國(guó)芯銀行卡突圍記

葛江濤+馬雪婷

隨著2015年起各大銀行停發(fā)磁條卡，中國(guó)的銀行卡升級(jí)換“芯”已成必然趨勢(shì)。

而據(jù)央行數(shù)據(jù)顯示，目前中國(guó)市面上的純磁條銀行卡保有量高達(dá)34億張，未來(lái)幾年每年新投放的金融IC卡數(shù)量可達(dá)數(shù)億張。

金融IC卡最核心的部分就是一個(gè)小小的智能芯片，但此前中國(guó)銀行卡芯片市場(chǎng)長(zhǎng)期被國(guó)外廠商壟斷，如僅荷蘭恩智浦一家就占據(jù)了超過(guò)90%的中國(guó)市場(chǎng)份額，剩余不足10%亦被德國(guó)英飛凌、韓國(guó)三星等瓜分。國(guó)產(chǎn)銀行卡芯片所占的市場(chǎng)份額幾乎可以忽略不計(jì)。

直到2015年5月，同方國(guó)芯電子股份有限公司（下稱同方國(guó)芯）終于進(jìn)入中信銀行的集采名錄，首批發(fā)行2萬(wàn)張聯(lián)名白金借記卡。

“這意味著國(guó)產(chǎn)金融IC卡芯片已突破小批量商用的測(cè)試試驗(yàn)階段，即將進(jìn)入大規(guī)模推廣的階段?！蓖絿?guó)芯總裁趙維健對(duì)《瞭望東方周刊》說(shuō)。

“國(guó)芯銀行卡”終于在外商壟斷多年的市場(chǎng)中擠開(kāi)一條門縫。

來(lái)自歐洲的刁難

早在1995年，中國(guó)工商銀行就向客戶發(fā)放了國(guó)內(nèi)首張金融IC卡，但直到2011年中國(guó)人民銀行發(fā)布《關(guān)于推進(jìn)金融IC卡應(yīng)用工作的意見(jiàn)》，全國(guó)范圍內(nèi)更換芯片銀行卡的大幕才正式拉開(kāi)。

“客觀地講，那時(shí)候國(guó)產(chǎn)芯片銀行卡并沒(méi)有完全準(zhǔn)備好。”北京同方微電子有限公司總裁段立告訴《瞭望東方周刊》，當(dāng)時(shí)國(guó)產(chǎn)芯片的架構(gòu)和技術(shù)已成熟，但并未專門研發(fā)出針對(duì)銀行體系的芯片。

正是在那段時(shí)間，歐洲國(guó)家已基本完成了芯片銀行卡的更換過(guò)程。“他們的技術(shù)和產(chǎn)品都很成熟，這也讓歐洲的銀行卡芯片公司在第一批換芯潮中就占據(jù)了絕對(duì)優(yōu)勢(shì)?！倍瘟⒄f(shuō)。

國(guó)產(chǎn)銀行卡芯片企業(yè)很快發(fā)現(xiàn)，對(duì)方的“撒手锏”是標(biāo)準(zhǔn)。

“為確保芯片的物理安全性，芯片廠商設(shè)計(jì)的每款芯片都必須通過(guò)權(quán)威檢測(cè)機(jī)構(gòu)的安全檢測(cè)才能投放市場(chǎng)?！倍瘟⒄f(shuō)，當(dāng)時(shí)主導(dǎo)全球市場(chǎng)的是西方的CC標(biāo)準(zhǔn)。

CC是Common Criteria for Technology Security Evaluation的縮寫，意為國(guó)際信息技術(shù)安全通用評(píng)估準(zhǔn)則，是由美國(guó)、英國(guó)、法國(guó)等6個(gè)西方國(guó)家共同建立的有關(guān)信息安全和系統(tǒng)安全特性的準(zhǔn)則。CCRA組織是基于CC標(biāo)準(zhǔn)的互認(rèn)協(xié)定組織，目前全世界共有25個(gè)國(guó)家加入這個(gè)組織，其中大部分是歐洲國(guó)家。

“中國(guó)并不是CCRA組織的成員國(guó)，歐洲的檢測(cè)機(jī)構(gòu)根本不接受來(lái)自中國(guó)芯片企業(yè)的檢測(cè)要求?！倍瘟⒄f(shuō)，國(guó)內(nèi)芯片企業(yè)在通過(guò)CC認(rèn)證時(shí)曾屢遭刁難。

