在整個金保工程建設(shè)的過程中，從項目的啟動到項目實施的最終運行，都需要包括軟件、硬件、卡片等廠商參與進來和社保機構(gòu)一同完成整個工程的建設(shè)。其中與卡片息息相關(guān)的技術(shù)解決方案是卡片廠商的一個核心任務(wù)。我們的卡商在參與社會保障卡的推進過程中遇到了哪些技術(shù)性的難關(guān)？又提出了哪些優(yōu)秀的解決方案呢? 針對年初NXP的Mifare1芯片的安全算法被破解這一行業(yè)關(guān)注的熱點問題，盡管社?？ㄊ褂玫氖菄a(chǎn)算法，但其安全性也被提上了日程。我們的卡商又是如何來看待社?？荑€的安全性呢？本期特邀東信和平副總裁黃寧宅、深圳毅能達孫志福副總經(jīng)理、握奇數(shù)據(jù)關(guān)恪盟先生等卡商經(jīng)理人一起分享探討，并就社?？ㄏ嚓P(guān)標(biāo)準(zhǔn)及市場發(fā)展前景展開談?wù)摗蕛?nèi)容，敬請關(guān)注！ 

    一、我們的卡商在參與社會保障卡的推進過程中遇到了哪些技術(shù)性的難關(guān)？又提出了哪些優(yōu)秀的解決方案呢?

    黃總：

    在社會保障卡的推進過程中，從卡片廠商的角度，我們認(rèn)為如何更好實現(xiàn)卡片的應(yīng)用功能、如何確?？ㄆ馁|(zhì)量、如何提高卡片的生產(chǎn)效率以及如何提供完善的技術(shù)服務(wù)等方面是項目成敗的關(guān)鍵。

    社?？ú粌H僅只是加載醫(yī)保、社保等與市民相關(guān)業(yè)務(wù)的智能卡，更是政府為市民提供服務(wù)的一個通道。在社?？ㄏ到y(tǒng)的應(yīng)用過程中，會不斷出現(xiàn)新的業(yè)務(wù)需求，為了確?？ㄆ瑧?yīng)用功能符合這種多應(yīng)用的需求，首先要確?？▋?nèi)操作系統(tǒng)（COS）在完全滿足社保規(guī)范的基礎(chǔ)上具備良好的兼容性和可拓展性。

    社?？椖恳恢币詠矶际歉鞯卣闹攸c項目，卡片質(zhì)量更加受到市民的關(guān)注，尤其是卡片外觀。為了保證卡面的視覺效果達到更佳的圖像清晰度、色澤和圖像層次感，我們采用先進的內(nèi)成像數(shù)碼印刷工藝，卡面照片效果非常好。由于是采用印刷的方式處理照片，卡片整體的耐用性也有大幅提高。

    東信和平公司在過去的幾年內(nèi)，已經(jīng)成功的實施了多個大型社?？椖?，憑借在這些項目中積累的經(jīng)驗，我們可以為客戶提供從需求調(diào)研、平臺和應(yīng)用開發(fā)、產(chǎn)品測試認(rèn)證到卡面設(shè)計、卡體印刷生產(chǎn)、物理和邏輯測試、芯片個人化、包裝運輸?shù)热轿坏囊惑w化服務(wù)，確保最大限度的滿足客戶的需求，同時針對不同客戶的需求提出針對性的技術(shù)、服務(wù)方案。

    孫總：

    深圳毅能達通過十余年來的行業(yè)沉淀，在如何從制卡環(huán)節(jié)切實保障每一張卡片的安全性和品質(zhì)方面擁有了豐富經(jīng)驗，作為社會保障卡整體推進過中的重要一員，我們時刻站在用戶實際需求的角度來進行整體規(guī)劃。針對社?？ń灰走\行的安全管理難點與解決策略，我主要從三個角度來談?wù)勗谶@方面的看法：

    一、圈存保護：

    持卡人如果丟失了社?？?，在還沒有進行掛失并且終端沒有把此卡的黑名單下載下來之前，那么卡丟失后從社保基金個人帳戶上圈到的金額將不能消費，這樣從客觀上可以避免持卡人更大的經(jīng)濟損失。其實現(xiàn)方式主要從以下兩個方面來實現(xiàn)：

