上海華虹：國(guó)產(chǎn)智能IC芯片安全性具備競(jìng)爭(zhēng)力

　　2013中國(guó)國(guó)際金融展5日于北京展覽館拉開(kāi)帷幕，2013中國(guó)國(guó)際金融展參展企業(yè)逾300家，展覽面積超過(guò)2.2萬(wàn)平方米。2013年是中國(guó)金融產(chǎn)業(yè)發(fā)展的關(guān)鍵年，以互聯(lián)網(wǎng)金融為代表的新金融模式快速發(fā)展，并在整體市場(chǎng)中占據(jù)了部分份額，形成了互聯(lián)網(wǎng)金融的自有產(chǎn)業(yè)鏈。

　　在2013中國(guó)國(guó)際金融展組織的第十四屆金融發(fā)展論壇中，上海華虹集成電路有限責(zé)任公司金融產(chǎn)品線總經(jīng)理賈峻先生向與會(huì)者發(fā)表了主題為“精益求精、再創(chuàng)輝煌——華虹設(shè)計(jì)助力金融IC發(fā)展”的演講。演講中，他表示作為國(guó)產(chǎn)IC芯片供應(yīng)商，上海華虹無(wú)論是在產(chǎn)能上還是在安全性上，都已經(jīng)具備了足夠的競(jìng)爭(zhēng)優(yōu)勢(shì)，相關(guān)產(chǎn)品也在國(guó)外獲得了安全認(rèn)證，華虹愿意為中國(guó)金融行業(yè)的發(fā)展作出更大貢獻(xiàn)。

　　以下是講話全文。

　　各位尊敬的來(lái)賓，大家下午好!我是上海華虹的賈峻，今天我給大家介紹一下上海華虹金融IC卡芯片方面的情況，我相信大家在這次的金融展也體會(huì)到金融IC卡越來(lái)越變成一個(gè)熱點(diǎn)，在金融界里面。所以，我這邊也是給大家介紹一下整個(gè)上海華虹在金融IC卡的開(kāi)發(fā)、研制還有安全認(rèn)證方面的一些最新的系統(tǒng)情況。

　　在我介紹產(chǎn)品之前，先把上海華虹的基本情況給大家介紹一下。華虹是中國(guó)電子信息產(chǎn)業(yè)集團(tuán)下面的企業(yè)，我們總部在上海，北京這邊也有一個(gè)分公司，北京這邊有將近100個(gè)員工，整個(gè)公司也有310個(gè)員工左右。這張圖就是我們?cè)谏虾５膱@區(qū)的一個(gè)辦公樓。我們?cè)趪?guó)內(nèi)應(yīng)該是一個(gè)比較著名的集成電路的設(shè)計(jì)公司，連續(xù)十年以上蟬聯(lián)中國(guó)的十大集成電路的企業(yè)，我們企業(yè)生產(chǎn)的產(chǎn)品也銷售到國(guó)外。我們?cè)诩呻娐防锩媸鞘裁礃拥牡匚?首先我們是一個(gè)芯片設(shè)計(jì)公司。華虹的產(chǎn)品也是遍布了智能化領(lǐng)域的各個(gè)方方面面，跟老百姓生活相關(guān)的所有產(chǎn)品我們都會(huì)涉及到，都會(huì)進(jìn)行開(kāi)發(fā)。我相信在座的每一個(gè)人都有我們能夠覆蓋到的產(chǎn)品。比如在金融支付方面，現(xiàn)在的銀行卡、移動(dòng)支付等這些都是我們比較強(qiáng)的。電信方面，2G、2.5G的SIM卡是我們每年出貨量最大的芯片系列。在深圳二代身份證有1/4是我們開(kāi)發(fā)的。

