以中国芯铸就中华信息安全的长城

摘要：数字信息时代的信息安全关乎国家安全和国计民生，以智能卡集成电路(IC)为代表的国产芯片研发、推广及产业化多年来取得了重大进展，具有自主知识产权集成电路的安全化设计是保障中国信息安全的必由之路。大唐微电子作为专业国产集成电路提供者，其发展历程反映出面向中国信息安全行业的芯片安全的关键途径与未来趋势，针对金融安全和物联网安全等应用领域应用前景，大力推进安全芯片的国产化将大有可为。

　　当移动互联日益普及和密集，人们信息的交互无时无刻不在大量发生，信息的流失和泄密随时随刻都可能成为影响个人、社会乃至国家安全的隐患。随着物联网浪潮兴起，万事万物都可尽在掌握，而每事每物又难免处在因失密而被随意操控的危险之下。那么如何保证我们所处的这个世界更安全?确保信息安全自然是第一要务，而重中之重的就是作为数字信息产品核心芯片的安全。为此，具有自主产权的国产芯片将起到举足轻重的作用，并占据不可替代的地位。为更好地了解在国产芯片安全方面的进展及未来发展，本人通过采访了大唐微电子技术有限公司刘津总经理，以期对我国芯片安全产业状况和规划有了整体的认识。

立足国产芯片发展之路

　　本人因有邮科院研发背景而与大唐电信有渊源，又曾在TI公司从事DSP业务拓展而支持过一些项目。大唐微电子是大唐电信旗下公司，其前身是邮科院集成电路设计中心，拥有芯片设计及相关软件操作系统开发实力，兼有系统平台和应用开发能力及终端产品设计经验。早在90年代中，大唐微电子就自主开发出集成ARM和DSP的单片系统(SoC)，成功量产于信威的SCDMA终端上，其后又成功应用在数字对讲机上。由大唐微电子提供核心技术的手机芯片也在本世纪初推出，并成就大唐旗下联芯公司的核心平台。

　　正当数字移动通信浪潮兴起，中国GSM手机采用的SIM卡需求急剧增长，大唐微电子抓住机遇，凭借在IC卡领域多年积淀，成为国内第一家移动手机SIM卡的提供商。1998年公司上市，并将智能卡作为公司的战略发展方向。从2003年开始，随着电子证卡业务的开展，基于国产芯片安全设计，大唐微电子在与信息安全息息相关的智能卡领域全面发力，成为国家指定第二代居民身份证设计和加工企业，承担起金融社保卡、银行卡、居民健康卡、市民卡、一卡通、居住证、ETC卡、移动支付卡等多行业商用项目。通过不断推出国内外首创的多项安全技术和国产芯片产品，并为之优化兼容性效果、丰富个性化特色、加快入网实施经验，都是项目顺利完成的有力保质。

　　谈到这里，刘总对有关信息安全终端和系统网络提供硬件保证的策略做了概括：首先在于安全算法的完善;其次芯片安全的加强;第三就是射频芯片的性能的提高，主要为13.56MHz频段;另外就是嵌入式开发水平的提升，包含硬件和软件的协同。面对永无止境的信息安全要求，大唐微电子根据集团鲜明的业务划分，借助多年积累的信息安全技术基础，在国内最早启动芯片安全国际认证，率先于2013年初顺利通过EMVCo安全认证，同时参与银联战略合作完成国家芯片安全检测认证体系的建设，从而确立和巩固其芯片安全防护能力的国际水平地位。

　　十几年来，大唐微电子专注于核心技术的研发，其中包括芯片安全技术、CPU技术、非接触射频技术和操作系统COS技术，已获得两百余项专利。至此，大唐微电子已不仅是芯片设计公司，而成为集核心技术设计、协同发展制造、软件系统开发为一体的芯片安全企业。为努力打造上中下游，即最终客户、个人消费者和IC供应商的一体化，大唐正在同业界具有影响的伙伴密切合作，其中包括加密系统的厂商、密钥提供商、POS终端厂商，以及卡片制造发行厂商。可以预计在不久的将来，大唐微电子不仅会为金融IC卡芯片的主流供应商，还要成为国内安全芯片的领导者。

造就芯片安全产业之势

　　近几年来，我国智能IC卡呈现爆发式增长的势头，其中金融IC卡的安全水平已经达到甚至超过国际水准，为其国产化和产业化做好充足的准备。作为智能卡行业的技术权威，刘总对国内智能卡IC产业发展情况进行了点评。

