飞利浦半导体2-金卡工程.doc

飞利浦半导体致力于中国智能卡市场的规范化运作飞利浦半导体智能识别产品部(中国)总经理 秦刚中国智能卡市场历经十年从无到有，从单一行业应用至多行业应用，发展十分迅速，正在逐步与国际接轨。选择恰当的技术和标准，不仅可以保证系统实施过程能够平滑顺畅，也意味着行业应用客户投资能够得到最大的保护，中国智能卡行业在向国际化迈进的同时，制订与国际接轨的技术标准，并且整个智能卡行业的企业及应用用户共同遵守，对于保持整个智能卡行业良性向前发展至关重要。目前中国智能卡市场上出现了与飞利浦半导体公司Mifare产品具有相同厂商代码的产品芯片, 虽然某些功能相同、加密算法相同, 但在安全逻辑设计上存在缺陷, 无法满足智能卡数据高度安全性的要求。 而一些不法卡商利用了市场上流通的这些有安全缺陷的芯片, 合同上承诺提供飞利浦货品，实际交给客户未经飞利浦半导体公司协商认可的、 但与飞利浦半导体公司MifareF?产品具有相同厂商代码的拷贝产品产品具有相同厂商代码的伪造产品。一旦这些芯片因安全缺陷造成不良后果，将严重侵害最终消费者的权益和本公司产品的信誉，扰乱智能产品市场有序流通。针对这种现象，飞利浦半导体将从以下几方面进行探讨，分析未经协议拷贝飞利浦公司分析未经协议伪造飞利浦半导体MifareF产品的不良后果，并采取相关措施，保护本公司的合法权益，促进中国智能卡行业稳定发展。一、 智能卡产品序列号及代码具有唯一性飞利浦半导体在产品的序列号及代码方面具有唯一性，而且厂商间应相互尊重，飞利浦半导体及其它國際大廠国际大厂、ST、英飞凌都有独立的厂商代码，厂商代码是唯一的，也就是说客户从厂商代码就能辩别出产品生产企业，并不用看其外包装打没打标识，这是唯一的。但在这一点上，有些国内厂商没有遵循厂商代码的唯一性，在其序列号中的厂商代码有与飞利浦相同的现象，从而对飞利浦半导体的产品信誉造成不利影响。这些受到蒙骗的客户会认为不法厂商提供的产品是如合约所述的飞利浦产品，从而在质量及使用过程中遇到问题，造成损失，就理所当然要追诉飞利浦。在智能识别领域，芯片的唯一序列号具有很重要的作用，也是芯片安全性和数据完整性最主要的特征之一。在最终用户的系统中，数据的加密和交易记录存储均与序列号有关。大家知道，Mifare每个扇区均有key A 和key B，在较高安全性要求的系统中，每张卡的key都是将序列号作为输入，通过算法做到一卡一密钥。如果系统中存在相同的序列号，就无法达到安全性要求，这种加密亦完全失去意义。另外，由于序列号的唯一性，很多应用中都将其作为后台记录的关键字。稍有软件基础的人都知道，如果关键字重复会造成什么严重结果那就是：整个系统面临崩溃。二、 相关措施1、本公司提供免费测试服务: 凡有客户对自己从中间商购买的MifareF产品是否系飞利浦半导体產品牌有疑问者, 提出需求, 本公司将免费为其购买的产品进行测试和确认.2、根据国际ISOIEC7816-6条文规定，智能识别行业的产品厂商代码具有严格的唯一性。飞利浦半导体的MFifare系列于2003年7月1日获得ICCR证书，该证书权威确认了本公司MifareF产品的厂商代码在中国国内销售的唯一性。A、通过ICCR证书的意义某一系列产品如果要想在市场上占有大量市场份额，注册是不可少的，所有的销售产品在中国都要有一个注册商标，这是最基本的要求。飞利浦半导体MFMifare系列产品，技术含量高，这就要求技术具有规范性，产品在市场上得到一定的保护。规范化是比较容易做到的，因为我们与ICCR及国际ISO标准的直接关系，我们的产品技术上得到了立刻的承认。保护的意义比较大，所有的智能卡产品在应用时会有一些要求及安全性问题，在读写上有一些序列号及厂商代码方面的规定，这些规定是由ICCR统一协调，发放及监督的。在这一点，我们注册后，我们在厂商代码方面及序列号方面的使用时，对其唯一性拥有了一定的承认，同时应得到适当的保护。