　　接下來(lái)重點(diǎn)介紹一下華虹在金融IC卡方面主要的工作，首先我們金融IC卡芯片是基于32位的CPU這樣一個(gè)處理能力比較強(qiáng)的平臺(tái)開(kāi)發(fā)現(xiàn)在90%的銀行IC卡都是雙界面，雙界面越來(lái)越成為主流，因?yàn)樗旧峡梢宰龇奖恪⒖旖莸慕灰?，也可以做大的交易，所以我們?cè)O(shè)計(jì)的產(chǎn)品是基于高速，雙界面的接口進(jìn)行。除了國(guó)際通用的DSE/ECC，其他都是用硬件實(shí)現(xiàn)的。另外，華虹的技術(shù)特點(diǎn)在于安全的設(shè)計(jì)，除了跟上海交大有多年的合作，跟一個(gè)比較著名的教授成立了一個(gè)聯(lián)合實(shí)驗(yàn)室之外，我們現(xiàn)在也是已經(jīng)參與到安全方面的研究，另外我也會(huì)給大家介紹一下我們?cè)诤Ｍ獾膽?yīng)用情況。這邊是我們的產(chǎn)品線，最早的芯片還是SHT1302N，1302N是一個(gè)大容量的卡，它有一個(gè)密碼44K的空間用來(lái)做調(diào)試和下載。在這個(gè)之后2012年就開(kāi)發(fā)了1302F/FL，在河南省已經(jīng)有幾十萬(wàn)的銷量，今年發(fā)卡量預(yù)計(jì)200億左右。這是SHT1302N和1302F芯片，這兩款已經(jīng)通過(guò)了認(rèn)證，這兩個(gè)是我們今年準(zhǔn)備在銀行業(yè)主推的兩個(gè)芯片。但是，如果說(shuō)我們?cè)诤罄m(xù)，在新的工藝上進(jìn)行更高層次的研發(fā)，比如綠顏色的就是1303系列的芯片，它的整體性能會(huì)進(jìn)一步的提升。性能提升的同時(shí)，帶來(lái)的另外一個(gè)好處是功耗下降，可能大家也知道，有些讀卡器銀行卡放上去沒(méi)有反映。另外一個(gè)好處也是大家非常關(guān)心的成本的降低，我們預(yù)判在下一代芯片面積可以縮小30%左右，這個(gè)是跟成本直接相關(guān)的，成本降低的同時(shí)，我們也會(huì)提高芯片的配置。到2014年下半年我們會(huì)切入到更有挑戰(zhàn)性的工藝上面，就是55納米工藝，55納米相對(duì)于現(xiàn)在完全不是在一個(gè)量級(jí)上的，所以在這個(gè)芯片上，我們也會(huì)做很多工作?，F(xiàn)在國(guó)外的主流芯片工藝是在0.14倍，我們希望未來(lái)可以超越國(guó)外的主流芯片，再往后我們希望可以超越國(guó)際的水平。

　　這邊我列出了一些我們現(xiàn)在已經(jīng)實(shí)現(xiàn)量產(chǎn)的所有芯片，從容量說(shuō)來(lái)講，從40K到140K，包括單純的金融IC卡，包括金融加上社保，或者公交這些行業(yè)應(yīng)用，以及接觸式的，非接觸式的，雙界面的產(chǎn)品都可以進(jìn)行靈活的配置。這邊有兩頁(yè)就不仔細(xì)講了，是列出了我們?cè)谛酒煽啃苑矫孢M(jìn)行的測(cè)試。因?yàn)殂y行和卡商會(huì)非常關(guān)心，這個(gè)芯片可靠性怎么樣。第二個(gè)問(wèn)題是在使用的過(guò)程中，這張卡肯定要使用十年，甚至更長(zhǎng)時(shí)間，在這樣更長(zhǎng)時(shí)間的使用會(huì)不會(huì)失效?所以，我們自己也非常關(guān)注這個(gè)問(wèn)題，我們?cè)谧约旱膬?nèi)部測(cè)試環(huán)境里面，包括在上海測(cè)試中心，以及這些專門的測(cè)試機(jī)構(gòu)進(jìn)行了大量的測(cè)試，針對(duì)模塊級(jí)，還有卡片級(jí)的測(cè)試，所有測(cè)試目前都是通過(guò)的，這也是給大家一個(gè)保證。

　　另外，今年2月份，正式發(fā)布了PBOC3.0的規(guī)范，我們?cè)诎l(fā)改委的試點(diǎn)項(xiàng)目進(jìn)行了各種各樣的測(cè)試，特別是SM2可以做到50ms，一秒鐘可以做20次千億級(jí)的預(yù)算，發(fā)改委要求做到10次，這個(gè)我們是達(dá)標(biāo)的。除了芯片硬件之外，我們?yōu)榱朔奖憧ㄉ棠軌蚋涌斓那腥氲姐y行里面，我們也做了圈套的JAVA Card平臺(tái)，在這個(gè)JAVA平臺(tái)上面我們也進(jìn)行了PBOC3.1的開(kāi)發(fā)，后續(xù)除了金融業(yè)之外，我們會(huì)提供給大家像社保、健康、公交，就是不同行業(yè)跟銀行之間相互融合的要求。

