论文部分内容阅读
随着2015年起各大银行停发磁条卡，中国的银行卡升级换“芯”已成必然趋势。
而据央行数据显示，目前中国市面上的纯磁条银行卡保有量高达34亿张，未来几年每年新投放的金融IC卡数量可达数亿张。
金融IC卡最核心的部分就是一个小小的智能芯片，但此前中国银行卡芯片市场长期被国外厂商垄断，如仅荷兰恩智浦一家就占据了超过90%的中国市场份额，剩余不足10%亦被德国英飞凌、韩国三星等瓜分。国产银行卡芯片所占的市场份额几乎可以忽略不计。
直到2015年5月，同方国芯电子股份有限公司（下称同方国芯）终于进入中信银行的集采名录，首批发行2万张联名白金借记卡。
“这意味着国产金融IC卡芯片已突破小批量商用的测试试验阶段，即将进入大规模推广的阶段。”同方国芯总裁赵维健对《瞭望东方周刊》说。
“国芯银行卡”终于在外商垄断多年的市场中挤开一条门缝。
来自欧洲的刁难
早在1995年，中国工商银行就向客户发放了国内首张金融IC卡，但直到2011年中国人民银行发布《关于推进金融IC卡应用工作的意见》，全国范围内更换芯片银行卡的大幕才正式拉开。
“客观地讲，那时候国产芯片银行卡并没有完全准备好。”北京同方微电子有限公司总裁段立告诉《瞭望东方周刊》，当时国产芯片的架构和技术已成熟，但并未专门研发出针对银行体系的芯片。
正是在那段时间，欧洲国家已基本完成了芯片银行卡的更换过程。“他们的技术和产品都很成熟，这也让欧洲的银行卡芯片公司在第一批换芯潮中就占据了绝对优势。”段立说。
国产银行卡芯片企业很快发现，对方的“撒手锏”是标准。
“为确保芯片的物理安全性，芯片厂商设计的每款芯片都必须通过权威检测机构的安全检测才能投放市场。”段立说，当时主导全球市场的是西方的CC标准。
CC是Common Criteria for Technology Security Evaluation的缩写，意为国际信息技术安全通用评估准则，是由美国、英国、法国等6个西方国家共同建立的有关信息安全和系统安全特性的准则。CCRA组织是基于CC标准的互认协定组织，目前全世界共有25个国家加入这个组织，其中大部分是欧洲国家。
“中国并不是CCRA组织的成员国，欧洲的检测机构根本不接受来自中国芯片企业的检测要求。”段立说，国内芯片企业在通过CC认证时曾屡遭刁难。
中国芯片生产企业一度联合中国半导体行业协会，在WTO框架下与CCRA据理力争，最终取得了检测机会。
但结果是，可以颁发CC证书的5个欧洲国家仍然拒绝给中国企业颁发证书。这意味着即使通过了检测，中国企业依然拿不到合格证书。
除金融IC卡外，智能芯片还应用于各类功能卡，比如中国的二代身份证和社会保障卡。出于信息安全的考虑，二代身份证和社会保障卡已经全部采用国产芯片。
河南郑州，一家银行在营业大厅显著位置打出提醒更换IC卡的宣传广告
这样，当时国内智能卡的市场几乎就剩下金融IC卡的领域。“欧洲检测机构对中国芯片企业的百般刁难在一定程度上是为了确保自己的芯片在中国市场的垄断地位。”段立说。
中国独立标准的压力
歧视并不局限于欧洲的检测机构。到现在，即使中国人民银行已经明确要求各家商业银行消除阻碍和限制采购国产金融IC卡芯片的歧视性条款、取消强制要求采购芯片通过国际CC认证的条款，但大量商业银行仍然坚持要求采购的芯片必须通过国际CC认证。“国产银行卡芯片陷入两难境地。”段立说。
2011年后中国金融IC卡发卡量迅速增长，当年2300万张，到2013年累计发卡量达到5.93亿张。
“这个背景下，中国开始从国家层面探索建立自己的金融IC卡芯片检测认证体系。”据段立介绍，2013年经过工信部以及中国银联的共同努力，在国家银行卡检测中心的基础上建立了国家金融IC卡安全检测中心。
“同方国芯是第一家通过检测并拿到安全证书的企业。”段立说，在这一纸证书的背后，是中国针对银行卡芯片进行“摸着石头过河”式的独立检测探索。
“国家金融IC卡安全检测中心也建立起了一套可以与欧洲标准抗衡的检测标准。”段立说，受此压力，欧洲方面很快同意向中国的受检企业发放检测合格证书。
“这是一个博弈的过程。”段立说，中国建立自己的检测机构和检测标准，目标是希望可以与欧洲的检测机构达成互认，“特别是在将来，我们也可以要求欧洲的芯片企业必须通过中国检测机构的检测，才能进入中国市场，这会给对方很大的压力。”
