格尔软件(603232)痛点诊断与道纳解决方案

商用密码与身份安全软件 · 上海 · 上交所主板(2017-04-21 上市)

一、核心结论

+10.09%
2026 年上半年营收同比,六家可比公司中最高
64.53%
PKI 安全应用产品毛利率(2026 年上半年)
约 5.2 亿元
现金及理财类资产(2026-06-30),有息负债不足 0.5 亿元
69.95%
销售、管理、研发三项费用率(2025 年)

公司是国内最早一批研制 PKI 公钥基础设施产品的厂商,参与标准 100 多项,在身份认证与抗量子密码方向具有清晰的技术先发;资产负债表稳健,具备在行业调整期持续投入的基础。下一阶段的重点在于把技术先发转化为可持续的收入与利润,并让资本市场更清晰地看到抗量子与人工智能安全方向的业务进展。

  1. 收入规模与费用结构的匹配有待重新校准。营收由 2022 年 6.60 亿元调整至 2025 年 3.58 亿元,同期销售、管理、研发三项费用由 3.03 亿元调整至 2.50 亿元,费用率由 45.90% 升至 69.95%;2025 年管理费用率 27.64%,在可比公司中有较大的优化空间。2026 年上半年营收同比 +10.09%,合同负债回升至 0.99 亿元,下半年验收确认是全年经营改善的关键。
  2. 高毛利核心产品的优势尚未充分释放。PKI 安全应用产品毛利率常年 63%–76%,与行业内毛利率最高的厂商处于同一水平;而通用安全产品(含集成)2026 年上半年毛利率 6.96%,拉低综合毛利率至 44.81%。产品结构向高毛利标准化产品与服务化收入倾斜,是提升盈利质量最直接的路径。
  3. 抗量子迁移与机器身份管理是尚未充分释放的增长空间。公司 2024 年完成全线产品抗量子升级,2026-04 与国泰海通、海光信息联合发布金融真实场景的全栈迁移方案,2026 年上半年发布智能体身份管理平台等人工智能安全产品;金融行业抗量子迁移标准已于 2026-04 发布,境外迁移节点自 2027 年起陆续生效。
  4. 现金转化与投资者沟通有待同步加强。2021–2025 年经营现金流合计 -1.46 亿元,3 年以上应收账款 0.92 亿元;2026-10-16 总市值约 39.60 亿元、市净率约 3.14 倍,市场定价主要基于抗量子与人工智能安全方向,需要以订单、验收与回款的里程碑与市场形成更紧密的沟通。
  5. 道纳以四条主线提供支持,分三个阶段交付。一是管理层专家智能体独立部署(董秘与信披、财务与经营分析、销售外脑、并购助手),资料不出公司;二是经营质量对标与投资者沟通;三是抗量子与人工智能安全方向的并购寻源和产业资本对接;四是境外金融机构客户的渠道对接与跨境结算支持。交付按 0–3 个月、3–9 个月、9–18 个月三个阶段推进。

