上海華虹：國產(chǎn)智能IC芯片安全性具備競爭力

　　2013中國國際金融展5日于北京展覽館拉開帷幕，2013中國國際金融展參展企業(yè)逾300家，展覽面積超過2.2萬平方米。2013年是中國金融產(chǎn)業(yè)發(fā)展的關(guān)鍵年，以互聯(lián)網(wǎng)金融為代表的新金融模式快速發(fā)展，并在整體市場中占據(jù)了部分份額，形成了互聯(lián)網(wǎng)金融的自有產(chǎn)業(yè)鏈。

　　在2013中國國際金融展組織的第十四屆金融發(fā)展論壇中，上海華虹集成電路有限責(zé)任公司金融產(chǎn)品線總經(jīng)理賈峻先生向與會者發(fā)表了主題為“精益求精、再創(chuàng)輝煌——華虹設(shè)計(jì)助力金融IC發(fā)展”的演講。演講中，他表示作為國產(chǎn)IC芯片供應(yīng)商，上海華虹無論是在產(chǎn)能上還是在安全性上，都已經(jīng)具備了足夠的競爭優(yōu)勢，相關(guān)產(chǎn)品也在國外獲得了安全認(rèn)證，華虹愿意為中國金融行業(yè)的發(fā)展作出更大貢獻(xiàn)。

　　以下是講話全文。

　　各位尊敬的來賓，大家下午好!我是上海華虹的賈峻，今天我給大家介紹一下上海華虹金融IC卡芯片方面的情況，我相信大家在這次的金融展也體會到金融IC卡越來越變成一個(gè)熱點(diǎn)，在金融界里面。所以，我這邊也是給大家介紹一下整個(gè)上海華虹在金融IC卡的開發(fā)、研制還有安全認(rèn)證方面的一些最新的系統(tǒng)情況。

　　在我介紹產(chǎn)品之前，先把上海華虹的基本情況給大家介紹一下。華虹是中國電子信息產(chǎn)業(yè)集團(tuán)下面的企業(yè)，我們總部在上海，北京這邊也有一個(gè)分公司，北京這邊有將近100個(gè)員工，整個(gè)公司也有310個(gè)員工左右。這張圖就是我們在上海的園區(qū)的一個(gè)辦公樓。我們在國內(nèi)應(yīng)該是一個(gè)比較著名的集成電路的設(shè)計(jì)公司，連續(xù)十年以上蟬聯(lián)中國的十大集成電路的企業(yè)，我們企業(yè)生產(chǎn)的產(chǎn)品也銷售到國外。我們在集成電路里面是什么樣的地位?首先我們是一個(gè)芯片設(shè)計(jì)公司。華虹的產(chǎn)品也是遍布了智能化領(lǐng)域的各個(gè)方方面面，跟老百姓生活相關(guān)的所有產(chǎn)品我們都會涉及到，都會進(jìn)行開發(fā)。我相信在座的每一個(gè)人都有我們能夠覆蓋到的產(chǎn)品。比如在金融支付方面，現(xiàn)在的銀行卡、移動支付等這些都是我們比較強(qiáng)的。電信方面，2G、2.5G的SIM卡是我們每年出貨量最大的芯片系列。在深圳二代身份證有1/4是我們開發(fā)的。

　　接下來重點(diǎn)介紹一下華虹在金融IC卡方面主要的工作，首先我們金融IC卡芯片是基于32位的CPU這樣一個(gè)處理能力比較強(qiáng)的平臺開發(fā)現(xiàn)在90%的銀行IC卡都是雙界面，雙界面越來越成為主流，因?yàn)樗旧峡梢宰龇奖?、快捷的交易，也可以做大的交易，所以我們設(shè)計(jì)的產(chǎn)品是基于高速，雙界面的接口進(jìn)行。除了國際通用的DSE/ECC，其他都是用硬件實(shí)現(xiàn)的。另外，華虹的技術(shù)特點(diǎn)在于安全的設(shè)計(jì)，除了跟上海交大有多年的合作，跟一個(gè)比較著名的教授成立了一個(gè)聯(lián)合實(shí)驗(yàn)室之外，我們現(xiàn)在也是已經(jīng)參與到安全方面的研究，另外我也會給大家介紹一下我們在海外的應(yīng)用情況。這邊是我們的產(chǎn)品線，最早的芯片還是SHT1302N，1302N是一個(gè)大容量的卡，它有一個(gè)密碼44K的空間用來做調(diào)試和下載。在這個(gè)之后2012年就開發(fā)了1302F/FL，在河南省已經(jīng)有幾十萬的銷量，今年發(fā)卡量預(yù)計(jì)200億左右。這是SHT1302N和1302F芯片，這兩款已經(jīng)通過了認(rèn)證，這兩個(gè)是我們今年準(zhǔn)備在銀行業(yè)主推的兩個(gè)芯片。但是，如果說我們在后續(xù)，在新的工藝上進(jìn)行更高層次的研發(fā)，比如綠顏色的就是1303系列的芯片，它的整體性能會進(jìn)一步的提升。性能提升的同時(shí)，帶來的另外一個(gè)好處是功耗下降，可能大家也知道，有些讀卡器銀行卡放上去沒有反映。另外一個(gè)好處也是大家非常關(guān)心的成本的降低，我們預(yù)判在下一代芯片面積可以縮小30%左右，這個(gè)是跟成本直接相關(guān)的，成本降低的同時(shí)，我們也會提高芯片的配置。到2014年下半年我們會切入到更有挑戰(zhàn)性的工藝上面，就是55納米工藝，55納米相對于現(xiàn)在完全不是在一個(gè)量級上的，所以在這個(gè)芯片上，我們也會做很多工作?，F(xiàn)在國外的主流芯片工藝是在0.14倍，我們希望未來可以超越國外的主流芯片，再往后我們希望可以超越國際的水平。

