智能卡应用无处不在 尚需破解一卡多用难题

“截至目前，我国累计发行各类智能IC卡80多亿张，居全球第一位。在金卡工程7大行业卡中，智能电信卡发行了40多亿张，居于首位;银行卡28亿张，正向芯片化过渡;第二代居民身份证(非接触IC卡)发行13亿张;社保卡发行3.02亿张，城市交通与各种公用事业缴费卡发行3.5亿张;还有卫生部、旅游局和试点省市发行了不少卡，功能日趋完善，并向融合集成发展。”在由国家金卡工程协调领导小组办公室主持的国家金卡工程第十五次全国IC卡、RFID及物联网应用工作会上，国家金卡工程协调领导小组办公室主任张琪提到的这些数字，充分表明了国家金卡工程取得了重大进展。

金卡工程全面开花

金融卡、移动支付、物联网、RFID应用趋势成业界关注热点，将引发全新商机。

随着国家“十二五”发展规划的逐步落实，以及国务院加快培育和发展战略性新兴产业规划的出台，为金卡工程建设带来了新的机遇，也使金卡工程向更高层面、更广领域加快推进。

金融卡的关注度一直在提升。张琪提到，在银行卡芯片化方面，2012年全国有658万台POS机进行了改造，ATM机改造40多万台，银行IC卡到第三季度末发放7458万张，估计2012年年底突破1亿张。2013年开始将迎来3年的换发期，目前受理终端部署了100多万台，银行将加大部署力度实现移动支付和金融IC卡全面整合和有效互动。

业界还非常看好移动支付这一“蛋糕”。中国移动研究院副所长黄更生在会上提到，到2012年年底，全球移动支付用户将达到2.12亿，全球移动支付交易金额将达到1700多亿美元。从目前来看，银行和运营商移动支付的标准在2012年已出台，其他产业的标准也在报批之中，我国移动支付产业将进入一个新阶段。

社保卡建设也取得了较大进展。人力资源与社会保障部信息处处长张加会介绍，2012年新发社保卡达1.13亿张，完成“十二五”目标任务的39%%，预计2012年年底持卡人员基本能达到3.4亿。2013年将进一步加大发卡力度，目标定在1.4亿张，持卡人员将达到4.8亿，完成“十二五”目标的60%%。

金卡城市一卡通在着力推动智慧城市建设中取得重大进展。住建部信息中心王毅主任介绍，当前智慧城市建设中依托城市一卡通为基础的互联互通为国家信息化提供了一个支撑和共享的服务平台。目前该平台在技术方案、平台搭建以及运营模式、应用领域等方面逐渐成熟。2012年7月，上海、宁波、绍兴等8个城市率先实现了全国城市一卡通的互联互通，2013年计划接入互联互通的城市将达到20多个，预计到“十二五”末将达到60多个。

同时，物联网也给金卡工程带来了新的机遇，2012年我国RFID市场规模预计完成260亿元，居全球第三位。张琪介绍说，在物联网规划中制定的12个重点应用领域都在启动RFID，而且相关部门都在支持。当然，在移动支付与物联网RFID应用方面，标准研制滞后、核心竞争力有待提高、规模应用和商业模式以及利益分配尚不成熟、信息安全保障体系急需加强等问题仍需业界加强探索解决之道。

破解一卡多用难题

一卡多用需要金融、社保、交通、零售等各个行业协同建立各行业融合发展的新业务、新模式。

金卡工程一直在倡导“一卡多用”、推行多功能卡，但从目前进展来看不得不发出“在路上”的感慨，张琪也用了“我们十多年来徘徊协调不出来”的话来描述。十几年来智能卡在各行各业的应用已“无处不在”，选择一卡多用的载体成为其下一步发展的应有之义。

张琪提到，基于手机的移动支付可作为突破口，中国有10多亿手机用户，3大运营商都参与，有中国银联的支持，用户数将会高速增长，也会迎来一个发展的春天。

移动支付承载“一卡多用”的使命，相关行业的合作“必不可少”。黄更生提到，目前公交、社保、医疗、金融各行各业都有自己的卡，如果在手机SIM上实现多应用，大家还是按照自己的标准推行，卡的利用率可能就大大降低。

“在移动支付IC卡上，可融合金融支付、公交地铁、社保、零售、会员卡等多方面的应用，为用户提供统一的安全支付体验。”中国银联移动支付部总工程师徐晋耀也表示，“为此，我们需要金融、社保、交通、零售等各个行业的协同合作，建立各行业融合发展的新业务、新模式，同时也推动产业核心企业推出具有统一规格和标准的产品。比如基于一卡多用的基础平台，各行业积极探索和建立应用融合之间的业务模式和技术框架。在应用标识符等涉及各行业融合发展方面，统一合作、统一管理，再逐步建立各行业之间业务融合的技术方案。”