　　金融IC原有国密算法以PBOC2.0为基础，PBOC3.0已经在银行商用推广实施，需要加入SM2SM3SM4国密算法，以便金融卡交易过程中直接使用国产安全算法而提升交易安全性。目前国内芯片安全检测认证体系业已建设完善，多家国产芯片商的金融IC芯片已通过检测认证。

　　随着中国三大运营商与银联为代表的金融和银行方关于移动支付技术标准与产品形态达成统一，SWP-SIM卡成为承载移动支付业务的载体，并共同认可为最终产品形态，银行以SIM卡空间租用方式与运营商就移动支付的业务合作达成利益平衡，加快移动支付业务发展，形成商用发卡的规模化。

　　金融社保卡和二代身份证等电子证卡类行业的大规模商用化，促进了生物识别技术应用需求爆发，其诱因在于主流手机指纹识别的普及。进而在卡片内加入指纹识别信息并在业务中实际使用，可以实现人卡身份的唯一绑定识别。互联网支付和金融在微信支付和余额宝的助力下接受度极高，而大众对于手机支付等电子支付的安全需求格外关注。

　　大唐微电子在推进信息安全产业化方面未雨绸缪，确立有效的商业模式，自己做运营商关系。公司在2013年进行拆分，成立大唐智能卡公司，保留模块制作与封装的生产线以便自己验证。大唐微电子定位为安全芯片设计的企业，致力于定制设计开发，安全IP提供集中进行与芯片安全有关的核心开发，可以支持更多的行业内客户。随着国家加大对集成电路产业的投入，新一轮产业扶持规划逐步出台，基于核心芯片的信息安全必然成为国家安全战略的重要组成部分。

开启信息安全创新之源

　　面对智能卡IC产业良好发展机遇，为进一步提高信息安全保障的核心技术，国内智能卡IC产业需要全面迎接新的挑战，有效解决关键技术问题与瓶颈，对此刘总踌躇满志，并对部分发展趋势进行了展望。

　　国家加大芯片制造工艺方面的重点投入，有助于国内智能卡芯片工艺赶上国际先进工艺水平。金融IC卡和移动支付卡商用规模化将势如破竹，互联网金融和移动支付将爆发式增长，推动生物识别技术与手机安全环境技术、智能卡IC技术融合，国产芯片必将在未来国家信息安全中承担重任并成为众多政务卡应用的主流。

　　数字信息终端在由终端导向转向系统导向后，芯片配套软件大有可为，大唐微电子作为国内早期从事JAVA 和NATIVE COS研发的企业，在软硬件的有效配合下，不仅能提升智能卡总体安全防攻击能力，还可通过不断优化芯片运行机制及COS平台库，实现在提升代码使用效率的同时保证卡片的运行效果。

　　手机通信安全需要有更可靠的保障，CLF芯片与手机基带芯片的合一将成为主要趋势，而其机卡兼容性、性能等方面还有待提升。随着CLF成为多数手机的标配，需要更多国内芯片企业掌握研发CLF芯片的技术。在手机应用中，把安全能力增强在系统处理器内部，针对不同要求等级主控制单元加上安全模块，使用时调用。针对不同的应用场合，对安全算法的要求也不同，而选择不同的技术路线就要兼顾实施手段。安全算法并不是唯一的手段，对关键的安全信息必须妥善出息，例如指纹信息存在那里存放，核心存储器如何设置和加密。

　　作为大唐电信的战略规划，大唐微电子与联芯科技大、大唐恩智浦整合在大唐半导体设计公司之下，具备更加强大的集成电路研发的综合实力。出于高性能和低成本考虑，未来手机将集成包括基带、CLF、安全SE、指纹算法、SIM等多芯片为一体，大唐半导体便成为既有手机基带芯片，又有联芯公司的连接性芯片设计能力，兼有大唐微电子公司的智能卡安全芯片设计能力，可通过产品的多芯片整合集成以及总体安全解决方案设计，在未来的竞争中取得技术组合优势。

参考文献：

　　[1]王莹.龙芯转型：摘掉红帽子，要建生态系统[J].电子产品世界,2014(2):19-21

　　[2]魏少军.中国集成电路产业的差距在哪儿?[J].电子产品世界,2014(9):19-20

　　[3]郑小龙.本土设计公司创新进行时[J].电子产品世界,2015(2):18-20

　　[4]赵伟国.紫光要做“重科技”企业[J].电子产品世界,2015(6):26-27

　　[5]郑小龙.国产嵌入式微处理器的探索与开拓[J].电子产品世界,2015(8):20-21