欧洲的检测放开之后，同方国芯随即踏上了赴欧洲检测之路。段立说，CC认证费用大约在一两千万元人民币，时间成本也很高。“国外同样的产品大约3个月就能拿到认证，而中国的产品可能需要两三年。”段立说，失去了很多市场机会。
一旦中国企业拿到检测证书，国外企业就开始用价格优势进行打压。“这也逼迫我们去开发成本更低的产品。”段立说。
“预计2015年底我们有一款芯片可以拿到CC认证，这是目前国内最有成本优势的芯片。”赵维健说，只要打开市场通道，国产芯片在技术和成本上的优势就会迅速显现出来，“这一点当初在SIM卡国产化道路上已经得到了充分的证明。”
荷兰恩智浦公司占据了超过90%的中国智能芯片市场份额。图为该公司实验室
自我试验
早在2014年5月份，同方国芯与河南鹤壁银行合作，在国内开始首次国密多应用金融IC卡项目的试点，试点芯片全部采用国密算法。
出于安全考虑，智能芯片在生产过程中要进行加密。
国密算法是国家密码局研发的一套独立的商用密码算法，主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护的一种密码技术。
“国外的产品还不支持国密算法，所以国密算法的推广客观上也推动了金融IC卡国产化的进程。”赵维健说，国内芯片厂商都曾希望能跟随国家推广国密算法的机遇去开拓市场，但由于需要大规模硬件改造，银行领域的国密算法推广非常缓慢，银行卡芯片市场依然掌握在外国企业手里。
同方国芯开始变更市场策略，在密切跟进国密算法推广的同时，从运营模式比较灵活、对创新项目比较积极的中小型商业银行入手，推广国芯银行卡片。
比如与一家商业银行试点发出联名卡，用于同方国芯员工的工资卡。“要求所有员工在测试期内每人至少完成十次以上POS消费，以此测试国芯银行卡在各种环境下消费的状态。”段立说，良好的测试结果终于打消了银行的顾虑。
商业银行和地方银行的成功经验，对国有大中型银行的推动作用明显，赵维健说，2015年越来越多的银行开始接受国产芯片，“目前正在接受测试的银行就有十几家。中国的银行数量达数百家，我们要在2016年金融IC卡真正批量商用大潮来临前争取走到市场的前端。”
而据央行数据显示，目前中国市面上的纯磁条银行卡保有量高达34亿张，未来几年每年新投放的金融IC卡数量可达数亿张。
金融IC卡最核心的部分就是一个小小的智能芯片，但此前中国银行卡芯片市场长期被国外厂商垄断，如仅荷兰恩智浦一家就占据了超过90%的中国市场份额，剩余不足10%亦被德国英飞凌、韩国三星等瓜分。国产银行卡芯片所占的市场份额几乎可以忽略不计。
直到2015年5月，同方国芯电子股份有限公司（下称同方国芯）终于进入中信银行的集采名录，首批发行2万张联名白金借记卡。
“这意味着国产金融IC卡芯片已突破小批量商用的测试试验阶段，即将进入大规模推广的阶段。”同方国芯总裁赵维健对《瞭望东方周刊》说。
“国芯银行卡”终于在外商垄断多年的市场中挤开一条门缝。
来自欧洲的刁难
早在1995年，中国工商银行就向客户发放了国内首张金融IC卡，但直到2011年中国人民银行发布《关于推进金融IC卡应用工作的意见》，全国范围内更换芯片银行卡的大幕才正式拉开。
“客观地讲，那时候国产芯片银行卡并没有完全准备好。”北京同方微电子有限公司总裁段立告诉《瞭望东方周刊》，当时国产芯片的架构和技术已成熟，但并未专门研发出针对银行体系的芯片。
正是在那段时间，欧洲国家已基本完成了芯片银行卡的更换过程。“他们的技术和产品都很成熟，这也让欧洲的银行卡芯片公司在第一批换芯潮中就占据了绝对优势。”段立说。
国产银行卡芯片企业很快发现，对方的“撒手锏”是标准。
“为确保芯片的物理安全性，芯片厂商设计的每款芯片都必须通过权威检测机构的安全检测才能投放市场。”段立说，当时主导全球市场的是西方的CC标准。
CC是Common Criteria for Technology Security Evaluation的缩写，意为国际信息技术安全通用评估准则，是由美国、英国、法国等6个西方国家共同建立的有关信息安全和系统安全特性的准则。CCRA组织是基于CC标准的互认协定组织，目前全世界共有25个国家加入这个组织，其中大部分是欧洲国家。
