格尔软件(603232)痛点诊断与道纳解决方案
商用密码与身份安全软件 · 上海 · 上交所主板(2017-04-21 上市)
一、核心结论
公司是国内最早一批研制 PKI 公钥基础设施产品的厂商,参与标准 100 多项,在身份认证与抗量子密码方向具有清晰的技术先发;资产负债表稳健,具备在行业调整期持续投入的基础。下一阶段的重点在于把技术先发转化为可持续的收入与利润,并让资本市场更清晰地看到抗量子与人工智能安全方向的业务进展。
- 收入规模与费用结构的匹配有待重新校准。营收由 2022 年 6.60 亿元调整至 2025 年 3.58 亿元,同期销售、管理、研发三项费用由 3.03 亿元调整至 2.50 亿元,费用率由 45.90% 升至 69.95%;2025 年管理费用率 27.64%,在可比公司中有较大的优化空间。2026 年上半年营收同比 +10.09%,合同负债回升至 0.99 亿元,下半年验收确认是全年经营改善的关键。
- 高毛利核心产品的优势尚未充分释放。PKI 安全应用产品毛利率常年 63%–76%,与行业内毛利率最高的厂商处于同一水平;而通用安全产品(含集成)2026 年上半年毛利率 6.96%,拉低综合毛利率至 44.81%。产品结构向高毛利标准化产品与服务化收入倾斜,是提升盈利质量最直接的路径。
- 抗量子迁移与机器身份管理是尚未充分释放的增长空间。公司 2024 年完成全线产品抗量子升级,2026-04 与国泰海通、海光信息联合发布金融真实场景的全栈迁移方案,2026 年上半年发布智能体身份管理平台等人工智能安全产品;金融行业抗量子迁移标准已于 2026-04 发布,境外迁移节点自 2027 年起陆续生效。
- 现金转化与投资者沟通有待同步加强。2021–2025 年经营现金流合计 -1.46 亿元,3 年以上应收账款 0.92 亿元;2026-10-16 总市值约 39.60 亿元、市净率约 3.14 倍,市场定价主要基于抗量子与人工智能安全方向,需要以订单、验收与回款的里程碑与市场形成更紧密的沟通。
- 道纳以四条主线提供支持,分三个阶段交付。一是管理层专家智能体独立部署(董秘与信披、财务与经营分析、销售外脑、并购助手),资料不出公司;二是经营质量对标与投资者沟通;三是抗量子与人工智能安全方向的并购寻源和产业资本对接;四是境外金融机构客户的渠道对接与跨境结算支持。交付按 0–3 个月、3–9 个月、9–18 个月三个阶段推进。
二、痛点诊断
| 维度 | 痛点 | 表现 | 影响 | 详见卷一 |
|---|---|---|---|---|
| 客户与市场集中 | 收入集中于下半年 | 政企与金融客户预算制采购,2024 年一季度归母 -0.52 亿元、四季度 0.75 亿元;2026 年上半年营收 1.27 亿元 | 上半年费用刚性使季节性亏损放大,全年业绩依赖第四季度验收 | 卷一第五节 |
| 客户与市场集中 | 核心产品需求随标准换代波动 | PKI 基础设施产品 2024 年 +41.41%,2025 年 -70.34%(客户等待抗量子标准) | 收入可预见性有待提升,排产与人员配置难以平滑 | 卷一第三节、第五节 |
| 盈利能力与成本 | 费用基数与收入规模匹配有待优化 | 营收 6.60 亿元调整至 3.58 亿元(-45.79%),三项费用 3.03 亿元调整至 2.50 亿元(-17.37%);费用率 2026 年上半年 97.98% | 核心经营利润 2025 年 -0.79 亿元、2026 年上半年 -0.71 亿元 | 卷一第三节、第四节 |
| 盈利能力与成本 | 集成类业务稀释毛利 | 通用安全产品 2022 年 3.71 亿元、毛利率 24.22%;2026 年上半年毛利率 6.96% | 综合毛利率由 2024 年 51.98% 调整至 2026 年上半年 44.81% | 卷一第五节 |
