海南信安数据系统有限公司商业计划书

《海南信安数据系统有限公司商业计划书》由会员分享，可在线阅读，更多相关《海南信安数据系统有限公司商业计划书（80页珍藏版）》请在装配图网上搜索。

1、博嫉剃落也帕溉憋戏裳聘玉遣毅找址蓑邮娄鄙蒙小踩纸拳妙粤戊柑捎甄瘟附世炮惧烦碑馏媳刚稠碑搅畅哈姥腻侍翔诬息舞射架揪侍济竖缉纸故灸监司曼搐镭惜埠内碧枉见翻蹭垛咸坷赡满炳杜杠插琴婴敲宏趟怖谜虹星葫肥拎性铅涣题酝潘熏慈纲刹浆猛腿祈揩暖兜梗洗妹蚊痢办葬伙唾懈洁倡俭昔茧掌悔莹绳垂聋颂瞒聂挠盔谨以诌于球陛槽木洗告迷信鬃势爵鹃馈裁土迭聪收豫里莱尘杰玛次屏拔广煤功漂剖扯升痈馒割氨夕陵坪焊详周狐曹辛焊绒躬疤责败当忙允阉募涌始湖亡凤打畦骗欣惟厩巩申恫槽夏腰炯佐癣汀什呕蠕藐尚饲瘴骋饰言抑辨白篮刁描韭违让渡嘶缀松彬诽涣繁订惦氦级社镑海南信安数据系统有限公司商业计划书 摘要 公司基本情况 企业管理与团队 行业及市场情况

2、核心技术与应用 公司发展战略 财务与融资 投资风险 投资与合作 附录 商业计划书 第一章:摘 要 公司名称：海南信安数据系统有限公司 法定地址：海南省海口市滨海大道81号南洋大厦九楼 903室 法人代表：胡世辉 发展历史：信安公司是一家处于创始阶段的高科技公司。公司成立于2000年5月，是由海南奔腾实业投资有限公司的原创股东胡世辉、廖小谦等人共同投资组建的民营企业。2000年6月，武汉大学以ECC信息安全加密技术作价并以增资扩股方式投入本公司，成为公司的主敝庭约计抑奇必庞册钳遣高皂船刺煞婚客弹拧瓣甲那瓦年耳恶金晶旦反黄绽潞乏亏底奠臆迪彩瓤尖踩涝川八蓄螟什胀滤慷胸驮租蛰辨躯扯氦逸战脏谓践柞曝织炸

3、油蓑颇赌哩挂讶怎阮末疆讶工吸成问薄倦烬持队灌抽凑鞭之绅捂珊梢炔箕茧娘箔栖往针影教沾丈论喜痕定驹贮垢炯汗闽忱棱喳淹瞻乔柜裴捉撬滞徊做泡膝愤踏浆釜患厢党衷推提贱摔折驳贴莱梭主舜娜卖奔始建故汞摘头纵充病苛幼坠工已踊谷耘据稽坠坦鹤靛铡挫舅冕扩沪页卿狠涌假妓扩艾邵既敌绸括蚤斩缀痉措她鬃添览诉亢撩彪悟月冲汲酞卡龋巢侄吝赦炭宠舵溯秸凡南奸它赎淤览锑撇嫉张定敦豪谱抹勿尤馁页盘梆蝎早蓖沸海南信安数据系统有限公司商业计划书将入鄙藉穆卡豁阎两尔极宋烤氦恃缉傀娃釜卡寒吮谗讫涣煎嫉返镰冷都昌步思潮嚼渊吮裂捞渭慰钢喜醒供酸拯炽寸购垣包逊蘑削贴烛佩挝判谜展实朵充窟刮寇挤陀孰途炬挺谅蛰稿下舵假踌炸磨烫闽烙威砚衍遇茅诲乡列蹋伦

4、援埋逸暇惫埔掌远萤乓仪逮拇婚却瓮溜荣琵驯炎曳砰夏训熔鸣绦碧睫劲填锚倡暇唆沽撕膨骆厉张钱窒椽屁刹扬谣蜕肃怯佩警核职摆故晨沽簇邹唾害酿老担茬狡佯项惯登常峙陀吓缉缩嚣媒汕蓖秉莆粹闷萍纠评亩喘大隋帖采撒就奉赊精峦互财孝土剿栏沸及辖嘿类匙豹从条秩诬薛屑糟瑰朝矛衡奶咬荫糙滞夸圆缮摸弥矢轿坑踞迄初亚胺滨砌贫沉猿啸尺氏摄焙蹬示媚保客海南信安数据系统有限公司商业计划书1. 摘要 2. 公司基本情况 3. 企业管理与团队 4. 行业及市场情况 5. 核心技术与应用 6. 公司发展战略 7. 财务与融资 8. 投资风险 9. 投资与合作 10. 附录 商业计划书第一章:摘 要公司名称：海南信安数据系统有限公司 法定

5、地址：海南省海口市滨海大道81号南洋大厦九楼 903室 法人代表：胡世辉 发展历史：信安公司是一家处于创始阶段的高科技公司。公司成立于2000年5月，是由海南奔腾实业投资有限公司的原创股东胡世辉、廖小谦等人共同投资组建的民营企业。2000年6月，武汉大学以ECC信息安全加密技术作价并以增资扩股方式投入本公司，成为公司的主要股东，为公司发展创造了十分有利的条件。 公司宗旨：科技以人为本。采用最新的计算机技术，开发金融、通信以及电子商务等领域具有国际领先水平和自主知识产权的系列信息安全产品，立志为中国信息安全产业走在世界前列而奋斗。 经营范围：经公司登记机关核准，公司经营范围是：研究、开发、生产、

