飞天诚信 - 300386.SZ

主营业务：从事以身份认证为主的信息安全产品研发、生产、销售、服务。

经营范围：技术开发、技术转让、技术服务;研发、销售智能卡、磁条卡、刮刮卡、电子标签及电子设备;系统软件开发;技术进出口、货物进出口、代理进出口;销售计算机软硬件及辅助设备、通讯设备、电子产品;设计、制作、代理、发布广告;营销策划;生产信息安全设备、通信终端设备、电子设备(限在外埠从事生产经营活动);组装IC卡读写机;开发、生产经国家密码管理机构批准的商用密码产品;销售经国家密码管理局审批并通过指定检测机构产品质量检测的商用密码产品;经营电信业务。(企业依法自主选择经营项目,开展经营活动;经营电信业务以及依法须经批准的项目,经相关部门批准后依批准的内容开展经营活动;不得从事本市产业政策禁止和限制类项目的经营活动。)

飞天诚信科技股份有限公司(股票代码:300386)是嵌入式操作系统及数字安全系统整体解决方案的提供商和服务商,成立于1998年,总部设在北京。

在这个互联互通程度越来越高的社会里,身份认证和数据保护技术已然成为现代生活的核心。

我们认为真实的身份是保障实现数字化转型的关键,从支付到企业安全和万物互联,我们的创新专注于数字经济的两个核心领域:身份认证和支付安全。

我们将安全软件嵌入设备和物体中,跨不同网络保护和加密数据;我们在平台上运行安全软件,对人和物进行验证。

公司凭借过硬的芯片设计技术,硬件整合技术、软件和系统研发实力,成为为全球用户提供值得信赖的信息安全产品和解决方案的国际型企业。

公司以北京总部为中心,在广州、上海等地成立了营销中心,并配有专业的系统解决方案和服务团队,公司产品销售至全球多个国家和地区,积累了金融、政府、邮政、电信、交通、互联网等领域客户。

公司是嵌入式操作系统及数字安全系统整体解决方案的提供商和服务商,成立于1998年,总部设在北京,在广州、上海等地成立了营销中心,在全球范围内建立起市场推广和营销服务体系,并配有专业的系统解决方案和服务团队,公司在信息安全领域提供身份识别、交易安全、智能支付、云安全、金融行业创新营销、版权保护等多种产品和完整的解决方案。

公司产品销售至全球多个国家和地区,积累了金融、政府、邮政、电信、交通、互联网等领域多家客户。

其中,银行客户覆盖较为广泛,是国内银行客户数较多的智能网络身份认证产品提供商。

报告期内公司的主营业务未发生重大变化,公司主要产品如下：1.智能终端产品报告期内,公司的智能终端产品营业收入14,839.02万元,占公司营业收入总额的40.91%,同比增加10.89%。

2.身份认证产品公司的身份认证产品包括USBKey和OTP动态令牌等,主要客户为银行。

报告期内,公司的身份认证产品营业收入13,288.72万元,占公司营业收入总额的36.63%,同比增加1.97%。

3.安全芯片产品报告期内,安全芯片产品营业收入4,247.75万元,占公司营业收入总额的11.71%,同比增加9.30%。

（一）所处行业发展情况党的二十大报告提出,加快发展数字经济,促进数字经济和实体经济深度融合,打造具有国际竞争力的数字产业集群。

2024年,我国数字经济核心产业增加值占GDP比重10%左右。

2025年一季度,我国数字产业实现业务收入8.5万亿元,同比增长9.4%,增速较上年同期提升4.4个百分点。

其中,制造业和服务业部分分别增长10.4%和8.2%,数字“赋能”效果明显。

《2025年政府工作报告》提出,激发数字经济创新活力,将数字技术与制造优势、市场优势更好结合起来。

国家发展改革委办公厅、国家数据局综合司印发《2025年数字经济发展工作要点》,提出实施数字消费提升行动、品质电商培育行动,打造数智化消费新场景；深入实施数字化转型工程,协同构建技术模式和商业模式,探索金融、文旅、医疗等领域数字化赋能路径。

数字支付在全球电商市场份额中的占比已从2014年的34%上升至2024年的66%,在线下POS消费中的增长更为显著。

预计到2030年,数字支付将成为线下消费最常见的支付方式。

电商的发展带动了“先买后付”（BNPL）的兴起,使得现金的使用量持续大幅下降。

成熟市场（北美、欧洲等）的数字支付以卡支付为核心,而新兴市场主要依赖非卡支付,且支付方式高度本地化,呈现“一域一策”的特征（例如中东需符合伊斯兰金融规则）。

在网络空间安全领域,近年来,利用身份信息形成的网络攻击激增,给全球企业造成了巨大威胁。

Verizon数据泄露调查报告显示,80%的网络攻击与身份和访问有关。

SlashNext报告显示,2024年下半年网络钓鱼消息数量增长了202%,窃取用户凭证的网络钓鱼攻击数量增长了703%。

KnowBe4报告显示,有82.6%的钓鱼邮件使用AI生成,语气自然、针对性强,更难以通过传统特征检测发现。

此外,网络安全公司HiveSystems指出,如果使用长度较短且字符类型单一的口令,利用12张RTX5090显卡可能仅需数周即可暴力破解。

多因素认证（MFA）被认为是保护用户免受日益复杂的威胁、避免损害敏感数据并造成重大损害的关键措施之一,而不依赖口令的“无密码”MFA被认定为具有“抗网络钓鱼”的效果。

微软、谷歌、亚马逊已先后宣布将对其云服务用户强制实施多因素认证（MFA）,微软92%的员工账户部署了抗钓鱼MFA。

另一方面,随着量子计算技术的快速发展,传统密码学体系面临被量子计算机破解的风险,后量子密码（PQC）算法的研制与标准化成为全球密码学界和信息安全领域的关键任务。

截至2024年12月,美国国家标准与技术研究院(NIST)已发布三种PQC算法的正式标准。

2025年3月,NIST公布了第五个入选的PQC算法。

目前,微软Windows11操作系统、谷歌Chrome浏览器已通过混合加密模式实现对个别PQC算法的支持。

2025年2月,为应对量子计算威胁,我国商用密码标准研究院面向全球开展新一代商用密码算法征集活动,涵盖新一代公钥密码算法、密码杂凑算法、分组密码算法,并要求密码算法的参考实现代码使用商用密码标准研究院规定的API和辅助函数。

后量子密码算法的普及推广,势必迎来商用密码技术以及产品更新换代的大潮。

（二）对公司发展的影响在行业政策环境和市场需求驱动下,信息安全领域将面临着良好的发展机遇。

公司在信息安全领域提供身份识别、交易安全、智能支付、云安全、金融行业创新营销、版权保护等多种产品和完整的解决方案。

公司计划将进一步加大在支付安全领域,尤其是基于智能安全操作系统的智能支付终端的研发和产业化工作,逐步开发各类支付和认证安全专用芯片、终端设备和系统,有针对性地面向安全支付,身份认证,5G、IOT、数字经济等新场景的交易安全、数字身份领域,逐步实现向产业链上下游的拓展,实现公司战略转型升级。

公司前身为北京飞天诚信科技有限公司。

经2011年3月31日飞天有限股东会审议通过,原飞天有限全体股东作为发起人,以截至2010年12月31日经审计的净资产163,212,684.06元为基础,按1∶0.4595的比例折合为7,500万股,其余净资产88,212,684.06元计入资本公积,飞天有限整体变更为股份有限公司。

2011年5月5日,公司在北京市工商局办理了工商变更登记,并领取了注册号为110108004751779的《企业法人营业执照》。