中國(guó)芯片生產(chǎn)企業(yè)一度聯(lián)合中國(guó)半導(dǎo)體行業(yè)協(xié)會(huì)，在WTO框架下與CCRA據(jù)理力爭(zhēng)，最終取得了檢測(cè)機(jī)會(huì)。

但結(jié)果是，可以頒發(fā)CC證書(shū)的5個(gè)歐洲國(guó)家仍然拒絕給中國(guó)企業(yè)頒發(fā)證書(shū)。這意味著即使通過(guò)了檢測(cè)，中國(guó)企業(yè)依然拿不到合格證書(shū)。

除金融IC卡外，智能芯片還應(yīng)用于各類功能卡，比如中國(guó)的二代身份證和社會(huì)保障卡。出于信息安全的考慮，二代身份證和社會(huì)保障卡已經(jīng)全部采用國(guó)產(chǎn)芯片。

河南鄭州，一家銀行在營(yíng)業(yè)大廳顯著位置打出提醒更換IC卡的宣傳廣告

這樣，當(dāng)時(shí)國(guó)內(nèi)智能卡的市場(chǎng)幾乎就剩下金融IC卡的領(lǐng)域?！皻W洲檢測(cè)機(jī)構(gòu)對(duì)中國(guó)芯片企業(yè)的百般刁難在一定程度上是為了確保自己的芯片在中國(guó)市場(chǎng)的壟斷地位。”段立說(shuō)。

中國(guó)獨(dú)立標(biāo)準(zhǔn)的壓力

歧視并不局限于歐洲的檢測(cè)機(jī)構(gòu)。到現(xiàn)在，即使中國(guó)人民銀行已經(jīng)明確要求各家商業(yè)銀行消除阻礙和限制采購(gòu)國(guó)產(chǎn)金融IC卡芯片的歧視性條款、取消強(qiáng)制要求采購(gòu)芯片通過(guò)國(guó)際CC認(rèn)證的條款，但大量商業(yè)銀行仍然堅(jiān)持要求采購(gòu)的芯片必須通過(guò)國(guó)際CC認(rèn)證?！皣?guó)產(chǎn)銀行卡芯片陷入兩難境地?！倍瘟⒄f(shuō)。

2011年后中國(guó)金融IC卡發(fā)卡量迅速增長(zhǎng)，當(dāng)年2300萬(wàn)張，到2013年累計(jì)發(fā)卡量達(dá)到5.93億張。

“這個(gè)背景下，中國(guó)開(kāi)始從國(guó)家層面探索建立自己的金融IC卡芯片檢測(cè)認(rèn)證體系?！睋?jù)段立介紹，2013年經(jīng)過(guò)工信部以及中國(guó)銀聯(lián)的共同努力，在國(guó)家銀行卡檢測(cè)中心的基礎(chǔ)上建立了國(guó)家金融IC卡安全檢測(cè)中心。

“同方國(guó)芯是第一家通過(guò)檢測(cè)并拿到安全證書(shū)的企業(yè)?！倍瘟⒄f(shuō)，在這一紙證書(shū)的背后，是中國(guó)針對(duì)銀行卡芯片進(jìn)行“摸著石頭過(guò)河”式的獨(dú)立檢測(cè)探索。

“國(guó)家金融IC卡安全檢測(cè)中心也建立起了一套可以與歐洲標(biāo)準(zhǔn)抗衡的檢測(cè)標(biāo)準(zhǔn)?！倍瘟⒄f(shuō)，受此壓力，歐洲方面很快同意向中國(guó)的受檢企業(yè)發(fā)放檢測(cè)合格證書(shū)。

“這是一個(gè)博弈的過(guò)程?！倍瘟⒄f(shuō)，中國(guó)建立自己的檢測(cè)機(jī)構(gòu)和檢測(cè)標(biāo)準(zhǔn)，目標(biāo)是希望可以與歐洲的檢測(cè)機(jī)構(gòu)達(dá)成互認(rèn)，“特別是在將來(lái)，我們也可以要求歐洲的芯片企業(yè)必須通過(guò)中國(guó)檢測(cè)機(jī)構(gòu)的檢測(cè)，才能進(jìn)入中國(guó)市場(chǎng)，這會(huì)給對(duì)方很大的壓力。”

