发展或研发能力的提升，未来若合作厂商将产业链向密码板卡上游延伸，将进一步加剧商用密码市场的竞争，导致市场竞争格局产生变化，公司存在一定市场份额被挤占的风险，从而影响公司长期的成长性和持续盈利能力。
　　（五）经营季节性波动的风险
　　受客户结构、业务特点等因素的影响，公司营业收入和利润水平存在季节性分布不均衡的特点，下半年的营业收入和利润水平占全年的比例高于上半年，并相对集中于每年的第四季度。公司收入呈现季节性波动，但员工工资、研发费用、固定资产折旧等各项费用在年度内发生则相对均衡，公司经营业绩存在季节性波动风险。 收起▲

　　一、报告期内公司所从事的主要业务、经营模式、行业情况说明
　　(一)主要业务、主要产品或服务情况
　　公司专注于密码技术的创新和密码产品的研发、生产、销售及服务，为网络信息安全领域提供全面的商用密码产品和解决方案。公司作为国内主要的商用密码基础设施提供商，致力于用密码技术守护数字世界。
　　公司产品主要包括密码芯片、密码模块、密码整机和密码系统。公司是商用密码产品种类最齐全的公司之一，目前已有近二百款产品取得国家商用密码产品认证证书，全面支持国产SM1、SM2、SM3、SM4、SM7、SM9、ZUC等密码算法及抗量子密码算法，推出了国内首款安全三级密码板卡和密码机、国内首款取得FIPS14... 查看全部▼

　　一、报告期内公司所从事的主要业务、经营模式、行业情况说明
　　(一)主要业务、主要产品或服务情况
　　公司专注于密码技术的创新和密码产品的研发、生产、销售及服务，为网络信息安全领域提供全面的商用密码产品和解决方案。公司作为国内主要的商用密码基础设施提供商，致力于用密码技术守护数字世界。
　　公司产品主要包括密码芯片、密码模块、密码整机和密码系统。公司是商用密码产品种类最齐全的公司之一，目前已有近二百款产品取得国家商用密码产品认证证书，全面支持国产SM1、SM2、SM3、SM4、SM7、SM9、ZUC等密码算法及抗量子密码算法，推出了国内首款安全三级密码板卡和密码机、国内首款取得FIPS140-2Level3认证的密码机类设备、国内首款支持SR-IOV硬件虚拟化的密码卡，为各种信息系统提供数据加解密、数字签名等密码运算，并提供安全、完善的密钥管理机制，可实现各种应用场景的商用密码建设和数据安全保障，为关键信息基础设施和云计算、大数据、区块链、数字货币、物联网、具身智能、人工智能等新兴领域提供数据加密、数字签名、身份认证、密钥管理等密码服务。
　　(二)主要经营模式
　　公司作为国内主要的商用密码基础设施提供商，处于网络信息安全行业上游，为PKI、IPSecVPN、SSLVPN等网络安全产品和解决方案厂商提供密码核心产品，由网络安全厂商将密码产品整合融入其解决方案，应用于电子政务、金融、证券、税务、电力、能源、海关、公安等行业客户。随着公司在底层密码技术的积累和重要行业客户的创新发展需求，公司正在逐步向同时服务厂商客户和最终客户的业务模式发展，形成间接需求和直接需求结合下双轮驱动的业务模式。
　　1.研发模式
　　公司始终坚持自主研发和自主创新的策略，以技术创新为驱动、市场需求为导向进行产品研发。2022年公司的研发体系通过CMMI-DEVML-5级认证，采用标准的研发流程架构，主要分为需求分析阶段、设计阶段、实现阶段、测试验证阶段、发布阶段、项目管理与支持阶段6个阶段。
　　需求分析阶段：本阶段针对产品系统级的定义，由产品经理提出产品市场需求，对产品开发进行可行性分析与论证，经过评审确认产品可研后，项目经理或需求分析人员对市场需求进行调研、收集与分析形成产品研发需求并编写产品需求规格说明书，针对产品需求规格说明书对产品的整体设计，对需求进行分配；
　　设计阶段：设计人员针对需求规格说明书与总体设计分别对产品的结构、硬件、软件层面的详细设计包括外观设计、整机或密码板卡硬件设计、软件概要设计等；
　　实现阶段：开发人员针对上一阶段的设计说明书或设计方案分别对软件进行详细设计、编码、代码走查、单元测试、模块集成及测试，对应硬件密码板卡或整机进行样卡、样机制作以及软硬件整体集成及测试；
　　测试验证阶段：在产品方案开发完成后，系统测试人员针对产品进行系统测试与验证；
　　产品发布：测试验证完成后执行产品的发版及产品发布，正式纳入公司产品线；
　　项目管理与支持：本过程从项目管理的角度在产品开发的整个生命周期对产品开发的范围、进度、成本、质量、风险、资源、相关方、沟通等方面进行有效控制从而促进产品的成功发布。分五大过程组，分别为启动、规划、执行、监控和收尾。在不同的过程对项目有针对性的进行管控。
　　2.采购模式
　　公司建立了采购及供应商管理制度，规范采购行为。公司根据供应商的资质证书、产品品质、价格、生产能力、交期、商誉、行业地位等情况对供应商进行综合评价，供应商通过评测后会被纳入《合格供方名录》。公司每年会对供应商进行年度评定，考核上一年度的质量、交期、价格、服务等情况，此外公司还会对供应商进行定期稽查，供应商年度评定及定期稽查的评定结果为通过时，则继续纳入《合格供方名录》，若不通过且复审仍不通过，则淘汰供应商。
　　3.生产模式
　　（1）密码产品生产模式
　　公司采取“自主生产+外协加工”的生产模式。其中，自主生产包括程序烧录、半成品测试、组装、成品测试、包装等核心环节；外协加工主要为贴片焊接。公司向外协厂商提供贴片焊接所需的配件，包括但不限于PCB板，阻容件，芯片等。公司生产方式分为订单式生产和备货生产两种。其中，订单生产是指根据市场订单安排生产；备货生产是由于公司产品具有小批量、多规格、交期短等特征，公司会根据生产计划、客户交期、产品技术要求、历史数据及订单情况等，并结合长期合作客户情况，对于一些常规需求产品进行适当生产备货。
　　（2）密码技术服务模式
　　密码技术服务是指公司基于密码专业技术、技能和设施，根据客户的实际需求提供技术咨询、运行维护、质量保障等密码技术支持和保障的活动。
　　4.销售模式
　　公司盈利主要来源于密码产品销售，以及为客户提供密码技术服务。公司位于商用密码行业上游，产业链内分工协作体系较为完善，下游用户具有行业跨度大、地域分布广的特点，公司直接客户分为合作厂商和最终客户两类，报告期内公司对合作厂商销售占比较高。
　　商用密码产品属于专业性较强的产品，客户选择公司产品之前，一般会提前对公司产品的各项指标进行测试，包括功能测试、适配性测试、稳定性测试、易用性测试、安全性测试和性能测试等。公司的主要销售流程为：公司发现客户需求并与客户进行技术交流；根据客户需求制定并提供产品的测试方案；方案通过客户验证后双方达成合作意向；公司执行报价或投标等商务流程，并约定产品交付时间、交付地点及付款信用期等主要事项；双方签署框架合同或产品合同，并依据签署合同约定执行。
　　(三)所处行业情况
　　1、行业的发展阶段、基本特点、主要技术门槛
　　（1）行业发展阶段
　　密码是保障网络信息安全的核心技术和基础支撑，公司专注于密码技术创新和密码产品的研发、生产、销售及服务，为用户提供全面的密码产品和解决方案，致力于用密码技术守护数字世界。公司所处行业为信息安全领域的商用密码行业。
　　在数字经济蓬勃发展的背景下，商用密码作为信息安全的核心基石，其重要性日益凸显。近年来，以密码为核心的信息安全相关法律法规体系逐步完善，形成以《网络安全法》《密码法》《数据安全法》《个人信息保护法》等基础法律为核心，以《商用密码管理条例》《网络数据安全管理条例》《关键信息基础设施安全保护条例》等行政法规为主干，以《商用密码应用安全性评估管理办法》《商用密码检测机构管理办法》《关键信息基础设施商用密码使用管理规定》等规章为落地，权责明确、功能互补、协调一致的密码法律法规体系，构筑起维护国家安全的密码防线。政策鼓励和合规监管的驱动，推动了密码技术的发展应用，也给密码行业带来巨大发展机遇，商用密码行业进入快速发展阶段。
　　近年来，商用密码管理法治化实现重大飞跃，合规体系持续完善且刚性约束凸显。核心政策方面，新修订的《商用密码管理条例》，作为《密码法》的重要配套法规，其系统完善了商用密码管理制度，明确了国家密码管理部门与网信、商务、海关等相关部门的职责边界，增设“监督管理”专章，建立信用监管机制，并以四分之一以上篇幅明确各类违法行为的法律责任，强化政策威慑力。2025年4月30日国家密码管理局发布公告，调整商用密码检测认证业务，撤销原商用密码检测中心，设立商用密码检测认证中心，规范认证证书衔接管理；7月1日，19项新密码行业标准同步实施，抬升合规技术基线，同时明确密评与关基安全检测、网络安全等级测评衔接，避免重复评估，为企业减负。此外，国家密码管理局、网信办、公安部联合发布的《关键信息基础设施商用密码使用管理规定》于8月1日正式施行，首次以部门规章形式明确关基商用密码使用的全流程要求，界定四方主体权责，强制要求关基运营者落实制度、人员、经费三大保障，实行“每年一评”的密评机制，未合规者将面临高额罚款、停业整顿等处罚。