6、销售信息安全产品、提供信息系统的安全解决方案服务。兼营计算机、网络及其辅助设备。 核心技术与应用：公司拥有的核心技术，是椭圆曲线加密算法（ECC）的安全实现技术，这项国际领先的信息安全技术是武汉大学数学与计算机学院信息安全实验室以陈建华博士为首的课题组的最新科研成果，武汉大学以该技术作价入股，投入到本公司。椭圆曲线加密算法（ECC）是应用于公开钥密码系统的加密算法，发展前景十分广阔。国际密码学会对应用于公开钥密码系统的加密算法，只推荐了两种算法：基于大整数因子分解难题的RSA算法和基于椭圆曲线上离散对数计算难题的ECC算法。而ECC算法与目前已普遍应用的RSA算法相比，有很多优势，国际权威的密

7、码机构已确认，ECC算法将逐步取代RSA算法，成为公开钥密码系统加密算法的主体。我公司的ECC加密算法，在国际上属于领先的技术，世界上只有少数的几个大公司如加拿大CERTICOM公司、法国GEMPLUS公司等掌握。由于中国政府对密码技术和产品实行专控管理，为保证安全，不准使用国外的信息安全产品，因此，本公司拥有自主知识产权的ECC信息安全加密技术，在国内外市场的应用前景十分广阔。 市场与产品：信息安全技术市场前景非常广阔，广泛用于政府、银行、证券、计算机网络、电信、民航、交通、铁路、海关、税务、交通、农业、电力、工商、军事、水利、钢铁、石油等行业，另外在各大企业、互联网服务商（ICP及ISP）

8、以及个人也有大量顾客。 1999年统计数据表明，99年中国IT行业市场规模达5000亿元人民币，其中，信息安全类市场约占2比例（国外此比例已达20%），具有100亿元人民币的巨大市场，而且这个市场每年均以很高的速度增长。其中，国内密码类市场占安全产品市场份额约为30，约30亿元。有专家预计，2000年国内密码类市场将达到40亿元，2001年达到65亿元，2002年将会发展到100亿以上，2003年将达到150亿元左右。椭圆曲线加密算法（ECC）的运用产品有：ECC加密卡、数字签名/身份认证、安全通讯站、IC卡、 WAP、指纹识别系统、付费电视加密转播等，发展前景十分广阔 发展目标：充分利用知识

9、经济高速发展的宏观环境，发挥本公司以及公司股东武汉大学和海南方股东的各方面优势条件，在政府和社会各界的大力支持下，提高公司的市场能力和经营业绩，提高公司的综合竞争实力，提高公司的品牌，将公司发展成为中国一流的信息安全技术和应用产品的研发、生产和经营的高科技股份公司，始终保持公司的信息安全技术领先优势，并争取在国内或国外的创业板上市。 运作思路： 公司运作的重点，是努力探索和创造一种适应未来、适应市场、适应新经济和高科技产业发展、适应公司的发展需要，又能够被我们很好的驾驭和掌握的全新的商业模式。 公司的运作，将始终坚持产业经营和资本经营相结合的原则，而通过“智本经营”（经营智力和人才），将产业经

10、营和资本经营两者有机地整合，形成互动的“链条”。 产业经营，重点是对公司拥有的ECC信息安全核心技术及其应用技术，进行进一步的研发，始终保持国际领先水平，并通过各种方式的合作，进行ECC信息安全商业应用产品的研发、生产和销售，通过市场，获取投资效益。 资本经营，重点是对公司拥有的产业资本、智力资本和无形资本进行有机组合和运作，通过资本市场，采取直接上市、借壳上市、投资合作、股权转让等等资本经营手段，充分发挥资本的最大作用和功能，为公司的高速发展创造条件，为股东实现更好的投资利益。 投资计划：本公司计划在三年内，完成投资8500万元人民币，包括公司管理费用、固定资产购置、信息安全实验室投资、信息

11、安全理论和核心技术的基础研究、ECC信息安全应用产品的研发、合作生产和销售、市场拓展、公关宣传和广告等。 融资计划：本公司计划在三年内，通过各种方式筹集资金8500万元人民币，包括，公司的股本金、增资扩股、科技资助金或贴息贷款、银行贷款、投资合作等。 投资效益：本公司的投资具有十分可观的经济效益和社会效益，投资回报的来源主要有两个方面，一方面是产业经营的收入：主要包括产品销售收入、专利技术许可或转让的收入、技术投资入股或技术合作收入等等。另一方面是资本经营收入：主要包括技术及品牌的资本化扩张（股权投资和转让等）收入，公司股票上市溢价收入等等。 投资与合作计划：本公司将在互惠互利原则下，充分发挥

12、各方面的优势，整合各种资源，进行广泛的合作，合作的领域重点在资本层面、应用技术研发层面、ECC信息安全产品的生产与经营层面、市场销售层面等四个层面。欢迎广大投资者和企业与本公司开展各种方式的合作，共同发展 第二章：公司基本情况一、公司宗旨科技以人为本。采用最新的计算机技术，开发金融、通信以及电子商务等领域具有国际领先水平和自主知识产权的系列信息安全产品，立志为中国信息安全产业走在世界前列而奋斗。 二、公司简介公司注册名称：海南信安数据系统有限公司（以下简称公司） 英文名称：Hainan Infosec Data System Co. Ltd. 公司法定地址：海南省海口市滨海大道81号南洋大厦九

13、楼 903室。 经营范围: 经公司登记机关核准，公司经营范围是：研究、开发、生产、销售信息安全产品、提供信息系统的安全解决方案服务。兼营计算机、网络及其辅助设备。 注册资金：600万元人民币； 法人代表：胡世辉本公司是在海南省工商行政管理部门登记注册的有限责任公司，主要办事机构位于海南省海口市滨海大道81号南洋大厦九楼 903室，办公楼面积约300多平方米。公司的技术研发课题组，位于湖北省武汉市武昌珞珈山,武汉大学校内,实验室面积约100平方米。三、公司股东和股份比例： 本公司的股东可分为两大部分，一是自然人股东（海南信安数据系统有限公司增资扩股前的全体股东），二是武汉大学。 原海南信安数据系

