SM系列算法在金融IC卡领域的应用.pdfVIP

Businessln业no务v创ati新on 50Gbps的SM4算法测试能力 ，40000次 ／秒的SM2算 SM 系列算法的前期试用工作。一是要在保证试点效果的 法测试能力，以及200款产品的年检测能力，同时支持高 前提下控制应用规模 ，采用双算法兼容现有机具，做到整 性能双界面金融 IC卡芯片的第三方量产测试服务。 体风险可控 ；二是要边改造边验证，及时发现问题和风险， (3)须修订金融领域多种安全标准。须对金融数据密 积极稳步推进。 码机 、签名验证服务器、服务器密码机 、金融IC卡、智能密钥、 2．统一组织，协调立场 动态令牌等标准进行修订 ，对金融 lC卡、网上银行、移动 建议成立由人民银行分支机构为总牵头方和总监管方 支付、电子认证等金融密码应用相关标准进行修订 ，并同 的SM系列算法应用领导机构 ，科技处为具体执行机构， 时修订相应检测标准、等级保护要求和测评标准。 成员包括中国银联 、试点银行、产业链供应商。人民银行 3．认识不一，进度不一 分支机构全面负责和掌控SM系列算法应用工作进程，协 SM系列算法在金融领域推广应用的整条产业链包括 调各方立场，控制应用风险，中国银联和试点银行全力配合， CFCA、芯片、COS、银行相关系统、POS、ATM、银 定期召开现场或网络例会，降低应用试点协调难度。 联相关系统等。目前，产业链各环节对 SM系列算法在金 3．计划部署，周密安排 融领域推广应用的前景和市场需求认识不一，导致在技术 在金融 lC卡受理环境改造工作中，人民银行分支机构 准备和产品生产进度上存在差别。特别是 POS和ATM供 已摸索总结出一套行之有效的方法 ，取得了一定成绩，培 应商的单品销售量较低 ，新品认证费偏高，推广积极性不高。 养了一支队伍 ，积累了大量经验。人民银行分支机构可充 4．银行改造投入较大 分借鉴金融 lC卡受理环境改造经验，利用先发优势，做到 算法推广应用涉及银行发卡系统、受理环境改造 ，关 计划合理、安排周到、抽查及时、风控到位 ，推进 SM系 联厂商多，前期开发、测试、验证和试用阶段投入较大。 列算法在银行后台的应用和受理环境的改造 。 如在湖南省全面推广 SM系列算法，按全省 23万台POS、 4．加强培训，锻炼队伍 1_2万台ATM (截至 2012年底 )的受理环境规模和干万 人民银行分支机构要加强相关 自主培训l或邀请厂商技 级别的金融 lC卡发卡规模测算 ，费用成本达数亿元。 术专家授课。同时，还可以搭建SM系列算法金融 lC卡 5．组织协调难度大 应用模拟实验环境 ，供学员实验技术、加深理解 ，尽快培 算法推广涉及的参与方众多 ，各方利益诉求不同、工 养一支 懂“技术、熟标准”的队伍，凭借人才和技术储备， 作进度不一，协调难度较大。同时 ，供应商分布在全国各地 ， 降低应用风险。 沟通和协调渠道不畅、成本较高、过程较慢 ，影响工作进度 。 5．相关建议 6．银行相关知识和人才储备不足 试点期间终端设备采购量较小 ，厂商尚未开展产品的 SM 系列算法对银行业来说是新事物，银行相关知识 送检工作，试点阶段是否强制要求终端设备通过银行卡检 和人才的储备略显不足，对新概念、新课题、新标准的理 测中心检测和 SM系列算法认证尚未明确 ，建议根据项 目 解和消化尚需时日。 落地技术和时间需求，与银行卡检测中心及国家密码管理 局协商 ，允许试点银行先期采购并使用未经认证的终端设 五、解决方法和建议 备，进而在试点工作中逐步优化完