二、痛点诊断

维度痛点表现影响详见卷一
客户与市场集中收入集中于下半年政企与金融客户预算制采购,2024 年一季度归母 -0.52 亿元、四季度 0.75 亿元;2026 年上半年营收 1.27 亿元上半年费用刚性使季节性亏损放大,全年业绩依赖第四季度验收卷一第五节
客户与市场集中核心产品需求随标准换代波动PKI 基础设施产品 2024 年 +41.41%,2025 年 -70.34%(客户等待抗量子标准)收入可预见性有待提升,排产与人员配置难以平滑卷一第三节、第五节
盈利能力与成本费用基数与收入规模匹配有待优化营收 6.60 亿元调整至 3.58 亿元(-45.79%),三项费用 3.03 亿元调整至 2.50 亿元(-17.37%);费用率 2026 年上半年 97.98%核心经营利润 2025 年 -0.79 亿元、2026 年上半年 -0.71 亿元卷一第三节、第四节
盈利能力与成本集成类业务稀释毛利通用安全产品 2022 年 3.71 亿元、毛利率 24.22%;2026 年上半年毛利率 6.96%综合毛利率由 2024 年 51.98% 调整至 2026 年上半年 44.81%卷一第五节
盈利能力与成本经常性利润占比有待提升2021–2026 年上半年六期中扣非为正仅 2021 年与 2024 年;非经常性损益以理财收益为主,由每年约 0.46–0.49 亿元降至约 0.2 亿元利润稳定性依赖经营以外的收益,且该部分逐年收窄卷一第四节
资本结构与融资经营现金流有待转正2021–2025 年经营现金流连续为负,合计 -1.46 亿元;2026 年上半年 -0.86 亿元现金及理财类资产由 2021 年末约 9.7 亿元降至 2026 年 6 月末约 5.2 亿元卷一第三节、第四节
资本结构与融资应收账款回收周期偏长应收账款余额 3.75 亿元,3 年以上 0.92 亿元,坏账准备计提比例 30.25%2025 年信用减值 0.38 亿元,占用营运资金卷一第四节
信息披露与投资者关系估值依据与当期经营的衔接总市值约 39.60 亿元、市净率约 3.14 倍(2026-10-16);市场定价主要基于抗量子与人工智能安全方向需要以可验证的订单与里程碑支撑市场预期卷一第一节
信息披露与投资者关系信披工作承接集中2026-03 起董事会秘书职责由董事长代行定期报告、临时公告与投资者沟通的工作量集中在少数人员卷一第二节
并购与第二增长曲线研发投入的收入转化有待加快2020 年定增两个研发项目投入进度 47.14% 与 45.59%,累计效益 836.15 万元与 -511.27 万元研发成果尚未形成可见的收入增量卷一第五节
并购与第二增长曲线新方向收入尚未形成规模抗量子平台上海泓格出表后持股 26.07%;人工智能安全产品 2026 年上半年陆续发布,收入未单独披露第二增长曲线的规模与节奏有待明确卷一第二节、第八节
组织与知识沉淀研发与交付团队规模收缩员工由 2021 年 919 人调整至 2024 年 679 人;研发人员 2024 年 201 人行业方案与项目经验对核心人员的依赖度高,知识沉淀与传承面临挑战卷一第五节
海外市场开拓境外收入处于起步阶段未单列境外收入,无境外子公司;2026 年上半年与多个境外金融机构签约,金额与地区未披露境外抗量子迁移需求尚未转化为收入卷一第六节

三、道纳的服务能力

能力标准表述
AI 智能体独立部署将董秘与信披、财务、并购、市值管理、出海、销售等专家智能体部署在企业内网与自有算力设备上,资料不出公司、断网可运行;回答只依据企业审核过的资料并附出处,重大事项设正反论证与人工审核
资本市场服务上市公司尽调、估值与组盘;并购寻源、境外上市与海外项目融资的配合;投资者与产业资本的引荐和沟通统筹
平台精准对接道纳科技平台按产品、认证与项目阶段,精准匹配海内外业主、总包、经销商与集成商名单
贸易金融与结算「道纳结算国际通道」提供跨境收款、换汇与结汇;信用证、保兑、福费廷、履约保函与预付款保函的结构设计与银行协调
中东运营实体在迪拜自由区设有中东运营主体,可作为区域销售、清关、收款与账期管理的签约方,并可申请出口信用保险买方限额

四、解决方案

资本市场类方案均与贵司聘请的券商、律师、会计师协同配合,道纳提供的分析与建议不构成任何证券投资建议。

方案一:管理层专家智能体独立部署

项目内容
对应痛点信披工作承接集中;组织与知识沉淀;费用基数与收入规模匹配;集成类业务稀释毛利
道纳负责的工作在公司内网与自有算力设备上部署四类专家智能体:董秘与信披助手(定期报告与临时公告底稿、规则检索、投资者问答口径库)、财务与经营分析助手(项目毛利、费用归集、回款与账龄跟踪)、销售外脑与陪练(行业方案、标书与抗量子迁移方案知识库,新人陪练)、并购助手(标的筛选与尽调问题清单);完成资料接入规范、权限分级、出处引用与人工审核流程配置
公司主导的工作确定首批场景与资料范围,审核入库资料;指定各智能体的业务负责人;决定算力设备与部署环境;对重大事项的输出进行人工复核
阶段成果0–3 个月:董秘与信披、财务分析两个智能体上线,覆盖近三年定期报告与公告;3–9 个月:销售外脑与陪练覆盖党政、金融、军工三类行业方案;9–18 个月:四类智能体纳入日常工作流程,形成知识更新机制