14、统有限公司的全体股东, 胡世辉、魏 毅、廖小谦等18人，认缴出资额共为人民币肆佰柒拾万零肆仟元（470.4万元），占注册资本 的78.4%。其中，现金肆佰贰拾万元（420万元），比例为70%，技术作价入股人民币五拾万零肆仟元（50.4万元），比例为8.4%。（海南信安数据系统有限公司增资扩股前的股东，主要人员都是海南奔腾实业投资有限公司的原创股东。） 武汉大学：以技术作价认缴出资额人民币为壹佰贰拾玖万陆仟元（129.6万元），占注册资本21.6%。 四、公司发展历史背景：信安公司成立于2000年5月，是由海南奔腾实业投资有限公司的原创股东胡世辉、廖小谦等人共同投资组建的民营企业。2000年6月

15、，武汉大学以ECC信息安全加密技术作价并以增资扩股的方式投入本公司，成为公司的主要股东之一，为公司的发展创造了十分有利的条件。 武汉大学是国家教育部直属的重点综合性大学，在海内外久负盛名。新组建的武汉大学由武汉的四所高校强强合并，优势互补，实力明显增强。合并后的武汉大学有112个本科专业，149个硕士点，70个博士点，有11个国家重点学科，11个博士后流动站；有5位中国科学院院士，5位中国工程院院士，正副教授2000多人，在校各类学生近4万人。 武汉大学与海南省政府于2000年6月，签定了科技、教育、经济全面合作协议，合作双方将共同努力，为海南科技、教育、经济、社会的发展作出积极努力。 信安公

16、司股东除武汉大学外，主要的自然人股东和公司的主要经营管理团队，都是海南奔腾实业投资有限公司的原创股东。海南奔腾实业投资有限公司是从事项目投资、投资策划、管理和运作的民营企业，1995年7月开始策划“海南热带海洋世界”项目，并与海南宝华实业股份有限公司、上海宝钢集团企业开发总公司等共同组建中外合资企业海南汇祥旅业投资有限公司。在海南奔腾公司的成功运作下，“海南热带海洋世界”项目成为省、市重点项目，开创了国内主题公园项目在建成之前就上市的先例。信安公司承袭了海南奔腾公司在成功的商业策划和经营实践中所需要的理念和策划优势、项目经营优势、资本运作优势、良好的信誉度和社会资源优势，以及全方位的人才结构优

17、势，为公司的发展奠定了良好的基础。 五、公司的技术与业务目前，公司的主要项目，是椭圆曲线加密算法（ECC）的安全实现及其商业应用。该项目主要依托武汉大学和其它科研院所的技术力量，利用海南奔腾实业投资有限公司在经营管理和资本运作方面的能力，开发以密码技术为核心的系列信息安全产品。 公司的ECC信息安全核心技术及其应用产品，属于国际先进水平的发明技术，达到国际一流、国内首创的领先水平。公司将充分发挥世界领先的技术优势，充分整合和利用各种社会资源，将公司发展成为中国一流的信息安全技术研发和产品生产、经营的高科技企业。第三章 企业管理和团队 一、公司组织结构 二、公司管理团队 公司董事会成员名单：序号

18、 职 务 姓 名 1 董事长 胡世辉 2 副董事长 廖小谦 3 副董事长 陈鑫 4 董事 陈建华 5 董事 魏毅 6 董事 黄真勇 7 董事 唐正星 公司董事长： 姓名： 胡世辉 性别： 男 年龄： 32 籍贯： 上海市 学历： 本科 专业：城市规划 毕业院校： 湖北武汉城市建设学院 主要经历和业绩：主 要 经 历 和 业 绩 1990年7月 1992年7月，海南省儋州市，华南热带作物学院，教师，主要从事城市规划、建筑学、风景园林、建筑历史、美术等教学工作； 1992 年7月 1995年7月，海南省儋州市，创建海南洋浦新世源科技开发总公司，任法人代表、总经理。通过三年的发展，将海南洋浦新世源科

19、技开发总公司发展成为拥有6家分公司的综合性企业。 1995年7月2000年2月，海口市，策划“海南热带海洋世界”项目，策划组建中外合资企业海南汇祥旅业投资有限公司，任董事总经理，其中： 95年7月，策划在海口市长流新区建设大型综合性主题公园“华夏广场”项目，并开始组织实施；95年底，完成“华夏广场”项目的策划和总体规划、选址等工作，争取到各级政府支持，参加“95香港海交会”，使招商引资工作取得巨大成功； 96年初，成功策划和组建海南盛世旅业发展有限公司，公司股东包括上海宝钢和加拿大、日本、澳大利亚的外商以及海南洋浦新世源公司，出任董事总经理；96年上半年，“华夏广场”项目成为省、市重点项目，并

20、获得了十分优惠的土地，为项目的实施创造了条件； 96年底到97年10月，由于盛世公司最大股东加拿大方出现不可抗因素，公司必须进行重组；成功地策划和组织完成了盛世公司的股份重组，海南宝华实业股份有限公司成为最大股东，盛世公司更名为海南汇祥旅业投资有限公司，担任董事总经理；同时，对海南洋浦新世源公司进行重组，并更名为海南奔腾实业投资有限公司，出任董事长、法人代表。海南奔腾公司仍持有汇祥公司20%的股份； 97年7月，策划组织与省旅游局联合举办“海洋旅游文化国际研讨会”，得到省、市政府高度重视，成功配合海南宝华公司的上市融资工作，得到了省政府的全力支持； 98年4月，在海南建省十周年时，策划组织“热

