从数字信任到智能安全，格尔软件打开新一轮成长空间

2026年上半年，格尔软件实现营业收入1.27亿元，同比增长10.09%。在数字经济基建升级与密码应用云智化延伸的双重背景下，本期中报最具看点的，是重点行业需求与公司前瞻布局形成的深度共振。公司围绕密码、身份、数据与人工智能安全持续拓宽产品边界，正由商用密码厂商迈向新一代数字信任基础设施提供商。

全球后量子密码进入标准落地期，AI应用把安全需求从网络边界推向模型、智能体和数据调用链。两条技术主线最终都指向可信身份、可信连接和可信数据，这正是格尔软件长期积累的能力半径。收入恢复、行业项目推进与前沿产品验证，为公司承接新一轮安全投入周期提供了积极起点。

营收重回增长，数字信任底座释放活力

上半年收入同比增长10.09%，体现出公司在党政、金融、能源及大型企事业单位等核心市场的持续竞争力。商用密码行业具有合规属性和技术门槛，客户采购伴随严格测评、复杂适配与长期服务，项目经验、资质体系和交付能力会沉淀为稳定壁垒。格尔软件已形成数字证书认证、密钥管理、签名验签、数据库加密、身份认证等产品矩阵，能够覆盖客户从密码基础设施到上层安全应用的多层需求。

客户结构进一步放大了这套能力的长期价值。半年报披露，公司以密码为基础、以身份为中心，面向政务、金融、军工、企业提供身份与数据安全的多层次、全方位综合性安全解决方案。报告期内，公司持续优化全国营销体系，迭代行业安全解决方案，深耕党政、金融、军工、运营商、教育等优势领域，并重点攻坚烟草、能源等高潜力新兴赛道，依托自主密码核心技术与国产化安全服务能力，实现多行业场景化解决方案落地。

截至6月末，公司总资产15.52亿元，归母净资产12.68亿元，资产负债率约18.33%。稳健的资本结构有利于公司保持研发投入、加快产品适配，并在金融、政务、能源等重点行业推进示范项目。对于处于技术换代窗口的网络安全企业，持续投入能力决定了实验室成果能否转化为可复制产品，格尔软件已经具备参与长期竞争的资源基础。

公司也在把多年密码积累转化为平台能力。客户需要的是贯穿身份、密钥、数据、应用和审计的数字信任体系。格尔软件的产品组合适合打通这些环节，随着云化部署、统一管理和持续运营逐步成熟，单个客户的产品覆盖度与生命周期价值有望同步提升。

抗量子迁移提速，十年级升级周期已经开启

后量子密码正从技术储备走向工程部署。美国国家标准与技术研究院已发布ML-KEM、ML-DSA和SLH-DSA三项主要标准，并推动在2035年前完成量子脆弱算法迁移。RSA、ECC等传统公钥算法广泛存在于证书、网关、VPN、代码签名、数据库和各类业务系统中，替换涉及资产发现、算法适配、双轨验证、系统切换与长期运维，全球密码基础设施由此进入十年级更新周期。

这轮升级与格尔软件的核心能力高度契合。公司长期积累PKI、数字证书、密钥管理和密码应用技术，抗量子升级可以沿现有产品栈展开。公司披露的NGPKI能够兼容传统算法、后量子密码、量子密钥分发和量子随机数源，支持经典密码与新算法并行运行。对金融核心系统和关键信息基础设施而言，兼容、多轨和持续演进能力是迁移落地的关键门槛。

真实场景验证提升了公司的卡位含金量。格尔软件已披露金融行业抗量子密码项目上线，并与国泰海通证券、SmartX、海光信息联合推出云内密码基础设施方案，将国产算力、超融合平台与密码能力连接起来。公开测试数据显示，联合方案的ML-KEM768密钥封装约80万次/秒，解封装超过62万次/秒。高并发、低时延的工程能力，为后续向证券、银行、能源和政务客户复制提供了有力支撑。

海外产业进度也在强化市场预期。Cloudflare披露，超过60%的人类生成TLS流量已受到混合ML-KEM保护，后量子技术已开始承载大规模真实流量。IBM对750名全球企业高管的调查显示，企业量子安全准备指数平均仅25分，存量系统迁移空间广阔。PQC正在成为安全平台的新标配，拥有存量客户、全栈产品和复杂系统交付能力的厂商有望优先受益。

AI安全迈向刚需，平台化能力孕育估值重塑

生成式AI进入企业核心流程，安全边界随之重构。提示注入、越权调用、敏感数据泄露、模型输出合规和智能体身份冒用，正在催生独立的AI安全预算。Gartner预计，全球AI专项安全市场规模将由2026年的28.35亿美元增至2027年的47.83亿美元，增幅达到68.7%，2028年接近77亿美元。AI应用安全、AI使用控制、AI治理平台与AI网关均处于高速扩张阶段。

格尔软件在这一市场具备差异化入口。2026年上半年，公司陆续发布AI大模型安全保险箱、AI大模型应用安全护栏、智能体身份管理平台等产品，相关产品已进入落地阶段，并通过中国信息通信研究院等权威机构的安全能力测试。

AI大模型安全保险箱重点守护模型文件、训练数据、微调参数、行业知识库和用户交互数据等AI核心资产。产品采用透明加密、强制访问控制、数字签名与完整性校验等技术，对模型和数据实施存储加密、进程级访问控制及可信验证，帮助企业解决模型交付后的复制、窃取、篡改和敏感数据泄露问题。产品支持业务零改造部署，能够在保留既有训练、推理和知识库服务流程的基础上完成安全加固，适合大模型厂商、企业用户和算力平台等多类应用场景。

智能体身份管理平台则面向AI智能体规模化进入企业生产流程后的身份治理需求。随着智能体具备访问数据库、调用API、调度工具和执行任务的能力，传统围绕人工账号和设备账号建立的管理体系需要进一步扩展。格尔软件依托数字证书、身份认证、访问控制和密码管理积累，为智能体提供身份凭证申请、签发、审核、状态查询和生命周期管理能力，使每个智能体都拥有可识别、可验证、可授权、可审计的数字身份。

两款产品分别对应AI安全的“资产侧”和“主体侧”：安全保险箱保护模型与数据，身份管理平台规范智能体的访问和行动。二者与公司原有PKI、密码服务、数据加密和审计能力形成协同，推动格尔软件从传统密码应用向AI时代的数字信任底座延伸。

海外安全龙头的成长轨迹提供了参照。Palo Alto Networks依靠平台整合提升下一代安全ARR，Zscaler通过零信任和AI访问控制形成持续订阅，Cloudflare把PQC嵌入SASE与网络平台。共同逻辑是以前沿能力增强平台竞争力，再通过模块扩展、客户渗透和持续服务提升价值。格尔软件正在形成“密码基础设施+数字身份+数据安全+AI安全”的组合，有望走向平台授权、持续运营和生态协同。

格尔软件一端连接后量子时代的密码迁移，一端连接智能时代的身份与应用安全，中间由高安全行业客户和成熟产品体系承接。中报的营收增长为转型提供了积极开局。伴随标准、政策、产品和项目形成共振，公司有望在新一代安全基础设施建设中取得更大份额，成长叙事与估值空间也将被重新打开。