“中国并不是CCRA组织的成员国，欧洲的检测机构根本不接受来自中国芯片企业的检测要求。”段立说，国内芯片企业在通过CC认证时曾屡遭刁难。
中国芯片生产企业一度联合中国半导体行业协会，在WTO框架下与CCRA据理力争，最终取得了检测机会。
但结果是，可以颁发CC证书的5个欧洲国家仍然拒绝给中国企业颁发证书。这意味着即使通过了检测，中国企业依然拿不到合格证书。
除金融IC卡外，智能芯片还应用于各类功能卡，比如中国的二代身份证和社会保障卡。出于信息安全的考虑，二代身份证和社会保障卡已经全部采用国产芯片。
这样，当时国内智能卡的市场几乎就剩下金融IC卡的领域。“欧洲检测机构对中国芯片企业的百般刁难在一定程度上是为了确保自己的芯片在中国市场的垄断地位。”段立说。
中国独立标准的压力
歧视并不局限于欧洲的检测机构。到现在，即使中国人民银行已经明确要求各家商业银行消除阻碍和限制采购国产金融IC卡芯片的歧视性条款、取消强制要求采购芯片通过国际CC认证的条款，但大量商业银行仍然坚持要求采购的芯片必须通过国际CC认证。“国产银行卡芯片陷入两难境地。”段立说。
2011年后中国金融IC卡发卡量迅速增长，当年2300万张，到2013年累计发卡量达到5.93亿张。
“这个背景下，中国开始从国家层面探索建立自己的金融IC卡芯片检测认证体系。”据段立介绍，2013年经过工信部以及中国银联的共同努力，在国家银行卡检测中心的基础上建立了国家金融IC卡安全检测中心。
“同方国芯是第一家通过检测并拿到安全证书的企业。”段立说，在这一纸证书的背后，是中国针对银行卡芯片进行“摸着石头过河”式的独立检测探索。
“国家金融IC卡安全检测中心也建立起了一套可以与欧洲标准抗衡的检测标准。”段立说，受此压力，欧洲方面很快同意向中国的受检企业发放检测合格证书。
“这是一个博弈的过程。”段立说，中国建立自己的检测机构和检测标准，目标是希望可以与欧洲的检测机构达成互认，“特别是在将来，我们也可以要求欧洲的芯片企业必须通过中国检测机构的检测，才能进入中国市场，这会给对方很大的压力。”
欧洲的检测放开之后，同方国芯随即踏上了赴欧洲检测之路。段立说，CC认证费用大约在一两千万元人民币，时间成本也很高。“国外同样的产品大约3个月就能拿到认证，而中国的产品可能需要两三年。”段立说，失去了很多市场机会。
一旦中国企业拿到检测证书，国外企业就开始用价格优势进行打压。“这也逼迫我们去开发成本更低的产品。”段立说。
“预计2015年底我们有一款芯片可以拿到CC认证，这是目前国内最有成本优势的芯片。”赵维健说，只要打开市场通道，国产芯片在技术和成本上的优势就会迅速显现出来，“这一点当初在SIM卡国产化道路上已经得到了充分的证明。”
自我试验
早在2014年5月份，同方国芯与河南鹤壁银行合作，在国内开始首次国密多应用金融IC卡项目的试点，试点芯片全部采用国密算法。
出于安全考虑，智能芯片在生产过程中要进行加密。
国密算法是国家密码局研发的一套独立的商用密码算法，主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护的一种密码技术。
“国外的产品还不支持国密算法，所以国密算法的推广客观上也推动了金融IC卡国产化的进程。”赵维健说，国内芯片厂商都曾希望能跟随国家推广国密算法的机遇去开拓市场，但由于需要大规模硬件改造，银行领域的国密算法推广非常缓慢，银行卡芯片市场依然掌握在外国企业手里。
同方国芯开始变更市场策略，在密切跟进国密算法推广的同时，从运营模式比较灵活、对创新项目比较积极的中小型商业银行入手，推广国芯银行卡片。
比如与一家商业银行试点发出联名卡，用于同方国芯员工的工资卡。“要求所有员工在测试期内每人至少完成十次以上POS消费，以此测试国芯银行卡在各种环境下消费的状态。”段立说，良好的测试结果终于打消了银行的顾虑。
商业银行和地方银行的成功经验，对国有大中型银行的推动作用明显，赵维健说，2015年越来越多的银行开始接受国产芯片，“目前正在接受测试的银行就有十几家。中国的银行数量达数百家，我们要在2016年金融IC卡真正批量商用大潮来临前争取走到市场的前端。”