“荷蘭芯”占據(jù)中國(guó)金融IC卡95%！國(guó)家安全存隱患

極客網(wǎng)1月6日（北京）磁條銀行卡“換芯潮”已至，但是芯片的來(lái)源卻成為了一個(gè)新的問(wèn)題。外資幾乎壟斷的芯片市場(chǎng)，對(duì)國(guó)家金融安全形成了巨大的挑戰(zhàn)。根據(jù)央行規(guī)定，從2015年起我國(guó)將逐步停發(fā)磁條銀行卡，并以更加先進(jìn)的金融IC卡進(jìn)行替代，目前各地已陸續(xù)開(kāi)展“磁條卡換芯”工作。業(yè)內(nèi)預(yù)計(jì)，未來(lái)幾年我國(guó)每年新投放的金融IC卡數(shù)量可達(dá)數(shù)億張。

記者在采訪中了解到，目前我國(guó)存量金融IC卡已突破十億張，但僅荷蘭恩智浦一家公司就占據(jù)我國(guó)超過(guò)95%的市場(chǎng)份額，剩余市場(chǎng)也被德國(guó)英飛凌與韓國(guó)三星等國(guó)際巨頭瓜分。國(guó)內(nèi)金融IC卡芯片市場(chǎng)被國(guó)外巨頭高度壟斷，給我國(guó)金融安全造成潛在威脅。

然而，國(guó)產(chǎn)芯片行業(yè)要想借“換芯潮”之機(jī)打破既定市場(chǎng)格局，看似寸步，實(shí)則千里。一方面，他們正經(jīng)受著國(guó)際巨頭大打價(jià)格戰(zhàn)的沉重壓力，另一方面，又不得不面對(duì)國(guó)內(nèi)商業(yè)銀行人為抬高芯片認(rèn)證“軟門檻”，以及他們對(duì)國(guó)產(chǎn)芯片不愿率先嘗試的“安全惰性”。

34億張磁條卡“換芯”在即

央行數(shù)據(jù)顯示，目前我國(guó)市面上的純磁條銀行卡保有量高達(dá)34億張。面對(duì)如此巨大的金融IC卡芯片需求，國(guó)產(chǎn)芯片推廣仍然處于試點(diǎn)階段，規(guī)模幾乎可以忽略不計(jì)，整個(gè)市場(chǎng)基本被荷蘭恩智浦、德國(guó)英飛凌與韓國(guó)三星等國(guó)際巨頭瓜分。

“磁條卡換芯”正在各地積極開(kāi)展。記者近日在北京、上海、天津等多地走訪發(fā)現(xiàn)，目前一些銀行對(duì)磁條卡“換芯”收取10至20元不等的工本費(fèi)，一些銀行對(duì)高端客戶群體免費(fèi)換卡，一些銀行對(duì)新辦理的芯片卡免除工本費(fèi)。

金融IC卡俗稱“芯片卡”，采用集成電路技術(shù)，相比普通磁條銀行卡具有更高的安全性。近年來(lái)，隨著金融業(yè)對(duì)于交易安全重視程度加深，用金融IC卡取代磁條卡已成為大勢(shì)所趨。數(shù)據(jù)顯示，率先完成金融IC卡遷移的法國(guó)銀行卡欺詐率從遷移前的2.7%降至0.18%；馬來(lái)西亞在實(shí)施了金融IC卡遷移后，銀行卡欺詐率下降90%以上。

2011年3月15日，中國(guó)人民銀行發(fā)布《中國(guó)人民銀行關(guān)于推進(jìn)金融IC卡應(yīng)用工作的意見(jiàn)》，在全國(guó)范圍內(nèi)正式啟動(dòng)銀行卡芯片遷移工作，決定從2015年1月1日起，經(jīng)濟(jì)發(fā)達(dá)地區(qū)和重點(diǎn)合作行業(yè)領(lǐng)域，商業(yè)銀行發(fā)行的、以人民幣為結(jié)算賬戶的銀行卡均應(yīng)為金融IC卡，所有受理銀行卡的聯(lián)網(wǎng)通用終端都能受理金融IC卡。按照該時(shí)間表，從2015年起，因安全問(wèn)題飽受詬病的磁條銀行卡將逐步在全國(guó)范圍內(nèi)停發(fā)。