　　随着数字化中国的推进，商用密码的应用领域从金融、政务、通信、医疗、能源、云厂商等重要应用领域，向物联网、具身智能、人工智能、低空经济等新的应用领域拓展。新业态、新场景的不断涌现，新应用环境下的数据安全和隐私保护等问题，都对密码安全提出了新需求。同时，发展信创是国家战略，解决本质安全的问题，信创产业发展已经成为经济数字化转型、提升产业链发展的关键。在国产密码算法及国产化技术已经成熟的条件下，基于国产商用密码算法的产品和各类国产硬件平台、国产操作系统、国产数据库和中间件等相关国产软硬件的结合已经成为趋势，将加速密码在行业应用的渗透。随着量子计算的快速发展，抗量子密码技术正加速向标准化、产业化迈进，全球范围内正积极推动算法标准制定与迁移计划，金融、通信等关键领域率先试点抗量子密码技术，抗量子密码正在迎来广阔的产业发展空间。
　　（2）基本特点
　　①政策驱动性强，监管体系完善且严格
　　商用密码行业是政策引导型的网络空间安全关键基础行业。网络与信息安全是国家安全的重要组成部分，密码是保障网络与信息安全的核心技术和基础支撑，密码工作直接关系国家政治安全、经济安全、国防安全和信息安全，直接关系公民、法人和其他组织的切身利益。商用密码行业具有特殊的信息安全要求，同时受到信息产业和安全主管部门的监管，具有很强的政策引导特点。
　　②技术壁垒高，自主创新与国产化替代加速
　　商用密码行业属于技术密集型产业，核心技术集中在密码算法设计、密码芯片研发、密钥管理、加密协议优化等领域，对研发能力、技术积累和人才储备要求高，形成了较高的技术壁垒。2025年，行业自主创新与国产化替代进程持续提速，国产SM系列算法已实现全面标准化应用，同时，我国正大力推动抗量子密码（PQC）标准，积极部署抗量子密码在金融、通信等重点行业的迁徙应用。
　　③产业链完整
　　商用密码行业已形成覆盖上游技术层、中游产品层、下游应用层的完整产业链，各环节协同联动，构成闭环生态。上游主要为芯片、服务器、存储器、工控机及操作系统、数据库等软硬件厂商。产业链上游的部分产品如工控机、服务器、存储器等市场竞争充分，产品更新快，产量充足，产品价格相对稳定，且产品性价比呈上升趋势，上游行业的波动对所处行业的影响较小。中游为提供安全产品、安全服务、安全集成的厂商。下游为对信息安全具有较高要求的应用行业，主要包括政府、央企、科研院所、金融、能源等行业，以及云计算、物联网等领域的各级用户。下游行业总体的数字化、信息化进程仍处于快速发展阶段，这促进了信息安全及密码产品、集成及服务需求持续增长。
　　④与新兴技术深度融合，发展潜力巨大
　　随着云计算、大数据、区块链、数字货币、物联网、具身智能、人工智能等新兴领域的发展，推动了抗量子密码、隐私计算、安全多方计算、联邦学习等新型密码技术的应用和发展，不断拓展应用边界，催生新的产品形态和服务模式，发展潜力巨大。
　　（3）主要技术门槛
　　商用密码作为国家安全的重要行业，GM/T0028-2014《密码模块安全技术要求》标准为密码模块定义了4个安全等级，以满足敏感数据以及众多应用领域的、不同程度的安全需求。针对密码模块的11个安全域，该标准分别给出了四个安全等级的对应要求，高安全等级在低安全等级的基础上进一步提高了安全性。因此，高安全等级密码产品相应的资质门槛相对较高，商用密码厂商取得的商用密码产品的资质情况一定程度可以反映商用密码厂商的研发能力和技术水平。商用密码的产品资质主要为商用密码产品认证证书，对于依法列入网络关键设备和网络安全专用产品目录等重点行业和关键信息基础设施领域的密码产品，需要由具备资格的机构检测认证合格后，方可销售或者提供。《商用密码产品认证规则》中对于商用密码产品认证包括产品型式试验、初始工厂检查等环节。产品型式试验阶段需要严格遵循相关密码产品标准，对产品认证文档进行审查，需要经过检测工具检测合格；初始工厂检查环节按照GM/T0065《商用密码产品生产和保障能力建设规范》进行现场检查，对主要技术人员数量、产品知识产权、生产测试能力、质量保障能力、安全保障能力、服务保障能力等有较高的要求，需要满足相关标准，检测合格后才可发放证书。下游客户在采购商用密码产品时基于相关密码应用技术标准对商用密码产品的合规性要求，一般会采购经具备资格的机构检测认证合格并取得产品型号证书的商用密码产品。
　　此外，密码企业如拓展国际化业务，其产品一般还需符合FIPS（联邦信息处理标准，FederalInformationProcessingStandard)140-3认证，该认证是验证加密模块有效性的标准，在全球范围内，FIPS140-3合规性被广泛采用，高安全等级的FIPS认证难度也更高，是专业密码厂商的分水岭。
　　作为知识密集型的高技术行业，技术的不断创新和新产品的持续研发是商用密码企业的核心竞争力，随着大数据、人工智能、物联网、区块链等新兴领域的高速发展，以及客户日益增多的个性化、定制化需求，对商用密码技术的前瞻性研究、创新应用能力和产品研发能力等均提出了更大的挑战。商用密码下游不同应用领域的业务环境和要求不同，需要商用密码企业对不同应用场景有着较深的理解和技术积累，因此，行业的技术壁垒较高。
　　2、公司所处的行业地位分析及其变化情况
　　公司是国内领先的商用密码基础设施提供商，公司是国内为数不多拥有从自研密码芯片、密码板卡到密码整机、密码系统等全链密码产品体系的密码企业，公司专注于密码技术创新和密码产品的研发、销售及服务，为用户提供全面的密码产品和解决方案，致力于用密码技术守护数字世界。
　　（1）国内市场地位
　　公司作为专注于密码底层硬核技术和密码基础产品的密码科技企业，上市后相继完成对江南科友、江南天安的收购，并通过持续的深度整合与赋能协同，巩固了公司在国内商用密码行业头部企业的市场地位。江南科友、江南天安均是长期在密码安全领域深耕并取得一定市场品牌地位的密码企业，在下游应用领域有各自的优势：江南科友在银行等金融领域具备长期的密码技术、市场品牌和客户积淀，在金融行业密码安全应用领域保持很强的市场竞争力；江南天安在云密码市场居国内领先地位，其云密码产品覆盖了众多头部互联网和云服务商客户，同时，在大数据、云计算、物联网、低空经济等新兴领域均有解决方案案例落地。
　　通过并购整合与深度融合，三未信安现已成为目前国内拥有高安全等级（三级）密码产品最多的密码企业。公司在密码产品种类和密码解决方案进一步丰富的同时，将自身在密码算法、密码芯片、密码设备、密码系统等全栈底层硬核密码技术能力持续为江南科友、江南天安进行赋能协同，形成更为强大的产品和解决方案能力。报告期内，公司与江南科友、江南天安联合发布了“密码+AI大模型”系列成果，包括《大模型安全密码应用白皮书》、开源大模型密码增强套件及“密码+”人工智能一体机，实现了密码技术与人工智能的深度融合与创新突破。通过持续的并购整合与协同，三未信安在云密码安全领域基本覆盖了市场上主流的头部云厂商客户，巩固了自身在云密码安全领域的领先地位，在金融、电信、公安、广电、能源、交通等行业的市场优势地位得到加强，同时公司积极参与国内金融、电信、能源等多个行业单位的抗量子密码应用试点项目，在抗量子密码全产品链研发及市场布局方面取得显著成果，提升了在新兴技术领域的竞争力和行业影响力。
　　（2）产品研发能力
　　在产品体系和研发能力方面，产品研发能力可以一定程度上从商用密码产品认证数量和安全等级三级密码产品数据上体现。在商用密码产品认证数量方面，国家推进商用密码检测认证体系建设，制定商用密码检测认证技术规范、规则，鼓励商用密码从业单位自愿接受商用密码检测认证，提升市场竞争力。商用密码产品的认证数量情况一定程度可以反映商用密码厂商的研发能力和技术水平。公司作为国内领先的密码厂商，聚焦商用密码技术创新和产品研发，形成了完备的商用密码产品体系，包括自研密码安全芯片、密码板卡、密码整机和密码系统产品等全链式密码产品。
　　（3）标准制定
　　在商用密码领域标准制定修订方面，我国商用密码的快速发展离不开密码标准体系的重要支撑，密码标准体系是促进密码产业发展、保障密码产品质量、规范密码技术应用的重要保障。参与标准的制修订工作是密码厂商把握标准要求、掌握新技术动向的重要途径，是密码厂商技术实力的重要体现。截至2025年12月31日，公司牵头或参与了39项商用密码国家标准和62项商用密码行业标准。
　　（4）国际市场及影响力
　　在国际市场和影响力方面，公司积极参与国际市场开拓，公司的金融数据密码机通过FIPS140-2Level3（美国联邦信息处理标准3级）安全认证，是国内首款通过认证、符合NISTSP800-38C、SP800-38D、SP800-38E标准的密码机产品，满足中国企业在一带一路等国际市场的需求，推动了公司与Visa、花旗、渣打、国付宝等知名外企的合作。新一代密码机产品已经通过了NIST的算法检测，并将进一步完成FIPS140-3Level3的认证。公司已成立香港子公司与新加坡子公司，将以此为基点，通过创新的密码安全技术和产品，进一步覆盖并服务亚太市场，助力亚太地区构建数字化安全屏障。
　　3、报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势
　　（1）国密算法体系持续完善
