新闻中心

社保卡搭金:中国芯跳动的更有力

——访大唐电信副总裁、大唐微电子技术有限公司总经理王鹏飞
本报记住  周晖


  今年8月30日,社保卡搭载金融功能的消息刚一公布,旋即引来多方关注。媒体纷纷从银行业版图调整、社会保障公共服务便捷等角度解读这一事件。芯片可以说是社保卡的“心脏”,在对这一事件的报道中,很少有人关注社保卡搭载金融功能后,对芯片的研发意味着什么。“十二五”期末计划发卡8亿张,面对这一庞大数字,我国目前位数不多的芯片供应商,是否做好了准备?

  全面提升产业能力——搭载金融功能利国利民
  记者:大唐微电子多年来一直推广并发展符合国密要求的设备卡专用芯片,也是人社部社保卡入围供应商之一。作为社保卡芯片的研发者,请您简单谈一下社保卡搭载金融功能的意义。
  王鹏飞:无论从社会意义还是行业意义来讲,社保卡搭载金融功能都是一件利国利民的好事。
继二代身份证后,社保卡是第二个惠及全民的IC卡,将社保服务和金融服务集成到一张卡上不但扩大了服务领域,丰富了服务手段,也有利于社保卡的功能向其他公共服务领域拓展,极大地方便了人民群众享受国家惠民工程和信息化带来的便捷。
  金融社保卡为国内集成电路企业创造了一次新的全面提升产业能力的机遇,也为金融卡的大规模商用和全面迁移提供了一个充分的准备过程。
  记者:目前,国内芯片供应商数量不多,能保证芯片具备高容量、高速率、高安全性的特点,以满足社保卡可拓展更多服务功能,这样的供应商就更不多了。您认为社保卡加载金融功能对行业发展会产生什么影响?
  王鹏飞:我认为将有以下几个比较重要的影响:首先,有助于推动我国IC卡产业整体水平的提升与进步。加载金融功能给社保卡产业链,在芯片设计与制造、模块封装、卡片应用开发、个人化发行、密钥安全管理等环节提出了更高要求,势必会提升产业链的技术水平、生产能力和质量控制能力。其次,行业发展并重新整合。金融社保卡产品的推出必将淘汰一部分产业链上实力较弱的厂家,综合实力较强的大厂家会获得更多机会。最后,有利于推动我国芯片安全第三方检测水平的提升。加载金融功能后的社保卡有很严格的密钥管理体系和审批程序。另外,产品检测也十分严格,这对完善金融IC卡芯片安全测试环境、进一步提升我国芯片安全检测水平都会有很大助益。

