国产智能IC芯片安全性具备竞争力

2013中国国际金融展5日于北京展览馆拉开帷幕，2013中国国际金融展参展企业逾300家，展览面积超过2.2万平方米。2013年是中国金融产业发展的关键年，以互联网金融为代表的新金融模式快速发展，并在整体市场中占据了部分份额，形成了互联网金融的自有产业链。

在2013中国国际金融展组织的第十四届金融发展论坛中，上海华虹集成电路有限责任公司金融产品线总经理贾峻先生向与会者发表了主题为“精益求精、再创辉煌——华虹设计助力金融IC发展”的演讲。演讲中，他表示作为国产IC芯片供应商，上海华虹无论是在产能上还是在安全性上，都已经具备了足够的竞争优势，相关产品也在国外获得了安全认证，华虹愿意为中国金融行业的发展作出更大贡献。

以下是讲话全文。

各位尊敬的来宾，大家下午好!我是上海华虹的贾峻，今天我给大家介绍一下上海华虹金融IC卡芯片方面的情况，我相信大家在这次的金融展也体会到金融IC卡越来越变成一个热点，在金融界里面。所以，我这边也是给大家介绍一下整个上海华虹在金融IC卡的开发、研制还有安全认证方面的一些最新的系统情况。

在我介绍产品之前，先把上海华虹的基本情况给大家介绍一下。华虹是中国电子信息产业集团下面的企业，我们总部在上海，北京这边也有一个分公司，北京这边有将近100个员工，整个公司也有310个员工左右。这张图就是我们在上海的园区的一个办公楼。我们在国内应该是一个比较著名的集成电路的设计公司，连续十年以上蝉联中国的十大集成电路的企业，我们企业生产的产品也销售到国外。我们在集成电路里面是什么样的地位？首先我们是一个芯片设计公司。华虹的产品也是遍布了智能化领域的各个方方面面，跟老百姓生活相关的所有产品我们都会涉及到，都会进行开发。我相信在座的每一个人都有我们能够覆盖到的产品。比如在金融支付方面，现在的银行卡、移动支付等这些都是我们比较强的。电信方面，2G、2.5G的SIM卡是我们每年出货量最大的芯片系列。在深圳二代身份证有1/4是我们开发的。

接下来重点介绍一下华虹在金融IC卡方面主要的工作，首先我们金融IC卡芯片是基于32位的CPU这样一个处理能力比较强的平台开发现在90%的银行IC卡都是双界面，双界面越来越成为主流，因为它基本上可以做方便、快捷的交易，也可以做大的交易，所以我们设计的产品是基于高速，双界面的接口进行。除了国际通用的DSE/ECC，其他都是用硬件实现的。另外，华虹的技术特点在于安全的设计，除了跟上海交大有多年的合作，跟一个比较著名的教授成立了一个联合实验室之外，我们现在也是已经参与到安全方面的研究，另外我也会给大家介绍一下我们在海外的应用情况。这边是我们的产品线，最早的芯片还是SHT1302N，1302N是一个大容量的卡，它有一个密码44K的空间用来做调试和下载。在这个之后2012年就开发了1302F/FL，在河南省已经有几十万的销量，今年发卡量预计200亿左右。这是SHT1302N和1302F芯片，这两款已经通过了认证，这两个是我们今年准备在银行业主推的两个芯片。但是，如果说我们在后续，在新的工艺上进行更高层次的研发，比如绿颜色的就是1303系列的芯片，它的整体性能会进一步的提升。性能提升的同时，带来的另外一个好处是功耗下降，可能大家也知道，有些读卡器银行卡放上去没有反映。另外一个好处也是大家非常关心的成本的降低，我们预判在下一代芯片面积可以缩小30%左右，这个是跟成本直接相关的，成本降低的同时，我们也会提高芯片的配置。到2014年下半年我们会切入到更有挑战性的工艺上面，就是55纳米工艺，55纳米相对于现在完全不是在一个量级上的，所以在这个芯片上，我们也会做很多工作。现在国外的主流芯片工艺是在0.14倍，我们希望未来可以超越国外的主流芯片，再往后我们希望可以超越国际的水平。

这边我列出了一些我们现在已经实现量产的所有芯片，从容量说来讲，从40K到140K，包括单纯的金融IC卡，包括金融加上社保，或者公交这些行业应用，以及接触式的，非接触式的，双界面的产品都可以进行灵活的配置。这边有两页就不仔细讲了，是列出了我们在芯片可靠性方面进行的测试。因为银行和卡商会非常关心，这个芯片可靠性怎么样。第二个问题是在使用的过程中，这张卡肯定要使用十年，甚至更长时间，在这样更长时间的使用会不会失效？所以，我们自己也非常关注这个问题，我们在自己的内部测试环境里面，包括在上海测试中心，以及这些专门的测试机构进行了大量的测试，针对模块级，还有卡片级的测试，所有测试目前都是通过的，这也是给大家一个保证。

另外，今年2月份，正式发布了PBOC3.0的规范，我们在发改委的试点项目进行了各种各样的测试，特别是SM2可以做到50ms，一秒钟可以做20次千亿级的预算，发改委要求做到10次，这个我们是达标的。除了芯片硬件之外，我们为了方便卡商能够更加快的切入到银行里面，我们也做了圈套的JAVA Card平台，在这个JAVA平台上面我们也进行了PBOC3.1的开发，后续除了金融业之外，我们会提供给大家像社保、健康、公交，就是不同行业跟银行之间相互融合的要求。