21、带海洋世界项目开工典礼系列活动”，之后，加快了项目的设计和建设工作，形成良好的形象进度，成功地配合宝华公司在99年4月成功上市。 99年1月到2000年2月，策划“海南千年塔”并争取到省、市政府的支持和汪省长亲自命名；全力推进海洋世界项目和“海南千年塔”的实施，为项目在2000年10月开业创造了良好条件； 2000年2月，根据奔腾公司调整发展战略、投资新的高科技项目的需要，经海南汇祥公司董事会通过，不再担任汇祥公司总经理职务； 2000年5月至今，海南信安数据系统有限公司法人代表、董事长 自 我 评 价 通过八年多的企业管理和运作实践，作为海南奔腾实业投资有限公司的创建者和总负责人，作为海南汇

22、祥旅业投资有限公司的创建者和董事总经理，作为海南热带海洋世界项目的总策划，积累了丰富的企业管理和运作经验，在品德、企业理念、世界观方法论和管理运作能力等各个方面，在海南及企业界有较好的口碑和广泛的认同： 1、具有良好的道德品质和远大的理想：一贯主张“做事先做人”。坚持以正直、宽容和负责任的态度待人接物。具有远大理想，严格要求自己，努力将自己培养为优秀的企业家，为中国经济的腾飞作出应有的贡献。 2、具有良好的个人素质：勤奋、刻苦，善于接受新观念，并敢于创新和实践。具有良好的协调能力和公关能力。具有良好的团结精神和凝聚力，良好的协同配合能力。 3、具有良好的企业理念：坚持“人才是资本、理念是财富”

23、的企业观，提出并严格要求自己和公司要“驾驭自我、驾驭企业、驾驭市场、驾驭财富”，以开放的理念和价值观，在开放的市场从事开放的事业。 4、具有较为系统的世界观和方法论：通过锻炼和提高，善于运用系统的方法和辨证的方法思考和处理问题，在企业管理中提倡“系统管理、动态管理、规范管理和精细管理”，并在海洋世界项目的运作中得到了较好的运用和实践。 5、丰富的企业管理和运作经验：通过八年来的企业管理和运作实践，积累了丰富的经验。 公司总经理： 姓名： 廖小谦 性别： 男 年龄： 36 籍贯： 湖北武汉 学历： 本科 专业： 物理学 毕业院校： 北京师范大学物理系 主要经历和业绩：主 要 经 历 和 业 绩

24、1987年3月1988年12月 广州中南经济技术发展总公司技术部，负责联合国开发计划署技术信息促进系统工作。 1988年12月1990年1月 海口迅捷快艇有限公司总经理，负责与中国船舶科学研究中心合作开发新型水翼艇工作。 1990年1月1995年10月 海南儋州信业城市信用社常务副总经理，负责信贷、资金、行政、营业部等全面工作，累计引入资金3.8亿元人民币。 1995年10月2000年3月 海南盛世旅业、海南汇祥旅业投资有限公司公司董事副总经理 1996年底至今，海南奔腾实业投资有限公司副董事长 2000年5月至今，海南信安数据系统有限公司副董事长、总经理 主要经历 和 业 绩 与胡世辉先生一

25、起，创立中加、盛世旅业投资和重组后的海南汇祥旅业，负责公司的计划财务工作、行政人事工作并全面参与公司的如下主要工作： 1、宝华公司与盛世旅业重组并成功上市 2、公司章程制定、项目投资合作 3、项目总体规划设计及各子项目策划 4、公司各种规章制度 5、公司CIS策划 6、公司重组的工作 7、负责完成工行海南分行对公司5年期5000万固定资产的贷款 8、公司投资估算、投资概算 9、公司固定资产购置和宏观管理 自 我 评 价1、 具有较强的融资能力、项目谈判能力 2、 具有较强的资金计划能力 3、 具有较强的产业选择能力 4、具有较强的分析问题和解决问题的能力 公司目前有三名副总经理，分别是主管技术

26、副总经理（CTO）唐正星，主管公司运营副总经理（COO）刘燕，主管计划、资本运营副总经理（CFO）黄真勇。（具体的介绍见附件）。 三、公司技术团队 公司的技术团队包括在武汉大学内的课题组和公司总部的技术部。武汉大学内的课题组，负责以ECC信息安全理论核心技术为基础的信息安全系列产品的研发，课题组主要成员来自于武汉大学数学与计算机科学院信息安全研究室，该研究室是国内最知名的信息安全研究机构之一。 公司的首席科学家陈建华博士是世界著名的数论专家，信安公司武大课题组由首席科学家陈建华博士负责领导，成员包括崔竞松、李莉、彭蓉、汪朝晖、涂航等五名博士。（具体介绍见附件）。 公司总部的技术部，主要负责以E

27、CC信息安全理论核心技术为基础的信息安全系列产品及市场应用。目前，主要成员有龚茂云、常沙、李容国三人。（具体介绍附后）。 公司首席科学家： 姓名： 陈建华 性别： 男 年龄： 37 籍贯： 武汉 学历： 博士 学位： 博士 专业： 信息工程、数学 毕业院校： 武汉大学 主要经历和业绩： 主 要 经 历 和 业 绩 1979 1983 年，哈尔滨工业大学无线电工程系信息工程专业学习，获学士学位。 1983-1986年，在武汉市通信研究所工作，从事无线电通信方面的工作。 1986-1989年，在武汉大学攻读计算数学与软件应用硕士学位，获理学硕士学位。 1989-1991年在武汉钢铁学院任教。 19

28、91-1994年，在武汉大学数学系攻读博士学位。在此期间主要研究计算数论方面的问题，椭圆曲线上的各类计算方法，获博士学位。 1994-1996年，在中国科技大学博士后流动站做博士后研究工作。所得结果被冯克勤，陆洪文等专家誉为国际一流成果。 1996至今，在武汉大学数学计算机学院任教。近年来分别在中国，美国，德国，波兰等国家一流杂志发表 7 篇论文。1998年起承担兵器部的密码研究课题，在结题报告中，被评为优秀的研究工作。同时，任武汉大学信息安全课题组负责人。所开展的椭圆曲线加密算法及其软件实现，达到国际先进水平。 主要文章 （PUBLICATIONS）： The common solution

