前不久
，一種以比特幣勒索形式進攻計算機係統的勒索病毒WannaCry在全球範圍內150多個國家肆虐


；還未上映的迪士尼影片《加勒比海盜5：死無對證》也慘遭“黑手”，被索要高額比特幣作為贖金。這次轟動世界的“黑客”入侵事件仿佛在提醒著人們，智能時代與物聯網時代並行的當今社會，與黑客展開的安全攻防之爭愈加嚴峻。

 

物聯網安全讓我們憂心，那我們的銀行卡是不是也會被“黑”呢？

 

信息技術化浪潮使隨身攜帶現金和磁條銀行卡出行的時代漸行漸遠，磁條銀行卡逐漸被配有智能芯片的金融IC卡取代。在整個物聯網飛速發展的大背景下
，人們的支付方式出現了翻天覆地的變革，而銀行卡支付業務也逐漸從錢包中的“私人財產”變成暴露在各式各樣電子信息攻擊下的“公共財物”。每一次POS機消費，每一次ATM機取款甚至每一次手機APP的銀行卡綁定都可能為黑客進擊的戰場。這場迫在眉睫的銀行卡支付安全攻防之爭，你真的準備好了嗎？

 

 

2014年，著名影視明星湯唯遭遇電信詐騙
，銀行卡被盜刷21萬餘元
；無獨有偶
，2015年末中國遊客赴境外“爆買潮”中
，單筆最大盜刷金額高達2yirenminbi。citiaoyinxingkabujubeiyunsuangongneng，suoyoudeshujudouyijingtaixingshicunchuzaicitiaoshang
，jiyibeiduquhefuzhi
，congershideyinxingkadaoshuashijiancengchubuqiong，yinxingkaanquanzhifuyinhuanjidaijiejue。2015年
，央行宣布正式全麵啟動金融IC卡遷移工作，以搭載智能芯片的金融IC卡逐步取代磁條銀行卡。

 

與磁條銀行卡不同，金融IC卡內置運算主CPU和高性能的密鑰協處理器，二者各有分工。主CPU主zhu要yao負fu責ze數shu據ju傳chuan輸shu和he任ren務wu分fen配pei等deng工gong作zuo，專zhuan用yong的de高gao性xing能neng密mi鑰yao協xie處chu理li器qi則ze負fu責ze數shu據ju加jia解jie密mi
，這zhe樣yang可ke以yi有you效xiao保bao護hu和he驗yan證zheng用yong戶hu的de證zheng書shu密mi鑰yao和he交jiao易yi數shu據ju等deng敏min感gan信xin息xi。同tong時shi，其qi自zi帶dai的de多duo種zhong硬ying件jian防fang攻gong擊ji防fang克ke隆long的de設she計ji，極ji大da地di增zeng加jia了le“黑客”破解銀行卡的難度。

 

作zuo為wei銀yin行xing卡ka安an全quan芯xin片pian領ling域yu的de全quan球qiu領ling導dao者zhe
，恩en智zhi浦pu多duo年nian來lai針zhen對dui銀yin行xing卡ka市shi場chang提ti供gong各ge類lei的de安an全quan芯xin片pian解jie決jue方fang案an，為wei中zhong國guo金jin融rong支zhi付fu行xing業ye的de安an全quan保bao駕jia護hu航hang。2010年，繼國家商用密碼管理辦公室陸續發布SM係列算法並建立完善的國密產品安全檢測認證體係以來，今年4月

，憑借公司在安全半導體產品領域的技術優勢以及在本地的巨大研發投入
，恩智浦還正式獲得由國家密碼管理局頒發的《商用密碼產品生產定點單位證書》
，成為國家商用密碼產品生產指定單位暨首個獲頒該證書的國際半導體企業。

 

 

從采用逆向工程、探針、強製操控等手段的入侵式攻擊
，到後來的集功率分析、光攻擊和逆向攻擊手段的組合攻擊，進攻銀行卡的高回報率使得黑客不斷升級對銀行卡的攻擊手段。中國尚未結束“磁”舊迎“芯”的全麵變革，“黑客”升級入侵技術卻進一步升級。例如，近年來已有國外研究機構發現一種“閃存鏡像技術”，可以通過讀取並製作鏡像數據文件模擬金融IC卡，實現無限次的攻擊
，從而最終實現銀行卡安全元件的破解。

 

針對這種已經“初露端倪”的攻擊方式，恩智浦給出了物理防克隆（PUF）產品解決方案。其推出的P60-Step-Up作為全球首個采用PUF技術實現量產的安全芯片產品
，安全性能實現了質的飛躍。P60-Step-Up的PUF技術基於SRAM（靜態隨機存取存儲器）的物理特性，每一顆P60-Step-Up芯片都搭載獨一無二的密鑰
，就像是每顆芯片的指紋。即使“黑客”可以通過類似閃存鏡像技術將銀行卡信息複製
，模擬並轉存至另一張銀行卡上
，兩張卡獨特的“指紋”也會使克隆卡無法還原出真實的密鑰和用戶數據，從而保護用戶的銀行卡安全。

