移動互聯(lián)時代，智能卡面臨的安全挑戰(zhàn)與解決之道

作者 / 程佳鈺 英飛凌科技(中國)有限公司副總裁兼智能卡與安全事業(yè)部大中華區(qū)負責(zé)人

摘要：移動互聯(lián)時代帶來了支付方式的變革，智能卡安全也被提上議事日程。介紹了安全芯片領(lǐng)域的發(fā)展趨勢及英飛凌針對互聯(lián)網(wǎng)金融、物聯(lián)網(wǎng)及后量子加密技術(shù)的布局和方案。

在安全芯片領(lǐng)域，有如下兩個發(fā)展趨勢

　　趨勢一：傳統(tǒng)應(yīng)用走向未來，與移動互聯(lián)網(wǎng)結(jié)合，包括銀行卡和電話卡。支付方式由原先的銀行卡拓展到互聯(lián)網(wǎng)、手機、移動設(shè)備等，行業(yè)里在進行很多嘗試，國家層面也在鼓勵移動支付的嘗試，讓人們在享受到移動支付便利的同時，也能確保安全。在移動通信領(lǐng)域，政府在大規(guī)模推進NB-IoT，NB-IoT的出現(xiàn)將會促進設(shè)備互聯(lián)，使得物聯(lián)網(wǎng)能夠真正走進現(xiàn)實生。NB-IoT的熱點持續(xù)需要安全芯片來保障設(shè)備和信息的安全。

　　趨勢二：新興領(lǐng)域蓬勃發(fā)展，安全芯片提供保障。在互聯(lián)世界，智能連接的實現(xiàn)依賴于前端的設(shè)備互聯(lián)與后端的云服務(wù)和大數(shù)據(jù)處理。一旦物聯(lián)網(wǎng)連接了所有東西，就要確保設(shè)備安全接入，信息安全傳遞，數(shù)據(jù)安全存儲。因此，安全芯片成為我們生活中每一個環(huán)節(jié)不可或缺的一個保障，也是今后的熱點方向。以前安全芯片主要的應(yīng)用都是在各種卡片與證照上，比如信用卡、公交卡、電子護照等，未來的趨勢是把安全芯片植入嵌入式系統(tǒng)，由此就在物聯(lián)網(wǎng)、物聯(lián)網(wǎng)+領(lǐng)域衍生出了很多的應(yīng)用。

互聯(lián)網(wǎng)金融領(lǐng)域

　　英飛凌SLC32雙界面安全控制器基于65 nm工藝量產(chǎn)，集超低功耗與優(yōu)異非接觸性能為一體，有效提升數(shù)據(jù)處理速度，提供更舒暢的用戶體驗。該產(chǎn)品采用國際領(lǐng)先的安全加密技術(shù)，擁有國際EMVCo和Common Criteria EAL6+ 高等級安全認證，比市場現(xiàn)有解決方案均有諸多安全優(yōu)勢，芯片安全架構(gòu)立足于數(shù)字安全技術(shù)，能夠更好地防范攻擊，同時大幅度縮短研發(fā)時間并增大產(chǎn)品應(yīng)用靈活性。

　　2017年，新一代高性能支付芯片SLC32系列產(chǎn)品榮獲中國銀聯(lián)頒發(fā)的芯片安全證書，贏得了中國銀聯(lián)對我們產(chǎn)品的信任和持續(xù)研發(fā)投入的認可。在中國，英飛凌積極融入不同的支付生態(tài)系統(tǒng)，參與各類行業(yè)標(biāo)準(zhǔn)的制定。2018年，新一代移動金融安全芯片SLC37獲得了中金國盛認證中心頒發(fā)的安全證書，這意味著英飛凌高性能的安全芯片得到了中國權(quán)威金融產(chǎn)品認證機構(gòu)的信任和支持。

物聯(lián)網(wǎng)安全方案

　　隨著物聯(lián)網(wǎng)的興起，無處不在的安全越來越多的受到市場的重視。從電子設(shè)備的防抄板、 軟件的IP保護到智能設(shè)備的安全接入網(wǎng)絡(luò)與云，安全等級的要求各不相同。為了適應(yīng)不同應(yīng)用的安全需求并提供客戶一定的靈活性，英飛凌推出了OPTIGA 系列產(chǎn)品，從簡單的內(nèi)置安全證書并提供單向設(shè)備認證的OPTIGA Trust B，到復(fù)雜的客戶定制證書并提供雙向認證、生命周期管理、平臺完整性認證等的OPTIGA Trust X，再到可信計算安全解決方案OPTIGA TPM。

后量子加密技術(shù)

　　眾所周知，量子計算機的高速運算能力讓學(xué)術(shù)界和IT行業(yè)保持高度警惕。量子計算機一經(jīng)問世，我們將面臨的挑戰(zhàn)是要以較小芯片尺寸和有限的存儲容量來存儲和執(zhí)行更加復(fù)雜的算法、同時兼顧交易速度的挑戰(zhàn)。

　　為了更好地應(yīng)對未來的安全威脅，2017年，英飛凌成功首次實現(xiàn)新一代后量子加密技術(shù)PQC在現(xiàn)有非接觸式安全芯片上的實施。在量子計算機領(lǐng)域，PQC所實現(xiàn)的安全水平可以與RSA和ECC在現(xiàn)今的傳統(tǒng)計算領(lǐng)域所實現(xiàn)的安全水平相媲美。與此同時，我們積極參與開發(fā)和標(biāo)準(zhǔn)化進程，以應(yīng)對在量子計算機出現(xiàn)時可能面臨的安全挑戰(zhàn)。

　　本文來源于《電子產(chǎn)品世界》2018年第7期第25頁，歡迎您寫論文時引用，并注明出處。