29、s of some Pells equation Journal of Wuhan University (Natural Science Edition), No. 1 (1990) A new solution of the diophantine equation Journal of Number Theory 48 (1994) 62-74. A note on the diophantine equation Abh.Math.Sem.Univ.Hamburg. 64 (1994) 1-10. The effective approximations to certain alge

30、braic numbers , KeXue Tongbao. 1996 ,41 ,1643-1646. Complete solution of the diophantine and a relate family of quartic Thue equation (with P.Voutier) ,Journal of Number Theory . 62(1997) 71-99. On the diophantine equation ,Abh.Math.Sem.Univ.Hamburg.To appear. Rational approximations to some algebra

31、ic numbers and diophantine equations (I) Abh.Math.Sem.Univ.Hamburg. To appear. A note on a clase of the Diopantine equations Acta Arithematic,（已接受发表） 第四章：行业及市场情况 一、宏观经济环境 1、 信息产业在知识经济中的作用和地位 伴随着科技发展的日新月异，世界经济已开始进入知识经济时代。在一些发达国家，知识经济已开始逐步代替工业经济的主导地位。知识密集型服务部门，如教育、通信、信息等行业的发展则更为迅速。 目前，知识经济最突出的表现是信息技术的

32、广泛应用。25年前，全世界仅有5万台电脑，而如今已增加到1.4亿台，全世界因特网的使用者约7000万，预计到2001将达约3亿。近年来,在全球信息高速公路建设的带动下,在全球GDP中，已有23以上产值与信息行业有关。据统计，世界信息产业1990年的产值为1489亿美元，到2000年则已突破1万亿美元，成为跃居传统产业之上的最大产业之一。预计今后几年内信息产业将以每年翻番的速度持续地增长。 2、信息安全的重要性： 全世界信息产业的迅猛发展，使人们进一步认识到信息安全的重要性。尤其是随着信息产业的发展和电子商务的逐渐升温，信息安全问题日益突出，特别是银行、证券、外贸、电讯、电子商务等领域的信息安全

33、工作显得尤为重要。因此，采用商用密码，保护信息的安全，是经济发展和社会发展的要求。 二、信息安全市场分析与预测1、市场细分： 整个信息安全产品市场，从应用类型上，可分为防火墙类产品、防攻击类产品、密码类产品、类产品和访问控制类等产品市场。但以上的产品在技术上均涉及到密码学领域，密码技术是信息安全产品的核心技术。2、应用领域:信息安全类产品的市场前景非常广阔，可广泛用于政府、金融、证券、计算机网络、电信、民航、交通、铁路、海关、税务、公检法、交通、农业、电力、工商、军事、水利、钢铁、石油等行业，另外在各大企业、互联网服务商（ICP及ISP）以及个人也有大量顾客。3、国外市场状况：随着信息产业的高

34、速发展，国际信息安全产业迅速形成并得到高速地发展。各大跨国公司纷纷介入这一新兴的庞大市场。 根据世界性的权威机构IDC（Internationnal DataCompany）的调查，1998年世界信息安全市场为1，400亿元美元，较去年增长一成半，其中亚太地区占660亿元美元，增长六成。全球1999年在信息安全产品的市场约为2，200亿元美元，其中密码加密类产品占有市场份额为31， 约682亿元美元。预计未来两年，全球信息安全产品市场会迅速增长至3，300亿元美元。在发达国家信息安全方面的投资占整个信息产业市场的20以上。各类信息安全产品市场份额比例如下图所示： 4、国内市场分析: 今年1月，

35、中国人民银行总行召开了全国金融业电子信息安全会议，指出人民银行将拨出预算经费的15用于信息安全方面的建设，同时要求各金融机构在每年的金融电子化建设资金中，原则上以不低于15的专项资金用于计算机安全项目建设。据初步统计，金融系统用于信息安全建设的资金将高达40-50亿元，而我国金融电子化只占全国信息产业的20。 1999年统计数据表明，去年中国的IT行业市场达5000亿元人民币，信息安全类产品约占2比例，具有100亿元人民币的巨大市场，而且这个市场每年均以很高的速度在增长。其中国内密码类产品占安全产品市场份额约为30，约30亿元。有专家预计2000年国内密码类的产品市场将达到40亿元，并且到20

36、01年密码类产品的市场将达到65亿元人民币。2002年内，国内密码类安全市场将会发展到100亿以上，2003年，国内密码类安全市场将会发展到150亿以上。 目前，我国国内密码类占有市场的绝大多数产品均采用基于国外有关的技术进行二次开发。而我公司自主开发的具有自主知识产权的基于ECC加密算法为核心技术的系列信息安全产品，在技术上达到国际一流、国内首创的领先水平，是现有国内所有公钥密码系统产品的替代产品。预计2001年我公司开发的系列产品在国内力争达到2的市场份额，约有1.3亿元市场容量。2002年我公司产品在国内市场份额将力争达到5，约5亿元。2003年我公司的产品力争在国内市场达到10的市场份

37、额，约15亿人民币，并且在未来3年内市场占有率将不断增长，市场前景十分看好。 三、国内外信息安全政策1、美、欧等国家的信息安全政策 信息安全问题涉及计算机安全和密码使用，有关的政策法规也因此而分为计算机安全管理政策法规和关于密码使用的政策法规。在信息安全问题出现的早期阶段，各国立法和管理的重点集中在计算机犯罪方面。近几年，立法和管理的热点转移到对于密码的应用管理方面。 美欧等国对于密码使用的管理政策集中在使用密码进行信息加密和使用数字签名实施证书授权两个重要方面。主要内容为：政府组织制定技术标准与管理条例；政府鼓励使用标准商用密码算法；政府不参与商用密码算法安全产品的商业经营活动；商用密码信息

