一、行业相关定义
服务器密码机是服务端密码运算类设备，提供密钥生成、数字签名、签名验证、数据加密、数据解密等通用密码服务功能。即在密钥作用下，实现明文和密文的变换或者密文和明文变换的装置。能独立或并行为多个应用实体提供密码运算、密钥管理等功能的设备。
服务器密码机作为通用型密码机产品，主要为应用提供最为基础和底层的密钥管理和密码计算服务。
从硬件上看，服务器密码机通常分为两类，一类是采用工控机+PCI/PCl-E密码卡的结构：密码卡进行实际的密钥管理和密码计算，集成在工控机上供其调用；另一类服务器密码机采取硬件自主设计的技术路线，将计算机主板的功能和密码芯片集成到一个板卡上，以进一步提高集成度和稳定性。
服务器密码机的管理员一般拥有较高的权限，为了对管理员身份进行有效鉴别，服务器一般还配备智能卡、智能密码钥匙等身份鉴别介质，使用期存储的对称/非对称密钥，利用挑战-响应等机制完成对于管理员的鉴别需求。近年来，一些服务器密码机为了提高便利性和可用性，提供了安全管理链路等机制，实现了设备的远程集中管理。
从软件组成上看，工控机上一般运行经过裁剪的linux操作系统，在操作系统上调用PCI/PCl-E密码卡的密钥管理和密码计算功能，并进一步封装，通过网络等接口对外提供服务，以满足各类应用的需求。当然，服务器密码机未必一定包括传统意义上的操作系统。事实上，有些高安全服务器密码机通常只运行那些自己设计实现的代码，将不必要的功能进行裁剪以降低安全隐患。
二、行业市场规模
2020 年随着【密码法】等一系列法律法规的实施，下游市场对密码产品需求日趋旺盛，特别随着数字政务及商用密码产品在云平台应用场景的推广，使得市场对密码产品的性能及虚拟化功能提出了更高的要求。因此在对网络安全的重视下，我国下游对服务器密码机行业的需求不断增长，服务器密码机产品销量的增长，使得行业市场规模日益扩大。2022年我国服务器密码机行业市场规模为8亿元。
资料来源：观研天下数据中心整理
三、行业供应情况
近年来我国服务器密码机产量始终保持相对稳健增长。随着我国【密码法】的颁布，以及行业渗透率的提高，服务器密码机市场需求将会进一步扩大。由于服务器密码机技术的突破与创新，使得产能快速扩大，我国服务器密码机行业产量呈上升趋势，2022年我国服务器密码机行业产量为1.48万台，五年间复合增长率为18.09%。
资料来源：观研天下数据中心整理
根据观研报告网发布的【中国服务器密码机行业发展趋势研究与未来投资分析报告（2023-2030年）】显示，目前我国服务密码机生产企业主要分布在华北、华东、华南地区。以北京、上海、广州等省份为主。由于服务器密码机行业需要先进的人才和技术，因此我国服务器密码机生产企业较靠近沿海发达地区。东北、西北和西南地区的企业数量较少，亟待推动商用密码产业布局。同时电子认证服务企业和商用密码应用安全性评估试点机构也大多分布在北京和华东、华南地区，其他地区的企业发展仍需升级改进。
四、行业需求情况
随着网络行业的发展，我国政企对网络安全、密码安全愈发重视，对服务器密码机行业的需求不断增加，2022年我国服务器密码机行业销量为1.45万台。
资料来源：观研天下数据中心整理
同时随着云计算技术的发展，越来越多的传统应用向云端迁移，下游客户的需求呈现多样化的特点。同时不同行业的客户对服务器密码机也有不同的要求，对生产企业的技术创新能力有所提高，因此行业需求往定制化、专业化、集成化发展。
目前服务器密码机行业下游主要为密码系统及解决方案厂商，直接面向最终客户。目前网安相关企业有深信服、启明星辰、信安世纪、安恒信息、新华三等，密码系统相关企业有吉大正元、格尔软件、信安世纪、卫士通、三未信安、渔翁信息等。
