國芯銀行卡突圍記

葛江濤+馬雪婷

隨著2015年起各大銀行停發(fā)磁條卡，中國的銀行卡升級換“芯”已成必然趨勢。

而據(jù)央行數(shù)據(jù)顯示，目前中國市面上的純磁條銀行卡保有量高達(dá)34億張，未來幾年每年新投放的金融IC卡數(shù)量可達(dá)數(shù)億張。

金融IC卡最核心的部分就是一個小小的智能芯片，但此前中國銀行卡芯片市場長期被國外廠商壟斷，如僅荷蘭恩智浦一家就占據(jù)了超過90%的中國市場份額，剩余不足10%亦被德國英飛凌、韓國三星等瓜分。國產(chǎn)銀行卡芯片所占的市場份額幾乎可以忽略不計(jì)。

直到2015年5月，同方國芯電子股份有限公司（下稱同方國芯）終于進(jìn)入中信銀行的集采名錄，首批發(fā)行2萬張聯(lián)名白金借記卡。

“這意味著國產(chǎn)金融IC卡芯片已突破小批量商用的測試試驗(yàn)階段，即將進(jìn)入大規(guī)模推廣的階段。”同方國芯總裁趙維健對《瞭望東方周刊》說。

“國芯銀行卡”終于在外商壟斷多年的市場中擠開一條門縫。

來自歐洲的刁難

早在1995年，中國工商銀行就向客戶發(fā)放了國內(nèi)首張金融IC卡，但直到2011年中國人民銀行發(fā)布《關(guān)于推進(jìn)金融IC卡應(yīng)用工作的意見》，全國范圍內(nèi)更換芯片銀行卡的大幕才正式拉開。

“客觀地講，那時候國產(chǎn)芯片銀行卡并沒有完全準(zhǔn)備好。”北京同方微電子有限公司總裁段立告訴《瞭望東方周刊》，當(dāng)時國產(chǎn)芯片的架構(gòu)和技術(shù)已成熟，但并未專門研發(fā)出針對銀行體系的芯片。

正是在那段時間，歐洲國家已基本完成了芯片銀行卡的更換過程。“他們的技術(shù)和產(chǎn)品都很成熟，這也讓歐洲的銀行卡芯片公司在第一批換芯潮中就占據(jù)了絕對優(yōu)勢。”段立說。

國產(chǎn)銀行卡芯片企業(yè)很快發(fā)現(xiàn)，對方的“撒手锏”是標(biāo)準(zhǔn)。

“為確保芯片的物理安全性，芯片廠商設(shè)計(jì)的每款芯片都必須通過權(quán)威檢測機(jī)構(gòu)的安全檢測才能投放市場。”段立說，當(dāng)時主導(dǎo)全球市場的是西方的CC標(biāo)準(zhǔn)。

CC是Common Criteria for Technology Security Evaluation的縮寫，意為國際信息技術(shù)安全通用評估準(zhǔn)則，是由美國、英國、法國等6個西方國家共同建立的有關(guān)信息安全和系統(tǒng)安全特性的準(zhǔn)則。CCRA組織是基于CC標(biāo)準(zhǔn)的互認(rèn)協(xié)定組織，目前全世界共有25個國家加入這個組織，其中大部分是歐洲國家。

“中國并不是CCRA組織的成員國，歐洲的檢測機(jī)構(gòu)根本不接受來自中國芯片企業(yè)的檢測要求。”段立說，國內(nèi)芯片企業(yè)在通過CC認(rèn)證時曾屢遭刁難。

中國芯片生產(chǎn)企業(yè)一度聯(lián)合中國半導(dǎo)體行業(yè)協(xié)會，在WTO框架下與CCRA據(jù)理力爭，最終取得了檢測機(jī)會。

但結(jié)果是，可以頒發(fā)CC證書的5個歐洲國家仍然拒絕給中國企業(yè)頒發(fā)證書。這意味著即使通過了檢測，中國企業(yè)依然拿不到合格證書。

除金融IC卡外，智能芯片還應(yīng)用于各類功能卡，比如中國的二代身份證和社會保障卡。出于信息安全的考慮，二代身份證和社會保障卡已經(jīng)全部采用國產(chǎn)芯片。

河南鄭州，一家銀行在營業(yè)大廳顯著位置打出提醒更換IC卡的宣傳廣告

這樣，當(dāng)時國內(nèi)智能卡的市場幾乎就剩下金融IC卡的領(lǐng)域。“歐洲檢測機(jī)構(gòu)對中國芯片企業(yè)的百般刁難在一定程度上是為了確保自己的芯片在中國市場的壟斷地位。”段立說。

中國獨(dú)立標(biāo)準(zhǔn)的壓力

歧視并不局限于歐洲的檢測機(jī)構(gòu)。到現(xiàn)在，即使中國人民銀行已經(jīng)明確要求各家商業(yè)銀行消除阻礙和限制采購國產(chǎn)金融IC卡芯片的歧視性條款、取消強(qiáng)制要求采購芯片通過國際CC認(rèn)證的條款，但大量商業(yè)銀行仍然堅(jiān)持要求采購的芯片必須通過國際CC認(rèn)證。“國產(chǎn)銀行卡芯片陷入兩難境地。”段立說。

