王鹏飞：中国芯跳动得更有力

王鹏飞：中国芯跳动得更有力

       社保卡搭载金融功能的消息刚一公布，旋即引来多方关注。有媒体从银行角度预言，社保卡搭载金融功能将引来银行业新一轮竞争，重划国内银行业版图；有媒体从民生角度阐发，认为这一举措在方便人们参保缴费、医保费用及时结算等方面，起到了重要的推动作用。

       芯片可以说是社保卡的“心脏”，在对这一事件的报道中，很少有人关注社保卡搭载金融功能后，对卡芯片的研发意味着什么？十二五期末计划发卡8亿张，面对这一庞大数字，我国目前为数不多的芯片供应商，他们是否做好了准备？带着这些问题，近日记者采访了国内社保卡市场主要芯片供应商之一——大唐电信科技股份有限公司副总裁、大唐微电子技术有限公司总经理王鹏飞。

全面提升产业能力——搭载金融功能利国利民

       记者：大唐微电子多年来一直推广并发展符合国密要求的社保卡专用芯片，也是人社部社保卡入围供应商之一。作为社保卡芯片的研发者，请您简单谈一下社保卡搭载金融功能的意义？
　　
       王鹏飞：无论从社会意义还是行业意义来讲，社保卡搭载金融功能都是一件利国利民的好事。
　　
       从社会意义来说，继二代身份证后，社保卡是第二个惠及全民的IC卡，将社保服务和金融服务集成到一张卡上，不但扩大了服务领域，丰富了服务手段，也有利于社保卡的功能向其他公共服务领域拓展，极大地方便了人民群众享受国家惠民工程和信息化带来的便捷。同时对于贯彻政府转变执政理念、提升政府形象，具有很大意义。
　　
       从行业意义来讲，金融社保卡为国内集成电路企业创造了一次新的全面提升产业能力的机遇，也为金融卡的大规模商用和全面迁移提供了一个充分的准备过程，以便奠定扎实的基础。当然，加载金融服务后，对于像大唐微电子这样在此方面拥有技术领先优势的国有企业，既是一个商业机遇，也是更好地履行社会责任的契机。
　　
       记者：目前，国内芯片供应商数量不多，能保证芯片具备高容量、高速率、高安全性的特点，以满足社保卡可拓展更多服务功能，这样的供应商就更不多了。此次加载金融功能，您认为对行业发展会产生什么影响？
　　
       王鹏飞：我认为将有以下几个比较重要的影响：首先，有助于推动我国IC卡产业整体水平的提升与进步。加载金融功能给社保卡产业链在芯片设计与制造、模块封装、卡片应用开发、个人化发行、密钥安全管理等环节提出了更高要求，势必会提升产业链的技术水平、生产能力和质量控制能力。其次，有助于推动行业发展并重新整合。金融社保卡产品的推出必将淘汰一部分产业链上实力较弱的厂家，综合实力较强的大厂家会获得更多机会。第三，有利于推动我国芯片安全第三方检测水平的提升。对于加载金融功能后的社保卡有很严格的密钥管理体系和审批程序，另外，产品检测也十分严格，芯片既要符合金融标准，也要符合社保标准，这对完善金融IC卡芯片安全测试环境、进一步提升我国芯片安全检测水平都会有很大助益。

对信息安全的追求永无止境——创新技术为社保卡功能拓展预留空间

       记者：请详细解释一下信息安全对加载金融功能后的社保卡的重要性？
　　
       王鹏飞：“十二五”期间我国社保卡将涉及8亿多的居民，如果信息安全没有保证，易让使用者心存隐忧，特别是加载了金融功能后，对信息安全要求的级别将会更高，甚至影响金融安全和社会稳定。因为随着卡的应用范围越来越广，它面临的安全风险也在不断变化，包括物理的、化学的攻击手段，因此要求厂家要不断推出新的安全防护技术。具体来说，由于涉及金融等支付功能，利益驱使可能会带来更多的攻击风险，所以对安全性的要求远大于原来的普通社保芯片。芯片需要具有温度检测、光检测、工作电压检测、工作频率检测等相关保护机制，并在芯片的布线防护层等版图布局设计等方面采取更强的安全应对措施。因此从一定意义上说，金融社保卡芯片的信息安全防护就像电脑上的病毒防护一样是无止境的，要做到“魔高一尺道高一丈”。
　　
       记者：在安全性方面，大唐微电子做了哪些准备？
　　
       王鹏飞：我们在信息安全技术方面做了大量积累，3年前，我们成为国内首家在国际上进行芯片安全认证的厂家。经过3年多的努力，我们克服了初期国外认证机构对国内企业技术封锁的困难，今年一季度通过了国际安全认证机构实验室的产品测试。这说明在芯片安全方面，大唐微电子的金融芯片安全技术已经基本达到国际同等水平。针对社保卡加载金融功能带来的对芯片容量、芯片安全防护的更高要求，大唐微电子在原有社保芯片的基础上推出了可有效防护攻击、在国密算法基础上同时支持RSA非对称算法的新一代芯片。
　　
       记者：国际上对芯片进行安全认证，大致是一个什么过程？
　　
       王鹏飞：安全芯片形象来说就好比一个“盾”，进行安全检测，实质上就是利用能想象到的所有攻击手段作为“矛”去攻击“盾”，看这一芯片的安全防护功能如何。国际上的安全认证机构经过大规模商用的实践和多年的技术经验积累，掌握了非常全面的各种攻击手段和测试评估方法，在这方面应该说比我们走在了前面。