2014年5月14日，人民銀行印發(fā)《關(guān)于逐步關(guān)閉金融IC卡降級(jí)交易有關(guān)事項(xiàng)的通知》，決定在全國(guó)范圍內(nèi)統(tǒng)一部署逐步關(guān)閉金融IC卡降級(jí)交易工作，以全面提升銀行卡安全交易水平。關(guān)閉降級(jí)交易后，金融IC卡將只能讀取芯片而不能刷磁條，避免了由于金融IC卡降級(jí)交易可能產(chǎn)生的偽卡欺詐風(fēng)險(xiǎn)，此舉為下一步停發(fā)磁條銀行卡奠定了基礎(chǔ)。

數(shù)據(jù)顯示，截至2014年三季度末，我國(guó)金融IC卡累計(jì)發(fā)卡量已突破10億張，其中前三季度新增金融IC卡發(fā)卡量分別為1.3億張、1.5億張和1.7億張，發(fā)行速度明顯加快。

上海復(fù)旦微電子集團(tuán)股份有限公司安全與識(shí)別產(chǎn)品線總監(jiān)張綱告訴記者，由于我國(guó)芯片設(shè)計(jì)、生產(chǎn)行業(yè)起步較晚，盡管我國(guó)金融IC卡芯片發(fā)行量已超過(guò)10億張，但僅荷蘭恩智浦一家公司就占據(jù)我國(guó)金融IC卡芯片市場(chǎng)95%以上的市場(chǎng)份額，剩余市場(chǎng)也被德國(guó)英飛凌與韓國(guó)三星等國(guó)際巨頭瓜分。

記者了解到，在相關(guān)部門和中國(guó)銀聯(lián)等組織的支持下，自2011年6月起，我國(guó)IC產(chǎn)業(yè)界開(kāi)始積極投入金融IC卡的遷移工作。截至2014年6月，我國(guó)已有6家芯片設(shè)計(jì)企業(yè)在國(guó)內(nèi)制造廠生產(chǎn)的12款金融IC卡芯片，按照與國(guó)際接軌的檢測(cè)標(biāo)準(zhǔn)，通過(guò)了我國(guó)銀行卡檢測(cè)中心、國(guó)家信息技術(shù)安全研究中心、中國(guó)信息安全評(píng)測(cè)中心和國(guó)家密碼管理局商用密碼檢測(cè)中心的全面安防檢測(cè)。從2014年4月開(kāi)始，已有5款通過(guò)正式安防檢測(cè)的國(guó)產(chǎn)芯片在工、農(nóng)、中、建、招商、郵儲(chǔ)等銀行進(jìn)行了小規(guī)模試用。

國(guó)內(nèi)銀行抬高認(rèn)證“軟門檻”

過(guò)去幾年間，我國(guó)金融IC卡產(chǎn)業(yè)化水平迅速提高，已具備自主設(shè)計(jì)、生產(chǎn)、檢測(cè)、應(yīng)用的大規(guī)模產(chǎn)業(yè)化實(shí)力，目前多款國(guó)產(chǎn)金融IC卡芯片已經(jīng)通過(guò)了國(guó)際認(rèn)可的EMV標(biāo)準(zhǔn)認(rèn)證，但回到國(guó)內(nèi)卻不被商業(yè)銀行認(rèn)可，頻頻遭遇CC國(guó)際標(biāo)準(zhǔn)“軟門檻”的制約。

截至2013年，我國(guó)已累計(jì)發(fā)放二代身份證12億張、社會(huì)保障卡6.29億張，出于國(guó)家安全考慮，全部使用國(guó)產(chǎn)芯片。