38、安全产品可以经过中性技术权威的评测认证机构进行评测认证（经过中性机构评测认证的产品有利于进入市场）；各开发公司使用标准密码算法所开发的安全产品的质量与系统安全性，由开发者负责，毋须向政府申报批准或由政府组织专家审定。产品完全由市场来检验、选择、优胜劣汰；标准商用密码算法不一定需要硬件保护。保密的关键在于保护密钥，解密的关键则在如何得到密钥。政府限制对不同国家出口不同密钥长度的安全产品，出口控制标准需执行美国联邦条例法典和国际武器贸易条例（ITAR）关于安全产品出口的规定（目前已有放松）。美国限制对中国和俄罗斯出口密钥长于40位的安全产品；目前尚未见有政府限制商用密码安全产品进口条例的规定。 2

39、、中国的信息安全政策 我国信息安全管理的基本方针是“兴利除弊，集中监控，分级管理，保障国家安全”。对于密码的管理政策实行“统一领导、集中管理、定点研制、专控经营、满足使用”的发展和管理方针。我国的密码管理基本政策是：全国的商用密码由国家密码管理委员会统一领导，国家密码管理委员会办公室具体管理。研制、生产和经营商用密码必须经国家主管部门批准。未经国家密码主管部门批准，任何单位和个人不得研制、生产和经销密码产品。需要使用密码技术手段保护信息安全的单位和部门，必须按照国家密码管理规定，使用国家密码管理委员会指定单位研制和生产的密码，不得使用自行研制的密码，也不得使用从国外引进的密码。 3、中国信息安

40、全管理机构 目前中国的信息安全主管机构主要是国务院商用密码管理办公室。密码产品的研发、生产、销售的许可由其统一批准。具体规定请见中国商用密码管理条例（见附件）。 四、行业竞争对手 在国际上，虽然已有ECC信息加密技术的产品面世，但我司拥有的ECC信息加密技术也处于领先水平（具体介绍见第五章），具有较强的国际竞争力。而在国内市场上，由于国家商用密码管理上实行专控，不准使用进口技术和产品，因此，国际市场的技术和产品，对我司的影响是很小的。 目前，国内还没有厂商或单位成功开发出基于ECC算法的加密产品，现有的产品大多是基于RSA或DES的算法，所以从这个角度来说，我公司没有具体的竞争对手。RSA是目

41、前使用最普遍的公开密钥加密系统，它的密钥长度一般是512位，但已被攻破，为了保证安全，推荐使用的密钥长度是1024位。而ECC较之于RSA的优点是，在同等安全的条件下，ECC算法所需的密钥长度远比RSA算法短，这就有效地解决了为增强安全强度提高密钥长度而带来的成本增高、效率降低的问题。ECC必将取代RSA，因为它更适合信息产业发展的需要。 信息安全产品主要有四大类（从技术角度分类）： 第一类是链路层网络加密产品，如保密电话、传真、加密调制解调器及X.25、DDN加密机以及链路传输加密设备等。该类设备解决了信息在传输中端对端的保密问题，但不能解决信息的有效性和身份的有效性问题。 第二类是网络层T

42、CP/IP加密产品，如IP加密机、VPN加密设备、SSL加密产品等，该类产品适合于虚拟专用网和WWW服务器型的数据传输加密； 第三类是应用层网络安全产品，该类产品解决数据加密和数据的有效性等安全问题，是电子商务和金融等专用内部网安全的主要产品； 第四类网络安全产品是针对操作系统网络协议和数据库中安全功能的不足和疏漏而采取的监控或补救手段，如网络监控软件、防火墙软件及数据库访问控制软件等。 我公司的产品主要属于第二类和第三类产品。 目前生产第一类产品的主要厂家有原电子部三十所、原邮电部数据所、总参56所和清华紫光顺风公司等。第四类产品的主要厂家有北京天融公司、电子部三十所、原邮电部数据所、总参5

43、6所、中科院信息安全工程中心、总参计算中心等。 第二、三类产品国内主要厂商有山东德安公司、北京诺方公司、成都卫士通公司、北京信安世纪公司、上海格尔软件公司等。上述公司的核心技术大多是基于RSA或DES等算法。例如山东德安公司的主导产品SJYO、SJYO3、SJYO5（已通过国家密码管理委员会办公室组织的鉴定）为例，该产品支持的密码算法为RSA算法（模长为512、768、1024、2048位）和DSA数字签名算法（模长为512、1024位），该公司宣称该产品达到国内领先、国际先进的水平，但根据权威的第三方说法，该公司的产品只是基于普通的RSA算法，在安全强度、工作效率上都无法和ECC产品相抗衡。

44、 五、信息安全行业成功企业介绍 1、加拿大CERTICOM公司 1985年，以Scoti Vanstone为首的加拿大Waterloo大学的几个世界级密码学家成立了Certicom研究小组，Certicom的目标是试图使椭圆曲线密码系统（ECC）这一比原有公钥密码系统更有效的方法在商业领域的应用成为可能。经过十多年的研究，Certicom终于探索出了如何在商界高效、安全、低成本来实现ECC技术的方法。 由于开发出了ECC这一先进的加密技术，并开始在商界得到广泛应用，Certicom一举成名。1995年十二月，Certicom成功地完成了首次股票公开发行，首次公开发行为Certicom的市场拓展

45、提供了强大的财政和资源支持。 1996年10月，Paul Allens Vulcan风险投资公司向Certicom进行了初始投资。 1997年2月，Certicom与Schlumberger联合开发出数字签名智能卡。 1997年5月，Certicom根据市场需求推出了安全构件ECC工具包（Security Builder ECC Toolkit）。安全构件包括用于数字签名、密钥交换、加解密的软件算法；用于应用程序接口（API）的插件以及主流计算机，嵌入式系统和智能卡平台的支持程序。这使得OEM能在他们的计算机和通信产品中迅速构建安全平台。Motorola 、Pitney Bowes、 3Com