　　接下來(lái)我講一下我們這個(gè)產(chǎn)品在商業(yè)銀行的應(yīng)用情況。雙界面的JAVA卡最新的情況是我們已經(jīng)在工商銀行開(kāi)始測(cè)試的工作，工商銀行是國(guó)內(nèi)的一個(gè)風(fēng)向標(biāo)，它的技術(shù)要求和技術(shù)能力比較強(qiáng)，我們已經(jīng)主動(dòng)的開(kāi)始進(jìn)行這個(gè)雙界面芯片的樣本的測(cè)試。還有很多卡商和POS開(kāi)發(fā)商在我們的平臺(tái)上進(jìn)行平臺(tái)和應(yīng)用開(kāi)發(fā)，這個(gè)不仔細(xì)介紹了。還有一個(gè)就是產(chǎn)能方面，我們實(shí)際上是在做芯片的設(shè)計(jì)，我們的銀行卡是在中芯國(guó)際，芯片設(shè)計(jì)由我們自己來(lái)完成，安全我們目前的產(chǎn)能，至少可以保證每月500萬(wàn)顆供應(yīng)量。

　　接下來(lái)介紹一下我們銀行卡芯片在海內(nèi)外的安全檢測(cè)的情況。首先，介紹一下我們?cè)诤Ｍ獾倪M(jìn)展情況，大家也知道歐洲的認(rèn)證機(jī)構(gòu)對(duì)中國(guó)企業(yè)去國(guó)外拿BRIGHTSIGHT有限制，這方面我們做了大量的工作，進(jìn)行了非常多的溝通、協(xié)調(diào)，最后落地是在河南，在荷蘭進(jìn)行芯片的測(cè)試，我們拿證是在挪威的一個(gè)認(rèn)證機(jī)構(gòu)。這個(gè)事情實(shí)際上是在2011年我們就開(kāi)始啟動(dòng)了，2012年初我們通過(guò)了一個(gè)技術(shù)測(cè)試，到今年6月份，海外的認(rèn)證機(jī)構(gòu)完成所有安全文檔的評(píng)估工作，8月份完成脆弱性分析和穿透性測(cè)試，9月份會(huì)完成技術(shù)評(píng)估報(bào)告，我們自己比較有信心在年底之前會(huì)結(jié)束所有的測(cè)試工作，拿到CC EAL4+證書(shū)，這也是國(guó)內(nèi)第一家能夠在國(guó)外拿到雙界面銀行卡EAL4+證書(shū)的公司。我們預(yù)計(jì)2014年第一季度就猛攻拿到EMVCo證書(shū)，這樣也是為我們這個(gè)芯片，除了國(guó)內(nèi)市場(chǎng)之外，海外市場(chǎng)鋪通一個(gè)道路。

　　我們?cè)诮衲?月份拿到了銀聯(lián)的資質(zhì)，我們也在進(jìn)行COS平臺(tái)的認(rèn)證，我們預(yù)判明年開(kāi)始，除了芯片之外，COS的軟件也會(huì)體上議事日程，甚至?xí)戇M(jìn)商業(yè)銀行招標(biāo)數(shù)里面。所以，我們也在配合做這個(gè)工作。目前來(lái)講，我們進(jìn)展情況是7月份已經(jīng)完成了在銀行卡檢測(cè)中心的COS平臺(tái)的預(yù)檢測(cè)，預(yù)計(jì)第三季度會(huì)完成COS平臺(tái)的集成。這邊是一個(gè)檢測(cè)報(bào)告，芯片的安全證書(shū)。