　　随着《密码法》《关键信息基础设施商用密码使用管理规定》等法规的深入实施，以SM2、SM3、SM4、SM9为核心的国密算法已实现金融、政务、通信等关键领域的全面适配，截至2025年底，全国获得认证的商用密码产品中，支持国密算法的产品占比突破90%。同时，国密算法的优化升级持续推进，针对物联网、工业互联网等场景的轻量级国密算法迭代升级，解决了低功耗设备、嵌入式终端的密码适配难题，实现安全与效率的双重平衡。
　　（2）合规驱动型业态持续扩容，密评服务进入规范化发展阶段
　　2025年7月1日，19项新密码行业标准正式实施，旧标准同步废止，合规技术基线全面提升；2025年8月1日，《关键信息基础设施商用密码使用管理规定》生效，明确要求关键信息基础设施运营者落实“三同步一评估”，每年至少开展一次密评。在此背景下，密码测评、合规咨询、风险评估等服务业态快速崛起，专业密评机构数量较2024年增长30%，形成了测评、咨询、整改和运维的全流程合规服务体系，成为行业新的增长点。
　　（3）信创市场进入行业推进期，容量和节奏进一步提升
　　密码是信创建设中不可或缺的重要一环。任何网络信息系统建设都离不开底层密码应用，随着信创推广，密码从芯片、板卡、整机均需要支持信创体系，并完成替换和改造。2023年以来，信创产业在党政领域已经初见规模，应用和生态逐步落地；重点行业中，金融行业推进速度最快，通信行业紧随其后，能源、交通、航空航天、教育、医疗也在逐步进行政策推进和试点。国密生态的全面替代已在多个行业信创建设中铺开，如金融、电力、医疗等多个行业的国密改造。国家信创政策要求央国企2023-2027年进行基础软硬件的国产替代，并进行国产密码新增或改造。基础设施国产化有望成为密码重要驱动力，随着信创行业加速推进，国产密码改造是市场发展必然方向，且空间更为广阔。
　　（4）抗量子密码布局加速，前沿技术融合深化
　　面对量子计算对传统加密体系的颠覆性威胁，2025年我国加快抗量子密码（PQC）标准化建设与试点部署，国产PQC算法（基于格密码、编码密码的自主方案）完成初步标准化，金融、能源、政务等关键领域启动“经典密码+PQC”双证书混合部署试点。此外，零信任架构、多方安全计算、同态加密等前沿技术与商用密码深度融合，在数据流通、隐私保护等场景实现规模化应用。
　　二、经营情况讨论与分析
　　2025年，面对商用密码行业加速迭代与数字化转型深化的双重机遇，公司坚守“用密码技术守护数字世界”的使命，以技术创新为根本，以市场拓展为抓手，持续深耕密码基础设施核心领域。报告期内，公司实现营业收入5.54亿元，同比增长17.07%。
　　（一）经营基本面稳健
　　公司营业收入保持增长，在金融、互联网企业、云厂商等领域的收入有所增加，密码服务收入增长明显，在抗量子密码、物联网安全等新业务领域实现突破，海外业务拓展效果显著；同时，为抓住行业发展机遇，公司加大研发与市场投入，叠加非现金因素及政策补贴节奏变化影响，经营业绩阶段性承压，呈现“营收增长、利润短期波动”的发展特征，整体经营基本面稳健，长期发展动能持续积蓄。
　　在区域市场上，布局本地化服务团队，抓住密码应用需求和密评、国密改造的市场机会，区域的团队规模和收入规模都有较大提升。整体来说，公司重要行业和区域市场的业绩提升带来了收入的增长和结构的优化，公司抗风险能力不断提升。
　　在国际市场方面，公司成立香港、新加坡子公司主动拓展海外密码安全市场，布局海外云密码服务业务模式。报告期内，公司新加坡子公司和重庆子公司联合建设的“中新云化数据安全服务平台”正式上线发布，为企业提供数据跨境一站式安全解决方案；公司借助大容量、高并发的云端密码服务经验，积极开拓东南亚、中东、非洲等海外市场。
　　（二）坚持技术创新驱动
　　2025年度，公司加大在密码芯片、抗量子密码、物联网安全、数字资产安全等新业务领域的投入，多项研发成果落地并获得行业肯定。
　　在抗量子密码领域，前瞻布局并持续深耕，公司受邀参与中国信通院牵头的《金融业前沿技术应用研究报告——抗量子密码》编制工作，结合自身技术沉淀与实践经验，为金融行业抗量子密码迁移提供解决方案，与数十家金融客户开展深入合作；公司及子公司在金融、通信、能源等国计民生关键领域完成抗量子密码产品试点应用，与国内多个头部企业开展深度合作，完成了云上、云下多场景下传统密码到抗量子密码的应用改造与迁移，验证了技术的实用性与稳定性。
　　2025年底，公司申报的“抗量子密码技术与应用北京市重点实验室”正式获批。根据规划，实验室将聚焦抗量子密码技术的核心算法研究、产品体系构建、应用案例探索和产业生态对接等关键方向，推动抗量子密码技术在金融、能源等多领域初步形成安全保障能力，持续扩大中国在全球抗量子密码领域的话语权与影响力。
　　随着人工智能技术在各行业的广泛应用，数据安全问题愈发凸显，公司凭借在密码技术领域的深厚积累，积极探索“商用密码+AI”解决方案，发布“密码+人工智能”一体机及“开源大模型密码增强套件”，结合AI技术特点，为客户提供更安全可靠的数据保护方案，深度诠释安全与智能的共生之道。
　　在物联网安全领域，公司牵头申报的“面向物联网的密码安全芯片及网关”和参与申报的“基于国产密码的电力物联网全域安全保障关键技术与规模化应用”，成功入选中国密码学会2025物联网密码应用创新成果名单，相关技术有效解决物联网网关安全防护薄弱、处理效率不足等难题，获得行业高度认可。
　　在研发课题与资质方面，公司与子公司江南天安双课题入选工信部重点实验室课题立项名单；子公司山东三未、江南天安入选国家级专精特新“小巨人”企业，彰显公司在细分领域的技术实力与行业地位。
　　（三）深化战略合作构建生态，提升行业影响力
　　2025年，公司积极开展战略合作，整合产业链资源，推动密码技术与多领域深度融合，构建可信数字生态。2025年12月，公司与上海市数字证书认证中心有限公司（上海CA）签署战略合作协议，双方秉持“资源共享、优势互补、合作共赢”的原则，整合技术、产品、市场等优势资源，探索密码技术在AI安全、区块链等领域的创新发展，共同推进基础密码产品研发与市场服务模式升级，助力数字经济稳健发展。
　　报告期内，公司积极参与行业交流，出席openEulerSummit2025、2025商用密码论坛、2025（第八届）金融科技产业大会等重要行业活动，分享技术实践经验，推动行业技术交流与创新发展，提升品牌影响力与行业话语权。
　　未来，公司将持续聚焦密码基础设施核心领域，深化抗量子密码、物联网安全等新业务布局，优化经营管理，控制成本费用，进一步深化与产业链伙伴的合作，推动密码技术在更多场景的创新应用，助力数字经济高质量发展，努力实现业绩的稳步回升与可持续增长。
　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1.领先的技术和人员优势
　　公司致力于密码技术性能和安全性的突破与创新，推出国内首款安全三级密码板卡、国内首款安全三级密码机、国内首款FIPS140-2level3（美国联邦信息处理标准3级）密码整机“SansecHSM”等。公司研发的高性能密码设备，SM2签名算法突破120万次/秒，SM4加解密速度突破100Gbps，支持10亿级海量密钥管理，产品性能行业领先，可满足国内多种应用场景。截止2025年12月31日，公司累计取得152项发明专利、718项软件著作权、19项集成电路布图。公司在密码理论的研究、密码技术和产品的研发方面具备深厚的理论功底和实践经验。公司具备密码算法的芯片实现、FPGA开发、硬件板卡的设计、嵌入式程序和驱动程序的开发、上层软件的程序设计等全阶段研发能力的技术团队，核心研发设计均自主完成，截止2025年12月31日，公司研发人员共336人，占公司员工总数41.13%。公司核心研发团队由国内较早从事商用密码产品和技术研发的专家、资深技术人员组成，多位专家参与国内网络安全相关技术标准、规范的制定工作。
　　2.完善的产品体系
　　公司聚焦商用密码技术创新和产品研发，2022年9月，公司第一款自研密码安全芯片XS100成功量产，结合现有的密码板卡、密码整机和密码系统三大产品系列，公司形成了完备的拥有自主知识产权的商用密码产品体系。公司密码芯片的投产将实现公司现有密码板卡、密码整机等产品的芯片国产化替代和性能提升，保障公司核心技术的自主可控和供应链安全、提高公司产品的竞争力。公司已成功流片的物联网专用芯片XT100、XT200和随机数芯片XR100，均取得商用密码产品认证证书。基于公司丰富的密码芯片集成研发与应用经验，公司的芯片产品在能源、交通、医疗等领域顺利推广并均有落地项目。公司的新一代高性能密码安全芯片XS200已经进入量产阶段，同时面向物联网领域的XT110等芯片已于2025第四季度完成流片。公司将加快自研密码芯片与行业性应用的深度融合，满足行业用户对密码芯片在政策、技术、成本与服务等多维度的要求，实现密码芯片的规模应用，推动国产密码芯片在网络信息安全中的产业化应用，同时也实现公司密码芯片快速发展的市场目标。
　　3.优质的客户基础