　　這邊我列出了一些我們現(xiàn)在已經(jīng)實(shí)現(xiàn)量產(chǎn)的所有芯片，從容量說來講，從40K到140K，包括單純的金融IC卡，包括金融加上社保，或者公交這些行業(yè)應(yīng)用，以及接觸式的，非接觸式的，雙界面的產(chǎn)品都可以進(jìn)行靈活的配置。這邊有兩頁就不仔細(xì)講了，是列出了我們在芯片可靠性方面進(jìn)行的測試。因?yàn)殂y行和卡商會非常關(guān)心，這個(gè)芯片可靠性怎么樣。第二個(gè)問題是在使用的過程中，這張卡肯定要使用十年，甚至更長時(shí)間，在這樣更長時(shí)間的使用會不會失效?所以，我們自己也非常關(guān)注這個(gè)問題，我們在自己的內(nèi)部測試環(huán)境里面，包括在上海測試中心，以及這些專門的測試機(jī)構(gòu)進(jìn)行了大量的測試，針對模塊級，還有卡片級的測試，所有測試目前都是通過的，這也是給大家一個(gè)保證。

　　另外，今年2月份，正式發(fā)布了PBOC3.0的規(guī)范，我們在發(fā)改委的試點(diǎn)項(xiàng)目進(jìn)行了各種各樣的測試，特別是SM2可以做到50ms，一秒鐘可以做20次千億級的預(yù)算，發(fā)改委要求做到10次，這個(gè)我們是達(dá)標(biāo)的。除了芯片硬件之外，我們?yōu)榱朔奖憧ㄉ棠軌蚋涌斓那腥氲姐y行里面，我們也做了圈套的JAVACard平臺，在這個(gè)JAVA平臺上面我們也進(jìn)行了PBOC3.1的開發(fā)，后續(xù)除了金融業(yè)之外，我們會提供給大家像社保、健康、公交，就是不同行業(yè)跟銀行之間相互融合的要求。

　　接下來我講一下我們這個(gè)產(chǎn)品在商業(yè)銀行的應(yīng)用情況。雙界面的JAVA卡最新的情況是我們已經(jīng)在工商銀行開始測試的工作，工商銀行是國內(nèi)的一個(gè)風(fēng)向標(biāo)，它的技術(shù)要求和技術(shù)能力比較強(qiáng)，我們已經(jīng)主動的開始進(jìn)行這個(gè)雙界面芯片的樣本的測試。還有很多卡商和POS開發(fā)商在我們的平臺上進(jìn)行平臺和應(yīng)用開發(fā)，這個(gè)不仔細(xì)介紹了。還有一個(gè)就是產(chǎn)能方面，我們實(shí)際上是在做芯片的設(shè)計(jì)，我們的銀行卡是在中芯國際，芯片設(shè)計(jì)由我們自己來完成，安全我們目前的產(chǎn)能，至少可以保證每月500萬顆供應(yīng)量。

　　接下來介紹一下我們銀行卡芯片在海內(nèi)外的安全檢測的情況。首先，介紹一下我們在海外的進(jìn)展情況，大家也知道歐洲的認(rèn)證機(jī)構(gòu)對中國企業(yè)去國外拿BRIGHTSIGHT有限制，這方面我們做了大量的工作，進(jìn)行了非常多的溝通、協(xié)調(diào)，最后落地是在河南，在荷蘭進(jìn)行芯片的測試，我們拿證是在挪威的一個(gè)認(rèn)證機(jī)構(gòu)。這個(gè)事情實(shí)際上是在2011年我們就開始啟動了，2012年初我們通過了一個(gè)技術(shù)測試，到今年6月份，海外的認(rèn)證機(jī)構(gòu)完成所有安全文檔的評估工作，8月份完成脆弱性分析和穿透性測試，9月份會完成技術(shù)評估報(bào)告，我們自己比較有信心在年底之前會結(jié)束所有的測試工作，拿到CCEAL4+證書，這也是國內(nèi)第一家能夠在國外拿到雙界面銀行卡EAL4+證書的公司。我們預(yù)計(jì)2014年第一季度就猛攻拿到EMVCo證書，這樣也是為我們這個(gè)芯片，除了國內(nèi)市場之外，海外市場鋪通一個(gè)道路。