随着【网络安全审查办法】【互联网信息服务算法推荐管理规定】【数据出境安全评估办法】颁布实施，网络安全法律法规体系化、纵深化态势更加明显，政策法规红利持续释放，叠加企业和个人数字化需求不断攀升，我国网络安全市场持续扩大。根据中国网络安全产业联盟数据，2022年我国网络安全市场规模约712亿元，预计未来增速仍将保持在15%以上，到2023年市场规模将达到827亿元。
资料来源：观研天下数据中心整理
五、行业竞争格局
密码整机是产业链各环节厂商业务重合的焦点区域。目前，国产服务器密码整机参与者涵盖产业链全环节，既有三未信安、渔翁信息、电科网安等上、中游优势企业，又有江南天安、吉大正元、信安世纪、数字认证等中、下游优势企业。
中国服务器密码机行业主要品牌
|
企业 |
主营业务 |
优势下游行业 |
主要产品 |
|
三未信安 |
成立于 2008 年，业务包括专注于 密码技术的创新和密码产品，提供 全面的商用密码产品和解决方案 |
金融、电子商务、电力、电信、政府、公安、税务等 |
密码芯片：高性能安全芯片 密码板卡：PCI-E 密码卡、终端密码模块、云密码卡密码整机：服务器密码机、金融数据密码机、签名验签服务器、云密码机密码系统和密码服务：密钥管理系统、身份认证系统、云密码服务平台、云密码资源池 |
|
电科网安（卫士通） |
成立于 1998 年，业务包括安全产品、安全服务和安全集成 |
政府机构、银行、能源、交通、通信等 |
密码芯片：SE IP 核、高性能/低功耗芯片密码板卡：PCI-E 密码卡密码整机：服务器密码机、签名验签服务器、金融数据密码机、税控服务器密码机、云服务器密码机等密码系统和密码服务：数字证书认证系统、密钥管理系统、密码服务平台、密码监管系统、云密码池管理平台等 |
|
渔翁信息 |
成立于 1998 年，业务包括基础密码产品、PKI 密码支撑系统平台、通用安全产品、工控安全产品、密码应用方案 |
党政、金融、税务、交通、能源、通信等 |
密码板卡：PCI-E 板卡、智能密码钥匙、云密码卡、工控密码卡密码整机：服务器密码机、签名验签服务器、时间戳服务器、云服务密码机、安全网关、工控密码机等密码系统和服务：密钥管理系统、身份认证系统、云密码平台、工控密钥管理服务系统等 |
|
江南天安 |
成立于 2005 年，业务包括通过加密商用算法、数字签名、数字认证、密钥管理等密码技术实现数据安全、身份安全和应用安全等 |
政府、金融、电信、医疗、互联网、云平台等 |
密码板卡：PCI-E 密码卡、云密码卡密码整机：服务器密码机、金融数据服务器、签名验签服务器、云服务密码机、密钥管理服务器、安全网关密码系统：授权认证管理平台、密钥管理系统、身份认证系统、云密码设备管理系统等 |
|
数字认证 |
成立于 2001 年 2 月，主要业务为电子认证服务、安全集成、安全咨询与运维服务 |
政务、医疗、金融、交通、教育、住建等 |
密码整机：签名验签服务器、时间戳服务器、电子签章服务器、服务器密码机、云服务密码机、安全网关等 密码系统和服务：数字证书认证系统、电子合同签署系统、密钥管理系统、密码云服务平台等 |
|
吉大正元 |
成立于 1999 年，业务包括电子认证产品、信息安全服务和安全集成 |
政府、军队、军工、金融、能源和电信等 |
密码整机：服务器密码机、金融数据密码机、云服务器密码机、数字签名服务器、云签验服务器、时间戳服务器密码系统和服务：密码管理平台、电子证书认证系统、密钥管理系统、身份认证平台等 |
资料来源：观研天下数据中心整理（WWTQ）
