上海華虹：國產(chǎn)智能IC芯片安全性具備競爭力

　　2013中國國際金融展5日于北京展覽館拉開(kāi)帷幕，2013中國國際金融展參展企業(yè)逾300家，展覽面積超過(guò)2.2萬(wàn)平方米。2013年是中國金融產(chǎn)業(yè)發(fā)展的關(guān)鍵年，以互聯(lián)網(wǎng)金融為代表的新金融模式快速發(fā)展，并在整體市場(chǎng)中占據了部分份額，形成了互聯(lián)網(wǎng)金融的自有產(chǎn)業(yè)鏈。

　　在2013中國國際金融展組織的第十四屆金融發(fā)展論壇中，上海華虹集成電路有限責任公司金融產(chǎn)品線(xiàn)總經(jīng)理賈峻先生向與會(huì )者發(fā)表了主題為“精益求精、再創(chuàng )輝煌——華虹設計助力金融IC發(fā)展”的演講。演講中，他表示作為國產(chǎn)IC芯片供應商，上海華虹無(wú)論是在產(chǎn)能上還是在安全性上，都已經(jīng)具備了足夠的競爭優(yōu)勢，相關(guān)產(chǎn)品也在國外獲得了安全認證，華虹愿意為中國金融行業(yè)的發(fā)展作出更大貢獻。

　　以下是講話(huà)全文。

　　各位尊敬的來(lái)賓，大家下午好!我是上海華虹的賈峻，今天我給大家介紹一下上海華虹金融IC卡芯片方面的情況，我相信大家在這次的金融展也體會(huì )到金融IC卡越來(lái)越變成一個(gè)熱點(diǎn)，在金融界里面。所以，我這邊也是給大家介紹一下整個(gè)上海華虹在金融IC卡的開(kāi)發(fā)、研制還有安全認證方面的一些最新的系統情況。

　　在我介紹產(chǎn)品之前，先把上海華虹的基本情況給大家介紹一下。華虹是中國電子信息產(chǎn)業(yè)集團下面的企業(yè)，我們總部在上海，北京這邊也有一個(gè)分公司，北京這邊有將近100個(gè)員工，整個(gè)公司也有310個(gè)員工左右。這張圖就是我們在上海的園區的一個(gè)辦公樓。我們在國內應該是一個(gè)比較著(zhù)名的集成電路的設計公司，連續十年以上蟬聯(lián)中國的十大集成電路的企業(yè)，我們企業(yè)生產(chǎn)的產(chǎn)品也銷(xiāo)售到國外。我們在集成電路里面是什么樣的地位?首先我們是一個(gè)芯片設計公司。華虹的產(chǎn)品也是遍布了智能化領(lǐng)域的各個(gè)方方面面，跟老百姓生活相關(guān)的所有產(chǎn)品我們都會(huì )涉及到，都會(huì )進(jìn)行開(kāi)發(fā)。我相信在座的每一個(gè)人都有我們能夠覆蓋到的產(chǎn)品。比如在金融支付方面，現在的銀行卡、移動(dòng)支付等這些都是我們比較強的。電信方面，2G、2.5G的SIM卡是我們每年出貨量最大的芯片系列。在深圳二代身份證有1/4是我們開(kāi)發(fā)的。

　　接下來(lái)重點(diǎn)介紹一下華虹在金融IC卡方面主要的工作，首先我們金融IC卡芯片是基于32位的CPU這樣一個(gè)處理能力比較強的平臺開(kāi)發(fā)現在90%的銀行IC卡都是雙界面，雙界面越來(lái)越成為主流，因為它基本上可以做方便、快捷的交易，也可以做大的交易，所以我們設計的產(chǎn)品是基于高速，雙界面的接口進(jìn)行。除了國際通用的DSE/ECC，其他都是用硬件實(shí)現的。另外，華虹的技術(shù)特點(diǎn)在于安全的設計，除了跟上海交大有多年的合作，跟一個(gè)比較著(zhù)名的教授成立了一個(gè)聯(lián)合實(shí)驗室之外，我們現在也是已經(jīng)參與到安全方面的研究，另外我也會(huì )給大家介紹一下我們在海外的應用情況。這邊是我們的產(chǎn)品線(xiàn)，最早的芯片還是SHT1302N，1302N是一個(gè)大容量的卡，它有一個(gè)密碼44K的空間用來(lái)做調試和下載。在這個(gè)之后2012年就開(kāi)發(fā)了1302F/FL，在河南省已經(jīng)有幾十萬(wàn)的銷(xiāo)量，今年發(fā)卡量預計200億左右。這是SHT1302N和1302F芯片，這兩款已經(jīng)通過(guò)了認證，這兩個(gè)是我們今年準備在銀行業(yè)主推的兩個(gè)芯片。但是，如果說(shuō)我們在后續，在新的工藝上進(jìn)行更高層次的研發(fā)，比如綠顏色的就是1303系列的芯片，它的整體性能會(huì )進(jìn)一步的提升。性能提升的同時(shí)，帶來(lái)的另外一個(gè)好處是功耗下降，可能大家也知道，有些讀卡器銀行卡放上去沒(méi)有反映。另外一個(gè)好處也是大家非常關(guān)心的成本的降低，我們預判在下一代芯片面積可以縮小30%左右，這個(gè)是跟成本直接相關(guān)的，成本降低的同時(shí)，我們也會(huì )提高芯片的配置。到2014年下半年我們會(huì )切入到更有挑戰性的工藝上面，就是55納米工藝，55納米相對于現在完全不是在一個(gè)量級上的，所以在這個(gè)芯片上，我們也會(huì )做很多工作?，F在國外的主流芯片工藝是在0.14倍，我們希望未來(lái)可以超越國外的主流芯片，再往后我們希望可以超越國際的水平。