B、支持ICCR及ISO 飞利浦半导体在智能卡领域无论是在技术方面还是在及销售方面都处于领先位置，当然这与飞利浦半导体于早期积极配合ISO的标准制订有密一可分的关系。我们的非接触式智能卡也就是现在最常用的Mifare系列产品，在ISO编撰标准时，听取了飞利浦半导体方面的建议，这对ISO标准的制订起到前瞻性作用，并且ISO标准对推动智能卡全球化起了巨大的作用，这也就是飞利浦半导体MF产品在全球有巨大份额、质量十分稳定、用户喜爱的原因。ICCR是中国智能卡标准化方面的注册机构，几乎很大程度上，与ISO之间，是相互承认的，接受ISO的很多约定，这对中国智能卡行业的发展也起到巨大的促进作用。ICCR承接的许多内容很自然地是飞利浦原先提出来的，帮助ISO建立的标准条款，这对飞利浦半导体产品在中国推广有正面效应，所以我们非常愿意与ICCR合作。同时在推广中国智能卡行业的标准化及推动整个智能卡产业的快速发展方面，我们的态度也非常积极，不管是在技术方面，还是在代码、序列号及其标准制订方面，我们都非常乐于合作。附: 飞利浦智能识别产品简介飞利浦半导体作为智能识别科技及应用领域里的先导，在以集成电路为主的智能识别产品开发生产方面显现出强大实力。其业务涉及智能卡和射频识别应用的各个领域。作为市场发展的推动者，飞利浦半导体以灵活、创新为特色，为用户提供了各种高度安全、性能优异和使用方便的集成电路产品。飞利浦的产品给当今全球客户提供了最快捷有效的解决方案，不断推出以先进的加密技术、安全的设计、高性能和多应用而著称的产品。MIFARE界面平台则已经成为了全球公共交通及其它非接触式卡证应用的主流,占有80%以上市场,从而被数亿人使用着。高性能的ICODE解决方案涵盖了13.56MHz，UHF和2.45GHz频率范围的智能标签和读卡器芯片。HITAG系列RFID芯片工作在125KHz频率，相当适合包括建筑物门禁控制，资产与动物的识别与追踪以及汽车防盗系统等应用。飞利浦提供包括8位WE, SmartMX，16位SmartXA与32位HiPerSmart 智能卡控制芯片以及接触式，非接触式与双重界面等丰富完整的产品选择。此外，如I-CONNECT倒装技术等创新科技也为我们带来了更高的灵活性、效率与可靠性，而我们最新的近域通信(NFC, Near Field Communications) 技术将革命性的改变人们使用娱乐与服务、交换数据和随时随地相互通信的方式。飞利浦在推动互连服务与完整配套业务运营的崭新世界上扮演了领先的角色。我们的安全智能卡技术协助拓展从家庭到移动的数字化市场， 提供最高级别的安全性以及金融交易与个性化服务的便利性。同时在工业上，智能识别解决方案也带来更多的效益与控制力，通过全球物流网络提供便利与顺畅的货物流通。我们与合作伙伴一起创造了一个不管在何时何地都能拥有安全便利服务的崭新未来。我们帮助客户分辨出新兴的趋势与市场， 协助他们推出提供人们不管是在工作、休闲或旅游中都能方便使用的崭新的个性化服务。提供互联世界的安全便利接入， 飞利浦地识别技术可以满足消费型与商业世界的各项需求。 不管是安全的金融交易、在线服务的便利接入、公共交通系统的改进、移动电话用户的识别或者是简化全球制造与供应链的物流管理，我们在基于硅芯片识别技术上的完整能力将可以帮助用户建立前所未有、更好且更安全的解决方案。飞利浦在识别应用应用尖端解决方案的开发上继续保持领先地位。从汽车防盗系统的第一个相互认证读写标牌到与世界知名先进厂商合作实现高度安全性椭圆曲线加密（ECC, Elliptic Curve Cryptography）技术到先进的非接触式与双界面智能卡芯片，我们都能通过最新的识别技术帮助客户保持市场的领先地位。这些合作范围包括为先进的国际性信用卡公司提供高安全性智能卡，及为公共交通系统与全