中國十億金融IC卡95%使用“荷蘭芯”

　　國産晶片行業遭遇國際巨頭價格圍攻和國內銀行安全成見

　　□記者 鄧中豪 姚玉潔 北京報道

　　磁條銀行卡“換芯潮”已至。根據央行[微網志]規定，從2015年起我國將逐步停發磁條銀行卡，並以更加先進的金融IC卡進行替代，目前各地已陸續開展“磁條卡換芯”工作。業內預計，未來幾年我國每年新投放的金融IC卡數量可達數億張。

　　《經濟參考報》記者在採訪中了解到，目前我國存量金融IC卡已突破十億張，但僅荷蘭恩智浦一家公司就佔據我國超過95%的市場份額，剩餘市場也被德國英飛淩與南韓三星[微網志]等國際巨頭瓜分。國內金融IC卡晶片市場被國外巨頭高度壟斷，給我國金融安全造成潛在威脅。

　　然而，國産晶片行業要想借“換芯潮”之機打破既定市場格局，看似寸步，實則千里。一方面，他們正經受著國際巨頭大打價格戰的沉重壓力，另一方面，又不得不面對國內商業銀行人為抬高晶片認證“軟門檻”，以及他們對國産晶片不願率先嘗試的“安全惰性”。

　　34億張磁條卡“換芯”在即

　　央行數據顯示，目前我國市面上的純磁條銀行卡保有量高達34億張。面對如此巨大的金融IC卡晶片需求，國産晶片推廣仍然處於試點階段，規模幾乎可以忽略不計，整個市場基本被荷蘭恩智浦、德國英飛淩與南韓三星等國際巨頭瓜分。

　　“磁條卡換芯”正在各地積極開展。《經濟參考報》記者近日在北京、上海、天津等多地走訪發現，目前一些銀行對磁條卡“換芯”收取10至20元不等的工本費，一些銀行對高端客戶群體免費換卡，一些銀行對新辦理的晶片卡免除工本費。

　　金融IC卡俗稱“晶片卡”，採用積體電路技術，相比普通磁條銀行卡具有更高的安全性。近年來，隨著金融業對於交易安全重視程度加深，用金融IC卡取代磁條卡已成為大勢所趨。數據顯示，率先完成金融IC卡遷移的法國銀行卡欺詐率從遷移前的2.7%降至0.18%；馬來西亞在實施了金融IC卡遷移後，銀行卡欺詐率下降90%以上。

　　2011年3月15日，中國人民銀行[微網志]發佈《中國人民銀行[微網志]關於推進金融IC卡應用工作的意見》，在全國範圍內正式啟動銀行卡晶片遷移工作，決定從2015年1月1日起，經濟發達地區和重點合作行業領域，商業銀行發行的、以人民幣為結算賬戶的銀行卡均應為金融IC卡，所有受理銀行卡的聯網通用終端都能受理金融IC卡。按照該時間表，從2015年起，因安全問題飽受詬病的磁條銀行卡將逐步在全國範圍內停發。

　　2014年5月14日，人民銀行印發《關於逐步關閉金融IC卡降級交易有關事項的通知》，決定在全國範圍內統一部署逐步關閉金融IC卡降級交易工作，以全面提升銀行卡安全交易水準。關閉降級交易後，金融IC卡將只能讀取晶片而不能刷磁條，避免了由於金融IC卡降級交易可能産生的偽卡欺詐風險，此舉為下一步停發磁條銀行卡奠定了基礎。

　　數據顯示，截至2014年三季度末，我國金融IC卡累計發卡量已突破10億張，其中前三季度新增金融IC卡發卡量分別為1.3億張、1.5億張和1.7億張，發行速度明顯加快。

　　上海復旦[微網志]微電子集團股份有限公司安全與識別産品線總監張綱告訴記者，由於我國晶片設計、生産行業起步較晚，儘管我國金融IC卡晶片發行量已超過10億張，但僅荷蘭恩智浦一家公司就佔據我國金融IC卡晶片市場95%以上的市場份額，剩餘市場也被德國英飛淩與南韓三星等國際巨頭瓜分。