| 盈利能力与成本 | 经常性利润占比有待提升 | 2021–2026 年上半年六期中扣非为正仅 2021 年与 2024 年;非经常性损益以理财收益为主,由每年约 0.46–0.49 亿元降至约 0.2 亿元 | 利润稳定性依赖经营以外的收益,且该部分逐年收窄 | 卷一第四节 |
| 资本结构与融资 | 经营现金流有待转正 | 2021–2025 年经营现金流连续为负,合计 -1.46 亿元;2026 年上半年 -0.86 亿元 | 现金及理财类资产由 2021 年末约 9.7 亿元降至 2026 年 6 月末约 5.2 亿元 | 卷一第三节、第四节 |
| 资本结构与融资 | 应收账款回收周期偏长 | 应收账款余额 3.75 亿元,3 年以上 0.92 亿元,坏账准备计提比例 30.25% | 2025 年信用减值 0.38 亿元,占用营运资金 | 卷一第四节 |
| 信息披露与投资者关系 | 估值依据与当期经营的衔接 | 总市值约 39.60 亿元、市净率约 3.14 倍(2026-10-16);市场定价主要基于抗量子与人工智能安全方向 | 需要以可验证的订单与里程碑支撑市场预期 | 卷一第一节 |
| 信息披露与投资者关系 | 信披工作承接集中 | 2026-03 起董事会秘书职责由董事长代行 | 定期报告、临时公告与投资者沟通的工作量集中在少数人员 | 卷一第二节 |
| 并购与第二增长曲线 | 研发投入的收入转化有待加快 | 2020 年定增两个研发项目投入进度 47.14% 与 45.59%,累计效益 836.15 万元与 -511.27 万元 | 研发成果尚未形成可见的收入增量 | 卷一第五节 |
| 并购与第二增长曲线 | 新方向收入尚未形成规模 | 抗量子平台上海泓格出表后持股 26.07%;人工智能安全产品 2026 年上半年陆续发布,收入未单独披露 | 第二增长曲线的规模与节奏有待明确 | 卷一第二节、第八节 |
| 组织与知识沉淀 | 研发与交付团队规模收缩 | 员工由 2021 年 919 人调整至 2024 年 679 人;研发人员 2024 年 201 人 | 行业方案与项目经验对核心人员的依赖度高,知识沉淀与传承面临挑战 | 卷一第五节 |
| 海外市场开拓 | 境外收入处于起步阶段 | 未单列境外收入,无境外子公司;2026 年上半年与多个境外金融机构签约,金额与地区未披露 | 境外抗量子迁移需求尚未转化为收入 | 卷一第六节 |
三、道纳的服务能力
| 能力 | 标准表述 |
|---|---|
| AI 智能体独立部署 | 将董秘与信披、财务、并购、市值管理、出海、销售等专家智能体部署在企业内网与自有算力设备上,资料不出公司、断网可运行;回答只依据企业审核过的资料并附出处,重大事项设正反论证与人工审核 |
| 资本市场服务 | 上市公司尽调、估值与组盘;并购寻源、境外上市与海外项目融资的配合;投资者与产业资本的引荐和沟通统筹 |
| 平台精准对接 | 道纳科技平台按产品、认证与项目阶段,精准匹配海内外业主、总包、经销商与集成商名单 |
| 贸易金融与结算 | 「道纳结算国际通道」提供跨境收款、换汇与结汇;信用证、保兑、福费廷、履约保函与预付款保函的结构设计与银行协调 |
| 中东运营实体 | 在迪拜自由区设有中东运营主体,可作为区域销售、清关、收款与账期管理的签约方,并可申请出口信用保险买方限额 |
四、解决方案
资本市场类方案均与贵司聘请的券商、律师、会计师协同配合,道纳提供的分析与建议不构成任何证券投资建议。
方案一:管理层专家智能体独立部署
| 项目 | 内容 |
|---|---|
| 对应痛点 | 信披工作承接集中;组织与知识沉淀;费用基数与收入规模匹配;集成类业务稀释毛利 |
