移動(dòng)互聯(lián)時(shí)代，智能卡面臨的安全挑戰(zhàn)與解決之道

作者 / 程佳鈺 英飛凌科技(中國(guó))有限公司副總裁兼智能卡與安全事業(yè)部大中華區(qū)負(fù)責(zé)人

摘要：移動(dòng)互聯(lián)時(shí)代帶來(lái)了支付方式的變革，智能卡安全也被提上議事日程。介紹了安全芯片領(lǐng)域的發(fā)展趨勢(shì)及英飛凌針對(duì)互聯(lián)網(wǎng)金融、物聯(lián)網(wǎng)及后量子加密技術(shù)的布局和方案。

在安全芯片領(lǐng)域，有如下兩個(gè)發(fā)展趨勢(shì)

　　趨勢(shì)一：傳統(tǒng)應(yīng)用走向未來(lái)，與移動(dòng)互聯(lián)網(wǎng)結(jié)合，包括銀行卡和電話卡。支付方式由原先的銀行卡拓展到互聯(lián)網(wǎng)、手機(jī)、移動(dòng)設(shè)備等，行業(yè)里在進(jìn)行很多嘗試，國(guó)家層面也在鼓勵(lì)移動(dòng)支付的嘗試，讓人們?cè)谙硎艿揭苿?dòng)支付便利的同時(shí)，也能確保安全。在移動(dòng)通信領(lǐng)域，政府在大規(guī)模推進(jìn)NB-IoT，NB-IoT的出現(xiàn)將會(huì)促進(jìn)設(shè)備互聯(lián)，使得物聯(lián)網(wǎng)能夠真正走進(jìn)現(xiàn)實(shí)生。NB-IoT的熱點(diǎn)持續(xù)需要安全芯片來(lái)保障設(shè)備和信息的安全。

　　趨勢(shì)二：新興領(lǐng)域蓬勃發(fā)展，安全芯片提供保障。在互聯(lián)世界，智能連接的實(shí)現(xiàn)依賴于前端的設(shè)備互聯(lián)與后端的云服務(wù)和大數(shù)據(jù)處理。一旦物聯(lián)網(wǎng)連接了所有東西，就要確保設(shè)備安全接入，信息安全傳遞，數(shù)據(jù)安全存儲(chǔ)。因此，安全芯片成為我們生活中每一個(gè)環(huán)節(jié)不可或缺的一個(gè)保障，也是今后的熱點(diǎn)方向。以前安全芯片主要的應(yīng)用都是在各種卡片與證照上，比如信用卡、公交卡、電子護(hù)照等，未來(lái)的趨勢(shì)是把安全芯片植入嵌入式系統(tǒng)，由此就在物聯(lián)網(wǎng)、物聯(lián)網(wǎng)+領(lǐng)域衍生出了很多的應(yīng)用。

互聯(lián)網(wǎng)金融領(lǐng)域

　　英飛凌SLC32雙界面安全控制器基于65 nm工藝量產(chǎn)，集超低功耗與優(yōu)異非接觸性能為一體，有效提升數(shù)據(jù)處理速度，提供更舒暢的用戶體驗(yàn)。該產(chǎn)品采用國(guó)際領(lǐng)先的安全加密技術(shù)，擁有國(guó)際EMVCo和Common Criteria EAL6+ 高等級(jí)安全認(rèn)證，比市場(chǎng)現(xiàn)有解決方案均有諸多安全優(yōu)勢(shì)，芯片安全架構(gòu)立足于數(shù)字安全技術(shù)，能夠更好地防范攻擊，同時(shí)大幅度縮短研發(fā)時(shí)間并增大產(chǎn)品應(yīng)用靈活性。

　　2017年，新一代高性能支付芯片SLC32系列產(chǎn)品榮獲中國(guó)銀聯(lián)頒發(fā)的芯片安全證書，贏得了中國(guó)銀聯(lián)對(duì)我們產(chǎn)品的信任和持續(xù)研發(fā)投入的認(rèn)可。在中國(guó)，英飛凌積極融入不同的支付生態(tài)系統(tǒng)，參與各類行業(yè)標(biāo)準(zhǔn)的制定。2018年，新一代移動(dòng)金融安全芯片SLC37獲得了中金國(guó)盛認(rèn)證中心頒發(fā)的安全證書，這意味著英飛凌高性能的安全芯片得到了中國(guó)權(quán)威金融產(chǎn)品認(rèn)證機(jī)構(gòu)的信任和支持。

物聯(lián)網(wǎng)安全方案

　　隨著物聯(lián)網(wǎng)的興起，無(wú)處不在的安全越來(lái)越多的受到市場(chǎng)的重視。從電子設(shè)備的防抄板、 軟件的IP保護(hù)到智能設(shè)備的安全接入網(wǎng)絡(luò)與云，安全等級(jí)的要求各不相同。為了適應(yīng)不同應(yīng)用的安全需求并提供客戶一定的靈活性，英飛凌推出了OPTIGA 系列產(chǎn)品，從簡(jiǎn)單的內(nèi)置安全證書并提供單向設(shè)備認(rèn)證的OPTIGA Trust B，到復(fù)雜的客戶定制證書并提供雙向認(rèn)證、生命周期管理、平臺(tái)完整性認(rèn)證等的OPTIGA Trust X，再到可信計(jì)算安全解決方案OPTIGA TPM。

后量子加密技術(shù)

　　眾所周知，量子計(jì)算機(jī)的高速運(yùn)算能力讓學(xué)術(shù)界和IT行業(yè)保持高度警惕。量子計(jì)算機(jī)一經(jīng)問(wèn)世，我們將面臨的挑戰(zhàn)是要以較小芯片尺寸和有限的存儲(chǔ)容量來(lái)存儲(chǔ)和執(zhí)行更加復(fù)雜的算法、同時(shí)兼顧交易速度的挑戰(zhàn)。

　　為了更好地應(yīng)對(duì)未來(lái)的安全威脅，2017年，英飛凌成功首次實(shí)現(xiàn)新一代后量子加密技術(shù)PQC在現(xiàn)有非接觸式安全芯片上的實(shí)施。在量子計(jì)算機(jī)領(lǐng)域，PQC所實(shí)現(xiàn)的安全水平可以與RSA和ECC在現(xiàn)今的傳統(tǒng)計(jì)算領(lǐng)域所實(shí)現(xiàn)的安全水平相媲美。與此同時(shí)，我們積極參與開發(fā)和標(biāo)準(zhǔn)化進(jìn)程，以應(yīng)對(duì)在量子計(jì)算機(jī)出現(xiàn)時(shí)可能面臨的安全挑戰(zhàn)。

　　本文來(lái)源于《電子產(chǎn)品世界》2018年第7期第25頁(yè)，歡迎您寫論文時(shí)引用，并注明出處。