　　作为科技创新型的商用密码基础设施提供商，公司凭借领先的密码技术、高性能的密码产品、完善的解决方案和优质专业的服务，在网络安全、政府、金融、证券、能源、电信、医疗、教育等行业拥有广泛的市场，积累了各行业、各领域的高质量用户，优质的客户资源为公司树立了良好的品牌形象，保障公司产品的市场推广和销售。
　　4.新领域的先发优势
　　密码技术在云计算、大数据、区块链、数字货币、物联网、V2X车联网、人工智能等新兴领域发挥基础支撑作用。区块链、数字货币的核心技术为密码技术，物联网、V2X车联网等设备认证、通信加密离不开密码技术，人工智能、大数据需要同态加密、安全多方计算等新密码技术的支撑。
　　公司是国内最早布局云计算密码产品的厂商之一。公司的密码服务平台和云密码机等产品在政务云平台广泛应用，并与国内多个云平台厂商及电信运营商合作创新云密码服务模式。近年来，公司继续保持密码技术在新兴领域创新应用的领先，安全多方计算产品于2021年12月通过中国信通院检测。公司积极参与国家和密码行业标准制定工作，主导编制了国内第一个区块链密码标准。
　　随着量子计算的发展，未来，传统的密码安全手段不足以应对量子计算的威胁。公司在抗量子密码算法方面投入研发，成果显著。2023年发布了“抗量子隐私计算一体机”，填补了公司在抗量子密码算法、隐私计算方向的产品空白，并将在可信数据空间、大模型等新兴领域发挥重要的数据保护作用。2024年，公司重磅发布全系列抗量子密码产品，公司抗量子密码产品在多个行业领域成功实现试点迁移应用，2025年在抗量子密码算法硬件实现方面取得新突破，新研制的XS200芯片中实现了支持RISC-V指令集的可重构抗量子密码算法引擎，可以快速实现国内外主流的抗量子密码算法。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司深刻理解技术创新是公司发展的基石，是公司的核心竞争力。报告期内，公司持续加大研发投入，引入研发人才，不断完善研发体系以保持、提升核心竞争力。公司拥有9项具有自主知识产权的核心技术，具体如下：
　　（1）抗量子密码关键技术
　　随着量子计算机的出现与近年来的迅速发展，当下的密码体系受到了极大的挑战。其主要原因在于密码体系所依赖的数学困难问题可能被高效的量子算法解决，这些数学问题包括大数分解问题、离散对数问题、椭圆曲线离散对数问题等。由于传统密码基于的安全难题被解决，导致简单的增大参数长度无法增加算法的安全性，为此需要使用可以抗量子攻击的密码算法，来提供经典场景下和抗量子场景下的安全性。公司凭借对密码算法的深入研究，提前布局抗量子密码算法，实现了密码产品对抗量子密码算法FIPS203ML-KEM、FIPS204ML-DSA、FIPS205SLH-DSA、FALCON、Aigis-enc、Aigis-sig、LAC.PKE等算法的支持，具有安全性高、性能优越、功能全面的特点，相关抗量子算法已经通过FIPS认证。
　　（2）物联网安全芯片的实现技术
　　物联网的快速发展使得大量设备和传感器接入到互联网中，从而为攻击者提供了更多的攻击入口。由于物联网设备通常缺乏足够的安全保护，导致物联网系统面临着各种安全威胁，如设备劫持、数据泄漏、身份伪造等。而物联网安全芯片是解决物联网终端安全的核心技术攻关方向。密码算法的轻量级实现、安全芯片的低功耗设计、密码芯片的安全防护是物联网安全芯片实现的核心技术。公司在大整数运算、椭圆曲线运算、双线性对计算、对称密码算法等算法优化核心技术方面具有良好的技术优势，采用轻量级的实现方式实现了全国产密码算法的支持，以应对物联网安全复杂的密码应用需求；同时采用流水线设计及细粒度的分布式控制技术等，实现了芯片的低功耗设计，满足物联网终端的低功耗需求；最后采用算法级的抗侧信道保护技术以及有缘金属屏蔽层、各类传感器等硬件防护手段来保证芯片的安全防护能力，为物联网安全提供有效的安全支撑。
　　（3）密码模组的全场景支撑能力
　　密码模块在硬件虚拟化优化、密码模块智能容错能力、密码模块可靠能力、密码模块非入侵防护能力、异步调度能力等方面均形成技术壁垒并获得自主知识产权。为满足多样化的市场需求，完成了多款新型物理接口和通讯协议的密码模块；基于自研发芯片完成高等级安全三级密码模块的认证;进一步拓展云场景下密码模块的应用，持续优化硬件虚拟化技术完成多款云操作系统以及容器的适配；拓展域间通讯技术并形成自主知识产权，完成量子随机数设备虚拟化，使得虚机中能够获取高速的量子随机数。
　　（4）高性能、专用领域网络流量处理技术
　　随着移动办公、云计算、大数据、AI等场景的蓬勃发展，各类数据需要进行频繁的交换、传输、同步，数据传输面临的安全风险日益增大，需要适应诸多场景、高性能、对业务透明的网络流量处理技术。公司具备高性能网络流量处理技术，设计研发针对于小包加密的超高性能网络产品，具备专用领域网络流量处理技术，设计研发视频监控透明保护产品、数据库透明加密产品等，满足远程接入、视频监控安全、数据安全等诸多场景的数据传输和存储的安全保护需求。
　　（5）高性能密码算法软硬件实现技术
　　高性能密码算法突出软硬协同的新架构设计，充分发挥软件和硬件各自的优点。软件侧在适配传统的linux内核协议栈方案同时增加高性能数据底座，自研基于大页的小包内存管理机制，CPU开销低，旁路驱动层设计，硬件侧灵活的多队列实现、减少数据路径的组合算法实现等。在网络安全实际业务中提升5倍以上。接口易用、在实际业务应用性能利用率高达90%以上，CPU开销低。优化硬件多队列机制，实现队列深度、优先级、流控的硬件管控，优化硬件组合算法的一站式处理流程，降低IO调度次数，真正提升基于密码的业务流处理速度。
　　（6）云原生密码服务技术
　　云原生密码服务与现有的云服务和基础设施集成，通过开放式的云接口与云基座深度集成，充分利用云平台的资源和功能，实现一键发放密码服务能力。打通云上租户账户，实现云租户对密码服务能力的无缝管理。云上密码服务可以充分发挥云端优势，根据云原生的监控和运维能力，按照实际使用需求调整计算资源，实现密码服务动态扩容、收缩，不仅降低建设成本，还可以提升服务的灵活性和可用性。具有一站式密码服务能力，包括数据加解密、签名验签、密钥管理、协同签名、时间戳、动态令牌、文件加密、数据库加密、电子签章、SSLVPN，云上的业务系统可根据自身系统所使用能力，灵活订阅使用相应密码服务能力。
　　（7）以密钥管理为中心的数据安全方案
　　在数字化时代，数据的安全性和隐私性保护变得越来越重要，密钥管理是保障数据安全的关键。密钥管理具备完善的对称密钥、非对称密钥、证书、秘密数据等管理体系。同时在各种应用场景中，密钥管理服务为数据提供强大的保护。公司研发的密钥管理系统是一套以数据安全为中心的密码安全产品套件，该方案以密钥管理系统为核心，提供业务系统敏感数据加密、大数据加密、文件系统与磁盘加密、虚拟机加密、数据库加密等丰富的数据加密和密钥管理的能力。通过该方案可大大消除数据安全的复杂性、满足数据的合规性、降低企业的风险。
　　（8）数据资产上链安全解决方案
　　数据资产上链，底层依靠区块链技术来保障安全性和可信度。公司凭借对区块链技术的积累，牵头编制了国内首个区块链方向密码行业标准，GM/T0111-2021《区块链密码应用技术要求》，核心设备通过FIPS140-2Level3认证，全面支持RSA、ECC、AES、SHA、secp256k1、ed25519、BIP32、BIP39、BIP44等密码算法和多种抗量子算法，产品广泛服务于金融、能源、政务等行业，已在区块链安全、数字身份、隐私计算、抗量子密码等方向形成系列解决方案。
　　（9）多路径密码产品虚拟化技术
　　随着云计算技术的蓬勃发展，虚拟化技术得到了前所未有的广泛应用。密码产品通过虚拟化技术的赋能，成功地将大量物理资源进行了池化，从而为用户提供了一种弹性、按需的云密码应用模式。公司凭借先进的多路径密码产品虚拟化技术，为云计算构筑了更为灵活、高效的运行环境。在这一技术的支持下，密码产品不仅可以在KVM等传统虚拟化环境中独立运行，更可以与Docker、Kata、Podman等容器化技术完美融合。这种跨平台的兼容性极大地突破了物理资源的限制，显著提高了资源的利用率，为用户带来了前所未有的便捷与高效。更重要的是，多路径密码产品虚拟化技术还使得密码产品的部署和配置变得更为简单、快捷。无论是面对大规模部署还是快速响应业务需求，该技术都能迅速适应并展现出卓越的性能。这种快速适应能力不仅降低了企业的运营成本，更提升了业务的响应速度和灵活性。
　　四、风险因素
　　(一)尚未盈利的风险
　　(二)业绩大幅下滑或亏损的风险
　　报告期内，研发费用、销售费用增长较多，合并净利润受到资产减值等非现金因素的影响，公司净利润大幅下滑出现亏损。若未来公司业务拓展不及预期，将出现持续亏损的风险。
　　(三)核心竞争力风险
　　1.技术升级迭代风险
　　数学是构建现代密码学体系的基础，密码破解技术一直挑战着密码算法的安全性并不断演进，量子计算技术的进步，也给密码技术带来一定冲击。此外，云计算、区块链、移动互联网、物联网、大数据和智慧城市等新技术和新应用模式的发展，也对密码技术提出了新挑战。如果公司不能准确及时地预测和把握密码技术的发展趋势，或研发速度不能满足行业技术更新需求，则可能会面临技术升级迭代不及时的风险，进而对公司的竞争能力和持续发展产生不利影响。