方案二:经营质量对标与投资者沟通

项目内容
对应痛点费用基数与收入规模匹配;经常性利润占比;经营现金流;估值依据与当期经营的衔接
道纳负责的工作以可比上市公司为参照,完成费用结构、产品毛利与回款周期的对标分析;梳理按产品线与行业的项目盈利地图;协助设计抗量子与人工智能安全业务的里程碑口径(签约、验收、回款),统筹投资者交流材料与路演安排
公司主导的工作提供经营与项目数据;决定费用优化与产品结构调整的具体措施;按监管要求履行信息披露程序,确定对外披露内容
阶段成果0–3 个月:经营对标报告与项目盈利地图;3–9 个月:投资者沟通材料与里程碑口径,完成首轮机构交流;9–18 个月:定期经营沟通机制常态化

方案三:抗量子与人工智能安全方向的并购寻源和产业资本对接

项目内容
对应痛点新方向收入尚未形成规模;研发投入的收入转化;核心产品需求随标准换代波动
道纳负责的工作按"补经常性收入、补标准化产品、补新场景"三类方向建立标的池(电子认证服务、密码模组与芯片配套、机器身份与证书生命周期管理、数据安全与隐私计算);完成初步筛选、估值区间与交易结构建议;引荐芯片、金融科技与产业基金类战略投资方并统筹沟通
公司主导的工作确定并购战略与预算边界;主导与标的的商务谈判与决策;聘请券商、律师、会计师开展正式尽调并履行审议与披露程序
阶段成果0–3 个月:并购方向与标的画像;3–9 个月:首批 10–15 家标的短名单与 3–5 家深度接触;9–18 个月:推进 1–2 项合作或投资意向,完成产业资本对接

方案四:境外金融机构客户拓展与跨境结算

项目内容
对应痛点境外收入处于起步阶段;收入集中于下半年
道纳负责的工作通过平台按产品与认证要求匹配香港、东南亚与海湾地区的银行、证券与支付机构及当地集成商名单;在中东区域提供销售签约、收款与账期管理的运营主体支持;通过结算通道提供跨境收款与结汇,并协调履约保函与预付款保函
公司主导的工作确定出海产品清单与算法版本,负责商用密码产品出口相关合规手续;主导技术交流、概念验证与合同谈判;提供本地化交付与运维
阶段成果0–3 个月:目标市场与客户清单;3–9 个月:完成 3–5 家境外金融机构技术交流,形成 1–2 个概念验证;9–18 个月:形成可复制的境外签约与结算流程