2011年后中國金融IC卡發(fā)卡量迅速增長，當(dāng)年2300萬張，到2013年累計(jì)發(fā)卡量達(dá)到5.93億張。

“這個背景下，中國開始從國家層面探索建立自己的金融IC卡芯片檢測認(rèn)證體系。”據(jù)段立介紹，2013年經(jīng)過工信部以及中國銀聯(lián)的共同努力，在國家銀行卡檢測中心的基礎(chǔ)上建立了國家金融IC卡安全檢測中心。

“同方國芯是第一家通過檢測并拿到安全證書的企業(yè)。”段立說，在這一紙證書的背后，是中國針對銀行卡芯片進(jìn)行“摸著石頭過河”式的獨(dú)立檢測探索。

“國家金融IC卡安全檢測中心也建立起了一套可以與歐洲標(biāo)準(zhǔn)抗衡的檢測標(biāo)準(zhǔn)。”段立說，受此壓力，歐洲方面很快同意向中國的受檢企業(yè)發(fā)放檢測合格證書。

“這是一個博弈的過程。”段立說，中國建立自己的檢測機(jī)構(gòu)和檢測標(biāo)準(zhǔn)，目標(biāo)是希望可以與歐洲的檢測機(jī)構(gòu)達(dá)成互認(rèn)，“特別是在將來，我們也可以要求歐洲的芯片企業(yè)必須通過中國檢測機(jī)構(gòu)的檢測，才能進(jìn)入中國市場，這會給對方很大的壓力。”

歐洲的檢測放開之后，同方國芯隨即踏上了赴歐洲檢測之路。段立說，CC認(rèn)證費(fèi)用大約在一兩千萬元人民幣，時間成本也很高。“國外同樣的產(chǎn)品大約3個月就能拿到認(rèn)證，而中國的產(chǎn)品可能需要兩三年。”段立說，失去了很多市場機(jī)會。

一旦中國企業(yè)拿到檢測證書，國外企業(yè)就開始用價格優(yōu)勢進(jìn)行打壓。“這也逼迫我們?nèi)ラ_發(fā)成本更低的產(chǎn)品。”段立說。

“預(yù)計(jì)2015年底我們有一款芯片可以拿到CC認(rèn)證，這是目前國內(nèi)最有成本優(yōu)勢的芯片。”趙維健說，只要打開市場通道，國產(chǎn)芯片在技術(shù)和成本上的優(yōu)勢就會迅速顯現(xiàn)出來，“這一點(diǎn)當(dāng)初在SIM卡國產(chǎn)化道路上已經(jīng)得到了充分的證明。”

荷蘭恩智浦公司占據(jù)了超過90%的中國智能芯片市場份額。圖為該公司實(shí)驗(yàn)室

自我試驗(yàn)

早在2014年5月份，同方國芯與河南鶴壁銀行合作，在國內(nèi)開始首次國密多應(yīng)用金融IC卡項(xiàng)目的試點(diǎn)，試點(diǎn)芯片全部采用國密算法。

出于安全考慮，智能芯片在生產(chǎn)過程中要進(jìn)行加密。

國密算法是國家密碼局研發(fā)的一套獨(dú)立的商用密碼算法，主要用于對不涉及國家秘密內(nèi)容但又具有敏感性的內(nèi)部信息、行政事務(wù)信息、經(jīng)濟(jì)信息等進(jìn)行加密保護(hù)的一種密碼技術(shù)。

“國外的產(chǎn)品還不支持國密算法，所以國密算法的推廣客觀上也推動了金融IC卡國產(chǎn)化的進(jìn)程。”趙維健說，國內(nèi)芯片廠商都曾希望能跟隨國家推廣國密算法的機(jī)遇去開拓市場，但由于需要大規(guī)模硬件改造，銀行領(lǐng)域的國密算法推廣非常緩慢，銀行卡芯片市場依然掌握在外國企業(yè)手里。

同方國芯開始變更市場策略，在密切跟進(jìn)國密算法推廣的同時，從運(yùn)營模式比較靈活、對創(chuàng)新項(xiàng)目比較積極的中小型商業(yè)銀行入手，推廣國芯銀行卡片。

比如與一家商業(yè)銀行試點(diǎn)發(fā)出聯(lián)名卡，用于同方國芯員工的工資卡。“要求所有員工在測試期內(nèi)每人至少完成十次以上POS消費(fèi)，以此測試國芯銀行卡在各種環(huán)境下消費(fèi)的狀態(tài)。”段立說，良好的測試結(jié)果終于打消了銀行的顧慮。

商業(yè)銀行和地方銀行的成功經(jīng)驗(yàn)，對國有大中型銀行的推動作用明顯，趙維健說，2015年越來越多的銀行開始接受國產(chǎn)芯片，“目前正在接受測試的銀行就有十幾家。中國的銀行數(shù)量達(dá)數(shù)百家，我們要在2016年金融IC卡真正批量商用大潮來臨前爭取走到市場的前端。”