業(yè)內(nèi)人士表示，金融IC卡認(rèn)證有兩大國(guó)際標(biāo)準(zhǔn)，一為CCRA組織制定的CC標(biāo)準(zhǔn)，一為包括中國(guó)銀聯(lián)參與在內(nèi)的各國(guó)際銀行卡組織共同推出的EMV標(biāo)準(zhǔn)。目前許多國(guó)產(chǎn)金融IC卡芯片已經(jīng)通過(guò)EMV標(biāo)準(zhǔn)，但基于國(guó)家安全考慮，我國(guó)并未成為CCRA成員國(guó)，導(dǎo)致我國(guó)產(chǎn)業(yè)界在通過(guò)國(guó)際CC認(rèn)證時(shí)屢遭刁難。

2013年11月，上海華虹自主研發(fā)的金融IC卡芯片通過(guò)CC認(rèn)證，成為我國(guó)第一款通過(guò)CC認(rèn)證的金融IC卡芯片。上海華虹集成電路有限責(zé)任公司副總經(jīng)理謝文錄說(shuō)，國(guó)內(nèi)產(chǎn)品到CCRA檢測(cè)有很多障礙，一是費(fèi)用極貴，二是時(shí)間成本高，短則兩年，長(zhǎng)則三到五年。華虹花了極大的代價(jià)，光一個(gè)芯片就花了2000多萬(wàn)，才拿到了CC的檢測(cè)證書(shū)。

國(guó)民技術(shù)股份有限公司總裁孫迎彤說(shuō)，國(guó)民技術(shù)股份有限公司已投入大量資源進(jìn)行CC認(rèn)證申請(qǐng)，然而國(guó)產(chǎn)芯片在申請(qǐng)CC認(rèn)證時(shí)遭遇重重阻力，國(guó)外同樣的產(chǎn)品三個(gè)月能申辦下來(lái)，國(guó)內(nèi)產(chǎn)品可能需要兩三年。“技術(shù)發(fā)展日新月異，等我們的芯片通過(guò)認(rèn)證時(shí)在技術(shù)上已經(jīng)落伍了。國(guó)外巨頭通過(guò)CC標(biāo)準(zhǔn)把我們拖得越久，他們?cè)趪?guó)內(nèi)市場(chǎng)的壟斷地位就越強(qiáng)。”

記者了解到，目前多款國(guó)產(chǎn)金融IC卡芯片已經(jīng)通過(guò)了國(guó)際認(rèn)可的EMV標(biāo)準(zhǔn)認(rèn)證，但回到國(guó)內(nèi)卻不被商業(yè)銀行認(rèn)可。盡管央行已要求各商業(yè)銀行堅(jiān)決消除阻礙和限制采購(gòu)使用國(guó)產(chǎn)金融IC卡芯片的歧視性條款，取消強(qiáng)制要求采購(gòu)芯片通過(guò)國(guó)際CC認(rèn)證的條款，但許多商業(yè)銀行仍堅(jiān)持要求入圍芯片必須通過(guò)國(guó)際CC認(rèn)證，門檻被人為抬高，國(guó)產(chǎn)芯片大規(guī)模替代必須要邁過(guò)這個(gè)“軟門檻”。

國(guó)際巨頭發(fā)起價(jià)格圍攻

隨著近年來(lái)國(guó)產(chǎn)芯片行業(yè)的崛起，國(guó)際巨頭正利用長(zhǎng)期積累的資金、技術(shù)優(yōu)勢(shì)，對(duì)國(guó)內(nèi)芯片企業(yè)大打價(jià)格戰(zhàn)。“市場(chǎng)表面是開(kāi)放的，但由于國(guó)際巨頭先入為主的優(yōu)勢(shì)，后發(fā)的國(guó)產(chǎn)芯片想推廣仍然困難重重。”中國(guó)銀聯(lián)一位不愿意透露姓名的工作人員表示。

對(duì)于使用國(guó)產(chǎn)芯片，銀行有著先入為主的“安全成見(jiàn)”。他們擔(dān)心，盡管國(guó)產(chǎn)金融IC卡芯片雖在安全性上已經(jīng)過(guò)關(guān)，但畢竟從未大規(guī)模使用過(guò)，在可靠性上也沒(méi)經(jīng)受過(guò)大規(guī)模應(yīng)用的考驗(yàn)，幾千萬(wàn)、上億張卡發(fā)出去，萬(wàn)一有問(wèn)題，更換成本巨大，且有聲譽(yù)風(fēng)險(xiǎn)。