张琪提到，最近广东广电行业金卡首发，很有亮点也很有新意。在卫生领域，消费者不仅可预约挂号，开完药以后也不用再排队交费了。另外，它还有银行电子钱包的功能，并可添加物联网RFID的一些实时动态追溯应用等功能。“这张卡虽然是后发的，但是如一张白纸，可以画出最新最美的图画。”张琪说道，“不应再鼓励某行业发单一的行业卡，而是要打破现有的横的、纵的、条的、块的封闭格局，真正做一个信息化的拆墙工作，提倡条块结合，联合共建，服务共享，把所有的功能集到一张卡上，这是我们奋斗的目标，也是我们努力的方向。”

安全性成新考验

应用深化需要芯片具备更高安全性，同时对配套的芯片安全检测技术手段和认证体系建设也提出要求。

随着智能卡在各个应用领域的拓展，除了着力消除各行业壁垒之外，也要在安全性方面攻坚克难。

国家金卡工程极大地带动了金融、移动支付等产业的发展，但也带来了一些挑战。大唐微电子产品解决方案中心总经理王京阳表示，以金融行业为例，考虑到国家安全战略要用国产芯片，不仅对芯片提出了更高的安全保护要求和配套的芯片安全检测技术手段以及认证体系建设完善的要求，还要求有更快的处理速度和更强的使用稳定性。随着金融应用的多样化，对JAVA的能力也提出了要求，物联网主要是安全性和低成本的要求。此外，芯片不是只靠硬件，配套的软件水平也非常关键，很多硬件的防护其实是软硬配合打造的结果。

在移动支付方面，安全性也是重要考量。黄更生指出，手机终端支付特别是近距离支付要支持一些相关国际标准，因为安全数据都放到SIM卡上，SIM跟U盾还是有区别的，提高SIM的安全性涉及访问控制的问题。如果没有经过授权是不能访问SIM卡的，从而可保证SIM金融支付的安全性。

同时，移动支付需要在智能卡芯片以及手机操作系统等基础产品层面实现统一的技术和安全标准。徐晋耀介绍说，要积极研究利用移动支付的特点，增加用户好用、爱用的各种增强型功能，进一步加强对安全威胁的分析。另外，手机不同于IC卡，手机做交易时还要经过手机终端的操作系统，这一环节安全又是一个新的挑战，这为企业安全带来更严峻的挑战。

在促进国内芯片安全方面，清华微电子学研究所副教授、博士生导师乌力吉指出，业界有一个趋势，就是两种或多种攻击方法进行集成，我国一是需要加快建立国家级的芯片安全测评实验室，二是需要加快研发自主知识产权的芯片安全性设备，三是需要加强国际交流，加强理论创新。

观点

工业和信息化部信息化推进司司长徐愈

金卡工程建设要掌握发展主动权

金卡工程是我国信息化建设的4个起步工程之一，目前我国银行卡和IC卡应用总量已经超过100多亿张，在全球的应用范围最广、发展最为迅速，现就进一步更好地推动金卡工程的发展提几点意见：

第一，要抓住新“四化”建设新征程带来的新机遇。在新“四化”建设的征程中，金卡工程也将迎来新的发展机遇。

第二，走中国特色信息化道路。中国是一个发展中国家，工业化与信息化、改革与发展、自力更生与对外开放合作相融并举，信息化发展从中央到地方多层次推进，统筹规划，联合建设，有序发展。

第三，坚持标准先行，确保信息安全。在我国信息化重大工程建设中，我们始终坚持标准先行和加强信息安全管理，制定一系列的标准、安全规范和相关管理办法及规章，推动信息化工程积极稳妥、健康有序地发展，同时确保互联互通、资源共享。

第四，加强自主创新，掌握发展的主动权。我国信息业界要加强核心芯片和关键技术研发，以推动产业和应用发展，并加快标准制定核心技术的产品研发、抢占科技制高点。

第五，坚持产用结合，促进两化融合。坚持产用结合的原则，努力使我国信息化建设立足于国内信息与通信产业发展的坚实基础之上。

第六，加强合作，共同推进。像金卡工程这一国家信息化重大工程涉及很多部门行业、覆盖全国各地，绝非是任何一个部门和地方所能独立完成的，必须加强联合，提倡团队精神，形成合力，共同推进国家信息化建设科学、健康和持续发展。