歐洲的檢測(cè)放開(kāi)之后，同方國(guó)芯隨即踏上了赴歐洲檢測(cè)之路。段立說(shuō)，CC認(rèn)證費(fèi)用大約在一兩千萬(wàn)元人民幣，時(shí)間成本也很高。“國(guó)外同樣的產(chǎn)品大約3個(gè)月就能拿到認(rèn)證，而中國(guó)的產(chǎn)品可能需要兩三年?！倍瘟⒄f(shuō)，失去了很多市場(chǎng)機(jī)會(huì)。

一旦中國(guó)企業(yè)拿到檢測(cè)證書(shū)，國(guó)外企業(yè)就開(kāi)始用價(jià)格優(yōu)勢(shì)進(jìn)行打壓?！斑@也逼迫我們?nèi)ラ_(kāi)發(fā)成本更低的產(chǎn)品。”段立說(shuō)。

“預(yù)計(jì)2015年底我們有一款芯片可以拿到CC認(rèn)證，這是目前國(guó)內(nèi)最有成本優(yōu)勢(shì)的芯片?！壁w維健說(shuō)，只要打開(kāi)市場(chǎng)通道，國(guó)產(chǎn)芯片在技術(shù)和成本上的優(yōu)勢(shì)就會(huì)迅速顯現(xiàn)出來(lái)，“這一點(diǎn)當(dāng)初在SIM卡國(guó)產(chǎn)化道路上已經(jīng)得到了充分的證明。”

荷蘭恩智浦公司占據(jù)了超過(guò)90%的中國(guó)智能芯片市場(chǎng)份額。圖為該公司實(shí)驗(yàn)室

自我試驗(yàn)

早在2014年5月份，同方國(guó)芯與河南鶴壁銀行合作，在國(guó)內(nèi)開(kāi)始首次國(guó)密多應(yīng)用金融IC卡項(xiàng)目的試點(diǎn)，試點(diǎn)芯片全部采用國(guó)密算法。

出于安全考慮，智能芯片在生產(chǎn)過(guò)程中要進(jìn)行加密。

國(guó)密算法是國(guó)家密碼局研發(fā)的一套獨(dú)立的商用密碼算法，主要用于對(duì)不涉及國(guó)家秘密內(nèi)容但又具有敏感性的內(nèi)部信息、行政事務(wù)信息、經(jīng)濟(jì)信息等進(jìn)行加密保護(hù)的一種密碼技術(shù)。

“國(guó)外的產(chǎn)品還不支持國(guó)密算法，所以國(guó)密算法的推廣客觀上也推動(dòng)了金融IC卡國(guó)產(chǎn)化的進(jìn)程?！壁w維健說(shuō)，國(guó)內(nèi)芯片廠商都曾希望能跟隨國(guó)家推廣國(guó)密算法的機(jī)遇去開(kāi)拓市場(chǎng)，但由于需要大規(guī)模硬件改造，銀行領(lǐng)域的國(guó)密算法推廣非常緩慢，銀行卡芯片市場(chǎng)依然掌握在外國(guó)企業(yè)手里。

同方國(guó)芯開(kāi)始變更市場(chǎng)策略，在密切跟進(jìn)國(guó)密算法推廣的同時(shí)，從運(yùn)營(yíng)模式比較靈活、對(duì)創(chuàng)新項(xiàng)目比較積極的中小型商業(yè)銀行入手，推廣國(guó)芯銀行卡片。

比如與一家商業(yè)銀行試點(diǎn)發(fā)出聯(lián)名卡，用于同方國(guó)芯員工的工資卡?！耙笏袉T工在測(cè)試期內(nèi)每人至少完成十次以上POS消費(fèi)，以此測(cè)試國(guó)芯銀行卡在各種環(huán)境下消費(fèi)的狀態(tài)?！倍瘟⒄f(shuō)，良好的測(cè)試結(jié)果終于打消了銀行的顧慮。

商業(yè)銀行和地方銀行的成功經(jīng)驗(yàn)，對(duì)國(guó)有大中型銀行的推動(dòng)作用明顯，趙維健說(shuō)，2015年越來(lái)越多的銀行開(kāi)始接受國(guó)產(chǎn)芯片，“目前正在接受測(cè)試的銀行就有十幾家。中國(guó)的銀行數(shù)量達(dá)數(shù)百家，我們要在2016年金融IC卡真正批量商用大潮來(lái)臨前爭(zhēng)取走到市場(chǎng)的前端?！?