　　這邊我列出了一些我們現在已經(jīng)實(shí)現量產(chǎn)的所有芯片，從容量說(shuō)來(lái)講，從40K到140K，包括單純的金融IC卡，包括金融加上社保，或者公交這些行業(yè)應用，以及接觸式的，非接觸式的，雙界面的產(chǎn)品都可以進(jìn)行靈活的配置。這邊有兩頁(yè)就不仔細講了，是列出了我們在芯片可靠性方面進(jìn)行的測試。因為銀行和卡商會(huì )非常關(guān)心，這個(gè)芯片可靠性怎么樣。第二個(gè)問(wèn)題是在使用的過(guò)程中，這張卡肯定要使用十年，甚至更長(cháng)時(shí)間，在這樣更長(cháng)時(shí)間的使用會(huì )不會(huì )失效?所以，我們自己也非常關(guān)注這個(gè)問(wèn)題，我們在自己的內部測試環(huán)境里面，包括在上海測試中心，以及這些專(zhuān)門(mén)的測試機構進(jìn)行了大量的測試，針對模塊級，還有卡片級的測試，所有測試目前都是通過(guò)的，這也是給大家一個(gè)保證。

　　另外，今年2月份，正式發(fā)布了PBOC3.0的規范，我們在發(fā)改委的試點(diǎn)項目進(jìn)行了各種各樣的測試，特別是SM2可以做到50ms，一秒鐘可以做20次千億級的預算，發(fā)改委要求做到10次，這個(gè)我們是達標的。除了芯片硬件之外，我們?yōu)榱朔奖憧ㄉ棠軌蚋涌斓那腥氲姐y行里面，我們也做了圈套的JAVA Card平臺，在這個(gè)JAVA平臺上面我們也進(jìn)行了PBOC3.1的開(kāi)發(fā)，后續除了金融業(yè)之外，我們會(huì )提供給大家像社保、健康、公交，就是不同行業(yè)跟銀行之間相互融合的要求。

　　接下來(lái)我講一下我們這個(gè)產(chǎn)品在商業(yè)銀行的應用情況。雙界面的JAVA卡最新的情況是我們已經(jīng)在工商銀行開(kāi)始測試的工作，工商銀行是國內的一個(gè)風(fēng)向標，它的技術(shù)要求和技術(shù)能力比較強，我們已經(jīng)主動(dòng)的開(kāi)始進(jìn)行這個(gè)雙界面芯片的樣本的測試。還有很多卡商和POS開(kāi)發(fā)商在我們的平臺上進(jìn)行平臺和應用開(kāi)發(fā)，這個(gè)不仔細介紹了。還有一個(gè)就是產(chǎn)能方面，我們實(shí)際上是在做芯片的設計，我們的銀行卡是在中芯國際，芯片設計由我們自己來(lái)完成，安全我們目前的產(chǎn)能，至少可以保證每月500萬(wàn)顆供應量。

　　接下來(lái)介紹一下我們銀行卡芯片在海內外的安全檢測的情況。首先，介紹一下我們在海外的進(jìn)展情況，大家也知道歐洲的認證機構對中國企業(yè)去國外拿BRIGHTSIGHT有限制，這方面我們做了大量的工作，進(jìn)行了非常多的溝通、協(xié)調，最后落地是在河南，在荷蘭進(jìn)行芯片的測試，我們拿證是在挪威的一個(gè)認證機構。這個(gè)事情實(shí)際上是在2011年我們就開(kāi)始啟動(dòng)了，2012年初我們通過(guò)了一個(gè)技術(shù)測試，到今年6月份，海外的認證機構完成所有安全文檔的評估工作，8月份完成脆弱性分析和穿透性測試，9月份會(huì )完成技術(shù)評估報告，我們自己比較有信心在年底之前會(huì )結束所有的測試工作，拿到CC EAL4+證書(shū)，這也是國內第一家能夠在國外拿到雙界面銀行卡EAL4+證書(shū)的公司。我們預計2014年第一季度就猛攻拿到EMVCo證書(shū)，這樣也是為我們這個(gè)芯片，除了國內市場(chǎng)之外，海外市場(chǎng)鋪通一個(gè)道路。