接下来我讲一下我们这个产品在商业银行的应用情况。双界面的JAVA卡最新的情况是我们已经在工商银行开始测试的工作，工商银行是国内的一个风向标，它的技术要求和技术能力比较强，我们已经主动的开始进行这个双界面芯片的样本的测试。还有很多卡商和POS开发商在我们的平台上进行平台和应用开发，这个不仔细介绍了。还有一个就是产能方面，我们实际上是在做芯片的设计，我们的银行卡是在中芯国际，芯片设计由我们自己来完成，安全我们目前的产能，至少可以保证每月500万颗供应量。[page]

接下来介绍一下我们银行卡芯片在海内外的安全检测的情况。首先，介绍一下我们在海外的进展情况，大家也知道欧洲的认证机构对中国企业去国外拿BRIGHTSIGHT有限制，这方面我们做了大量的工作，进行了非常多的沟通、协调，最后落地是在河南，在荷兰进行芯片的测试，我们拿证是在挪威的一个认证机构。这个事情实际上是在2011年我们就开始启动了，2012年初我们通过了一个技术测试，到今年6月份，海外的认证机构完成所有安全文档的评估工作，8月份完成脆弱性分析和穿透性测试，9月份会完成技术评估报告，我们自己比较有信心在年底之前会结束所有的测试工作，拿到CC EAL4+证书，这也是国内第一家能够在国外拿到双界面银行卡EAL4+证书的公司。我们预计2014年第一季度就猛攻拿到EMVCo证书，这样也是为我们这个芯片，除了国内市场之外，海外市场铺通一个道路。

我们在今年6月份拿到了银联的资质，我们也在进行COS平台的认证，我们预判明年开始，除了芯片之外，COS的软件也会体上议事日程，甚至会写进商业银行招标数里面。所以，我们也在配合做这个工作。目前来讲，我们进展情况是7月份已经完成了在银行卡检测中心的COS平台的预检测，预计第三季度会完成COS平台的集成。这边是一个检测报告，芯片的安全证书。

最后，除了银行卡芯片之外，我给大家介绍一下我们比较创新的产品，这边叫银行卡IC卡互联网交易终端，我们增加了一个音频接口，主要用来跟智能手机进行通信，这个考虑也是说我们觉得带着一个电脑比较麻烦，在出差，或者在旅游，在进行支付的时候用这个终端跟你的手机连接就可以很方便的完成支付。当然，这是一个全功能版，就是特的外设接口，接触，非接都是支持，当然成本比较高，目前我们这个小批量是800多块钱。所以，我想配合银行IC卡大规模的推广，我们也设计了一个叫低成本版的IC卡互联网交易终端，这个银行不会有经济上的压力。然后在设计上面我们希望能够比较新颖，而且从造型上来讲，比较美观一些。当然，看上去也很像拉卡拉之类的，这个是支持IC卡。

为什么我们做这个事情？一方面我们是一个金融IC卡芯片的供应商，另一方面我们也是希望这个产品形成一个非常好的生态环境，能够帮助大家把金融IC卡真正的使用起来，帮助银行能够发挥IC卡的价值，减轻你在成本上的压力。所以，我们在金融IC卡推广上有三个主要的压力，一个是电子现金圈存，闪付是非常方便的方式，但是电子钱包最多只能充1000块钱，用完了你得充值，到银行网点充值排队非常不方便，所以我们希望可以在家里就可以充值。第二、在线插卡支付，也就是你的IC卡非常安全，但是如果你在网上交易的时候你还是输入帐号密码的方式，你的IC卡并没有参与到实际的运算里面，有了这张卡，你可以插到终端进行在线支付，这样它的安全性就会完整的得到体现。还有下来各家银行发的IC卡基本上都是JAVA卡，JAVA卡最大的好处就是它可以应用下载和管理，这时候如果有这个终端卡，在家里就可以通过电脑，甚至通过手机把这个应用下载到你的JAVA卡，使得JAVA卡的价值进一步的提升。

所以，推出这些终端，我们也是从这三个方面进行考虑。互联网交易终端我们定位在个人用户使用，它支持三界面的读卡功能。这边是一个产品的示意图，终端在这个位置，可以跟各种各样的IC卡，包括一些行业卡，比如公交卡进入非接互动。这个产品想介绍给商业银行跟银联，类似于像低端的，低成本的金融POS的功能，也可以使用在第三方支付公司，还有像第三方支付，公司，星外就是公交卡、一卡通、市民卡公司，另外就是物流公司，高档消费品生产商。

最后，2013年应该是国产金融IC卡芯片的一个启动的元年，在今天我们的主要工作不是说我们一定要实现多少销量，我们现在想把所有安全认证，包括芯片认证的证书拿到，第二、我们要配合银联和发改委把这个试点工作做起来，能够在银行这边形成一个落地的项目。第三、我们在金融社保、金融健康这些行业卡里面能够有一个批量的发展，一方面是为了公司盈利，另一方面也是为了使得银行放心我们的可靠性、安全性在实际的应用环境的应用。所以，我们也是愿意跟各大商业银行配合，把优质的服务，优质的产品提供给大家，完成占领市场的任务，谢谢大家!