| 道纳负责的工作 | 在公司内网与自有算力设备上部署四类专家智能体:董秘与信披助手(定期报告与临时公告底稿、规则检索、投资者问答口径库)、财务与经营分析助手(项目毛利、费用归集、回款与账龄跟踪)、销售外脑与陪练(行业方案、标书与抗量子迁移方案知识库,新人陪练)、并购助手(标的筛选与尽调问题清单);完成资料接入规范、权限分级、出处引用与人工审核流程配置 |
| 公司主导的工作 | 确定首批场景与资料范围,审核入库资料;指定各智能体的业务负责人;决定算力设备与部署环境;对重大事项的输出进行人工复核 |
| 阶段成果 | 0–3 个月:董秘与信披、财务分析两个智能体上线,覆盖近三年定期报告与公告;3–9 个月:销售外脑与陪练覆盖党政、金融、军工三类行业方案;9–18 个月:四类智能体纳入日常工作流程,形成知识更新机制 |
方案二:经营质量对标与投资者沟通
| 项目 | 内容 |
|---|---|
| 对应痛点 | 费用基数与收入规模匹配;经常性利润占比;经营现金流;估值依据与当期经营的衔接 |
| 道纳负责的工作 | 以可比上市公司为参照,完成费用结构、产品毛利与回款周期的对标分析;梳理按产品线与行业的项目盈利地图;协助设计抗量子与人工智能安全业务的里程碑口径(签约、验收、回款),统筹投资者交流材料与路演安排 |
| 公司主导的工作 | 提供经营与项目数据;决定费用优化与产品结构调整的具体措施;按监管要求履行信息披露程序,确定对外披露内容 |
| 阶段成果 | 0–3 个月:经营对标报告与项目盈利地图;3–9 个月:投资者沟通材料与里程碑口径,完成首轮机构交流;9–18 个月:定期经营沟通机制常态化 |
方案三:抗量子与人工智能安全方向的并购寻源和产业资本对接
| 项目 | 内容 |
|---|---|
| 对应痛点 | 新方向收入尚未形成规模;研发投入的收入转化;核心产品需求随标准换代波动 |
| 道纳负责的工作 | 按"补经常性收入、补标准化产品、补新场景"三类方向建立标的池(电子认证服务、密码模组与芯片配套、机器身份与证书生命周期管理、数据安全与隐私计算);完成初步筛选、估值区间与交易结构建议;引荐芯片、金融科技与产业基金类战略投资方并统筹沟通 |
| 公司主导的工作 | 确定并购战略与预算边界;主导与标的的商务谈判与决策;聘请券商、律师、会计师开展正式尽调并履行审议与披露程序 |
| 阶段成果 | 0–3 个月:并购方向与标的画像;3–9 个月:首批 10–15 家标的短名单与 3–5 家深度接触;9–18 个月:推进 1–2 项合作或投资意向,完成产业资本对接 |
方案四:境外金融机构客户拓展与跨境结算
| 项目 | 内容 |
|---|---|
| 对应痛点 | 境外收入处于起步阶段;收入集中于下半年 |
| 道纳负责的工作 | 通过平台按产品与认证要求匹配香港、东南亚与海湾地区的银行、证券与支付机构及当地集成商名单;在中东区域提供销售签约、收款与账期管理的运营主体支持;通过结算通道提供跨境收款与结汇,并协调履约保函与预付款保函 |
| 公司主导的工作 | 确定出海产品清单与算法版本,负责商用密码产品出口相关合规手续;主导技术交流、概念验证与合同谈判;提供本地化交付与运维 |
| 阶段成果 | 0–3 个月:目标市场与客户清单;3–9 个月:完成 3–5 家境外金融机构技术交流,形成 1–2 个概念验证;9–18 个月:形成可复制的境外签约与结算流程 |
五、目标机构与对接清单
金融行业抗量子迁移先行者,可将验证与试点转化为采购项目
延伸与国泰海通联合方案的复制推广
已有全栈抗量子升级与统一密码服务案例,可扩展至更多省份
补充证书服务类经常性收入
补充标准化产品与人工智能安全新场景
芯片内嵌密码模块与抗量子迁移的生态绑定