  对信息安全的追求永无止境——创新技术为社保卡功能拓展预留空间
  记者:请详细解释一下信息安全对加载金融功能后的社保卡的重要性?
  王鹏飞:预计到“十二五”期末,我国社保卡将覆盖8亿多的居民,如果信息安全没有保证,容易让使用者心存隐忧,特别是加载了金融功能后,对信息安全要求的级别将会更高。因为随着卡的应用范围越来越广,面临的安全风险也在不断变化,包括物理的、化学的攻击手段,要求厂家不断推出新的安全防护技术。具体来说,由于涉及金融等支付功能,利益驱使可能会带来更多的攻击风险,所以对安全性的要求远大于原来的普通社保芯片。芯片需要具有温度检测、光检测、工作电压检测、工作频率检测等相关保护机制,并在芯片的布线防护层等版图布局设计方面采取更强的安全应对措施。因此,从一定意义上说,金融社保卡芯片的信息安全防护就像电脑上的病毒防护一样是无止境的,要做到“魔高一尺道高一丈”。
  记者:在保证安全性方面,大唐微电子做了哪些准备?
  王鹏飞:我们在信息安全技术方面做了大量积累,3年前,我们成为国内首家在国际上进行芯片安全认证的厂家。经过3年多的努力,我们克服了初期国外认证机构对国内企业技术封锁的困难,今年一季度通过了国际安全认证机构实验室的产品测试。这说明在芯片安全方面,大唐微电子的金融芯片安全技术已经基本达到国际同等水平。
针对社保卡加载金融功能带来的对芯片容量、芯片安全防护的更高要求,大唐微电子在原有社保芯片的基础上推出了可有效防护攻击、在国密算法基础上同时支持RSA非对称算法的新一代芯片。
  记者:国际上对芯片进行安全认证,大致是一个什么过程?
  王鹏飞:安全芯片形象来说就好比一个“盾”,安全检测实质上就是利用能想象到的所有攻击手段作为“矛”去攻击“盾”,看这一芯片的安全防护功能如何。国际上的安全认证机构经过大规模商用的实践和多年的技术经验积累,掌握了非常全面的攻击手段和测试评估方法,在这方面应该说比我们走在了前面。
  记者:未来社保卡的功能有可能还会拓展,对卡的安全尤其是容量将提出更高要求。目前,社保卡容量一般都是8K 、16K ,大唐微电子在这方面是否需要不断创新研发新产品?
  王鹏飞:确实,加载更多功能是对卡的容量、安全性能的一次提升机会,对于供应商来说,既是压力同时也是动力。大唐微电子在原有的普通8K、16K、32K芯片基础上,今年又推出了具备金融功能的32K金融社保卡专用芯片,其实也是抓住了社保卡巨大市场前景的一次创新突破。这款专用芯片具有ROM 和SRAM空间相对较大的特点。ROM 空间大,则芯片可承载更多业务应用,有利于社保业务与金融业务、行业应用的拓展融合;SRAM 空间大,则芯片处理能力更快更优化,具有更好地支持JAVA 应用和复杂金融应用能力。下一步,除了重点推出32K 社保金融芯片模块的批量供货外,我们还规划设计了下一代更新工艺、更低成本的新版社保金融芯片。可以说,大唐微电子在技术水平和生产能力上,为将来金融社保卡拓展功能做了大量基础准备,以保证今后5年-10年的使用。

  建立安全认证体系——着眼整个行业健康发展
  记者:目前大唐微电子推出的社保卡芯片在各省的入围情况如何?
  王鹏飞:大唐微电子在2011年社保卡招标中实现了领先。在目前启动32K金融社保芯片省级招标或应用的省及直辖市,大唐微电子芯片产品中标量名列前茅,其中包括河北、宁夏、新疆、陕西、黑龙江、北京、天津、重庆、福建、山西等省市,并已实现了部分省份的批量商用发卡。
  记者:大唐微电子具有基础电路设计、集成电路测试、集成电路封装和卡生产全产业链的能力。
  王鹏飞:过去我们作为一家全产业链供应商,是由于智能卡发展初期国内产业链尚不健全,不具备相互配套协作的条件。今天我们所处的行业环境已经提升了、改善了,各环节也涌现出了大量优秀、专业的供应商,产业链分工将进一步细化和优化。正式基于这一点,大唐微电子一直坚持开放、合作、共赢的理念。在芯片设计领域,要与IP提供商加强合作;在芯片代工和模块封装领域,要与代工厂和封装厂更好合作,利用其成熟的、先进的制造工艺和规模化的产能加大产量;在应用开发领域,也会广泛寻求与优秀的卡商合作。
  记者:这是不是也可以理解为大唐微电子做主流供应商,而不是一家通吃?
  王鹏飞:大唐微电子要采取合作共赢的策略,把主要的资源投入到研发和解决方案领域,做最专业、最好的智能卡安全芯片提供商。始终坚持以创新为理念,在产业链中具有核心竞争能力和技术优势的环节上做好、做专。
  记者:作为一位业内人士,从卡安全芯片行业发展宏观角度,您有什么建议?
  王鹏飞:希望在央行、人社部等部门的领导下,我国能尽快建立对于进入卡芯片的年轻认证体系,促进国内智能卡芯片行业生产处更多具有国际芯片安全水平的国产金融安全芯片。