    1、在交易流程中，進行醫(yī)療消費交易之前，先讀出社?？ㄖ薪灰酌骷?xì)中的最后一條記錄，如果是消費記錄，那么繼續(xù)進行醫(yī)療消費，如果是圈存記錄，那么把上次進行圈存的時間和當(dāng)前時間進行比對，如果時間間隔大于終端下載黑名單的時間間隔和規(guī)定的掛失時間間隔之和，那么繼續(xù)進行醫(yī)療消費交易，如果小于兩者間隔之和，應(yīng)該拒絕進行醫(yī)療消費交易； 
    2、在主機為每個持卡人保存一個聯(lián)機的密碼，專門用于圈存。用類似磁條卡的認(rèn)證方式來確保社保賬戶的資金安全。在做圈存時，需要持卡人輸入聯(lián)機密碼后，方可進行圈存。此密碼還可用來做為賬戶查詢的保護。

    二、卡上限制：

    根據(jù)醫(yī)保消費的特點，每一次醫(yī)療消費一般都有規(guī)定的范圍。在圈存時，可以限制卡上余額的最大值，以免由于軟件或網(wǎng)絡(luò)錯誤等因素造成巨額損失。這種方式可以從采取確保數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中的安全性、完整性與保密性策略等來實現(xiàn)。

    1、數(shù)據(jù)的安全性：敏感數(shù)據(jù)應(yīng)該以安全的形式存放于終端設(shè)備上。在終端網(wǎng)點的管理上應(yīng)采取管理和技術(shù)措施來保證交易數(shù)據(jù)及其它敏感數(shù)據(jù)不被泄露、更改及損毀。終端上送交易數(shù)據(jù)及其它敏感數(shù)據(jù)時，發(fā)送方和接收方應(yīng)當(dāng)進行相互的安全認(rèn)證后，方可進行。
    2、數(shù)據(jù)的完整性：為了防止關(guān)鍵數(shù)據(jù)在傳輸過程中的丟失和人為篡改，建議在終端和主機傳輸中給關(guān)鍵數(shù)據(jù)進行MAC運算來保證數(shù)據(jù)的完整性；
    3、數(shù)據(jù)的保密性：為了防止敏感數(shù)據(jù)在傳輸過程中以明文的形式出現(xiàn)，建議在終端和主機之間用傳輸密鑰對敏感數(shù)據(jù)進行加密；密鑰可以直接在終端接口程序中實現(xiàn)，或者放入PSAM中，由PSAM完成認(rèn)證。

    三．卡中心黑名單的管理策略：

    為了防止終端黑名單下載數(shù)據(jù)出現(xiàn)冗余現(xiàn)象，減少終端下載黑名單的數(shù)據(jù)流量?？梢钥紤]在日常情況下，當(dāng)POS操作員簽到時，每次只下載終端的一小部分黑名單記錄，包括新增和去掉的黑名單列表。終端每隔一定的時間（如一周），再同步進行一次完整的黑名單更新。

    毅能達公司在所承接的每一個社保應(yīng)用項目中，都會為用戶量身定制提供最合理、有效的項目個性化實施方案，并配以完善的技術(shù)支持解決方案，以確保項目在執(zhí)行過程中的系統(tǒng)性、周密性，受到了廣大客戶的認(rèn)可和好評。

    關(guān)恪盟：

    握奇公司從2000年就開始涉足社會保障卡領(lǐng)域，至今已有十載。握奇持續(xù)堅持以用戶安全和系統(tǒng)安全為基礎(chǔ)，將CPU卡技術(shù)應(yīng)用在社保和醫(yī)療領(lǐng)域中。在此過程中，本公司積累了大量實用有效的經(jīng)驗。

    社會保障卡的客戶需求是我們工作的基礎(chǔ)。過去的幾年中，隨著金保工程逐步的推廣和深化，客戶的需求也在不斷變化，技術(shù)問題也就隨之而來，本公司的思維創(chuàng)新和持續(xù)的方案改進，都是圍繞用戶層出不窮的需求而產(chǎn)生的。

