“金融IC卡安全性再成焦点 芯片国产化已具规模商用条件”

◎经记者朱丹丹从北京出发

近日，美国前国防承包商员工斯诺登再次曝光秘密丑闻时，提及金雅拓sim卡，一时，金融ic卡的安全性引起业界关注。

业内专家昨日( 2月26日)向《每日经济信息》记者表示，sim卡和金融ic卡对安全的诉求不同。 例如，从生产过程来说，在个性化数据传输中，金融ic卡需要逐步传输密钥新闻，由两人或多人控制，通过专用线路进行全程加密和监控，以确保传输过程的安全。 从金融卡本身来说，目前其技术使用的是ic卡中最高安全等级的保护，远远高于通信领域采用的ic卡标准。

值得注意的是，近期，国内能够实现“国密算法”跨行业交易的双接口金融ic卡首次上市，意味着国产金融ic卡芯片已经具备了规模商用条件。

两种卡的安全性诉求不同

据多家媒体报道，美国“拦截”网站19日报道，斯诺登提供的文件显示，美国和英国情报部门利用黑客手段入侵芯片制造巨头金雅拓内部系统，窃取保护手机通信隐私的密钥，秘密拦截和破解手机通信的能力 资料显示，金雅拓拥有金融ic卡业务。 那么，窃听会波及到金融ic卡吗？ “首先，两者对安全的诉求根本上是不同的。 原本，金融ic卡与最直接的金融账户(钱)有关，sim卡一般被理解为与通话费、通信功能有关。 就像往一个容器里装水还是装汽油一样，装水不露出来就可以了，但是装汽油需要考虑静电对策，这可能会导致卡本身所要求的差别。 》银联技术专家曹宇向《每日经济信息》记者介绍。

曹宇说:“接下来，从制造过程来说，金融ic卡和sim卡的最终发卡商是银行和通信运营商，发卡商在准备好卡的数据，即个人化数据后，发送给发卡商，由发卡商制卡。 在这个转发过程中是否被第三方偷走是个重要的问题。 如果在传输过程中这个消息被盗了，这个消息可以直接做“假卡”，直接复制卡。 在个性化数据的传输中，金融ic卡需要逐步传输敏感密钥的新闻，由两人或多人控制，通过专用线路进行加密和监控，以确保传输过程的安全性。 ”

曹宇先生说，卡本身也要求安全性。 金融ic卡采用的基础芯片、在芯片上工作的嵌入式软件必须通过国内外权威的安全认证。 例如cceal4+认证、emvco认证及银联芯片安全认证。 通过认证，从技术手段上检查ic卡采用的芯片、运行的嵌入式软件，保证卡在实际采用过程中不易被攻破。

一位金融ic卡专家也向记者表示，安全性与算法也有关联。 金融ic卡一定要求芯片基础具备加密运算能力，必须从硬件上进行应对。

央行科技司杜宁曾表示，金融ic卡的高安全性不是“天生的”，而是建立在完整的安全体系之上的。 如果这个安全系统设计得不科学、不严密、不合理，金融ic卡的安全性可能会受到影响。

金融ic卡芯片国产化即将开始

《每日经济信息》记者从银联方面获得的数据显示，2009年，金融ic卡发行量为去年同期的两倍，至今累计超过10亿张。 年，其交易量达到6.2万亿元，是去年的4.8倍，正好在过去的春节期间(除夕至初六)，交易量比去年同期增长了250%。 另外，除了发卡量急剧增加外，金融ic卡的受理环境也越来越完善。 目前，全国的atm机和pos机基本实现了金融ic卡的受理，其中支持“闪付”的受理终端为400万台。

“金融ic卡在领域的应用越来越广泛，各地相继出现创新应用，覆盖150多个城市。 在公共交通、文化教育、医疗卫生、社会保障、生活服务等许多行业，分领域支付方案根据各地特色灵活创新，部分地区规模不断增加，呈现出典范效应。 ”。 银联相关人士指出。

上述行业专家表示，从全球来看，中国银行卡芯片化转型业务推进速度较快，美国刚开始芯片化转型。

2005年，央行开始银行卡产业升级。 也就是说，是从磁条卡向ic卡的转移。 虽然发卡量巨大，但国内制造商开发设计的芯片并未出现在金融ic卡行业。

对此，上述金融ic卡专家指出，在金融ic卡产业链中，技术含量最高、附加值最高、利润最高的环节，是芯片的研发、设计环节。 随着各方合作的推进，目前国产芯片进入金融ic卡行业，金融新闻行业的自主控制和安全可靠的条件已经成熟。 而且，国产密码算法应用的迅速推进也有利于芯片国产化。

年，中国银联检测认证的国产芯片已经实现销售6700万枚。 今年2月10日，可实现“国密计算法”跨行业交易的双接口金融ic卡首次在长沙银行上市。 这说明国产金融ic卡芯片已经具备了规模商用条件。