智能卡在金融支付的应用现状与前景

信息保密并专有邯郸居民卡金融支付规划研讨会—智能卡在金融支付应用的现状与前景信息保密并专有迁移的相关政策及规划居民卡金融支付业务（电子钱包）的市场前景及展望居民卡金融支付功能规划建议东方英卡实现“一卡多能、一卡多用”的优势内容提要信息保密并专有北京东方英卡公司简介专注于智能卡及密码产品核心软件及应用软件研发、智能卡产品制造，整体解决方案、及智能卡产品销售为一体的企业具有领先的智能卡技术和产品研发及生产实力（R&D-国贸汉威大厦、工厂)以SIM卡为龙头，产品覆盖所有用卡领域技术为先导、以人为本、质量求生存、服务保发展信息保密并专有东方英卡资质及产品证书高新技术企业、软件企业等资质证书、IC卡生产许可证等30多个（EAL4+、3G、WIB）权威部门颁发的多种软件产品著作权证书24个权威部门颁发多种COS著作权及相应的产品系列证书6个经权威部门测试合格通过的产品测试报告18个智能卡/密码产品系列覆盖目前用卡所有行业进出口A级企业信息保密并专有软件产品著作权证书社保、银行、电信6个COS系列OTA应用平台智能卡管理软件全自动大型智能卡（预）个人化处理软件全自动大型智能卡检测及诊断软件远程发卡软件密钥管理系统信息保密并专有东方英卡主要市场现状•唯一一家中国6大电信运营商指定供应商•中国农业银行芯片卡、密码产品指定供应商•中国人民银行USBKey指定供应商•中国民政部USBKey密码产品指定供应商•密码产品在多家银行和CA通过了测试并批量使用•税控卡在河北、河南、山东等地批量使用•社保、三表、院校、交通等智能卡批量使用•产品批量在海外供货（也门、法国、外蒙古、塔吉克斯坦印度、白俄等地）信息保密并专有亿多张，非电信近1000万张向国外销售各种智能卡及电话卡1100多万张国内外销售各种密码卡2亿多张读写设备近千台东方英卡主要业绩信息保密并专有智能卡配套设备产能生产及个人化处理设备最高：4500万张/年平均：3500万张/年个人化设备及软件自行设计多种读写设备信息保密并专有功能及性能于一身（电信三模、非电信DYK-PowerSAFE）电信和非电信卡规范融合的双界面卡PKI、空中下载、多种鉴权技术的实现各种安全体系及密码算法实现技术、多级密钥管理和分发数字证书产生、修改和管理、防火墙技术自行设计的大型发卡设备及系统信息保密并专有东方英卡整体实力•规范管理和质量控制体系（宗旨：质量企业的是命脉，新技术、新产品是企业的血液；措施：质量控制、权威部门测试、行业认证等）•技术实力研发周期短、技术成熟（成功率高、代码精练、性能好）、集多个COS功能于一身、风险定单•产品实力（产品类型涵盖目前所有用卡行业、配套密钥系统、发卡系统和读写器）•生产实力（大型生产及配套的全自动个人化处理设备，产能4500万张）•大规模项目实施经验（安全控制及售后服务）及成功案例•电信业务和非电信业务研发和实施经验信息保密并专有迁移的相关政策及规划居民卡金融支付业务（电子钱包）的市场前景及展望居民卡金融支付功能规划建议东方英卡实现“一卡多能、一卡多用”的优势内容提要信息保密并专有迁移背景•随着中国加入WTO和金融业的对外开放，国际组织为推动EMV迁移实施的风险转移政策和交易费用优惠政策，中国银行卡产业面临前所未有的机遇和挑战•EMV标准EMV2000是从磁条卡向智能IC卡转移的技术标准。此标准要求智能IC卡中的CPU芯片具有独立运算、加解密和存储能力。这场促使全球银行卡由磁条卡向智能IC卡过渡的银行卡革命，均要遵循EMV标准操作，因此被称为EMV迁移，在我国也称为IC卡迁移。•安全性高、存储容量大、可靠性高、对网络依赖性小、适合一卡多用信息保密并专有迁移规划指导方针：积极应对，审慎实施。实施策略：先标准、后试点，先收单、后发卡，先外卡、后内卡。中国银行卡EMV迁移重点：采取收单行、转接机构部分迁移的策略。各发卡行根据实际情况，也可实施完全迁移。信息保密并专有规范技术要点《中国金融集成电路（IC）卡规范》(2.0)第1部分：电子钱包/电子存折卡片规范第2部分：电子钱包/电子存折应用规范第3部分：与借记/贷记应用无关的IC卡与终端接口需求第4部分：借记/贷记应用规范第5部分：借记/贷记卡片规范第6部分：借记/贷记终端规范第7部分：借记/贷记安全规范第8部分：与应用无关的非接触式规范第9部分：电子钱包扩展应用指南第10部分：借记/贷记个人化指南修改了电子钱包规范；增加了符合国情的内容，更具中国特色信息保密并专有迁移的现状与趋势•IC卡迁移得到了国际银行卡市场的重视和响应•人行出台政策引导（“指引”八个原则）•PBOC产品规范以颁布并实施•完善的认证检测体系、生产企业及产品质量检测认证机构于2005年底运行，并不断完善•引起各银行单位的高度重视（工行收单、农行福建试点）•在北京、上海开展试点围绕2008年北京奥运会和2010年上海世博会开展EMV迁移试点，改善