新时期、新要求、社保“芯”解读

　　一、新时期、新要求，需要我们用“芯”来解读

　　2011年可谓意义非凡的一年，对于社会保障建设，它不仅是“十二五”开局之年，也是社会保险法实施的第一年。套用一句胡总书记在建党90周年的讲话来阐述：必须清醒地看到，在世情、国情发生深刻变化的新形势下，提高党的领导水平和执政水平、加强党的执政能力建设和先进性建设，面临许多前所未有的新情况新问题新挑战。从这个角度，此次部委在社会保障一卡通上所做的积极尝试，正是一件利党、利国、利民的大实事、大好事，是提高党和政府领导水平和执政水平的一次实践，是加强党的执政能力建设和先进性建设最直接的体现。这个意义，就是社会保障一卡通的意义所在！

　　而正是因为社会保障一卡通在新时期承载着如此重大的意义，必然对整个项目的建设提出新的要求和挑战。胡晓义副部长在内蒙会议的讲话中，站在人力资源社会保障信息化建设全局的高度，对未来几年的工作提出要在“广、高、融、深、通”五个字上下功夫的新要求。作为芯片设计和产品提供者，国民技术结合自身所在产业环节和产品特点，对胡副部长的五字精神做了新的诠释和解读。

　　二、芯片广泛发放

　　“全国统一的社会保障卡发放数量达到8亿张，覆盖60%人群”已经在“十二五”《规划纲要》中被明确提出，胡副部长更是在刚刚结束的信息化会议上强调“这是一项硬指标，各地要不折不扣地按时完成”。而五年发放8亿张社保卡的背后，除了需要各相关部门的统筹协调和资源整合，也需要一批国内有实力和社会责任感的企业共同推动。

　　芯片是社会保障一卡通项目实施的关键环节，这一点人力资源和社会保障部领导早有明确认识，在3年前已经细化规范了对芯片供应商的准入制度，通过严格的资质审核和备案管理，对社保卡芯片供应商进行了重新筛选，选择了一批具备自主创新能力的国内集成电路设计企业。国民技术作为集成电路领域首家A股上市公司，凭借过硬的公司资质、近年的优异业绩、领先的技术水平和良好的产品口碑，在09年底通过了人力资源和社会保障部的审核备案工作，荣幸的成为了社会保障卡芯片供应商之一。

　　三、高安全性

　　社会保障卡具有信息存储、电子凭证和信息查询三大基本功能，记录参保人员的基本个人信息、社会保障信息，同时会涉及各类保障金发放存取、涵盖金融应用，这些特性决定了社会保障卡必须具有高安全性。

　　正是为了保障其高安全性，人社部统一规范，要求社会保障卡全部采用接触式CPU卡，实行全国统一的密钥管理体系，并采用了专用国有密码算法，提高了整体卡介质的安全级别，有效的防止了卡介质的非法复制和非法使用。但是随着社会保障卡承载的功能和应用环境越来越广泛，安全性的保障需要从专用算法向软硬件整体安全方案提升，尤其需要关注芯片硬件本身的防伪造、防变造能力。

　　对于芯片硬件本身的攻击手段多种多样，总体来说，可以分为非侵入式攻击手段和侵入式攻击手段两大类，包括利用对芯片工作时的功耗、电磁辐射的变化进行分析、利用探针离子束进行剖片分析、输入错误信号进行错误诱导攻击等手段来探测分析出芯片密钥，从而达到伪造变造目的。这对于芯片硬件的考验是全方位的，需要芯片设计厂家有整体的安全设计流程和完善的安全防御方案。

　　由于这种攻击与防御能力的长期博弈，多年来，国内外的第三方安全认证体系也在蓬勃发展。国际主流安全认证评估标准的演进，有三个里程碑标准：TCSEC（可信计算机系统评估准则）-ITSEC（信息技术安全性评估标准）-CC标准，其中CC标准已经成为国际通用信息安全检测认证标准，其分为EAL1至EAL7七个安全等级，目前在智能卡芯片领域，国际主流芯片厂家的产品安全等级已能够达到EAL5+水平。

　　国民技术是最早取得国密生产、销售资质的企业之一，长期致力于芯片安全领域的探索。从2001年开始投入高端安全芯片的开发，所研发的安全芯片达到金融级安全标准，一直是USBKEY安全类芯片的最大供应商，也是金关、金盾、金税等国家重大工程的最主要的芯片供应商，其产品的安全可靠性经受了市场的考验。在全国有30个省市、超过1亿只以上的，由国民技术设计生产的安全类芯片产品应用于党、政、军、企业、个人认证等领域。国民技术的专用安全类芯片产品已经应用于社保CA系统的建设中。