　　我們在今年6月份拿到了銀聯(lián)的資質(zhì)，我們也在進(jìn)行COS平臺的認證，我們預判明年開(kāi)始，除了芯片之外，COS的軟件也會(huì )體上議事日程，甚至會(huì )寫(xiě)進(jìn)商業(yè)銀行招標數里面。所以，我們也在配合做這個(gè)工作。目前來(lái)講，我們進(jìn)展情況是7月份已經(jīng)完成了在銀行卡檢測中心的COS平臺的預檢測，預計第三季度會(huì )完成COS平臺的集成。這邊是一個(gè)檢測報告，芯片的安全證書(shū)。

　　最后，除了銀行卡芯片之外，我給大家介紹一下我們比較創(chuàng )新的產(chǎn)品，這邊叫銀行卡IC卡互聯(lián)網(wǎng)交易終端，我們增加了一個(gè)音頻接口，主要用來(lái)跟智能手機進(jìn)行通信，這個(gè)考慮也是說(shuō)我們覺(jué)得帶著(zhù)一個(gè)電腦比較麻煩，在出差，或者在旅游，在進(jìn)行支付的時(shí)候用這個(gè)終端跟你的手機連接就可以很方便的完成支付。當然，這是一個(gè)全功能版，就是特的外設接口，接觸，非接都是支持，當然成本比較高，目前我們這個(gè)小批量是800多塊錢(qián)。所以，我想配合銀行IC卡大規模的推廣，我們也設計了一個(gè)叫低成本版的IC卡互聯(lián)網(wǎng)交易終端，這個(gè)銀行不會(huì )有經(jīng)濟上的壓力。然后在設計上面我們希望能夠比較新穎，而且從造型上來(lái)講，比較美觀(guān)一些。當然，看上去也很像拉卡拉之類(lèi)的，這個(gè)是支持IC卡。為什么我們做這個(gè)事情?一方面我們是一個(gè)金融IC卡芯片的供應商，另一方面我們也是希望這個(gè)產(chǎn)品形成一個(gè)非常好的生態(tài)環(huán)境，能夠幫助大家把金融IC卡真正的使用起來(lái)，幫助銀行能夠發(fā)揮IC卡的價(jià)值，減輕你在成本上的壓力。所以，我們在金融IC卡推廣上有三個(gè)主要的壓力，一個(gè)是電子現金圈存，閃付是非常方便的方式，但是電子錢(qián)包最多只能充1000塊錢(qián)，用完了你得充值，到銀行網(wǎng)點(diǎn)充值排隊非常不方便，所以我們希望可以在家里就可以充值。第二、在線(xiàn)插卡支付，也就是你的IC卡非常安全，但是如果你在網(wǎng)上交易的時(shí)候你還是輸入帳號密碼的方式，你的IC卡并沒(méi)有參與到實(shí)際的運算里面，有了這張卡，你可以插到終端進(jìn)行在線(xiàn)支付，這樣它的安全性就會(huì )完整的得到體現。還有下來(lái)各家銀行發(fā)的IC卡基本上都是JAVA卡，JAVA卡最大的好處就是它可以應用下載和管理，這時(shí)候如果有這個(gè)終端卡，在家里就可以通過(guò)電腦，甚至通過(guò)手機把這個(gè)應用下載到你的JAVA卡，使得JAVA卡的價(jià)值進(jìn)一步的提升。

　　所以，推出這些終端，我們也是從這三個(gè)方面進(jìn)行考慮?；ヂ?lián)網(wǎng)交易終端我們定位在個(gè)人用戶(hù)使用，它支持三界面的讀卡功能。這邊是一個(gè)產(chǎn)品的示意圖，終端在這個(gè)位置，可以跟各種各樣的IC卡，包括一些行業(yè)卡，比如公交卡進(jìn)入非接互動(dòng)。這個(gè)產(chǎn)品想介紹給商業(yè)銀行跟銀聯(lián)，類(lèi)似于像低端的，低成本的金融POS的功能，也可以使用在第三方支付公司，還有像第三方支付，公司，星外就是公交卡、一卡通、市民卡公司，另外就是物流公司，高檔消費品生產(chǎn)商。

　　最后，2013年應該是國產(chǎn)金融IC卡芯片的一個(gè)啟動(dòng)的元年，在今天我們的主要工作不是說(shuō)我們一定要實(shí)現多少銷(xiāo)量，我們現在想把所有安全認證，包括芯片認證的證書(shū)拿到，第二、我們要配合銀聯(lián)和發(fā)改委把這個(gè)試點(diǎn)工作做起來(lái)，能夠在銀行這邊形成一個(gè)落地的項目。第三、我們在金融社保、金融健康這些行業(yè)卡里面能夠有一個(gè)批量的發(fā)展，一方面是為了公司盈利，另一方面也是為了使得銀行放心我們的可靠性、安全性在實(shí)際的應用環(huán)境的應用。所以，我們也是愿意跟各大商業(yè)銀行配合，把優(yōu)質(zhì)的服務(wù)，優(yōu)質(zhì)的產(chǎn)品提供給大家，完成占領(lǐng)市場(chǎng)的任務(wù)，謝謝大家!