    比如：最早的醫(yī)保卡面上是沒有個人照片的，卡面信息和芯片的信息可以通過一臺具有打印功能的CPU卡個人化設(shè)備一次性完成，包括卡面打印和芯片寫入。后來客戶系統(tǒng)升級需要在卡上印刷照片，而卡基的印刷周期長，無法跟芯片封裝、寫入一次完成，必須分步。所以，技術(shù)難題就產(chǎn)生了：如何在芯片寫入時能夠確保每張卡芯片內(nèi)的信息與卡面信息一一對應(yīng)？采用人工識別卡號再寫芯片，不但會降低生產(chǎn)效率，也不能保證不出一致性問題。本公司與客戶緊密合作，創(chuàng)造性的提出了在卡面增加機讀條碼的方法，將條碼作為連接卡面印刷信息和芯片寫入信息的紐帶，只要對芯片寫入設(shè)備稍加改動，寫芯片前增加讀條碼的環(huán)節(jié)，就在不降低產(chǎn)能的情況下，保證了卡面卡內(nèi)信息的一致。

    另如有的客戶希望將社保和金融的外部認(rèn)證方式功能在COS命令層面無縫的整合，握奇也迅速針對這種需求提供了一版同一個文件支持兩種認(rèn)證方式的卡片。

    隨著全國范圍內(nèi)CPU卡的普及，對安全以及實用性的重視，我們針對客戶的要求也提供或提出了諸如：社保＋金融，社保＋PKI，非接觸社保等等多項建議和解決方案，得到客戶的肯定和好評。

    二、社?？ㄓ玫氖菄a(chǎn)算法，與Mifare1芯片的算法不同，然而Mifare1算法被攻破一事也同時為我們敲響了警鐘，如何看待社?？荑€的安全性的問題？

    黃總：

    金保工程是關(guān)系到國計民生和社會穩(wěn)定的國家重點工程，社會保障卡作為社保業(yè)務(wù)辦理的有效憑證和支付工具，其自身的安全性不言而喻。

    CPU卡技術(shù)的發(fā)展，為建立社會保障事業(yè)信息化管理體系提供了一種全新的思路。國家勞動和社會保障部早在1999年社?？?biāo)準(zhǔn)制定初期就確定使用CPU卡技術(shù)，2005年國產(chǎn)算法在社保卡領(lǐng)域內(nèi)推廣使用，這些都是國家為了進一步提升社會保障卡安全性的有效措施。

    CPU卡在安全性方面超過M1卡，而且隨著國產(chǎn)算法在社?？ǖ膽?yīng)用成功，又為社?？ǖ陌踩蕴峁┝诵碌谋Ｕ洗胧＿@種算法不但在技術(shù)上比一般的對稱密鑰算法安全并且有國密局、商密委等單位在密鑰生成、灌裝等方面加以嚴(yán)格控制。目前還沒有針對社?？ǖ拿荑€體系攻擊成功的案例，所以社?？ǖ陌踩允峭耆挥脫?dān)心的。

    孫總：

    目前社保CPU卡應(yīng)用中，還沒有被破解的消息，社保CPU卡具有獨立的CPU處理器，芯片，同時又下載有國產(chǎn)33算法，相對而言有更好的安全保障。社?？ǖ拿荑€是通過人力資源和社會保障部的密鑰管理系統(tǒng)統(tǒng)一生成，其密鑰因子由部里的各個高級領(lǐng)導(dǎo)，在各自獨立且各自絕密，在不會重復(fù)的條件下，制定了各自獨立的密鑰因子。密鑰的安全機制，密鑰管理系統(tǒng)的安全保障都是通過密鑰專家精心設(shè)計，不會對外開放。根據(jù)各個地區(qū)的發(fā)卡，能夠保證一卡一密，每張卡分散出來的密鑰都各不相同。因此我認(rèn)為社?？ǖ拿荑€具有很好的安全性保障。

    CPU卡技術(shù)的發(fā)展，為建立社會保障事業(yè)信息化管體系提供了一種全新的思路。目前在國內(nèi)以CPU卡為載體，實現(xiàn)系統(tǒng)管理的成功案例有很多。對于社會保障部而言，涉及單位多、項目內(nèi)容廣，要將所有的應(yīng)用用一張卡來實現(xiàn)，既要求有全國范圍通用的管理，又要求有獨立部門專有的控制，因此，建立一套完整的"社會保障卡"管理體系才是一個根本的解決方案。