　　2.核心技术泄密风险
　　目前公司在持续进行新技术与新产品的研发，并已同主要研发人员签署了《保密协议》，但仍可能存在因个别人员保管不善或技术流失等原因导致核心技术泄密的风险，并且在与供应商或客户合作的过程中，也存在产品或服务设计方案被复制或泄露的风险。
　　(四)经营风险
　　1.市场竞争加剧的风险
　　商用密码属于基础性支撑行业，市场覆盖面广泛，商用密码行业较为分散，尚未形成产业集群优势。随着国家政策的大力支持，我国网络信息安全行业市场规模保持快速增长的趋势，良好的市场机遇可能导致新的竞争者数量不断增多，网络信息安全市场竞争将更加激烈，公司面临市场竞争加剧的风险。
　　2.挤压市场空间的风险
　　公司少数下游合作厂商客户具有密码产品型号，存在业务向上游拓展的可能性。随着下游合作厂商客户的快速发展或研发能力的提升，未来若合作厂商将产业链向上游延伸，将进一步加剧商用密码市场的竞争，导致市场竞争格局产生变化，公司存在一定市场份额被挤占的风险，从而影响公司长期的成长性和持续盈利能力。
　　3.经营季节性波动的风险
　　受客户结构、业务特点等因素的影响，公司营业收入和利润水平存在季节性分布不均衡的特点，下半年的营业收入和利润水平占全年的比例高于上半年,并相对集中于每年的第四季度。公司收入呈现季节性波动，但员工工资、研发费用、固定资产折旧等各项费用在年度内发生则相对均衡，公司经营业绩存在季节性波动风险。
　　(五)财务风险
　　公司营业收入具有季节性特征，销售收入集中在下半年尤其是第四季度，导致各年末的应收账款余额较大，应收账款周转率较低。随着公司业务规模不断扩大，应收账款余额仍可能保持在较高水平，加大公司的营运资金周转压力。如果公司主要客户的财务经营状况发生重大不利变化，将进一步加大本公司坏账损失的风险，进而对公司资产质量以及财务状况产生不利影响。
　　(六)行业风险
　　随着《国家安全法》《网络安全法》《密码法》《数据安全法》和《个人信息保护法》等国家法律的陆续颁布，为国家网络信息安全的快速发展奠定了坚实的法律基础，此外《“十四五”国家信息化规划》等产业政策亦明确了网络信息安全产业发展的阶段目标。三未信安作为科技创新型的商用密码基础设施提供商，专注于密码技术创新和密码产品的研发、销售与服务，为用户提供全面的密码技术解决方案，受益于国家法律法规和产业政策对网络信息安全行业发展的鼓励和推动。但如果国家相关支持政策，以及相关前沿领域产业发展规划发生较大变化，将可能对公司的业务发展和经营业绩产生不利影响。
　　(七)宏观环境风险
　　国家一直重视高新技术企业，并给予重点鼓励和扶持。公司享受的税收优惠均与公司日常经营相关，具有一定的稳定性和持续性。如果公司未来不能持续保持较强的盈利能力或者国家税收政策和相关扶持政策发生变化，则可能对公司发展产生一定的影响。
　　(八)存托凭证相关风险
　　(九)其他重大风险
　　五、报告期内主要经营情况
　　2025年公司实现营业收入55,399.04万元，较上年同期增长17.07%；归属于上市公司股东的净利润-4,364.67万元，较上年同期下降203.62%；归属于上市公司股东的扣除非经常性损益的净利润-6,052.58万元，较上年同期下降486.97%。
　　六、公司关于公司未来发展的讨论与分析
　　(一)行业格局和趋势
　　当前，我国在商用密码产业结构方面，中小型密码企业偏多，尚待形成头部企业效应和产业集群优势。目前一些新业态应用的重要信息系统和关键信息基础设施密码防护薄弱，导致密码使用不规范、不正确，密码应用局部化、碎片化、外挂化的现象比较普遍。商用密码技术在许多应用领域有待创新突破。
　　国家高度重视密码行业的高质量发展，随着《密码法》颁布，商用密码发展进入了有法可依的新历史时期；《商用密码管理条例》细化了《密码法》相关制度，进一步规范了商用密码管理，促进商用密码科技创新和科技成果转化；《商用密码应用安全性评估管理办法》的颁布和实施，成为加强和规范商用密码应用的重要抓手；《关键信息基础设施安全保护条例》和《信息安全技术关键信息基础设施安全保护要求》国家标准明确了关键信息基础设施的安全防护体系要求，对于我国关键信息基础设施安全保护有着极为重要的指导意义。随着国家持续推出商用密码的发展政策，大力促进商用密码产业健康发展，未来商用密码市场规模将不断扩大。
　　密码安全应用作为关系国家信息安全和国民经济命脉的重要组成部分，在金融、能源、交通、政务等传统行业的应用有望持续加深，在人工智能、云计算、大模型、智慧城市、车联网、工业互联网和可信数据空间等新兴领域也将发挥越来越重要的作用。当前，世界经济正在进入以新一代信息技术为主导的发展阶段，以云计算、大数据、区块链、物联网、车联网、人工智能等技术为代表的新一代信息技术正在逐步改变传统信息产业的技术路线和产业格局，新一代信息技术的融合催生出新的产业革命，密码技术是数字时代的核心安全技术之一，大数据、云计算、物联网等新技术的使用，都需要密码提供信息安全保障，这给密码应用带来了巨大的发展空间。
　　比如随着AI大模型的广泛使用，数据安全和隐私保护成为关键问题，商用密码在这一领域的应用空间巨大。在模型训练过程中，大量的敏感数据被使用，通过同态加密、多方安全计算等密码技术，可以实现数据在加密状态下的计算和分析，既保证了数据的可用性，又保护了数据隐私；在模型的部署和应用阶段，密码技术用于验证数据的来源和完整性，防止数据被恶意篡改，保障AI服务的安全可靠运行；同时，基于密码的身份认证和访问控制机制，确保只有授权用户能够使用模型，有效防止数据泄露和滥用。
　　此外，随着量子计算的迅速发展，全球各国政府、学术界和产业界已投入大量资源研究抗量子密码技术，制定相关标准和密码迁移战略，我国也在积极推动抗量子密码的标准化和产业化发展。作为下一代信息安全的核心支撑技术，抗量子密码技术在多个领域展现出广阔的应用前景，在现有信息安全系统的密码升级和新兴市场的数字化建设中，抗量子密码技术将成为基本的安全要求，其应用将是未来产业发展的重要机遇。
　　(二)公司发展战略
　　公司以“用密码技术守护数字世界”为使命，坚持“做客户信赖的公司，做有核心技术的公司，做员工热爱的公司”的愿景，恪守“让生活更美好，做对社会真正有价值的事情”的价值追求，立志技术创新、产业发展、服务客户。公司未来发展战略主要包括以下三个方面：
　　1.坚持持续创新的技术战略
　　公司深刻理解技术创新是公司发展的基石，是公司的核心竞争力。公司将抓住信息安全行业快速发展的机遇，依托行业多年的技术积累和行业经验，充分理解和把握数字化和数字信任发展趋势下对密码技术的巨大需求，加大研发投入，加强公司密码技术的前沿性研究，提升公司密码创新的系统能力，以科技创新打通业务需求，实现公司技术与世界前沿同步，成为密码基础设施的行业领导者。
　　2.以客户为中心的市场战略
　　客户资源是企业最重要的战略资源之一，拥有客户就意味着企业拥有在市场竞争中持续生存的理由，一方面建立及时有效的客户需求响应机制，提升企业对客户服务的系统建设，包括市场体系、技术体系、服务体系等，另一方面通过客户服务体系，实现公司技术能力与客户业务创新需求的及时对接，帮助客户用好密码，赋能业务。
　　3.面向国家需求的政策战略
　　密码是保护国家安全的重要战略资源，是保障网络安全的国之重器，具有鲜明的国家属性，中国的密码发展必须立足自主创新，走中国特色的密码创新发展道路，面向国家战略需求,加快创新驱动发展,是推进密码科技创新的基本要求。公司将在国家宏观政策指导下，以国家密码基金、重大工程、课题研究等为切入，充分与密码政、产、学、研、用各类资源合作，以支撑好数据安全、信创产业等国家战略需求为己任，融入商用密码科技创新和产业发展大平台，为国家商用密码生态的发展做贡献。
　　(三)经营计划
　　1、深化“云+芯”战略布局，巩固核心业务护城河
　　公司将以技术攻坚与市场拓展为主线，推动自研密码芯片的规模化商用进程。在云密码领域，公司加大在云密码市场的投入，保持自身在国内云密码服务市场的领先地位，深化与主流云厂商及电信运营商的合作，提升云端密码服务的自动化、弹性化与平台化能力，持续扩大在云厂商和电信运营商领域的收入规模与竞争优势。
　　在芯片侧，公司将全力推进“密码安全芯片研发升级”募投项目的实施，集中资源完成高性能密码运算、硬件虚拟化及抗量子算法在芯片层面的迭代升级，并积极拓展芯片在能源、交通、物联网等行业的批量应用，以自主可控的硬件基础进一步巩固公司在云密码服务市场的领先优势。
　　2、强化并购协同效应，完善集团化业务生态
　　公司不断深化与江南科友、江南天安等子公司的业务融合及协同互补，通过集团化管理，完善资源配置体系，为公司整体业绩增长和经营效能提升筑牢根基。公司将统筹各子公司的研发与销售资源，聚焦金融、能源、云厂商和电信运营商等战略行业，打造从芯片、板卡、整机到行业解决方案的全栈式密码服务。通过共享客户渠道与解决方案能力，重点推动云密码服务在云厂商和电信运营商市场的渗透率持续提升，同时依托江南科友在金融领域的深厚积累，协同拓展信创密码改造与数据安全合规项目，实现整合效益最大化。