　　記者了解到，在相關部門和中國銀聯等組織的支援下，自2011年6月起，我國IC産業界開始積極投入金融IC卡的遷移工作。截至2014年6月，我國已有6家晶片設計企業在國內製造廠生産的12款金融IC卡晶片，按照與國際接軌的檢測標準，通過了我國銀行卡檢測中心、國家資訊技術安全研究中心、中國資訊安全評測中心和國家密碼管理局商用密碼檢測中心的全面安防檢測。從2014年4月開始，已有5款通過正式安防檢測的國産晶片在工、農、中、建、招商、郵儲等銀行進行了小規模試用。

　　國內銀行抬高認證“軟門檻”

　　過去幾年間，我國金融IC卡産業化水準迅速提高，已具備自主設計、生産、檢測、應用的大規模産業化實力，目前多款國産金融IC卡晶片已經通過了國際認可的EMV標準認證，但回到國內卻不被商業銀行認可，頻頻遭遇CC國際標準“軟門檻”的制約。

　　截至2013年，我國已累計發放二代身份證12億張、社會保障卡6.29億張，出於國家安全考慮，全部使用國産晶片。

　　業內人士表示，金融IC卡認證有兩大國際標準，一為CCRA組織制定的CC標準，一為包括中國銀聯參與在內的各國際銀行卡組織共同推出的EMV標準。目前許多國産金融IC卡晶片已經通過EMV標準，但基於國家安全考慮，我國並未成為CCRA成員國，導致我國産業界在通過國際CC認證時屢遭刁難。

　　2013年11月，上海華虹自主研發的金融IC卡晶片通過CC認證，成為我國第一款通過CC認證的金融IC卡晶片。上海華虹積體電路有限責任公司副總經理謝文錄説，國內産品到CCRA檢測有很多障礙，一是費用極貴，二是時間成本高，短則兩年，長則三到五年。華虹花了極大的代價，光一個晶片就花了2000多萬，才拿到了CC的檢測證書。

　　國民技術股份有限公司總裁孫迎彤説，國民技術股份有限公司已投入大量資源進行CC認證申請，然而國産晶片在申請CC認證時遭遇重重阻力，國外同樣的産品三個月能申辦下來，國內産品可能需要兩三年。“技術發展日新月異，等我們的晶片通過認證時在技術上已經落伍了。國外巨頭通過CC標準把我們拖得越久，他們在國內市場的壟斷地位就越強。”

　　《經濟參考報》記者了解到，目前多款國産金融IC卡晶片已經通過了國際認可的EMV標準認證，但回到國內卻不被商業銀行認可。儘管央行已要求各商業銀行堅決消除阻礙和限制採購使用國産金融IC卡晶片的歧視性條款，取消強制要求採購晶片通過國際CC認證的條款，但許多商業銀行仍堅持要求入圍晶片必須通過國際CC認證，門檻被人為抬高，國産晶片大規模替代必須要邁過這個“軟門檻”。

　　國際巨頭髮起價格圍攻

　　隨著近年來國産晶片行業的崛起，國際巨頭正利用長期積累的資金、技術優勢，對國內晶片企業大打價格戰。“市場表面是開放的，但由於國際巨頭先入為主的優勢，後發的國産晶片想推廣仍然困難重重。”中國銀聯一位不願意透露姓名的工作人員表示。

　　對於使用國産晶片，銀行有著先入為主的“安全成見”。他們擔心，儘管國産金融IC卡晶片雖在安全性上已經過關，但畢竟從未大規模使用過，在可靠性上也沒經受過大規模應用的考驗，幾千萬、上億張卡發出去，萬一有問題，更換成本巨大，且有聲譽風險。

　　天津某城商行行長李先生告訴《經濟參考報》記者，用戶使用金融IC卡最重要的訴求就是安全，在同樣的價格下，普通銀行用戶肯定更傾向於用外國晶片的銀行卡，而不是使用國産晶片的銀行卡。銀行作為特殊行業，在安全方面不敢出任何問題。出於“不犯錯誤”的考慮，銀行也肯定不願意做第一個吃螃蟹的人，這種情緒導致各個銀行都有很大的“安全惰性”。