    關(guān)恪盟：

    技術(shù)都是沿時間軌跡產(chǎn)生和消亡的，有自身的生命周期，包括我們關(guān)注的加解密算法。理論上來講，任何加密算法都是存在被破解的可能性，從加密算法被研究出來開始，隨著時間的流逝，破解技術(shù)不斷改善，或早或晚它都有被破解的一天。加密算法破解的可能性與算法攻擊技術(shù)進步有關(guān)，也與這種加密技術(shù)應(yīng)用的范圍有密切關(guān)系。發(fā)卡數(shù)量越大，使用范圍越廣，越會吸引更多的人員對此種算法的破解進行研究，從而加速破解的進程。

    如果我們從一個企圖對卡系統(tǒng)產(chǎn)生危害的人觀點出發(fā)，他的目的是獲得對芯片內(nèi)部數(shù)據(jù)改寫的能力。有兩種方法可以達到目的，一個是算法破解，一個是獲得密鑰。相對破解算法，獲得密鑰則更容易實現(xiàn)。所以我們的卡系統(tǒng)中的密鑰，在產(chǎn)生、傳遞、使用和保存是安全的重點。國家在密鑰管理也有多方面的，多層次的政策和嚴(yán)格管理措施以保證安全。社保系統(tǒng)建設(shè)的參與者必須做到嚴(yán)格執(zhí)行和遵守國家的制定的規(guī)則，同時在理解規(guī)則的基礎(chǔ)上，做好系統(tǒng)和密鑰的安全規(guī)劃。比如：系統(tǒng)建設(shè)時要提供簡單的方法，能將卡內(nèi)從第一組密鑰切換到第二密鑰。在此方面，握奇從系統(tǒng)整體的角度出發(fā)，為國內(nèi)許多省市社會保障系統(tǒng)的管理、使用和維護，提出諸多卓有成效的建議和實施方案。

    從算法和密鑰來說，國內(nèi)社會保障CPU卡大部分使用的是對稱算法，如果進行全國互聯(lián)互通的脫機交易，必須將具備擁有最高級的交易密鑰以SAM卡的形式安置在各地的終端網(wǎng)點。如果有辦法獲得SAM卡中的密鑰，這種情況對系統(tǒng)安全帶來的負(fù)面影響將遠(yuǎn)大于從一張用戶卡中獲得密鑰的影響。獲得一張用戶卡的密鑰只能修改一張卡的數(shù)據(jù)，而SAM卡的密鑰泄露將影響全國的系統(tǒng)。這種現(xiàn)象的根源是對稱密鑰算法體系本身特點決定的。

    更多的國際卡系統(tǒng)，在高安全脫機交易方面采用的是非對稱密鑰算法，不僅因為這種算法破解難度大，而且采用這種算法在脫機交易處理過程中，控制安全的最高級私有密鑰無需布控在終端網(wǎng)點。也就是說不存在密鑰在網(wǎng)點泄露的可能性。如果我們國家密碼安全領(lǐng)域的技術(shù)專家能夠在這方面進行探索和努力，采用國產(chǎn)的非對稱算法應(yīng)用于社會保障卡領(lǐng)域，系統(tǒng)的安全性也將有大幅提高。

    三、如何看待社會保障應(yīng)用對CPU卡技術(shù)的要求？針對國家推出的《社會保障卡規(guī)范》等一系列標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)的規(guī)范對我們企業(yè)在這個領(lǐng)域的發(fā)展有怎樣的影響？