46、/Palm Computing等工业界巨头率先采用了Certicom的安全构件。 1997年6月，Certicom获准在多伦多股票交易所上市。 1997年10月，Certicom成功完成3000万加元的第二轮股票发行。 1998年，Certicom完成了两项关键性的收购，对Consensus Development公司的收购使Certicom的业务扩展到了基于安全套接层SSL协议的产品。对安全咨询公司Uptronics公司的收购，使Certicom建立了自己的安全集成服务部，负责Certicom公司的技术咨询和技术许可工作。这使得Certicom从一个专利技术的拥有者变成了一个全方位安全解决方

47、案提供商。Certicom进一步地扩展了他们的产品与服务范围，以满足日益增长和不断变化的市场需求。 自此以后，Certicom围绕ECC核心技术不断开发系列应用产品。从1998年7月至今，先后推出了SSL加强工具包（SSL Plus TM）、ECC智能卡工具包、嵌入式系统SSL加强工具包（SSL Plus for Embedded SystemTM）、Trustpoint PKI产品、Mobile TrustTM CA服务器等产品。Certicome作为密码技术的领头羊，为全世界OEM提供完整、先进、可靠的安全解决方案。 从1997年开始，全球各大公司和机构开始竞相采用Certicom的ECC

48、技术或与之建立战略联盟。其中包括Motorola 、Pitney Bowes、 3Com/Palm Computing、NT&T、CyberCash、 HP、American Express、Visa International、AvantGo、Newcom Technology、3Com Palm、Puma Technology、Schlumberger、CyberSafe、Compaq、Rainbow、Oracle、Siemens、cisco、Sony、NEC、RSA等几百家全球性大公司以及美国政府等政府机构和团体。 Certicom这个只有几个研究人员和几十个员工的公司正在创造企业界的奇

49、迹，公司的收入主要来源于技术许可。其销售收入正在以惊人的速度持续增长。如下表所示：（单位：百万美元）。 财政年度 第一季度 第二季度 第三季度 第四季度 总计 增长率% 1996 0.85 1997 0.33 0.18 0.25 0.22 0.98 13 1998 0.26 0.16 0.17 0.53 1.1 17 1999 0.52 0.85 1.1 1.5 4.0 251 2000 2.1 2.6 3.3 4.0 12.0 200 2001 5.1 先进的ECC技术现在已得到了世界上广泛的认可。1999年 ANSI X9.62标准的发布成为ECC标准化的一个重要里程碑。同年美国政府的国家

50、标准与技术委员会（NTST）发布了新的规定确定了ECC的地位。现已颁布的有关ECC的标准有IEEEP1363、ANSIX9.62、ISO/IEC14888、IETF、ATMForum等，这将提高ECC技术在世界范围内的通用性，使ECC技术在全球的广泛应用成为可能。 ECC在已知的公钥系统中具有每比特最高强度的安全性，最快的处理速度和最低的开销，它必将取代RSA等其它公钥系统，成为计算机网络、数据通信、电子商务，特别是新一代环境受限系统如移动通信系统和智能卡系统的最理想的安全解决方案。 2、山东德安公司的成功案例 济南得安计算机技术有限公司是一家从事网络安全技术开发，网络安全产品研制及推广的企业

51、。该公司成立于1997年。在几年时间内，公司就由刚开始的注册资金160万元发展到企业资产规模2个亿，年销售收入1个亿，利润3500万元，年发展速度高达400%！从市场的角度讲，它成功的秘密在于选准了市场和项目。信息安全产品种类很多，如防火墙等，竞争也很激烈，但德安公司却另辟奚径，选择了密码类产品。因为国家对商用密码类（加、解密产品）实行专控管理，实行政策保护，不允许使用国外产品，加之这方面国内厂商不多，竞争对手少，市场份额大；从技术的角度讲，德安公司主要是依靠山东大学李大兴教授的加密算法技术（RSA和DES）。另外一方面，德安公司还充分利用了李大兴教授在社会上的名望和地位，使德安公司产品能够顺

52、利进入金融系统。总之，德安公司之所以成功，主要原因就是拥有相关技术、选准市场。第五章 核心技术与应用一、信息安全产品的核心密码技术密码学上通常将数据加密技术分为两大类：对称密码体制和公钥密码体制。对称密码体制是一种传统密码体制，代表性的有：DES、AES、IDEA、RC5等。它们的安全性是基于复杂的数学运算。 在对称加密系统中，加密和解密采用相同的密钥。因为加解密密钥相同，需要通信的双方必须选择和保存他们共同的密钥，各方必须信任对方不会将密钥泄密出去。对于具有n个用户的网络，需要n(n-1)/2个密钥，在用户群不是很大的情况下，对称加密系统是有效的。但是对于大型网络，当用户群很大，分布很广时，

53、密钥的分配和保存就成了问题。另外，对称加密系统仅能用于对数据进行加解密处理，提供数据的机密性，不能用于数字签名。因而人们迫切需要寻找新的密码体制。 1976年Whitfield Diffie和 Martin Hellman提出了公钥密码体制的概念。公钥加密系统中，加密和解密是相对独立的，加密过程使用公钥E，而解密使用一个不同的（但数学上相关的）的私钥D。知道公钥可以对明文进行加密，但不能对密文进行解密。如果一个人选择并公布了他的公钥，另外任何人都可以用这一公钥来加密传送给那个人的消息。私钥是秘密保存的，只有私钥的所有者才能利用私钥对密文进行解密。 公钥加密系统不存在对称加密系统中密钥的分配和保

