赛迪顾问-EMVCo认证并非打开市场的金钥匙.docx

IT评论EMVCo认证并非打开市场的金钥匙根据EMVCo官方网站2013年6月26日公告消息，大唐微电子技术有限公司（以下简称“大唐微电子”）自主研发的一款接触式金融IC卡芯片成功通过国际EMVCo芯片安全认证，并获得认证证书。这标志着大唐微电子金融IC卡芯片的安全设计水平、安全管理体系均达到了国际安全等级要求。但大唐微电子并不是第一家通过该项认证的本土芯片设计企业。早在今年2月，国民技术股份有限公司（以下简称“国民技术”）就发布公告称，公司的一款接触式智能卡芯片通过了EMVCo认证，成为国内第一家通过该项认证的本土芯片设计企业。那么，EMVCo认证对智能卡芯片设计企业意味着什么？是否是打开金融IC卡市场的金钥匙？一、金融IC卡以信息惠民促进信息消费发展2013年7月12日召开的国务院常务会议指出，“促进信息消费，顺应了人民群众对美好生活的新期盼，不仅有利于释放消费潜力，而且会拉动有效投资，带动新兴产业成长，是利当前、惠长远、一举多得的重要举措”。会议还指出，“促进信息消费，要把握好市场导向、改革推进、需求引领、有序安全发展的原则，推进工业化和信息化深度融合。一要实施宽带中国战略，二要加快实施信息惠民工程，三要丰富信息产品和信息消费内容，四要构建安全可信的信息消费环境。”其中，在实施“信息惠民”工程中，提出要“推进金融IC卡在公共服务领域应用”。由此可见，金融IC卡已成为国家推动信息消费的重要举措，列入“信息惠民”工程的主要内容。那么金融IC卡为何会如此受重视呢？主要因为其有如下四个重要作用。一是从根本上提高银行卡的安全性。目前使用的银行磁条卡存储容量小且易受外界强磁场干扰，很容易被人伪造或盗用，给持卡人和发卡机构造成巨额损失。全球大部分国家（特别是发达国家）的实践经验表明，在推广使用金融IC卡后，这类案件的发生几率就会大幅下降。二是有利于商业银行的业务创新。相比银行磁条卡存储空间小，无运算能力，金融IC卡具备多应用加载平台，可丰富银行卡产品系列，成为商业银行业务创新的重要手段。三是顺应了政府管理和服务民生的迫切需求。使用金融IC卡后，可使“一事一卡，一人多卡”的境况大为改观，实现一卡通用（在全国范围内通用支付）、一卡多用（多个行业共用一张卡），是规范支付市场，强化行业管理职能，提高政府管理和服务民生的必要抓手。四是现代信息技术与金融服务高度融合的工具。采用芯片技术与金融行业标准,可兼具银行卡、保障卡、管理卡等多重功能，具有安全性、便利性、标准性和可扩展性等优点。截至2012年末，国内金融IC卡累计发卡量达10892.0万张，全年发卡量达8451.3万张，同比增长492.0%。2012年国内金融IC卡发卡量的猛增，主要得益于以下几点：央行高度重视国内EMV迁移工作，多次对各银行发卡进程提出具体时间表，并在2012年6月要求工、农、中、建、交、邮储、招行等各主要商业银行在当年新增发卡量中，金融IC卡的占比需达到15%，且对这一占比进行考核验收；国内金融IC卡单价于2012年出现大幅下滑，相比于2011年下降1/3左右，这大大降低了银行的发卡成本；加载金融功能的行业应用卡（如金融社保卡）的大范围推广在一定程度上调动了各银行的发卡积极性。未来几年，金融社保卡、居民健康卡将迎来大规模发卡期，这将带动国内金融IC卡市场快速增长。预计未来三年，国内金融IC卡发卡量的年均复合增长率将达121.6%。这对智能卡芯片厂商与智能卡厂商来说，是难以抗拒的诱惑。图 中国金融IC卡市场规模及预测数据来源：赛迪顾问 2013，09二、国际认证成为本土芯片企业走出国门的桎梏面对如此巨大的市场前景，只有激情是不够的，因为任何行业都有进入门槛，金融IC卡芯片领域同样如此。对于一家欲进入该领域的国内芯片设计企业来说，其产品要想应用于银行双标卡中，就必须通过相关国内、国际认证。国内金融IC卡芯片认证分为国家强制认证（CC认证）和行业安全认证（银联认证）两类。国家强制认证由中国信息安全认证中心负责执行，而行业安全认证由银行卡检测中心负责执行。相对而言，国内芯片设计企业比较容易通过这两项国内认证。全球范围内的金融IC卡芯片认证也分为国家认证（CC认证）和行业认证（EMVCo）两类。目前欧美各国基本都设置了CC认证，属国家强制认证。行业安全认证方面，目前由Visa、MasterCard和JCB等国际组织联合开展的EMV产品检测认证最为成功，在全球的影响也最大。目前全球共有Inside Secure、NXP、Samsung、ST、Atmel、Infineon、Renesas、Mikron、国民技术、大唐微电子10家厂商的芯片通过了EMVCo认证。由此可见，国民技术和大唐微电子通过的EMVCo认证，是国际行业安全认证，只是走向国际市场的第一步。要想进入欧美等国市场，还需通过这些国家的CC认证。而由于种种原因，目前欧洲国家不接受中国芯片设计企业的CC认证申请，这意味着