　　天津市一位金融從業者説，長期以來，國貨都給人技術不過關的印象，涉及晶片這種高科技産品，“技術落後”更是人們的固有印象，這種印象短時間內仍很難改變。

　　謝文錄表示，國産晶片正面臨“先有雞還是先有蛋”的尷尬。銀行説你的産品沒大規模使用過，不敢用你的，但國産的誰也不願用，又怎麼能經受實踐檢驗？

　　張綱對記者説：“復旦微電子在上海已經發了10萬張晶片卡，全國發了近30萬張。我們有底氣，但客戶改變固有印象要有個過程。”

　　孫迎彤説，國産晶片作為“挑戰者”，還面臨許多市場競爭之外的壓力。現在銀行採購部門普遍有一種心態：如果使用進口晶片，即使出了問題也不是自己的責任，而如果使用國産晶片，一旦出了問題有可能就是採購人員吃了回扣，拿了好處，誰也不願給自己添麻煩。

　　除此之外，國際巨頭大打價格戰，也使國産晶片行業破局困難重重。

　　張綱告訴記者，基於龐大的人口基數，中國發卡量肯定能做到全球第一，佔領了中國市場就基本是全球第一。我國企業在晶片領域發力太晚，跟國內的銀行卡晶片相比，以恩智浦為代表的外國晶片確實存在技術優勢。恩智浦公司的晶片，前些年要十幾元一片，隨著國內晶片企業開始進軍金融IC卡晶片研發生産，現在恩智浦把價格降到了5元一片。國際巨頭在國內市場已經掙夠了錢，有足夠的資金儲備來打價格戰。而國産晶片尚未大規模生産，成本很高，在這種情況下，目前多數廠商已經是成本價格倒挂，要到下一代産品才能賺到錢。

　　外資高度壟斷威脅金融安全

　　業內人士認為，金融IC卡晶片完全依賴國外，已經超出了國家安全戰略的底線，一旦出現“後門”，後果將不堪設想。金融IC卡關係到國家主權和金融安全，金融IC卡的製作、發放和管理應當納入到國家嚴格的指導和管控之下。

　　謝文錄告訴《經濟參考報》記者，2013年晶片卡發了5億張，2014年預計達到7億張，到2015年底，晶片卡預計能發到20億張。由於整個國內市場可能也就30多億張的容量，如果這幾年的時間抓不住，留給國産晶片的空間將非常有限。

　　業內人士建議，相關部門應緊抓“換芯潮”，多措並舉，迅速推進國産化替代，加緊確立我國對金融IC卡進行權威認證和檢測的安全體系。

　　業內人士建議，應加強政策支援，促進國産晶片推廣。進一步嚴格落實央行規定，要求銀行去除對國産晶片的歧視性條款。在國産晶片推廣階段，可為各銀行設定國産晶片採購比例，鼓勵銀行將國産晶片與國外晶片分開招標，通過一定的政策保護為國産晶片贏得發展時間和空間。

　　有專家建議，應由央行承擔推廣責任，工信部承擔産品品質責任，共同推進銀行晶片卡國産化戰略。建立金融IC卡産業聯盟，將標準制定、晶片製造、晶片檢測、嵌入軟體、封裝制卡、銀行應用、讀卡設備等所有的産業鏈環節納入其中，共同推進國産晶片産業發展。

　　同時，應確立我國對金融IC卡晶片進行權威認證和檢測的安全體系。

　　金融IC卡的核心在於晶片。為確保我國金融安全，2013年2月5日，相關部門發佈PBOC3.0規範，為我國金融IC卡做出統一規範。PBOC3.0要求卡片和終端密碼演算法國産化，保證金融交易安全，實現自主可控。根據央行印發的《關於進一步做好金融IC卡應用工作的通知》，自2015年4月1日起，各發卡銀行新發行的金融IC卡都應符合PBOC3.0規範。

　　據了解，自2011年起，中國銀聯與央行、發改委、工信部等多部委聯合推動，投入鉅資建立國家金融IC卡安全檢測中心。該中心於2013年年末建成並通過驗收，已達到CC和EMV授權實驗室同等的檢測水準。專家建議，在我國標準已經制定、銀行卡檢測手段已經完備的情況下，進入國內市場的晶片，無論是國産晶片還是進口晶片都應按照中國的標準進行檢測，確保安全。與此同時，還應儘快實現我國檢測體系與國外CCRA對接，實現互相認可。