　　最后，除了銀行卡芯片之外，我給大家介紹一下我們比較創(chuàng)新的產(chǎn)品，這邊叫銀行卡IC卡互聯(lián)網(wǎng)交易終端，我們?cè)黾恿艘粋€(gè)音頻接口，主要用來(lái)跟智能手機(jī)進(jìn)行通信，這個(gè)考慮也是說(shuō)我們覺(jué)得帶著一個(gè)電腦比較麻煩，在出差，或者在旅游，在進(jìn)行支付的時(shí)候用這個(gè)終端跟你的手機(jī)連接就可以很方便的完成支付。當(dāng)然，這是一個(gè)全功能版，就是特的外設(shè)接口，接觸，非接都是支持，當(dāng)然成本比較高，目前我們這個(gè)小批量是800多塊錢。所以，我想配合銀行IC卡大規(guī)模的推廣，我們也設(shè)計(jì)了一個(gè)叫低成本版的IC卡互聯(lián)網(wǎng)交易終端，這個(gè)銀行不會(huì)有經(jīng)濟(jì)上的壓力。然后在設(shè)計(jì)上面我們希望能夠比較新穎，而且從造型上來(lái)講，比較美觀一些。當(dāng)然，看上去也很像拉卡拉之類的，這個(gè)是支持IC卡。為什么我們做這個(gè)事情?一方面我們是一個(gè)金融IC卡芯片的供應(yīng)商，另一方面我們也是希望這個(gè)產(chǎn)品形成一個(gè)非常好的生態(tài)環(huán)境，能夠幫助大家把金融IC卡真正的使用起來(lái)，幫助銀行能夠發(fā)揮IC卡的價(jià)值，減輕你在成本上的壓力。所以，我們?cè)诮鹑贗C卡推廣上有三個(gè)主要的壓力，一個(gè)是電子現(xiàn)金圈存，閃付是非常方便的方式，但是電子錢包最多只能充1000塊錢，用完了你得充值，到銀行網(wǎng)點(diǎn)充值排隊(duì)非常不方便，所以我們希望可以在家里就可以充值。第二、在線插卡支付，也就是你的IC卡非常安全，但是如果你在網(wǎng)上交易的時(shí)候你還是輸入帳號(hào)密碼的方式，你的IC卡并沒(méi)有參與到實(shí)際的運(yùn)算里面，有了這張卡，你可以插到終端進(jìn)行在線支付，這樣它的安全性就會(huì)完整的得到體現(xiàn)。還有下來(lái)各家銀行發(fā)的IC卡基本上都是JAVA卡，JAVA卡最大的好處就是它可以應(yīng)用下載和管理，這時(shí)候如果有這個(gè)終端卡，在家里就可以通過(guò)電腦，甚至通過(guò)手機(jī)把這個(gè)應(yīng)用下載到你的JAVA卡，使得JAVA卡的價(jià)值進(jìn)一步的提升。

　　所以，推出這些終端，我們也是從這三個(gè)方面進(jìn)行考慮?；ヂ?lián)網(wǎng)交易終端我們定位在個(gè)人用戶使用，它支持三界面的讀卡功能。這邊是一個(gè)產(chǎn)品的示意圖，終端在這個(gè)位置，可以跟各種各樣的IC卡，包括一些行業(yè)卡，比如公交卡進(jìn)入非接互動(dòng)。這個(gè)產(chǎn)品想介紹給商業(yè)銀行跟銀聯(lián)，類似于像低端的，低成本的金融POS的功能，也可以使用在第三方支付公司，還有像第三方支付，公司，星外就是公交卡、一卡通、市民卡公司，另外就是物流公司，高檔消費(fèi)品生產(chǎn)商。

　　最后，2013年應(yīng)該是國(guó)產(chǎn)金融IC卡芯片的一個(gè)啟動(dòng)的元年，在今天我們的主要工作不是說(shuō)我們一定要實(shí)現(xiàn)多少銷量，我們現(xiàn)在想把所有安全認(rèn)證，包括芯片認(rèn)證的證書(shū)拿到，第二、我們要配合銀聯(lián)和發(fā)改委把這個(gè)試點(diǎn)工作做起來(lái)，能夠在銀行這邊形成一個(gè)落地的項(xiàng)目。第三、我們?cè)诮鹑谏绫?、金融健康這些行業(yè)卡里面能夠有一個(gè)批量的發(fā)展，一方面是為了公司盈利，另一方面也是為了使得銀行放心我們的可靠性、安全性在實(shí)際的應(yīng)用環(huán)境的應(yīng)用。所以，我們也是愿意跟各大商業(yè)銀行配合，把優(yōu)質(zhì)的服務(wù)，優(yōu)質(zhì)的產(chǎn)品提供給大家，完成占領(lǐng)市場(chǎng)的任務(wù)，謝謝大家!