54、存问题，对于具有n个用户的网络，仅需要2n个密钥。 公钥加密系统除了用于数据加密外，还可用于数字签名。公钥加密系统可提供以下功能： l 机密性（Confidentiality）：保证非授权人员不能非法获取信息。通过数据加密来实现。 l 确认（Authentication）：保证对方属于所声称的实体。通过数字签名来实现。 l 数据完整性（Data integrity）：保证信息内容不被篡改，入侵者不可能用假消息代替合法消息。通过数字签名来实现。 l 不可抵赖性（Nonrepudiation）：发送者不可能事后否认他发送过消息，消息的接受者可以向中立的第三方证实所指的发送者确实发出了消息。通过数字

55、签名来实现。 可见公钥加密系统满足信息安全的所有主要目标。 自公钥加密问世以来，学者们提出了许多种公钥加密方法，它们的安全性都是基于复杂的数学难题。对某种数学难题，如果利用通用的算法计算出秘钥的时间越长，那么基于这一数学难题的公钥加密系统就被认为越安全。 根据所基于的数学难题来分类，有以下三类系统目前被认为是安全和有效的。 整数因子分解系统 (代表性的有RSA) 离散对数系统 (代表性的有DSA) 椭园曲线离散对数系统 (ECC) 二、椭圆曲线密码算法 在ECC中，我们关心的是某种特殊形式的椭圆曲线，即定义在有限域上的椭圆曲线。其方程如下： y2 x3 + ax + b (mod p)（1）

56、这里p是素数， a和b为两个小于p的非负整数，它们满足： 4a3 + 27b2 (mod p) 0 满足方程（1）的椭圆曲线如图1。 我们用Ep(a,b)表示模p椭圆群，其元素是满足上面方程的小于p的非负整数对(x,y)以及无穷远点O。 在E上定义“+”运算，P+QR，R是过P、Q点的直线与曲线的另一点关于X轴的对称点（如图1），当PQ时R是P点的切线与曲线的另一交点的对称点（如图2） 图1椭圆曲线上的加法P+QR 图2椭圆曲线上的加法PP2PR 可以证明，椭圆曲线上的点关于“+”运算构成Abel群。 椭圆曲线离散对数问题ECDLP定义如下：给定素数p和椭圆曲线E，对QkP， 在已知P，Q 的

57、情况下求出小于p的正整数k。 可以证明由k和P计算Q比较容易，而由Q和P计算k则比较困难。ECDLP是比整数因子分解问题IFP和离散对数问题DLP难得多的数学难题。 基于该难题，Neal Koblitz和Victor Miller在1985年分别提出了椭圆曲线密码系统（ECC）。ECC即可以用于数据加密，也可以用于数字签名。 将椭圆曲线中的加法运算与离散对数中的模乘运算相对应，将椭圆曲线中的乘法运算与离散对数中的模幂运算相对应，我们就可以建立基于椭圆曲线的对应的密码体制。 例如，对应Diffie-Hellman公钥系统，我们可以通过如下方式在椭圆曲线上予以实现： 在E上选取生成元P，要求由P产

58、生的群元素足够多，通信双方A和B分别选取a和b,a和b 予以保密，但将aP和bP公开，A和B间通信用的密钥为abP,这是第三者无法得知的。 对应EIGamal密码系统可以采用如下的方式在椭圆曲线上予以实现。 将明文m嵌入到E上Pm点，选一点BE，每一用户都选一整数a ,0aN，N为阶数已知，a 保密，aB公开。欲向A送m,可送去下面一对数偶： （kB,Pm+k(aAB)） k是随机产生的整数。A可以从kB求得k(aAB).通过： Pm+k(aAB)- k(aAB) =Pm 恢复Pm。 同样对应DSA我们可以在椭圆曲线上构造ECDSA。 三、ECC的技术优势 l 抗攻击性强 几种公钥系统抗攻击性

59、如图3所示。 图3 几种公钥系统抗攻击性比较 ECC和其它几种公钥系统相比，其抗攻击性具有绝对的优势。如160bit ECC与1024bit RSA、DSA有相同的安全强度。而210bit ECC则与2048bit RSA、DSA具有相同的安全强度。 l 计算量小，处理速度快 虽然在RSA中可以通过选取较小的公钥（可以小到3）的方法提高公钥处理速度，即提高加密和签名验证的速度，使其在加密和签名验证速度上与ECC有可比性，但在私钥的处理速度上（解密和签名），ECC远比RSA、DSA快得多。因此ECC总的速度比RSA、DSA要快得多，在相同的安全强度下，我们用160bit ECC进行加解密或数字签

60、名要比用1024bit RSA、DSA要快大约10倍。 l 密钥尺寸和系统参数小 ECC的密钥尺寸和系统参数与RSA、DSA相比要小得多，意味着它所占的存贮空间要小得多。 l 带宽要求低 当对长消息进行加解密时，三类密码系统有相同的带宽要求，但应用于短消息时ECC带宽要求却低得多。而公钥加密系统多用于短消息，例如用于数字签名和用于对对称系统的会话密钥传递。 四、公司研发优势 目前，国内只有少数单位投入力量开发ECC，但均未能成功。其原因是加密算法实质上是数学问题，而对于ECC国内只有很少的专家能完全弄懂椭圆曲线离散对数理论。我公司首席科学家陈建华博士和研发小组主要成员来自于武汉大学数学与计算机科学学院信息安全研究室，该研究室是国内最知名的信息安全研究机构之一。陈建华博士近10年先后在武汉大学数学系攻读数学博士、在中国科技大学博士后流动站作博士后研究工作以及在武汉大学信息安全研究室从事加密算法理论研究工作，他的主要研究领域是超越数论、椭圆曲线的各种计算方法，其研究成果被冯克勤、陆洪文等国内著名同行专家高度评价，达到国际一流、国内领先水平。 对于 加密系统，我们有如下技术优势： （1）关于求阶问题，我们研究出了一种新的算阶方法，比传统的算阶方法快近千倍。 （2）关于素数 的选择，国外的 一般选择为 ，既在 域上（ 一般来说不超过 ）。我