飞利浦半导体2-金卡工程.docVIP

飞利浦半导体致力于中国智能卡市场的规范化运作 飞利浦半导体智能识别产品部(中国)总经理 秦刚 中国智能卡市场历经十年从无到有，从单一行业应用至多行业应用，发展十分迅速，正在逐步与国际接轨。选择恰当的技术和标准，不仅可以保证系统实施过程能够平滑顺畅，也意味着行业应用客户投资能够得到最大的保护，中国智能卡行业在向国际化迈进的同时，制订与国际接轨的技术标准，并且整个智能卡行业的企业及应用用户共同遵守，对于保持整个智能卡行业良性向前发展至关重要。 目前中国智能卡市场上出现了与飞利浦半导体Mifare产品具有相同厂商代码的产品芯片, 虽然某些功能相同、加密算法相同, 但在安全逻辑设计上存在缺陷, 无法满足智能卡数据高度安全性的要求。 而一些不法卡商利用了市场上流通的这些有安全缺陷的芯片, 合同上承诺提供飞利浦货品，实际交给客户未经飞利浦半导体协商认可的、 但与飞利浦半导体Mifare产品具有相同厂商代码的伪造产品。一旦这些芯片因安全缺陷造成不良后果，将严重侵害最终消费者的权益和本公司产品的信誉，扰乱智能产品市场有序流通。针对这种现象，飞利浦半导体将从以下几方面进行探讨，分析未经协议伪造飞利浦半导体Mifare产品的不良后果，并采取相关措施，保护本公司的合法权益，促进中国智能卡行业稳定发展。 智能卡产品序列号及代码具有唯一性 飞利浦半导体在产品的序列号及代码方面具有唯一性，而且厂商间应相互尊重，飞利浦半导体及其它国际大厂都有独立的厂商代码，厂商代码是唯一的，也就是说客户从厂商代码就能辩别出产品生产企业，并不用看其外包装打没打标识，这是唯一的。但在这一点上，有些国内厂商没有遵循厂商代码的唯一性，在其序列号中的厂商代码有与飞利浦相同的现象，从而对飞利浦半导体的产品信誉造成不利影响。这些受到蒙骗的客户会认为不法厂商提供的产品是如合约所述的飞利浦产品，从而在质量及使用过程中遇到问题，造成损失，就理所当然要追诉飞利浦。在智能识别领域，芯片的唯一序列号具有很重要的作用，也是芯片安全性和数据完整性最主要的特征之一。在最终用户的系统中，数据的加密和交易记录存储均与序列号有关。大家知道，Mifare每个扇区均有key A 和key B，在较高安全性要求的系统中，每张卡的key都是将序列号作为输入，通过算法做到一卡一密钥。如果系统中存在相同的序列号，就无法达到安全性要求，这种加密亦完全失去意义。另外，由于序列号的唯一性，很多应用中都将其作为后台记录的关键字。稍有软件基础的人都知道，如果关键字重复会造成什么严重结果――那就是：整个系统面临崩溃。 相关措施 1、本公司提供免费测试服务: 凡有客户对自己从中间商购买的Mifare产品是否系飞利浦半导体產品有疑问者, 提出需求, 本公司将免费为其购买的产品进行测试和确认. 2、根据国际ISO／IEC7816-6条文规定，智能识别行业的产品厂商代码具有严格的唯一性。飞利浦半导体的Mifare系列于2003年7月1日获得ICCR证书，该证书权威确认了本公司Mifare产品的厂商代码在中国国内销售的唯一性。 A、通过ICCR证书的意义 某一系列产品如果要想在市场上占有大量市场份额，注册是不可少的，所有的销售产品在中国都要有一个注册商标，这是最基本的要求。飞利浦半导体Mifare系列产品，技术含量高，这就要求技术具有规范性，产品在市场上得到一定的保护。规范化是比较容易做到的，因为我们与ICCR及国际ISO标准的直接关系，我们的产品技术上得到了立刻的承认。保护的意义比较大，所有的智能卡产品在应用时会有一些要求及安全性问题，在读写上有一些序列号及厂商代码方面的规定，这些规定是由ICCR统一协调，发放及监督的。在这一点，我们注册后，我们在厂商代码方面及序列号方面的使用时，对其唯一性拥有了一定的承认，同时应得到适当的保护。 B、支持ICCR及ISO 飞利浦半导体在智能卡领域无论是在技术方面还是在及销售方面都处于领先位置，当然这与飞利浦半导体于早期积极配合ISO的标准制订有密一可分的关系。我们的非接触式智能卡也就是现在最常用的Mifare系列产品，在ISO编撰标准时，听取了飞利浦半导体方面的建议，这对ISO标准的制订起到前瞻性作用，并且ISO标准对推动智能卡全球化起了巨大的作用，这也就是飞利浦半导体MF产品在全球有巨大份额、质量十分稳定、用户喜爱的原因。 ICCR是中国智能卡标准化方面的注册机构，几乎很大程度上，与ISO之间，是相互承认的，接受ISO的很多约定，这对中国智能卡行业的发展也起到巨大的促进作用。ICCR承接的许多内容很自然地是飞利浦原先提出来的，帮助ISO建立的标准条款，这对飞利浦半导体产品在中国推广有正面效应，所以我们非常愿意与ICCR合作。同时在推广中国智能卡行业的标准化及推动整个智能卡产业的快速发展方面，我们的