国家发改委高技术产业司副司长顾大伟

积极部署推进金融IC卡和物联网RFID发展

在物联网RFID领域，这两年国家发改委会同财政部一起组织交通部、铁道部、公安部、农业部、国家安监总局、标准委等在13个领域建立19个重大的物联网应用示范工程。为了加快物联网的发展进度，国家发改委与工业和信息化部建立跨部门的物联网部际联席会议制度，成立了4个专家组。同时会同有关部门研究制定了《关于推进物联网有序健康发展的指导意见》(以下简称《意见》)即将出台。2013年将继续组织互联网重大系统性应用示范工程，通过示范工程为物联网在更大范围的应用积累经验，打好基础。

在金融IC卡领域，国家发改委从电子商务发展和应用入手，推动国产IC卡的应用，国家发改委会同财政部、商务部等8个部委于2012年上半年联合发布了《关于促进电子商务健康快速发展的通知》，明确要加大力度加强电子支付系统的建设，推动电子支付的互联互通和安全保障体系以及金融IC卡检测认证体系的建设，促进电子支付、金融IC卡的应用和推广。

2012年以来，国家发改委又会同密码局、中国人民银行、工业和信息化部相关方面的专家组织实施金融领域安全IC卡和密码应用专项。该专项支持6大类别的国产IC卡产品，包括高性能双界面金融IC卡芯片、金融数据密码机等。今年6月份，将组织两类试点，第一类是金融安全IC卡和移动支付的试点，第二类是网上银行安全应用试点。今年1月中旬之前，各个企业组织申报，3月份以后将会同工业和信息化部、中国人民银行和国家密码局对企业提出的产品公开测试，通过测试的产品将在试点和应用示范工程中大规模推广应用。

中国移动研究院副所长黄更生

将移动支付SIM卡打造成开放平台

随着移动支付市场不断扩大，中国移动的策略是把移动支付SIM卡打造成一个开放平台，形象地讲相当于是一个智能大厦，在大厦里开了很多房间，房间可以给各行各业使用，中国移动只是对这些房间进行管理。通过这一开放的方式将有利于金融支付产业的发展。由于SIM卡要支持多应用，空间大小非常关键，目前最新芯片可给用户提供500KB的空间，为下一步工作开展提供了可靠的保证。关于应用的下发平台，目前可提供两种服务模式，一种是简单的模式，应用提供方有应用需要时下发到SIM卡里，这些可交给中国移动处理。另一种模式是由于金融系统对一些数据比较敏感，我们给这类企业在SIM上单独开放一个空间，整个应用管理和下发基本上是用其自己的TSM，每次下发之前会通知中国移动，这种模式要和银联进行合作。2013年我们会正式对业界发布NFC终端白皮书，推出多品牌、多价位的NFC终端。

国民技术股份有限公司总监彭波

实现安全和便利性均衡

到了移动互联网时代，产品面临最大的挑战是安全和便利性的均衡。它不再是一个独立的产品，而是附着在所有移动互联网或者物联网上标准的属性。但正由于它融入应用之中，用户对便利性也提出了要求。比如移动支付，最大的好处是即时消费、即时查询、跨平台。原来是在传统的PC上做交易，现在我们随身携带的是手机，手机和PC怎么接入网银，要考量整个过程如何简单、快速和应用本身无缝结合，同时安全又便捷。反过来便利性对安全性提出了压力，尤其是硬件的解决方案，最大的压力是终端设备是多样化的，并且是不断演进的，包括无处不在的POS机，还有攻击手段也在日趋多样化。虽然有种种不便利，但是我们认为基于硬件还是有优势的，而密码有时候只是代表我们拥有某项权力，最终仍是要提供一个方案来满足便利和安全需求。

上海坤锐电子科技有限公司副总经理朱正

移动互联网为RFID带来新机遇

RFID正迎来一个新的发展契机，就是移动互联网。移动互联网和RFID不是一个新的概念，RFID是属于感知层的，移动互联网本身是互联网的组成部分，关键看移动互联网可以给RFID带来什么?第一，移动设备的普及，手机成为可信的RFID可写设备，它的消费成本很低，而且具有高移动性，这样可通过后台或者整个网络确保设备安全。RFID的成本很关键，UHF标签在未来几年成本能做到5美分，但如果标签做得比较复杂，加上高安全性要求，成本上会增加。第二，移动互联网还能给RFID带来一个共赢的生态圈。一方面，它可以解决面向终端消费者的应用，包括防伪查验、物流追溯等，能够解决原来不能解决的问题。另一方面，基于开放的第三方或安全平台，可创造一个安全生态系统。消费者可以获取可信的信息，平台运营商获得运营和数据挖掘，政府部门可以加强监管。第三，移动互联网还会带来巨大的NFC、RFID的市场，主要是基于地理服务的签到NFC标签。签到时贴一个NFC标签可作为认证的标志，做一些地理位置推送、地理位置游戏等等。在NFC普及之前也可做一些变通方式，像分众传媒Q卡、维络城、NFC游戏等。随着NFC手机的逐渐推广，它的应用会越来越多。