移動互聯(lián)時代，智能卡面臨的安全挑戰(zhàn)與解決之道

程佳鈺

摘要：移動互聯(lián)時代帶來了支付方式的變革，智能卡安全也被提上議事日程。介紹了安全芯片領(lǐng)域的發(fā)展趨勢及英飛凌針對互聯(lián)網(wǎng)金融、物聯(lián)網(wǎng)及后量子加密技術(shù)的布局和方案。

關(guān)鍵詞：移動互聯(lián)；智能卡；安全芯片

在安全芯片領(lǐng)域，有如下兩個發(fā)展趨勢

趨勢一：傳統(tǒng)應(yīng)用走向未來，與移動互聯(lián)網(wǎng)結(jié)合，包括銀行卡和電話卡。支付方式由原先的銀行卡拓展到互聯(lián)網(wǎng)、手機、移動設(shè)備等，行業(yè)里在進(jìn)行很多嘗試，國家層面也在鼓勵移動支付的嘗試，讓人們在享受到移動支付便利的同時，也能確保安全。在移動通信領(lǐng)域，政府在大規(guī)模推進(jìn)NB-loT，NB-loT的出現(xiàn)將會促進(jìn)設(shè)備互聯(lián)，使得物聯(lián)網(wǎng)能夠真正走進(jìn)現(xiàn)實生。NB-loT的熱點持續(xù)需要安全芯片來保障設(shè)備和信息的安全。

趨勢二：新興領(lǐng)域蓬勃發(fā)展，安全芯片提供保障。在互聯(lián)世界，智能連接的實現(xiàn)依賴于前端的設(shè)備互聯(lián)與后端的云服務(wù)和大數(shù)據(jù)處理。一旦物聯(lián)網(wǎng)連接了所有東西，就要確保設(shè)備安全接入，信息安全傳遞，數(shù)據(jù)安全存儲。因此，安全芯片成為我們生活中每一個環(huán)節(jié)不可或缺的一個保障，也是今后的熱點方向。以前安全芯片主要的應(yīng)用都是在各種卡片與證照上，比如信用卡、公交卡、電子護(hù)照等，未來的趨勢是把安全芯片植入嵌入式系統(tǒng)，由此就在物聯(lián)網(wǎng)、物聯(lián)網(wǎng)+領(lǐng)域衍生出了很多的應(yīng)用。

互聯(lián)網(wǎng)金融領(lǐng)域

英飛凌SLC32雙界面安全控制器基于65 nm工藝量產(chǎn)，集超低功耗與優(yōu)異非接觸性能為一體，有效提升數(shù)據(jù)處理速度，提供更舒暢的用戶體驗。該產(chǎn)品采用國際領(lǐng)先的安全加密技術(shù)，擁有國際EMVCo和Common Criteria EAL6+高等級安全認(rèn)證，比市場現(xiàn)有解決方案均有諸多安全優(yōu)勢，芯片安全架構(gòu)立足于數(shù)字安全技術(shù)，能夠更好地防范攻擊，同時大幅度縮短研發(fā)時間并增大產(chǎn)品應(yīng)用靈活性。

2017年，新一代高性能支付芯片SLC32系列產(chǎn)品榮獲中國銀聯(lián)頒發(fā)的芯片安全證書，贏得了中國銀聯(lián)對我們產(chǎn)品的信任和持續(xù)研發(fā)投入的認(rèn)可。在中國，英飛凌積極融入不同的支付生態(tài)系統(tǒng)，參與各類行業(yè)標(biāo)準(zhǔn)的制定。2018年，新一代移動金融安全芯片SLC37獲得了中金國盛認(rèn)證中心頒發(fā)的安全證書，這意味著英飛凌高性能的安全芯片得到了中國權(quán)威金融產(chǎn)品認(rèn)證機構(gòu)的信任和支持。

物聯(lián)網(wǎng)安全方案

隨著物聯(lián)網(wǎng)的興起，無處不在的安全越來越多的受到市場的重視。從電子設(shè)備的防抄板、軟件的lP保護(hù)到智能設(shè)備的安全接入網(wǎng)絡(luò)與云，安全等級的要求各不相同。為了適應(yīng)不同應(yīng)用的安全需求并提供客戶一定的靈活性，英飛凌推出了OPTlGA系列產(chǎn)品，從簡單的內(nèi)置安全證書并提供單向設(shè)備認(rèn)證的OPTIGA Trust B，到復(fù)雜的客戶定制證書并提供雙向認(rèn)證、生命周期管理、平臺完整性認(rèn)證等的OPTlGA Trust X，再到可信計算安全解決方案OPTIGATPM。

后量子加密技術(shù)

眾所周知，量子計算機的高速運算能力讓學(xué)術(shù)界和IT行業(yè)保持高度警惕。量子計算機一經(jīng)問世，我們將面臨的挑戰(zhàn)是要以較小芯片尺寸和有限的存儲容量來存儲和執(zhí)行更加復(fù)雜的算法、同時兼顧交易速度的挑戰(zhàn)。

為了更好地應(yīng)對未來的安全威脅，2017年，英飛凌成功首次實現(xiàn)新一代后量子加密技術(shù)PQC在現(xiàn)有非接觸式安全芯片上的實施。在量子計算機領(lǐng)域，PQC所實現(xiàn)的安全水平可以與RSA和ECC在現(xiàn)今的傳統(tǒng)計算領(lǐng)域所實現(xiàn)的安全水平相媲美。與此同時，我們積極參與開發(fā)和標(biāo)準(zhǔn)化進(jìn)程，以應(yīng)對在量子計算機出現(xiàn)時可能面臨的安全挑戰(zhàn)。