但目前為止，金融IC卡隻是金融支付暫時的安全堡壘

，“紅客”
、“黑客”的攻防之爭

，遠未終止。銀行卡必須能夠預見未來數年可能的安全挑戰
，時刻保持領先一步。銀行卡拒“黑”，隻有選擇有責任感、不斷加大投入
、不斷升級安全防範創新技術的供應商，國家或行業的安全認證水平得以與時俱進
，才能真正保障行業安全。

 

 

從招商銀行推出“一閃通”
，到中國銀聯開啟“雲閃付”，從微信、支付寶實現第三方移動支付，到NFC智能手機通過綁定銀行卡實現虛擬卡片支付，物理卡片正在逐漸消亡，數字卡片應運而生
，國內金融支付產業正在向“無卡化”轉型。隻要掏出手機，輕點屏幕，就可以迅速完成如商戶消費、存取款和銀行網點業務辦理等一係列事務。然而，“無卡化”的轉型需要銀行、運營商和手機廠商等多方的跨界合作支持，任何一個環節的安全漏洞都會讓這項看似“方便快捷”的支付方式充滿危機。

 

綜上所述，一顆功能強大、設計先進、久經考驗的“芯”將可以有效提升整個銀行卡行業的安全水平、保護廣大用戶和發卡行的利益，為產業發展保駕護航。為此，恩智浦為廣大客戶提供了行業領先的解決方案。

 

 

恩智浦的SmartMX芯(xin)片(pian)產(chan)品(pin)致(zhi)力(li)於(yu)滿(man)足(zu)領(ling)先(xian)的(de)銀(yin)行(xing)業(ye)應(ying)用(yong)需(xu)求(qiu)，增(zeng)強(qiang)銀(yin)行(xing)卡(ka)使(shi)用(yong)的(de)安(an)全(quan)性(xing)和(he)靈(ling)活(huo)性(xing)，提(ti)供(gong)更(geng)多(duo)的(de)數(shu)據(ju)和(he)更(geng)快(kuai)的(de)傳(chuan)輸(shu)速(su)率(lv)。該(gai)芯(xin)片(pian)采(cai)用(yong)恩(en)智(zhi)浦(pu)的(de)IntegralSecurity架構設計，擁有100多項高級攻擊保護特性，並獲得了通用標準評估6+等級認證（CC EAL），這是世界上最值得信賴
、最穩健的安全配置。同時，恩智浦SmartMX安全微控製器采用了來自Intrinsic-ID的物理防克隆功能（PUF）技術。PUF技術利用一個唯一的“指紋”來保護加密密鑰，使得對器件的克隆和逆向工程變得極其困難

，由此實現了對單個芯片的保護，有效杜絕數據盜竊。

 

2009年，恩智浦的SmartMX獲選為中國第一代電子護照芯片解決方案；

2012年
，中國工商銀行選擇其SmartMX2高安全性微控製器芯片來加強自身銀行卡的安全性和性能；

2015年，SmartMX2 P60獲得銀聯標識產品企業資質認證辦公室頒發的《銀聯卡芯片產品安全認證證書》。

 

迄今為止，SmartMX芯片已被廣泛應用於各類在硬件及軟件層麵具有高度安全要求的接觸式和非接觸式應用之中，應用領域涵蓋銀行卡、門禁管理係統、公共交通基礎設施、設備驗證、以及諸如電子護照
、駕照、居民身份證和醫保卡之類的電子政務解決方案。

 

作為恩智浦確保安全支付的技術的兩大技術之一，恩智浦的嵌入式安全元件（eSE）解決方案提供高級安全功能
，有助於確保消費者數據的安全
，為數據提供隱私保護
，而無需依賴於任何外部第三方。此外
，eSE不光隻有安全防護的功能，個人資料保護
、相關個人APP的應用，都能通過eSE來獲取更多的附加價值。

 

智能銀行卡是物聯網浩瀚星空中不可或缺的一顆。如今銀行卡已經告別磁條時代，全麵換“芯”
；目前更是積極推進“無卡化”
，yiqidailaigengjiabianjiedezhifutiyan。danzaiheikedangdaodexiandaihuaxinxishehui
，zhinengyinxingkasuishimianlinzhemengshangchenai，shiquguangzedeweixian。zuoweixingyelingdaozhe
，enzhipuzhiliyutishengzhenggeyinxingkaxingyedeanquanshuiping，weiguangdayinxingkayonghuhefakaxingliyibaojiahuhang。