国产金融IC卡安全芯片商用化步伐加快

　　，金融IC卡在国民经济各领域以及公共服务各领域的应用日趋广泛，对产业界来说既是极大的市场机遇，也是难度较大的创新挑战。

　　"棱镜门"再一次把信息安全推到众人眼前，大到国家军事政治等机密安全，小到商业企业秘密、个人信息泄露，身处大数据时代，信息安全保障至关重要。同时，在国家政策支持及央行的大力推动下，国内银行金融IC卡发卡数量近年来呈现爆发式增长，截至2014年1季度末，国内金融IC卡已发卡7.23亿张。在市场快速发展的同时，国内金融IC卡安全芯片被国外厂商垄断，对于金融安全、信息安全和经济稳定将会带来严重的隐患，所以目前急需加快推进国产金融IC卡安全芯片的商用化，保障国家和个人的财产安全。

　　随着金融IC卡的应用环境越来越复杂多变，其对安全也提出了更高的要求。而金融IC卡的安全性，很大程度上表现为芯片的安全性，只有高安全芯片才能满足需求。金融本身关系到客户的财产安全及整个国家金融体系安全。因此各个国家对金融芯片的重视程度都非常高，欧洲EMV迁移的出发点也是为防止金融诈骗。由此，高安全性对国内从事安全芯片的企业提出了新的要求。

　　目前，国内主要瓶颈在芯片及检测机构评测体系的建设上，市场认可的两种芯片卡标准，一种是国际芯片卡标准化组织（EMVCo)推行的EMV标准，一种是中国人民银行的PBOC3.0标准。

　　EMV标准，是在国际标准CC3.1版本的基础上，结合金融行业及银行卡迁移的特定需求而推出的。这是Europay、MasterCard和Visa等国际银行卡组织共同倡导的国际金融IC卡芯片技术与认证标准EMVCo认证体系，并在芯片和卡片层均制订了严格的安全认证检测机制与流程。PBOC3.0标准是中国人民银行颁布的，在银行卡检测中心进行检测认证，对IC卡及其受理终端和系统实施严格的检测认证。由于标准银行IC卡全部是双认证卡，即国内标准认证与国外标准认证共同存在，国内认证和国外认证对芯片检测证书互相不认可，目前国内大的商业银行要求芯片须通过国际认证，即EMVCo认证，这对国内芯片企业来说门槛很高，国际认证受各种因素影响，这方面对国内芯片来说并不顺利，周期非常长。根据国际银行卡产品检测认证的成功经验，我们得知检测和认证是相辅相成、密不可分的。企业开发出的产品，首先要到认证机构进行注册，然后将产品提交检测实验室进行检测，取得检测合格报告，最后获得认证机构颁发的认证证书。检测报告和认证证书是两种不同性质的证明文件，前者是产品是否符合规定技术标准的证明，后者是产品市场准入的条件。建立一套全面、严格的IC卡检测机制，以不断提高和健全IC卡芯片的安全性能和功能，使之与国际上领先的IC卡芯片技术的差别不断缩小，使之与国际认证可互相兼容认可，具有重要而现实的意义。目前国内芯片企业大唐微电子、国民技术、上海华虹均先后通过了EMVCo认证和PBOC3.0认证，这标志着国内企业芯片安全性能达到金融IC卡行业领先水平。