　　3、积极布局前沿技术赛道，加速在抗量子密码、智能无人设备等领域的商业化落地
　　在抗量子密码领域，公司于2024年9月发布了全系列抗量子密码产品，已经参与国内金融、电信和能源等多个行业单位的抗量子密码应用试点项目，并且根据成功实践经验总结对外发布了抗量子密码迁移的白皮书。公司积极参与国家抗量子密码算法标准的验证工作，协助主管部门完成算法实现与安全性评估，积极拓展海外抗量子密码市场，凭借产品获得FIPS等多个海外权威认证的国际认证优势，通过香港、新加坡海外子公司继续进行海外推广，争取市场领先优势。
　　公司依托“抗量子密码技术与应用北京市重点实验室”等高水平科研平台，将加速攻关抗量子密码算法优化、可重构芯片设计、密码服务敏捷性设计等关键技术，深度参与国家和行业标准编制，深化与高校、科研院所的产学研协同创新，为科研转化营收稳步增长筑牢坚实基础。
　　在智能无人设备领域，面对低空经济、自动驾驶及工业机器人等新兴场景对“人-机-物”可信交互的迫切需求，公司将基于自研密码芯片的高性能与低功耗优势，推出面向无人机、智能网联汽车、机器人的轻量级嵌入式密码模块与安全认证方案，与行业头部企业联合开展试点应用，推动密码技术深度融入智能无人设备的感知、通信与控制环节。
　　公司将以前瞻性视野推动前沿密码技术从研发储备向规模化应用跨越，通过在前沿赛道的持续深耕，不断拓展密码技术的应用边界，构筑面向中长期发展的核心竞争壁垒。
　　4、加速国际化进程，拓展海外市场新空间
　　公司坚定走国际化道路，以香港和新加坡子公司为桥头堡，加速海外市场布局。对于东南亚、中东及“一带一路”沿线国家的数字化建设需求，公司将联合新加坡子公司、重庆子公司推广“中新数据跨境”等合规解决方案，利用已取得的FIPS、ISO/IEC19790、VOC等国际认证，重点突破海外政府及金融行业客户，提供硬件安全模块（HSM）、云密码服务等产品和服务。通过参加国际展会、建立本地合作伙伴网络，力争海外收入实现快速增长，提升公司在全球密码市场的品牌影响力。
　　5、落实提质增效举措，实现高质量可持续发展
　　在追求规模扩张的同时，公司将更加注重经营质量的提升，持续推进降本增效举措，一方面强化应收账款回收与现金流管理，实现经营业绩健康可持续发展；另一方面，将继续整合各子公司研发资源，聚焦战略级项目，在确保数据安全的前提下，引入AI辅助工具提升效率。 收起▲

　　一、报告期内公司所属行业及主营业务情况说明　　（一）行业发展阶段、基本特点、主要技术门槛　　1.行业发展阶段　　密码是保障网络信息安全的核心技术和基础支撑，公司专注于密码技术创新和密码产品的研发、销售及服务，为用户提供全面的密码产品和解决方案，致力于用密码技术守护数字世界。公司所处行业为信息安全领域的商用密码行业。　　在数字经济蓬勃发展的背景下，商用密码作为信息安全的核心基石，其重要性日益凸显。近年来，以密码为核心的信息安全相关法律法规体系逐步完善，形成以《网络安全法》、《密码法》、《数据安全法》、《个人信息保护法》等基础法律为核心，以《商用密码管理条例》、《网络数据安全管理条例》、《关键... 查看全部▼

　　一、报告期内公司所属行业及主营业务情况说明
　　（一）行业发展阶段、基本特点、主要技术门槛
　　1.行业发展阶段
　　密码是保障网络信息安全的核心技术和基础支撑，公司专注于密码技术创新和密码产品的研发、销售及服务，为用户提供全面的密码产品和解决方案，致力于用密码技术守护数字世界。公司所处行业为信息安全领域的商用密码行业。
　　在数字经济蓬勃发展的背景下，商用密码作为信息安全的核心基石，其重要性日益凸显。近年来，以密码为核心的信息安全相关法律法规体系逐步完善，形成以《网络安全法》、《密码法》、《数据安全法》、《个人信息保护法》等基础法律为核心，以《商用密码管理条例》、《网络数据安全管理条例》、《关键信息基础设施安全保护条例》等行政法规为主干，以《商用密码应用安全性评估管理办法》《商用密码检测机构管理办法》《关键信息基础设施商用密码使用管理规定》等规章为落地，权责明确、功能互补、协调一致的密码法律法规体系，构筑起维护国家安全的密码防线。政策鼓励和合规监管的驱动，推动了密码技术的发展应用，也给密码行业带来巨大发展机遇，商用密码行业进入快速发展阶段。
　　（1）重要行业和关键信息基础设施领域的密码应用和国产化改造逐步深化。2025年6月11日国家密码管理局、国家互联网信息办公室、公安部等三部门联合发布《关键信息基础设施商用密码使用管理规定》，构建了覆盖关基设施商用密码使用全流程的管理框架，为保障国家关键领域网络安全提供了明确指引，将不仅推动能源、金融、交通等行业全面升级密码应用，还将推动商用密码的应用从传统的金融、政务、电信领域向全行业关键信息基础设施领域加速拓展。
　　（2）商用密码的新应用新场景持续涌现。随着云计算、工业互联网、车联网、可信数据空间、Web3.0等新业态、新应用、新场景的不断涌现，新应用环境下的数据安全和隐私保护等问题，都对密码安全提出了新需求。在工业互联网中，商用密码保障了设备之间的安全通信和生产数据的保密性；在车联网领域，密码技术实现了车辆与车辆、车辆与基础设施之间的安全认证和数据加密；在云计算和大数据环境下，商用密码为数据存储和传输提供了可靠的安全保障；在可信数据空间场景下，旨在构建一个安全、可信的数据共享和流通环境，商用密码是实现这一目标的基石；在Web3.0中，密码可以有效保护资产的安全可信与业务数据的可靠流转，可以为资产安全保驾护航。应用场景的不断丰富和拓展不仅为商用密码行业带来了新的增长点，也推动了行业技术的不断创新和优化。
　　（3）量子计算的进步推动抗量子密码技术的发展应用。随着量子计算的快速发展，为应对量子计算机对现有密码体系的潜在威胁，抗量子密码技术成为全球研究焦点，全球范围内正积极推动算法标准制定与迁移计划，我国金融、通信、能源等关键领域率先试点抗量子密码应用，抗量子密码正在迎来巨大的产业发展前景。
　　2.基本特点
　　商用密码行业是政策引导型的网络空间安全关键基础行业。网络与信息安全是国家安全的重要组成部分，密码是保障网络与信息安全的核心技术和基础支撑，密码工作直接关系国家政治安全、经济安全、国防安全和信息安全，直接关系公民、法人和其他组织的切身利益。商用密码行业具有特殊的信息安全要求，同时受到信息产业和安全主管部门的监管，并且具有很强的政策引导特点。
　　商用密码行业是知识密集型的高技术行业。密码技术是保障网络信息安全的核心技术，从功能上看，主要包括加密保护技术和安全认证技术；从内容上看，主要包括密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。密码在网络空间中对于身份鉴别、安全隔离、信息加密、完整性保护和抗抵赖性等方面具有不可替代的重要作用，可实现信息的机密性、真实性、数据的完整性和行为的不可否认性。商用密码产业链上游主要为工控机、服务器、存储器、芯片及操作系统、数据库等软硬件厂商。
　　产业链上游的部分产品如工控机、服务器、存储器等市场竞争充分，产品更新快，产量充足，产品价格相对稳定，且产品性价比呈上升趋势，上游行业的波动对所处行业的影响较小。中游为提供安全产品、安全服务、安全集成的厂商。下游为对信息安全具有较高要求的应用行业，主要包括政府、央企、科研院所、金融、能源等行业，以及云计算、物联网等领域的各级用户。下游行业总体的数字化、信息化进程仍处于快速发展阶段，这促进了信息安全及密码产品、集成及服务需求持续增长。
　　3.主要技术门槛
　　商用密码作为国家安全的重要行业，GM/T0028-2014《密码模块安全技术要求》标准为密码模块定义了4个安全等级，以满足敏感数据以及众多应用领域的、不同程度的安全需求。针对密码模块的11个安全域，该标准分别给出了四个安全等级的对应要求，高安全等级在低安全等级的基础上进一步提高了安全性。因此，高安全等级密码产品相应的资质门槛相对较高，商用密码厂商取得的商用密码产品的资质情况一定程度可以反映商用密码厂商的研发能力和技术水平。商用密码的产品资质主要为商用密码产品认证证书，对于依法列入网络关键设备和网络安全专用产品目录等重点行业和关键信息基础设施领域的密码产品，需要由具备资格的机构检测认证合格后，方可销售或者提供。《商用密码产品认证规则》中对于商用密码产品认证包括产品型式试验、初始工厂检查等环节。产品型式试验阶段需要严格遵循相关密码产品标准，对产品认证文档进行审查，需要经过检测工具检测合格；初始工厂检查环节按照GM/T0065《商用密码产品生产和保障能力建设规范》进行现场检查，对主要技术人员数量、产品知识产权、生产测试能力、质量保障能力、安全保障能力、服务保障能力等有较高的要求，需要满足相关标准，检测合格后才可发放证书。下游客户在采购商用密码产品时基于相关密码应用技术标准对商用密码产品的合规性要求，一般会采购经具备资格的机构检测认证合格并取得产品型号证书的商用密码产品。