    黃總：

    2002年國家啟動了金保工程，旨在建立一個覆蓋全國的統(tǒng)一的勞動和社會保障電子政務(wù)工程。金保工程所管理的信息包括就業(yè)、失業(yè)和五項社會保險業(yè)務(wù)，通過信息系統(tǒng)將各類信息有機組合，可充分發(fā)揮社會保障體系的整體效益。勞動保障信息系統(tǒng)作為我國社會經(jīng)濟系統(tǒng)的重要組成部分，是我國社會管理和宏觀經(jīng)濟調(diào)控的重要工具。在2000年，國家勞動和社會保障部（現(xiàn)人力資源和社會保障部）頒布的《社會保障（個人）卡規(guī)范》就明確要求社會保障卡必須采用接觸式CPU芯片，《規(guī)范》同時對卡片的物理安全和邏輯安全做了詳細(xì)的要求。事實證明，當(dāng)時的勞社部在制定《規(guī)范》時在安全性方面就具備了充分的前瞻性。目前，社會保障卡基于CPU卡技術(shù)的國家、省、地方的三級密鑰管理體系依然安全和健壯。全國社保卡通用的基礎(chǔ)就是要有一個穩(wěn)定性與合理性技術(shù)規(guī)范，我國的社保卡規(guī)范在這些方面考慮的非常全面與超前，為今后社保卡在全國的互聯(lián)互通提供了技術(shù)基礎(chǔ)。

    國家推出統(tǒng)一的社?？?biāo)準(zhǔn)對企業(yè)的發(fā)展具有深遠(yuǎn)的意義。產(chǎn)品標(biāo)準(zhǔn)的統(tǒng)一使得社保卡生產(chǎn)企業(yè)較容易完成產(chǎn)品技術(shù)儲備，較快降低產(chǎn)品的生產(chǎn)、研發(fā)成本，也對產(chǎn)品的大規(guī)模商業(yè)化提供了良好的技術(shù)基礎(chǔ)。

    孫總：

    人力資源和社會保障部對CPU卡的應(yīng)用做了完整規(guī)范的技術(shù)要求，使社保在應(yīng)用領(lǐng)域更容易兼容統(tǒng)一，并對安全的技術(shù)要求也做了嚴(yán)格的規(guī)范，使社保CPU卡在具有統(tǒng)一保障的基礎(chǔ)上能夠被安全運用。根據(jù)人力資源和社會保障部推出的《社會保障（個人）卡規(guī)范》、《社會保障（個人）卡安全要求》、《〈社會保障（個人）卡規(guī)范〉補充說明》等相關(guān)規(guī)范，各個卡廠或芯片廠家設(shè)計相應(yīng)的芯片COS系統(tǒng)，并在應(yīng)用中達到與標(biāo)準(zhǔn)的統(tǒng)一。社保的相關(guān)規(guī)范使卡片在應(yīng)用中更方便規(guī)范管理，使社保在全省、全國更容易兼容統(tǒng)一，用戶在跨地區(qū)的轉(zhuǎn)換更容易實現(xiàn)。

    關(guān)恪盟：

    我國在社會保障卡應(yīng)用中，針對CPU卡技術(shù)陸續(xù)推出一系列的標(biāo)準(zhǔn)和規(guī)則，如《社會會保障卡規(guī)范》，如COS必須硬掩模，必須采用國產(chǎn)芯片、必須采用硬件國產(chǎn)算法，必須通過社會保障卡COS認(rèn)證、卡內(nèi)密鑰三組備份等等。這些規(guī)范和要求的及時出臺，保證了社會保障卡市場的健康有序的發(fā)展，避免了諸多安全隱患。在規(guī)范的嚴(yán)格約束下，社保參與者也知道什么能做，什么不能做，能夠以清晰的思路在規(guī)則允許的范圍內(nèi)開展工作。

    這些規(guī)則很大程度上給了我們國內(nèi)智能卡企業(yè)政策上的傾斜，已經(jīng)并且會持續(xù)產(chǎn)生積極的影響。不但能使本國在社會保障卡系統(tǒng)產(chǎn)業(yè)鏈中的安全芯片設(shè)計、生產(chǎn)，COS研發(fā)，卡片生產(chǎn)制造，系統(tǒng)集成等方面的諸多企業(yè)受益，同時也會加速中國智能卡產(chǎn)業(yè)鏈整體技術(shù)水平提高，企業(yè)實力的增強，從而使國內(nèi)企業(yè)有能力在其他領(lǐng)域或海外市場進行拓展。 