资本与场景协同
境外买方信用保险限额,支持境外项目账期管理
香港金融业已开始推进量子安全准备,可作为境外首站
海湾地区大型银行,数字化与身份安全投入持续
沙特最大商业银行,金融基础设施升级需求
六、SWOT 交叉策略
优势、劣势、机会与威胁的事实依据见卷一。
- PKI 技术与标准积累
- 抗量子先发与金融场景方案
- 资产负债表稳健
- 费用基数偏高
- 集成类业务毛利低
- 经营现金流为负
- 抗量子迁移标准落地(金融先行)
- 机器身份管理新赛道
- 关基密评常态化
- 境外迁移节点自 2027 年起生效
- 行业收入连续三年收缩
- 同业在抗量子方向同步布局
- 标准发布时点不受公司控制
- 以金融抗量子迁移方案为样板,向更多银行与证券机构复制
- 把智能体身份管理平台纳入抗量子 PKI 整体方案
- 以香港与海湾地区金融机构为境外首批市场
- 以稳健资金基础开展行业整合,补齐经常性收入
- 与芯片厂商深化生态绑定,形成同业难以复制的软硬结合方案
- 在需求恢复前完成费用结构校准,使新增收入更多转化为利润
- 以标准化产品与服务订阅替代低毛利集成
- 建立按季度跟踪的项目毛利与回款机制,控制应收账款账龄
- 以里程碑口径与市场沟通,降低经营波动对预期的影响
七、推进路线
| 阶段 | 工作内容 | 阶段成果 |
|---|---|---|
| 0–3 个月 | 签署保密协议与资料清单;部署董秘与信披、财务分析两个智能体;完成经营对标与项目盈利地图;确定并购方向与境外目标市场 | 两个智能体上线;经营对标报告;并购方向画像;境外目标客户清单 |
| 3–9 个月 | 上线销售外脑与陪练;形成投资者沟通材料并完成首轮机构交流;输出并购标的短名单并深度接触;推进境外金融机构技术交流与概念验证 | 销售知识库覆盖三类行业;首轮机构交流;10–15 家标的短名单;1–2 个境外概念验证 |
| 9–18 个月 | 四类智能体纳入日常工作流程;推进 1–2 项合作或投资意向;境外签约与结算流程常态化 | 知识更新机制;合作或投资意向;可复制的境外签约与结算流程 |
八、合作方式
双方分工与交付成果
- 道纳负责:智能体部署与配置、经营对标与投资者沟通材料、并购寻源与产业资本引荐、境外渠道对接,并提供跨境结算通道与中东区域运营主体支持,统筹各项工作的推进节奏。
- 公司负责:确定优先方向与资料范围,审核入库资料与对外口径;主导商务谈判、经营调整与投资决策;履行内部审议与信息披露程序;负责产品出口合规与本地化交付。
- 交付成果:各阶段的智能体上线清单、对标与分析报告、投资者沟通材料、标的短名单与对接记录、境外客户对接与概念验证记录。
合作框架
双方以《市场推广服务协议》为框架,按阶段约定交付成果与对价,商务条款在协议中另行约定。凡支付给第三方机构或主管部门的费用(券商、审计、法律、评估、认证、检测、注册规费、银行与保险费用、算力设备与第三方软件授权等)均由公司据实结算,不属于道纳的收费项目。
保护性条款
双方在每一阶段结束时设置成果确认节点,经公司书面确认后进入下一阶段;任一方均可在阶段节点无责终止合作。道纳交付的报告与配置成果归公司所有,智能体所用资料始终留存在公司内部,双方对合作中知悉的商业信息负有保密义务。道纳引荐的投资方、标的与客户实行报备制,报备期内不绕开:报备后约定期限内,公司与报备方直接或经其他渠道达成的交易,视为经道纳促成。
九、下一步
- 双方签署保密协议。
- 道纳提交资料清单(近三年定期报告底稿、项目台账、产品与方案资料、境外签约情况),公司指定对接人。
- 召开首次工作会,确认四条主线中的优先方向与首批智能体场景。
- 道纳在 4 周内提交首批成果:经营对标报告、智能体部署方案与并购方向画像。
- 双方签署《市场推广服务协议》,启动第一阶段工作。