　　我們在今年6月份拿到了銀聯(lián)的資質(zhì)，我們也在進(jìn)行COS平臺的認(rèn)證，我們預(yù)判明年開始，除了芯片之外，COS的軟件也會體上議事日程，甚至?xí)戇M(jìn)商業(yè)銀行招標(biāo)數(shù)里面。所以，我們也在配合做這個(gè)工作。目前來講，我們進(jìn)展情況是7月份已經(jīng)完成了在銀行卡檢測中心的COS平臺的預(yù)檢測，預(yù)計(jì)第三季度會完成COS平臺的集成。這邊是一個(gè)檢測報(bào)告，芯片的安全證書。

　　最后，除了銀行卡芯片之外，我給大家介紹一下我們比較創(chuàng)新的產(chǎn)品，這邊叫銀行卡IC卡互聯(lián)網(wǎng)交易終端，我們增加了一個(gè)音頻接口，主要用來跟智能手機(jī)進(jìn)行通信，這個(gè)考慮也是說我們覺得帶著一個(gè)電腦比較麻煩，在出差，或者在旅游，在進(jìn)行支付的時(shí)候用這個(gè)終端跟你的手機(jī)連接就可以很方便的完成支付。

　　當(dāng)然，這是一個(gè)全功能版，就是特的外設(shè)接口，接觸，非接都是支持，當(dāng)然成本比較高，目前我們這個(gè)小批量是800多塊錢。所以，我想配合銀行IC卡大規(guī)模的推廣，我們也設(shè)計(jì)了一個(gè)叫低成本版的IC卡互聯(lián)網(wǎng)交易終端，這個(gè)銀行不會有經(jīng)濟(jì)上的壓力。然后在設(shè)計(jì)上面我們希望能夠比較新穎，而且從造型上來講，比較美觀一些。當(dāng)然，看上去也很像拉卡拉之類的，這個(gè)是支持IC卡。為什么我們做這個(gè)事情?一方面我們是一個(gè)金融IC卡芯片的供應(yīng)商，另一方面我們也是希望這個(gè)產(chǎn)品形成一個(gè)非常好的生態(tài)環(huán)境，能夠幫助大家把金融IC卡真正的使用起來，幫助銀行能夠發(fā)揮IC卡的價(jià)值，減輕你在成本上的壓力。所以，我們在金融IC卡推廣上有三個(gè)主要的壓力，一個(gè)是電子現(xiàn)金圈存，閃付是非常方便的方式，但是電子錢包最多只能充1000塊錢，用完了你得充值，到銀行網(wǎng)點(diǎn)充值排隊(duì)非常不方便，所以我們希望可以在家里就可以充值。第二、在線插卡支付，也就是你的IC卡非常安全，但是如果你在網(wǎng)上交易的時(shí)候你還是輸入帳號密碼的方式，你的IC卡并沒有參與到實(shí)際的運(yùn)算里面，有了這張卡，你可以插到終端進(jìn)行在線支付，這樣它的安全性就會完整的得到體現(xiàn)。還有下來各家銀行發(fā)的IC卡基本上都是JAVA卡，JAVA卡最大的好處就是它可以應(yīng)用下載和管理，這時(shí)候如果有這個(gè)終端卡，在家里就可以通過電腦，甚至通過手機(jī)把這個(gè)應(yīng)用下載到你的JAVA卡，使得JAVA卡的價(jià)值進(jìn)一步的提升。

　　所以，推出這些終端，我們也是從這三個(gè)方面進(jìn)行考慮?；ヂ?lián)網(wǎng)交易終端我們定位在個(gè)人用戶使用，它支持三界面的讀卡功能。這邊是一個(gè)產(chǎn)品的示意圖，終端在這個(gè)位置，可以跟各種各樣的IC卡，包括一些行業(yè)卡，比如公交卡進(jìn)入非接互動。這個(gè)產(chǎn)品想介紹給商業(yè)銀行跟銀聯(lián)，類似于像低端的，低成本的金融POS的功能，也可以使用在第三方支付公司，還有像第三方支付，公司，星外就是公交卡、一卡通、市民卡公司，另外就是物流公司，高檔消費(fèi)品生產(chǎn)商。

　　最后，2013年應(yīng)該是國產(chǎn)金融IC卡芯片的一個(gè)啟動的元年，在今天我們的主要工作不是說我們一定要實(shí)現(xiàn)多少銷量，我們現(xiàn)在想把所有安全認(rèn)證，包括芯片認(rèn)證的證書拿到，第二、我們要配合銀聯(lián)和發(fā)改委把這個(gè)試點(diǎn)工作做起來，能夠在銀行這邊形成一個(gè)落地的項(xiàng)目。第三、我們在金融社保、金融健康這些行業(yè)卡里面能夠有一個(gè)批量的發(fā)展，一方面是為了公司盈利，另一方面也是為了使得銀行放心我們的可靠性、安全性在實(shí)際的應(yīng)用環(huán)境的應(yīng)用。所以，我們也是愿意跟各大商業(yè)銀行配合，把優(yōu)質(zhì)的服務(wù)，優(yōu)質(zhì)的產(chǎn)品提供給大家，完成占領(lǐng)市場的任務(wù)，謝謝大家!