　　近年来，在芯片安全领域，国民技术主要取得的成果包括：

　　4项安全专利技术，走在国内芯片安全设计领域前端；

　　多年经验积累，形成了成熟的安全芯片设计流程；

　　巨资打造了国内最先进芯片安全实验室；

　　多款多类型国密型号芯片，打造国内安全芯片体系；

　　安全芯片预计明年通过国际EAL5+认证。

　　四、多应用支撑平台

　　在新时期，社会保障一卡通被赋予了越来越多的责任与期待。人们不再仅仅满足于社保卡本身必须支持的基础社保应用，还希望增加民政、教育、公积金发放等更多的市政公共服务，使其成为真正意义下的“保障一卡通”。

　　这样的功能规划和发展趋势有益于社保卡向“一卡多用，全国通用”的目标迈进，但同时也对芯片厂家提出新的课题：一方面，要求芯片性能要具有更加广泛的支撑能力和可扩展潜力，能够作为一个通用平台支撑多应用；另一方面，要做到安全有效的进行芯片资源管理，使多个应用在同一芯片平台上能够顺畅无误的并行运转。

　　芯片是实现各种应用功能的硬件载体，可以说是社会保障卡各项应用正常使用的基础。而对于不同类型应用的支撑能力和支持一卡多个应用的可扩展能力，是考察一款芯片性能的重要指标之一，也是考量一个芯片设计公司的技术实力和技术储备是否到位甚至领先的主要参数。随着技术及应用方式的日新月异，智能卡芯片接口已经在最早的7816标准基础上拓展出13.56M、900M、2.4G、USB等接口技术，智能卡应用方式也从传统的接触式，向非接触式、双界面、USB等方式拓展，且随着各个应用领域的相互融合，一卡多应用的情况越来越多，复合式接口的需求更是日益增加。同时，应用的增加，对芯片程序区、CPU处理能力都提出了更高的可扩展性需求。国民技术是国内唯一一家全面自主掌握7816、USB、13.56M、900M、2.4G接口技术并全面产品化的集成电路设计公司，对于芯片领域国际主流技术标准的跟进是广泛和深入的，同时关注芯片产品的系列化、平台化建设，从设计规划阶段即着重考虑芯片的平台支撑能力和可扩展能力，从上海申通地铁、重庆轻轨到深圳通项目，国民芯片始终在创新求变，向通用支撑平台的方向努力。

　　一卡多应用对于芯片提出更高要求，在同一款芯片上同时运转多个应用，且互不干扰，准确无误，需要芯片本身具有高效安全的资源管理资质。人社部在社保卡一卡多应用的相关文件中已明确提出了COS防火墙保证应用独立运行的要求。国民技术自主设计实现的硬件隔离技术与COS防火墙配合使用，能够更好的保证多应用程序的独立运转。

　　五、深刻理解金融应用

　　内蒙古信息化会议上，人社部下发了《关于社会保障卡加载金融功能的意见（报批稿）》，其中明确要求各地切实加快、创造条件发行具有金融功能的社会保障卡，这一新要求对于芯片厂商也要做充分的技术理解和准备：不仅要满足社保功能要求，按时按质通过人社部芯片备案，确保社保功能主体不变；同时还要对金融类芯片产品有相对深入理解，以便更好的将金融功能融入社会保障卡。

　　国民技术在09年已发研制出符合人社部规范要求的社会保障卡芯片，并且在人社部进行了产品型号备案，成为人社部认可的芯片厂商，同时经过近两年的磨合与经验积累，对于社保卡各项技术要求、管理流程把握已日趋成熟。同时，对于金融领域，国民技术是国内领先的芯片产品提供商，国内银行USBkey芯片市场占用率70%以上，累计商用量达到1亿只，国内银行芯片产品入围率100%，对金融类芯片产品要求、银行管理模式理解更为透彻，多年的金融产品经验积累加上近三年社保领域的认真摸索，在金融社保功能融合的大背景下，相信国民技术能够更好的发挥出自己的产品特色和技术水平。

　　六、追求产业链各环节的融汇贯通

　　五年8亿张“社会保障一卡通”，需要产业各环节的努力与合作。芯片设计是社会保障卡关键一环，也是承上启下的一环，如果能将上下游企业优势资源串联起来，做到产业各环节融汇贯通，会让社会保障一卡通项目建设更加科学、合理、高效、节约。

　　产品形态的多样化和创新性，成就了国民技术在集成电路领域上下游厂商合作是国内最广泛的芯片厂家之一。始终坚持对先进技术、先进工艺的不懈追求，国民率先推出130nm工艺的社保卡芯片产品。广泛的合作和先进的工艺，使国民技术将产业链的优势资源融汇贯通，更好的应用和服务于社会保障一卡通的建设。

　　七、结语

　　国民技术作为一家有社会责任感的央企子公司，在改革开发的大环境下，发展壮大，成长为一家。回报社会，回报人民，是企业的责任。穷则独善其身，达则兼善天下。国民技术将一如既往地以“创新服务全民”为企业愿景，立志于为人们安全、便捷的数字化生活做贡献。