金融IC卡安全再成焦點(diǎn) 芯片國產(chǎn)化已具商用條件

　　近日，美國前防務(wù)承包商雇員斯諾登再曝竊密丑聞時(shí)提到金雅拓SIM卡，一時(shí)間，金融IC卡的安全性引發(fā)業(yè)內關(guān)注。

　　業(yè)內專(zhuān)家昨日(2月26日)告訴《每日經(jīng)濟新聞》記者，SIM卡和金融IC卡兩者對安全的需求不一樣，比如從生產(chǎn)過(guò)程來(lái)說(shuō)，在個(gè)人化數據的傳輸中，金融 IC卡要求敏感密鑰信息分段傳輸，雙人或多人控制，同時(shí)通過(guò)專(zhuān)用線(xiàn)路，全程加密和監控，確保傳輸過(guò)程的安全。從金融IC卡本身而言，目前其技術(shù)采用IC卡 中的最高安全等級保護，遠高于通訊行業(yè)使用的IC卡標準。

　　值得注意的是，近日，國內一款可實(shí)現“國密算法”跨行交易的雙界面金融IC卡首發(fā)，意味著(zhù)國產(chǎn)金融IC卡芯片已具備規模商用條件。

　　兩類(lèi)卡安全需求不同

　　據多家媒體報道，美國“截擊”網(wǎng)站19日披露，斯諾登提供的文件顯示，美國和英國情報部門(mén)用黑客手段侵入芯片制造巨頭金雅拓內部系統，盜取了保護手機通 信隱私的加密密鑰，獲得秘密監聽(tīng)和破解手機通信的能力。資料顯示，金雅拓同時(shí)有金融IC卡業(yè)務(wù)。那么，竊密事件會(huì )不會(huì )波及金融IC卡?“首先，二者從根本 上的安全需求不一樣，畢竟金融IC卡涉及的是最直接的金融賬戶(hù)(錢(qián))，SIM卡通常理解是和話(huà)費、通訊功能相關(guān)，好像一個(gè)容器是裝水還是裝汽油一樣，裝水 保證不露就行，裝汽油這個(gè)則需要考慮防靜電防撞擊，這可能就導致了它對卡片本身要求有所差別。”銀聯(lián)技術(shù)專(zhuān)家曹宇向《每日經(jīng)濟新聞》記者介紹說(shuō)。

　　曹宇表示，“其次，從生產(chǎn)過(guò)程來(lái)說(shuō)，金融IC卡和SIM卡最終發(fā)卡方是銀行和通信運營(yíng)商，發(fā)卡方把卡片的數據(即個(gè)人化數據)準備好之后，發(fā)給卡商，由 卡商進(jìn)行制卡。在這個(gè)傳輸的過(guò)程中有沒(méi)有被第三方竊取到，這就是一個(gè)很關(guān)鍵的問(wèn)題。如果傳輸過(guò)程中這個(gè)信息就被竊取了，則這個(gè)信息直接可以做‘偽卡’，直 接把卡片復制出來(lái)。而在個(gè)人化數據的傳輸中，金融IC卡要求敏感密鑰信息分段傳輸，雙人或多人控制，同時(shí)通過(guò)專(zhuān)用線(xiàn)路，全程加密和監控，確保傳輸過(guò)程的安 全。”

　　曹宇說(shuō)，從卡片本身來(lái)說(shuō)，也會(huì )有安全性要求。金融IC卡使用的底層芯片、芯片上運行的嵌入式軟件，都是要通過(guò)國內外權威的安全 認證的。比如CCEAL4+認證、EMVCo認證以及銀聯(lián)芯片安全認證。通過(guò)認證，從技術(shù)手段上對IC卡所使用的芯片、所運行的嵌入式軟件把關(guān)，保證卡片 在實(shí)際使用過(guò)程中是很難被攻破的。

　　一位金融IC卡專(zhuān)家也向記者表示，安全性還跟算法相關(guān)聯(lián)。金融IC卡一定都是要求芯片底層具備加密運算能力，硬件上必須都要支持。

　　央行科技司杜寧曾發(fā)文稱(chēng)，金融IC卡的高安全性并非“與生俱來(lái)”，而是建立在一套完備的安全體系之上。如果這套安全體系設計得不科學(xué)、不嚴密、不合理，金融IC卡安全性就可能會(huì )受到影響。

　　金融IC卡芯片國產(chǎn)化起步

　　《每日經(jīng)濟新聞》記者從銀聯(lián)方面獲得的數據顯示，2014年，金融IC卡發(fā)卡量同比翻倍，截至目前，已累計超過(guò)10億張;2014年，其交易量達6.2 萬(wàn)億元，是上一年的4.8倍，而在剛剛過(guò)去的春節期間(除夕至初六)，交易量同比增長(cháng)250%;同時(shí)，除了發(fā)卡量迅猛增長(cháng)，金融IC卡的受理環(huán)境也日漸完 善。目前，全國ATM機和POS機基本都實(shí)現金融IC卡受理，其中支持“閃付”的受理終端400萬(wàn)臺。

　　“金融IC卡的行業(yè)應用越來(lái)越廣泛，各地創(chuàng )新應用不斷涌現，覆蓋范圍超過(guò)150個(gè)城市。在公共交通、文化教育、醫療衛生、社會(huì )保障以及生活服務(wù)等眾多領(lǐng)域，行業(yè)支付解決方案結合各地特色靈活創(chuàng )新，部分地區規模日增，示范效應不斷顯現。”銀聯(lián)方面人士指出。

　　上述業(yè)內專(zhuān)家也表示，從全球范圍看，中國的銀行卡芯片化遷移工作推進(jìn)速度較快，而美國才剛剛啟動(dòng)芯片化遷移。

　　早在2005年，央行就啟動(dòng)了銀行卡產(chǎn)業(yè)升級，即由磁條卡向IC卡遷移，雖然發(fā)卡量龐大，但由國內廠(chǎng)商研發(fā)設計的芯片卻沒(méi)出現在金融IC卡領(lǐng)域。

　　對此，上述金融IC卡專(zhuān)家指出，金融IC卡產(chǎn)業(yè)鏈中，技術(shù)含量最高、附加值最高、利潤最豐厚的環(huán)節，是在芯片的研發(fā)、設計環(huán)節。隨著(zhù)各方的合力推進(jìn)，目 前國產(chǎn)芯片進(jìn)入金融IC卡領(lǐng)域，實(shí)現金融信息領(lǐng)域的自主可控與安全可信條件已經(jīng)成熟。同時(shí)，國產(chǎn)密碼算法應用的快速推進(jìn)也利好芯片國產(chǎn)化。

　　2014年，通過(guò)中國銀聯(lián)檢測認證的國產(chǎn)芯片已實(shí)現銷(xiāo)售6700萬(wàn)片。今年2月10日，一款可實(shí)現“國密算法”跨行交易的雙界面金融IC卡在長(cháng)沙銀行首發(fā)，這標志著(zhù)國產(chǎn)金融IC卡芯片已具備規模商用條件。