   四：如何看待2009年社會保障卡的市場發(fā)展？

    黃總：

    社保卡經(jīng)過這幾年的推廣與應(yīng)用，整個行業(yè)已經(jīng)有了較大發(fā)展。設(shè)立全國通用的社保一卡通制度，讓社保實行全國自由轉(zhuǎn)移，是近幾年來兩會代表委員關(guān)注的焦點話題。今年“兩會”上溫總理的工作報告中指出“要加快完善社會保障體系”，隨著這一工作目標(biāo)的提出，必將大力推動國家的社保體系建設(shè)。

    我們預(yù)期在09年社?？ㄐ袠I(yè)會迎來一個大發(fā)展，東信和平作為國內(nèi)最大的專業(yè)智能卡商、國有上市公司，面對這個難得的機遇充分做好了準(zhǔn)備，在社保卡的生產(chǎn)、研發(fā)方面為客戶提供專業(yè)的、具有針對性的服務(wù)，為國家的社?？ㄊ聵I(yè)做出一份貢獻。

    孫總：

    隨著國家對“金卡工程”、“金保工程”的全面實施，以及中國各地區(qū)整體經(jīng)濟水平的發(fā)展程度和政府對民生的關(guān)注，以及智能卡應(yīng)用技術(shù)的發(fā)展，為社會保障卡的推行迎來了一個前所未有的大好局面。自1999年上海發(fā)行第一張社會保障卡開始，社會保障卡也如雨后春筍般蓬勃發(fā)展，各地政府也給予了高度重視，但由于中國幅員遼闊，各地區(qū)呈現(xiàn)經(jīng)濟發(fā)展不平衡的狀態(tài)，社保卡的實施涉及到諸多環(huán)節(jié)和部門，導(dǎo)致了以往的社會保障卡仍然表現(xiàn)為地區(qū)推動為主，國家只進行宏觀協(xié)調(diào)，所以整體的啟動速度和實現(xiàn)程度仍然較為緩慢，各地區(qū)在卡的發(fā)行方面也不均衡，可以說80%集中在了經(jīng)濟發(fā)達城市，而這些發(fā)達的城市僅占了中國20%的面積，所以還有很多地區(qū)社保卡發(fā)行和實施尚未形成真正意義上的啟動。

    因此，當(dāng)由國家來實施這一宏偉工程時，在卡的需求量和對生產(chǎn)廠商的品質(zhì)保障、服務(wù)等方面都將會有極大程度地提高，對于整個智能卡行業(yè)也蘊涵著新的商機與市場潛力。對于這項關(guān)乎國計民生的“金保工程”，在經(jīng)歷了年初M1算法破解事件后，卡片的安全性將成為至關(guān)重要的一項，因此我們認(rèn)為國家將著力推廣社保 CPU卡的應(yīng)用和實施，從而帶動產(chǎn)業(yè)的整體發(fā)展水平，加快行業(yè)發(fā)展步伐。作為行業(yè)最早從事智能卡制造的廠商，毅能達公司期待與行業(yè)同仁攜手共將智能卡市場做大、做強！

    關(guān)恪盟：

    最近幾年國家不斷出臺新政策和加大投入在關(guān)系民生的多個領(lǐng)域，社會保險，醫(yī)療，基礎(chǔ)建設(shè)尤為受到重視。全民參保，全國聯(lián)保是大趨勢，而要解決參保人員看病難，看病貴，報銷慢的現(xiàn)象，社會保障卡系統(tǒng)則是一個非常簡單有效的解決方案。所以握奇認(rèn)為，在各省市社保系統(tǒng)后臺網(wǎng)絡(luò)建設(shè)，互聯(lián)互通進程加快的同時，國內(nèi)新增的發(fā)卡地區(qū)和發(fā)卡數(shù)量，最近幾年會有長足的進步。隨著規(guī)模逐漸擴大，價格競爭也將越來越激烈，市場整合的態(tài)勢將會逐步顯現(xiàn)。隨著CPU卡的推廣，很多社會保障卡主管機構(gòu)對其技術(shù)的了解更深入，將會提出更深層次的需求，不同地域之間的需求也將會有所差異。今后幾年的社會保障卡市場將是一個市場整合與多樣性需求共存的階段，握奇在社保卡領(lǐng)域10年的歷煉當(dāng)中積累了過硬的技術(shù)和服務(wù)能力，我們有能力、有信心應(yīng)對當(dāng)前的市場并為客戶實現(xiàn)差異化的需求。