天津某城商行行長(zhǎng)李先生告訴記者，用戶使用金融IC卡最重要的訴求就是安全，在同樣的價(jià)格下，普通銀行用戶肯定更傾向于用外國(guó)芯片的銀行卡，而不是使用國(guó)產(chǎn)芯片的銀行卡。銀行作為特殊行業(yè)，在安全方面不敢出任何問(wèn)題。出于“不犯錯(cuò)誤”的考慮，銀行也肯定不愿意做第一個(gè)吃螃蟹的人，這種情緒導(dǎo)致各個(gè)銀行都有很大的“安全惰性”。

天津市一位金融從業(yè)者說(shuō)，長(zhǎng)期以來(lái)，國(guó)貨都給人技術(shù)不過(guò)關(guān)的印象，涉及芯片這種高科技產(chǎn)品，“技術(shù)落后”更是人們的固有印象，這種印象短時(shí)間內(nèi)仍很難改變。

文錄表示，國(guó)產(chǎn)芯片正面臨“先有雞還是先有蛋”的尷尬。銀行說(shuō)你的產(chǎn)品沒(méi)大規(guī)模使用過(guò)，不敢用你的，但國(guó)產(chǎn)的誰(shuí)也不愿用，又怎么能經(jīng)受實(shí)踐檢驗(yàn)？

張綱對(duì)記者說(shuō)：“復(fù)旦微電子在上海已經(jīng)發(fā)了10萬(wàn)張芯片卡，全國(guó)發(fā)了近30萬(wàn)張。我們有底氣，但客戶改變固有印象要有個(gè)過(guò)程。”

孫迎彤說(shuō)，國(guó)產(chǎn)芯片作為“挑戰(zhàn)者”，還面臨許多市場(chǎng)競(jìng)爭(zhēng)之外的壓力?，F(xiàn)在銀行采購(gòu)部門普遍有一種心態(tài)：如果使用進(jìn)口芯片，即使出了問(wèn)題也不是自己的責(zé)任，而如果使用國(guó)產(chǎn)芯片，一旦出了問(wèn)題有可能就是采購(gòu)人員吃了回扣，拿了好處，誰(shuí)也不愿給自己添麻煩。

除此之外，國(guó)際巨頭大打價(jià)格戰(zhàn)，也使國(guó)產(chǎn)芯片行業(yè)破局困難重重。

張綱告訴記者，基于龐大的人口基數(shù)，中國(guó)發(fā)卡量肯定能做到全球第一，占領(lǐng)了中國(guó)市場(chǎng)就基本是全球第一。我國(guó)企業(yè)在芯片領(lǐng)域發(fā)力太晚，跟國(guó)內(nèi)的銀行卡芯片相比，以恩智浦為代表的外國(guó)芯片確實(shí)存在技術(shù)優(yōu)勢(shì)。恩智浦公司的芯片，前些年要十幾元一片，隨著國(guó)內(nèi)芯片企業(yè)開(kāi)始進(jìn)軍金融IC卡芯片研發(fā)生產(chǎn)，現(xiàn)在恩智浦把價(jià)格降到了5元一片。國(guó)際巨頭在國(guó)內(nèi)市場(chǎng)已經(jīng)掙夠了錢，有足夠的資金儲(chǔ)備來(lái)打價(jià)格戰(zhàn)。而國(guó)產(chǎn)芯片尚未大規(guī)模生產(chǎn)，成本很高，在這種情況下，目前多數(shù)廠商已經(jīng)是成本價(jià)格倒掛，要到下一代產(chǎn)品才能賺到錢。

外資高度壟斷威脅金融安全

業(yè)內(nèi)人士認(rèn)為，金融IC卡芯片完全依賴國(guó)外，已經(jīng)超出了國(guó)家安全戰(zhàn)略的底線，一旦出現(xiàn)“后門”，后果將不堪設(shè)想。金融IC卡關(guān)系到國(guó)家主權(quán)和金融安全，金融IC卡的制作、發(fā)放和管理應(yīng)當(dāng)納入到國(guó)家嚴(yán)格的指導(dǎo)和管控之下。