银行IC卡受理环境，完善金融服务配套设施信息保密并专有“积极应对、审慎实施”和“先标准、后试点，先收单、后发卡，先外卡、后内卡”的策略银联交换中心新系统的IC卡功能于2005年上线银联在浦东成立国内首个银行IC卡研发实验室取得了福建省政府的支持，按照PBOCV2.0规范要求，完全由当地商业银行发卡，银联进行信息转接与清算，建设福州市民一卡通工程与SUN公司签署了成立JAVACARD联合实验室的合作备忘录，设计、研发银行IC卡的多应用产品积极开展小额支付应用中国EMV迁移银联现状信息保密并专有迁移的相关政策及规划居民卡金融支付业务（电子钱包）的市场前景及展望居民卡金融支付功能规划建议东方英卡实现“一卡多能、一卡多用”的优势内容提要信息保密并专有卡市场现状•中国电信IC卡市场现状与前景----伴随3G的不断升温，各大运营商竞争剧烈----运营商角色的转变（网络到服务提供商）----多网融合、多应用融合已是发展的必然趋势----手机的私密性、灵活性、普及性、随时连通、安全性、身份认证、及市场占领等独特优势----智能卡的安全性（不易损坏，证书和密钥无法导出、硬件不可复制，强双因子认证，PKI体系）----各种形式的手机支付（与银行卡号绑定、定制手机、双界面卡），继短信之后增值服务的又一亮点----各种增值业务、国产3G产品的不断完善----2006年底用户量（固话3.8亿，移动电话4.4亿）信息保密并专有卡市场现状•非电信IC卡市场现状与前景（1）二代证及相关市场（去年1亿张，16岁以上）（2）交通卡应用现状及发展趋势（97年开始，基本普及）（3）医疗/社保卡向规范化转变和发展（00年之前530万；01年走高，发行1400万；02-04年发卡量下降，发卡980万，但开始换CPU卡，02年底CPU卡占40%；05年开始全省整合并以16K卡CPU为主）（4）传统校园卡向校园一卡通演变（单一应用到一卡通；ID卡、M1、CPU卡）（5）三表IC卡（存储器-CPU卡；单一到三表；逐步批量）（6）税控IC卡（国税局直接领导，统一标准、统一控制）（7）各行业（广电、海事）、各种类型的卡不断涌现信息保密并专有卡产业发展趋势与前景•我国IC卡应用的特点种类多、应用广泛并向规模化发展•共同特点：金融电子支付（局限于行业、小额）•未来我国IC卡应用结构发展预测---一卡多用推动双界面卡市场快速发展（接触、非接触）---IC卡多用范围更广（各应用相互独立、安全、处理能力增大、处理速度加快、存储容量增大、工艺提高、PKI）---更加人性化（方便、多卡整合）•我国IC卡应用的发展趋势多应用融合是应用发展趋势安全越来越受关注信息保密并专有居民卡金融支付业务是增值业务的亮点•电信运营商角色的转变（网络到服务提供商、寻求增值）•多网融合、多应用融合已是发展的必然趋势•手机的私密性、灵活性、普及性、随时连通、安全性、身份认证、及市场占领等独特优势•智能卡的安全性（不易损坏，证书和密钥无法导出、硬件不可复制，强双因子认证）•每种IC卡应用都以小额金融支付为主流业务•各应用对高安全性的要求•手机小额支付不仅是移动增值业务的亮点，也是居民卡金融支付业务的亮点（渗透到衣、食、住、行）信息保密并专有迁移的相关政策及规划居民卡金融支付业务（电子钱包）的市场前景及展望居民卡金融支付功能规划建议东方英卡实现“一卡多能、一卡多用”的优势内容提要信息保密并专有，应用区信息保密并专有目录文件（DIR）社保应用（DDF）金融应用（DF）其他扩展应用（DF）公交应用（DF）应用管理：防火墙技术、文件分层控制等，保证各应用间数据互不干扰并相互独立。信息保密并专有访问控制：是数据完整性和验证的手段之一，多个访问级别及验证机制，每个验证机制基于加密密钥及算法安全报文：级别一：保护数据交换的完整性，将4个字节的MAC附加到明文报文中。级别二：保证数据的完整性和机密性，将4个字节的MAC附加到3DES加密的密文报文中。MAC：是使用命令中的所有元素（包含命令头）产生的一种基于DES/3DES的加密功能，确保数据的完整性算法：DES/3DES、RSA东方英卡COS主要安全措施信息保密并专有密钥或证书体系原则密钥/证书分层、分级存放，分组建立、分应用建立密钥/证书保存在受保护区域密钥数据分层加密，卡内解密，解密外层后才可进行内层处理只能根据片上COS已有授权和密码才能改变卡的授权数据或证书、密钥信息采用硬件特性安全建立和维护授权数据、密钥等数据用于特定功能的加密/解密密钥或证书只能专用，包括保存在Key中的密钥和用来产生、派生、传输这些密钥的密钥信息保密并专有密钥/证书体系密钥/证书体系特性（独立性、专用性）密钥的生成密钥/证书的装载密钥/证书的存放密钥/证书的访问密钥/证书的属性东方英卡COS密钥/证书体系信息保密并专有密钥/证书访问原则l密钥/证书不允许读l密钥/证书必须在主控密钥的控制下更新l控制密钥不能