　　此外，密码企业如拓展国际化业务，其产品一般还需符合FIPS(联邦信息处理标准，Federal Information ProcessingStandard)140-2Level3认证，该认证是验证加密模块有效性的标准，在全球范围内，FIPS140-2Level3合规性被广泛采用，高安全等级的FIPS认证难度也更高，是专业密码厂商的分水岭。
　　作为知识密集型的高技术行业，技术的不断创新和新产品的持续研发是商用密码企业的核心竞争力，随着大数据、人工智能、物联网、区块链等新兴领域的高速发展，以及客户日益增多的个性化、定制化需求，对商用密码技术的前瞻性研究、创新应用能力和产品研发能力等均提出了更大的挑战。商用密码下游不同应用领域的业务环境和要求不同，需要商用密码企业对不同应用场景有着较深的理解和技术积累，因此，行业的技术壁垒较高。
　　（二）主营业务情况说明
　　1.主要业务、主要产品或服务情况
　　公司专注于密码技术的创新和密码产品的研发、销售及服务，为网络信息安全领域提供全面的商用密码产品和解决方案。公司作为国内主要的商用密码基础设施提供商，致力于用密码技术守护数字世界。
　　公司产品主要包括密码芯片、密码板卡、密码整机和密码系统。公司产品全面支持SM1、SM2、SM3、SM4、SM7、SM9、ZUC等国产商用密码算法和AES、RSA、ECC、ECDSA、BIP32、BIP39、Ed25519等国际算法及抗量子密码算法，为各种信息系统提供数据加解密、数字签名等密码运算，并提供安全、完善的密钥管理机制，可实现各种应用场景的国产密码改造和数据安全保障，为关键信息基础设施和云计算、大数据、区块链、数字货币、物联网、V2X车联网、人工智能等新兴领域提供数据加密、数字签名、身份认证、密钥管理等密码服务。

　　二、经营情况的讨论与分析
　　随着数字经济的蓬勃发展，以及人工智能、云计算、数字货币、量子计算、抗量子密码等新兴技术的快速演进，数字化和数字安全的基础建设进入一个快速发展的新阶段，这个阶段对于数据安全、隐私保护、泛身份认证等都提出了更高的安全要求和更丰富的密码技术应用场景。
　　公司在行业快速发展的大背景中，坚持技术创新引领，持续加大在研发、市场等方面的人员和资源投入，全面提升产品与解决方案竞争力，积极拓展密码技术与行业应用的深度融合，在各应用行业领域和市场取得显著成效。与此同时，公司积极完善管理机制，强化人才体系，保证公司稳定发展。2025年上半年，公司实现营业收入19,504.67万元，同比增长15.19%。
　　2025年上半年，公司在市场拓展方面积极进取，不断加强市场开拓。国内市场方面，公司在金融、能源、交通等领域取得较好的订单增长，但受部分下游行业项目节奏或客户预算规划影响，部分项目延期或在下半年交付验收，因此公司上半年收入实现小幅增长。在国际市场方面，公司于2024年先后成立香港、新加坡子公司主动拓展海外密码安全市场，布局海外云密码服务业务模式，报告期内公司新加坡子公司和重庆子公司联合建设的“中新云化数据安全服务平台”正式上线发布，为企业提供数据跨境一站式安全解决方案；同时，公司正借助大容量、高并发的云端密码服务经验，积极开拓东南亚、中东、非洲等海外市场。
　　公司始终坚持创新驱动的发展战略，增加对前沿技术和新兴应用领域的研发投入，公司已在包括高性能密码运算、跨域密码能力服务平台，以及抗量子密码技术、AI安全、数据安全与隐私保护等多个领域实现了技术升级和突破。2025年上半年，公司积极探索“商用密码+AI”解决方案，深度诠释安全与智能的共生之道。随着人工智能技术在各行业的广泛应用，数据安全问题愈发凸显，公司凭借在密码技术领域的深厚积累，发布“密码+人工智能”一体机及“开源大模型密码增强套件”，结合AI技术特点，为客户提供更安全可靠的数据保护方案。
　　通过技术创新和新产品研发，公司已在人工智能、物联网、车联网、低空经济、可信数据空间、Web3.0等新兴领域推出一系列新产品和解决方案，与优质行业和领域的重要客户实现深入合作，并建立战略合作伙伴关系，持续推进以密码为核心的生态建设。后续公司将持续聚焦密码核心技术的自主创新，加速商业化场景落地，并积极探索和拓展密码技术在数据要素流通、数字资产服务、可信数据空间等新领域的应用，为构建安全可信的数字基础设施贡献力量。

　　三、报告期内核心竞争力分析
　　(一)核心竞争力分析
　　1.领先的技术和人员优势
　　公司致力于密码技术性能和安全性的突破与创新，推出国内首款安全三级密码板卡、国内首款安全三级密码机、国内首款FIPS140-2Level3（美国联邦信息处理标准3级）密码整机“Sansec HSM”等。公司研发的高性能密码设备，SM2签名算法突破120万次/秒，SM4加解密速度突破100Gbps，支持10亿级海量密钥管理，产品性能行业领先，可满足国内多种应用场景。截止2025年6月30日，公司（含子公司）累计取得134项发明专利、644项软件著作权、16项集成电路布图。公司在密码理论的研究、密码技术和产品的研发方面具备深厚的理论功底和实践经验。公司具备密码算法的芯片实现、FPGA开发、硬件板卡的设计、嵌入式程序和驱动程序的开发、上层软件的程序设计等全阶段研发能力的技术团队，核心研发设计均自主完成，截止2025年6月30日，公司研发人员共378人，占公司员工总数43.15%。公司核心研发团队由国内较早从事商用密码产品和技术研发的专家、资深技术人员组成，多位专家参与国内网络安全相关技术标准、规范的制定工作。
　　2.完善的产品体系
　　公司聚焦商用密码技术创新和产品研发，2022年9月，公司第一款自研密码安全芯片XS100成功量产，结合现有的密码板卡、密码整机和密码系统三大产品系列，公司形成了完备的拥有自主知识产权的商用密码产品体系。公司密码芯片的投产将实现公司现有密码板卡、密码整机等产品的芯片国产化替代和性能提升，保障公司核心技术的自主可控和供应链安全、提高公司产品的竞争力。公司推出的物联网专用芯片XT100、XT200和随机数芯片XR100取得商用密码产品认证证书，并成功推向市场。基于公司丰富的密码芯片集成研发与应用经验，公司的芯片产品在能源、交通、医疗等领域顺利推广并均有落地项目。公司将加快自研密码芯片与行业性应用的深度融合，满足行业用户对密码芯片在政策、技术、成本与服务等多维度的要求，实现密码芯片的规模应用，推动国产密码芯片在网络信息安全中的产业化应用，同时也实现公司密码芯片快速发展的市场目标。
　　3.优质的客户基础
　　作为科技创新型的商用密码基础设施提供商，公司凭借领先的密码技术、高性能的密码产品、完善的解决方案和优质专业的服务，在网络安全、政府、金融、证券、能源、电信、医疗、教育等行业拥有广泛的市场，积累了各行业、各领域的高质量用户，优质的客户资源为公司树立了良好的品牌形象，保障公司产品的市场推广和销售。
　　4.新领域的先发优势
　　密码技术在云计算、大数据、区块链、数字货币、物联网、V2X车联网、人工智能、Web3.0等新兴领域发挥基础支撑作用。区块链、数字货币的核心技术为密码技术，物联网、V2X车联网等设备认证、通信加密离不开密码技术，人工智能、大数据需要同态加密、安全多方计算等新密码技术的支撑。
　　公司是国内最早布局云计算密码产品的厂商之一。公司的密码服务平台和云密码机等产品在政务云平台广泛应用，并与国内多个云平台厂商及电信运营商合作创新云密码服务模式。近年来，公司继续保持密码技术在新兴领域创新应用的领先，安全多方计算产品于2021年12月通过中国信通院检测。公司积极参与国家和密码行业标准制定工作，主导编制了国内第一个区块链密码标准。
　　随着量子计算的发展，未来，传统的密码安全手段不足以应对“量子威胁”。公司在抗量子密码算法方面投入研发，成果显著。公司已发布抗量子密码芯片、抗量子密码模块等全系列抗量子产品，并在多个行业领域成功实现试点迁移应用。
　　报告期内，公司发布“密码+人工智能”一体机及“开源大模型密码增强套件”，基于公司密码技术与人工智能技术的积累，让密码技术与AI深度融合，从底层构建“可防御、可验证、可追溯”的安全基石，满足行业智能化升级需求，兼顾业务效率与合规要求，实现模型部署易、管理省、安全强，集智能问答交互、文档分析处理、数据优化等多功能于一体，让企业在智能化转型中稳步前行。同时，公司发布了《大模型数据安全密码应用白皮书》，为大模型数据安全与隐私保护提供技术参考和实践指南，帮助从业者深入理解大模型数据安全的复杂性，掌握有效的密码应用方法，构建坚实的数据安全防线，促进大模型的安全应用与健康发展。
　　(二)报告期内发生的导致公司核心竞争力受到严重影响的事件、影响分析及应对措施
　　(三)核心技术与研发进展
　　1、核心技术及其先进性以及报告期内的变化情况
　　公司深刻理解技术创新是公司发展的基石，是公司的核心竞争力。报告期内，公司持续加大研发投入，引入研发人才，不断完善研发体系以保持、提升核心竞争力。公司拥有9项具有自主知识产权的核心技术，具体如下：
　　（1）物联网安全芯片的实现技术