謝文錄告訴記者，2013年芯片卡發(fā)了5億張，2014年預(yù)計(jì)達(dá)到7億張，到2015年底，芯片卡預(yù)計(jì)能發(fā)到20億張。由于整個(gè)國(guó)內(nèi)市場(chǎng)可能也就30多億張的容量，如果這幾年的時(shí)間抓不住，留給國(guó)產(chǎn)芯片的空間將非常有限。

業(yè)內(nèi)人士建議，相關(guān)部門應(yīng)緊抓“換芯潮”，多措并舉，迅速推進(jìn)國(guó)產(chǎn)化替代，加緊確立我國(guó)對(duì)金融IC卡進(jìn)行權(quán)威認(rèn)證和檢測(cè)的安全體系。

業(yè)內(nèi)人士建議，應(yīng)加強(qiáng)政策支持，促進(jìn)國(guó)產(chǎn)芯片推廣。進(jìn)一步嚴(yán)格落實(shí)央行規(guī)定，要求銀行去除對(duì)國(guó)產(chǎn)芯片的歧視性條款。在國(guó)產(chǎn)芯片推廣階段，可為各銀行設(shè)定國(guó)產(chǎn)芯片采購(gòu)比例，鼓勵(lì)銀行將國(guó)產(chǎn)芯片與國(guó)外芯片分開(kāi)招標(biāo)，通過(guò)一定的政策保護(hù)為國(guó)產(chǎn)芯片贏得發(fā)展時(shí)間和空間。

有專家建議，應(yīng)由央行承擔(dān)推廣責(zé)任，工信部承擔(dān)產(chǎn)品質(zhì)量責(zé)任，共同推進(jìn)銀行芯片卡國(guó)產(chǎn)化戰(zhàn)略。建立金融IC卡產(chǎn)業(yè)聯(lián)盟，將標(biāo)準(zhǔn)制定、芯片制造、芯片檢測(cè)、嵌入軟件、封裝制卡、銀行應(yīng)用、讀卡設(shè)備等所有的產(chǎn)業(yè)鏈環(huán)節(jié)納入其中，共同推進(jìn)國(guó)產(chǎn)芯片產(chǎn)業(yè)發(fā)展。

同時(shí)，應(yīng)確立我國(guó)對(duì)金融IC卡芯片進(jìn)行權(quán)威認(rèn)證和檢測(cè)的安全體系。

金融IC卡的核心在于芯片。為確保我國(guó)金融安全，2013年2月5日，相關(guān)部門發(fā)布PBOC3.0規(guī)范，為我國(guó)金融IC卡做出統(tǒng)一規(guī)范。PBOC3.0要求卡片和終端密碼算法國(guó)產(chǎn)化，保證金融交易安全，實(shí)現(xiàn)自主可控。根據(jù)央行印發(fā)的《關(guān)于進(jìn)一步做好金融IC卡應(yīng)用工作的通知》，自2015年4月1日起，各發(fā)卡銀行新發(fā)行的金融IC卡都應(yīng)符合PBOC3.0規(guī)范。

據(jù)了解，自2011年起，中國(guó)銀聯(lián)與央行、發(fā)改委、工信部等多部委聯(lián)合推動(dòng)，投入巨資建立國(guó)家金融IC卡安全檢測(cè)中心。該中心于2013年年末建成并通過(guò)驗(yàn)收，已達(dá)到CC和EMV授權(quán)實(shí)驗(yàn)室同等的檢測(cè)水平。專家建議，在我國(guó)標(biāo)準(zhǔn)已經(jīng)制定、銀行卡檢測(cè)手段已經(jīng)完備的情況下，進(jìn)入國(guó)內(nèi)市場(chǎng)的芯片，無(wú)論是國(guó)產(chǎn)芯片還是進(jìn)口芯片都應(yīng)按照中國(guó)的標(biāo)準(zhǔn)進(jìn)行檢測(cè)，確保安全。與此同時(shí)，還應(yīng)盡快實(shí)現(xiàn)我國(guó)檢測(cè)體系與國(guó)外CCRA對(duì)接，實(shí)現(xiàn)互相認(rèn)可。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。