五、目标机构与对接清单

现有客户深化3
工商银行、建设银行、中信银行、江苏银行等已开展抗量子验证的银行
中国

金融行业抗量子迁移先行者,可将验证与试点转化为采购项目

证券公司与证券基础设施机构
中国

延伸与国泰海通联合方案的复制推广

省级运营商、烟草省级单位
中国

已有全栈抗量子升级与统一密码服务案例,可扩展至更多省份

并购与合作标的类型2
区域电子认证服务机构
中国

补充证书服务类经常性收入

密码模组、机器身份管理、隐私计算企业
中国

补充标准化产品与人工智能安全新场景

战略投资方类型2
国产 CPU 与芯片企业(如海光信息)
中国

芯片内嵌密码模块与抗量子迁移的生态绑定

金融科技平台与产业基金
中国

资本与场景协同

金融与保险机构1
中国出口信用保险公司
中国

境外买方信用保险限额,支持境外项目账期管理

海外渠道3
香港金融机构
中国香港

香港金融业已开始推进量子安全准备,可作为境外首站

First Abu Dhabi Bank、Emirates NBD
阿联酋

海湾地区大型银行,数字化与身份安全投入持续

Saudi National Bank
沙特阿拉伯

沙特最大商业银行,金融基础设施升级需求

六、SWOT 交叉策略

优势、劣势、机会与威胁的事实依据见卷一。

S优势
  • PKI 技术与标准积累
  • 抗量子先发与金融场景方案
  • 资产负债表稳健
W劣势
  • 费用基数偏高
  • 集成类业务毛利低
  • 经营现金流为负
O机会
  • 抗量子迁移标准落地(金融先行)
  • 机器身份管理新赛道
  • 关基密评常态化
  • 境外迁移节点自 2027 年起生效
T威胁
  • 行业收入连续三年收缩
  • 同业在抗量子方向同步布局
  • 标准发布时点不受公司控制
SO发挥优势 · 把握机会优势 × 机会
  1. 以金融抗量子迁移方案为样板,向更多银行与证券机构复制
  2. 把智能体身份管理平台纳入抗量子 PKI 整体方案
  3. 以香港与海湾地区金融机构为境外首批市场
ST发挥优势 · 应对威胁优势 × 威胁
  1. 以稳健资金基础开展行业整合,补齐经常性收入
  2. 与芯片厂商深化生态绑定,形成同业难以复制的软硬结合方案
WO补齐短板 · 把握机会劣势 × 机会
  1. 在需求恢复前完成费用结构校准,使新增收入更多转化为利润
  2. 以标准化产品与服务订阅替代低毛利集成
WT补齐短板 · 规避威胁劣势 × 威胁
  1. 建立按季度跟踪的项目毛利与回款机制,控制应收账款账龄
  2. 以里程碑口径与市场沟通,降低经营波动对预期的影响

七、推进路线

阶段工作内容阶段成果
0–3 个月签署保密协议与资料清单;部署董秘与信披、财务分析两个智能体;完成经营对标与项目盈利地图;确定并购方向与境外目标市场两个智能体上线;经营对标报告;并购方向画像;境外目标客户清单
3–9 个月上线销售外脑与陪练;形成投资者沟通材料并完成首轮机构交流;输出并购标的短名单并深度接触;推进境外金融机构技术交流与概念验证销售知识库覆盖三类行业;首轮机构交流;10–15 家标的短名单;1–2 个境外概念验证
9–18 个月四类智能体纳入日常工作流程;推进 1–2 项合作或投资意向;境外签约与结算流程常态化知识更新机制;合作或投资意向;可复制的境外签约与结算流程

八、合作方式

双方分工与交付成果

合作框架

双方以《市场推广服务协议》为框架,按阶段约定交付成果与对价,商务条款在协议中另行约定。凡支付给第三方机构或主管部门的费用(券商、审计、法律、评估、认证、检测、注册规费、银行与保险费用、算力设备与第三方软件授权等)均由公司据实结算,不属于道纳的收费项目。

保护性条款

双方在每一阶段结束时设置成果确认节点,经公司书面确认后进入下一阶段;任一方均可在阶段节点无责终止合作。道纳交付的报告与配置成果归公司所有,智能体所用资料始终留存在公司内部,双方对合作中知悉的商业信息负有保密义务。道纳引荐的投资方、标的与客户实行报备制,报备期内不绕开:报备后约定期限内,公司与报备方直接或经其他渠道达成的交易,视为经道纳促成。

九、下一步

  1. 双方签署保密协议。
  2. 道纳提交资料清单(近三年定期报告底稿、项目台账、产品与方案资料、境外签约情况),公司指定对接人。
  3. 召开首次工作会,确认四条主线中的优先方向与首批智能体场景。
  4. 道纳在 4 周内提交首批成果:经营对标报告、智能体部署方案与并购方向画像。
  5. 双方签署《市场推广服务协议》,启动第一阶段工作。