　　物联网的快速发展使得大量设备和传感器接入到互联网中，从而为攻击者提供了更多的攻击入口。由于物联网设备通常缺乏足够的安全保护，导致物联网系统面临着各种安全威胁，如设备劫持、数据泄漏、身份伪造等。而物联网安全芯片是解决物联网终端安全的核心技术攻关方向。密码算法的轻量级实现、安全芯片的低功耗设计、密码芯片的安全防护是物联网安全芯片实现的核心技术。公司在大整数运算、椭圆曲线运算、双线性对计算、对称密码算法等算法优化核心技术方面具有良好的技术优势，采用轻量级的实现方式实现了全国产密码算法的支持，以应对物联网安全复杂的密码应用需求；同时采用流水线设计及细粒度的分布式控制技术等，实现了芯片的低功耗设计，满足物联网终端的低功耗需求；最后采用算法级的抗侧信道保护技术以及有缘金属屏蔽层、各类传感器等硬件防护手段来保证芯片的安全防护能力，为物联网安全提供有效的安全支撑。
　　（2）密码模组的全场景支撑能力
　　密码模块在硬件虚拟化优化、密码模块智能容错能力、密码模块可靠能力、密码模块非入侵防护能力、异步调度能力等方面均形成技术壁垒并获得自主知识产权。为满足多样化的市场需求，完成了多款新型物理接口和通讯协议的密码模块；基于自研发芯片完成高等级安全三级密码模块的认证;进一步拓展云场景下密码模块的应用，持续优化硬件虚拟化技术完成多款云操作系统以及容器的适配；拓展域间通讯技术并形成自主知识产权，完成量子随机数设备虚拟化，使得虚机中能够获取高速的量子随机数。
　　（3）高性能、专用领域网络流量处理技术
　　随着移动办公、云计算、大数据、AI等场景的蓬勃发展，各类数据需要进行频繁的交换、传输、同步，数据传输面临的安全风险日益增大，需要适应诸多场景、高性能、对业务透明的网络流量处理技术。公司具备高性能网络流量处理技术，设计研发针对于小包加密的超高性能网络产品，具备专用领域网络流量处理技术，设计研发视频监控透明保护产品、数据库透明加密产品等，满足远程接入、视频监控安全、数据安全等诸多场景的数据传输和存储的安全保护需求。
　　（4）高性能密码算法软硬件实现技术
　　高性能密码算法突出软硬协同的新架构设计，充分发挥软件和硬件各自的优点。软件侧在适配传统的linux内核协议栈方案同时增加高性能数据底座，自研基于大页的小包内存管理机制，CPU开销低，旁路驱动层设计，硬件侧灵活的多队列实现、减少数据路径的组合算法实现等。在网络安全实际业务中提升5倍以上。接口易用、在实际业务应用性能利用率高达90%以上，CPU开销低。优化硬件多队列机制，实现队列深度、优先级、流控的硬件管控，优化硬件组合算法的一站式处理流程，降低IO调度次数，真正提升基于密码的业务流处理速度。
　　（5）云原生密码服务技术
　　云原生密码服务与现有的云服务和基础设施集成，通过开放式的云接口与云基座深度集成，充分利用云平台的资源和功能，实现一键发放密码服务能力。打通云上租户账户，实现云租户对密码服务能力的无缝管理。云上密码服务可以充分发挥云端优势，根据云原生的监控和运维能力，按照实际使用需求调整计算资源，实现密码服务动态扩容、收缩，不仅降低建设成本，还可以提升服务的灵活性和可用性。具有一站式密码服务能力，包括数据加解密、签名验签、密钥管理、协同签名、时间戳、动态令牌、文件加密、数据库加密、电子签章、SSLVPN，云上的业务系统可根据自身系统所使用能力，灵活订阅使用相应密码服务能力。
　　（6）以密钥管理为中心的数据安全方案
　　在数字化时代，数据的安全性和隐私性保护变得越来越重要，密钥管理是保障数据安全的关键。密钥管理具备完善的对称密钥、非对称密钥、证书、秘密数据等管理体系。同时在各种应用场景中，密钥管理服务为数据提供强大的保护。公司研发的密钥管理系统是一套以数据安全为中心的密码安全产品套件，该方案以密钥管理系统为核心，提供业务系统敏感数据加密、大数据加密、文件系统与磁盘加密、虚拟机加密、数据库加密等丰富的数据加密和密钥管理的能力。通过该方案可大大消除数据安全的复杂性、满足数据的合规性、降低企业的风险。
　　（7）Web3关键技术实现
　　稳定币、虚拟货币、RWA、RDA、NFT、DeFi是WEB3.0重要的业务形态，底层依靠区块链技术来保障安全性和可信度。公司凭借对区块链技术的积累，牵头编制了国内首个区块链方向密码行业标准，GM/T0111-2021《区块链密码应用技术要求》，核心设备通过FIPS140-2Level3认证，全面支持RSA、ECC、AES、SHA、secp256k1、ed25519、BIP32、BIP39、BIP44等密码算法和多种抗量子算法，产品广泛服务于金融、能源、政务等行业，面向Web3新兴生态，三未信安已在区块链安全、数字身份、隐私计算、抗量子密码等方向形成系列解决方案，助力构建可信、合规、可持续的Web3基础设施，服务web3生态高质量发展。
　　（8）多路径密码产品虚拟化技术
　　随着云计算技术的蓬勃发展，虚拟化技术得到了前所未有的广泛应用。密码产品通过虚拟化技术的赋能，成功地将大量物理资源进行了池化，从而为用户提供了一种弹性、按需的云密码应用模式。公司凭借先进的多路径密码产品虚拟化技术，为云计算构筑了更为灵活、高效的运行环境。在这一技术的支持下，密码产品不仅可以在KVM等传统虚拟化环境中独立运行，更可以与Docker、Kata、Podman等容器化技术完美融合。这种跨平台的兼容性极大地突破了物理资源的限制，显著提高了资源的利用率，为用户带来了前所未有的便捷与高效。更重要的是，多路径密码产品虚拟化技术还使得密码产品的部署和配置变得更为简单、快捷。无论是面对大规模部署还是快速响应业务需求，该技术都能迅速适应并展现出卓越的性能。这种快速适应能力不仅降低了企业的运营成本，更提升了业务的响应速度和灵活性。
　　（9）抗量子密码关键技术实现
　　随着量子计算机的出现与近年来的迅速发展，当下的密码体系受到了极大的挑战。其主要原因在于密码体系所依赖的数学困难问题可能被高效的量子算法解决，这些数学问题包括大数分解问题、离散对数问题、椭圆曲线离散对数问题等。由于传统密码基于的安全难题被解决，导致简单的增大参数长度无法增加算法的安全性，为此需要使用可以抗量子攻击的密码算法，来提供经典场景下和抗量子场景下的安全性。公司凭借对密码算法的深入研究，提前布局抗量子密码算法，实现了密码产品对基于格的抗量子密码算法FIPS203ML-KEM、FIPS204ML-DSA、FALCON、Aigis-enc、Aigis-sig、LAC.PKE等算法的支持，具有安全性高、性能优越、功能全面的特点，同时采用基于哈希的抗量子密码算法FIPS205SLH-DSA，具有高度安全性与抗量子特性的同时具有较高的效率和灵活性。
　　2、报告期内获得的研发成果
　　3、研发投入情况表
　　研发投入总额较上年发生重大变化的原因
　　主要系合并范围增加了江南天安以及在Web3.0（RWA、区块链等）和AI等新兴领域加大人才储备。
　　4、在研项目情况
　　5、研发人员情况
　　6、其他说明

　　四、报告期内主要经营情况
　　2025年上半年公司营业收入为1.95亿元，同比增长15.19%，归属于上市公司股东的净利润同比下降314.35%。

　　五、风险因素
　　（一）技术升级迭代风险
　　数学是构建现代密码学体系的基础，密码破解技术一直挑战着密码算法的安全性并不断演进，量子计算技术的进步，也给密码技术带来一定冲击。此外，云计算、区块链、移动互联网、物联网、大数据和智慧城市等新技术和新应用模式的发展，也对密码技术提出了新挑战。如果公司不能准确及时地预测和把握密码技术的发展趋势，或研发速度不能满足行业技术更新需求，则可能会面临技术升级迭代不及时的风险，进而对公司的竞争能力和持续发展产生不利影响。
　　（二）核心技术泄密风险
　　目前公司在持续进行新技术与新产品的研发，并已同主要研发人员签署了《保密协议》，在公司信息化建设时使用公司加密产品提升公司信息安全水平，但仍可能存在因个别人员保管不善或技术流失等原因导致核心技术泄密的风险，并且在与供应商和客户合作的过程中，也存在产品或服务设计方案被复制或泄露的风险。
　　（三）市场竞争加剧的风险
　　商用密码属于基础性支撑行业，市场覆盖面广泛，目前我国商用密码产品链企业数量已达1,200余家。商用密码行业较为分散，尚未形成产业集群优势。随着国家政策的大力支持，我国网络信息安全行业市场规模保持快速增长的趋势，良好的市场机遇可能导致新的竞争者数量不断增多，网络信息安全市场竞争将更加激烈，公司面临市场竞争加剧的风险。
　　（四）挤压市场空间的风险
　　公司少数下游合作厂商客户具有密码板卡产品型号，存在业务向上游拓展的可能性。随着下游合作厂商客户的快速发展或研发能力的提升，未来若合作厂商将产业链向密码板卡上游延伸，将进一步加剧商用密码市场的竞争，导致市场竞争格局产生变化，公司存在一定市场份额被挤占的风险，从而影响公司长期的成长性和持续盈利能力。
　　（五）经营季节性波动的风险
　　受客户结构、业务特点等因素的影响，公司营业收入和利润水平存在季节性分布不均衡的特点，下半年的营业收入和利润水平占全年的比例高于上半年,并相对集中于每年的第四季度。公司收入呈现季节性波动，但员工工资、研发费用、固定资产折旧等各项费用在年度内发生则相对均衡，公司经营业绩存在季节性波动风险。 收起▲