据《经济观察报》报道，银联标准上升为国家标准已经得到高层认可，不仅如此，央行此前已经就金融安全的事项多次进行调研，外资银行卡组织被排斥在国内的支付处理市场之外。这或许意味着，VISA等国际银行卡组织培育中国市场的前期努力将可能付之东流。

VISA海外封堵

当初银联搭着VISA的通道出了海，现在VISA决定不再借道。

近日VISA再次向境外收单行严正要求，双币卡在国外刷卡，只能走VISA的支付系统，如果不执行规定，将于2010年8月1日开始对违反规定的银行进行罚款。这被银联视为其海外扩张的重大打击。事实上，早在2009年，VISA就已经暗暗通知外资银行，双币卡在国外只能走VISA的网络。

这意味着，中国消费者去国外消费将多支付1%到2%的国际结算费。VISA对于所有的跨境交易（即便在美元地区）收取一定的货币转换手续费，也称为国际结算费。银联为了开拓国际市场，鼓励中国消费者持双币卡消费走银联网络，免收货币转换费。对于银行来说，选择VISA也意味着更高的成本。

银联有关人士称，“银联、VISA”双标识卡不是纯粹的单品牌银行卡，标识双方均有责任和义务为持卡人提供境外受理服务，这也直接关系到持卡人的权益和发卡银行对持卡人的承诺等。任何一方都无权单独对持卡人选择境外支付通道做出限制，持卡人拥有选择境外支付通道的权利。

但VISA北京发言人刘婕称，VISA的产品除了在卡片上带有VISA的品牌标识外，还带有以4字开头的16位BIN号。由于VISA已将4字开头的BIN号在国际标准组织ISO进行了注册，因此，如果持卡人选择了以4字开头的双币卡即意味着选择了其交易将通过VISA的支付网络进行处理。

她表示：“凡是VISA产品都应该受到VISA运营规章的管理和保护，这就不难理解为什么当一张VISA卡在进行国际交易时一定要走VISA的网络。”

所谓BIN号即BankIdentifi－cationNumber(银行识别码)的缩写，它由国际标准化组织(ISO)统一管理并分配。4、5、6字头的BIN号分配给金融等行业使用，其中4字头的BIN号已经被VISA买断，银联申领到的是6字头的银联国际标准BIN号。

目前国内，双币卡占信用卡存量的60%。银行卡研究人员聂俊峰认为，境外使用银联网络和国际组织网络的本质区别在于前者锁定了交易当天(或记账日)人民币与当地货币的汇率，后者锁定的是交易当天美元与当地货币的汇率。持卡人在境外刷美元账户并以透支的方式购物，在经历20-56天的还款免息期后，持卡人再回国以人民币购买美元还款，因为人民币升值，持卡人可以用更少的钱来还款。

银联国内还击

针对VISA的海外封堵，银联也一直在暗自还击。

有媒体报道据悉，银联已经敦促央行规定商业银行发行IC卡的时间表：国有商业银行应在2010年年底前全面发行金融IC卡；全国性股份制商业银行应在2012年年底前全面发行金融IC卡；自2015年1月1日起，所有新发行的银行卡应为金融IC卡。

“但这不太可能，存量有如此多，一张信用卡的有效期也并不短，如果终端没有修改的话，这一新金融IC卡就无法短时间内大范围推广。这个时间表要实现可能性显然不大。”银联相关人士表示。

IC卡，即银联标准PBOC2.0芯片卡，推行这一IC卡实际上就是将银联标准化，而逐步限制双币卡拥有EMV标准的双标识卡的增量。而这一金融IC卡终端的推广则在中国的四川、湖南等地悄然进行着试点。

为了限制双标识双币卡的发行，以打破国际发卡组织在海外对于银联扩张的限制，银联自2006年就多次上书央行要求停止双标识卡币的发行。由于央行、银监会就市场准入、发行标准方面的各自利益，双标识卡币卡没有被明确叫停，但发行数量从2006年开始集聚下降。

另一方面，银联也在强力推进国际化进程。

目前，银联国际受理网络已经延伸至境外90个国家和地区，能够基本满足中国人在经常到访的国家和地区进行商务、旅游、留学等支付需要。银联国际网络不仅可以受理单标识银联卡，也可以受理双标识银联卡。特别是62开头的单标识银联卡目前已经在境内、外广泛发行和使用。在境外交易使用单标识银联卡，不仅可直接走银联网络，免收约占交易金额1%-2%的货币转换费，而且可以享受银联提供的多种增值服务。

据新华社报道，今年1月国家主席胡锦涛在视察银联时说，银行卡产业是大有希望的产业，银联要不断扩大业务领域，提高服务水平，加快国际化进程，努力把“银联”打造成国际主要银行卡品牌。

近日，银联在回应中仍然强调，作为立足中国，走向世界的银行卡组织，银联是在境内外成员机构的有力支持下进行的，银联将不断扩大业务领域，提高服务水平，进一步加强国际合作，积极完善全球受理网络。

恩与仇

银联与VISA的矛盾升级可以说是中外资银行卡组织在银行卡转接中的主导权地位的争夺。

事实上,在2001年之前，中国的信用卡转接业务一直都是由外资银行卡组织把持。从1985年中行发行第一张万事达，20多年间，外资信用卡组织确实给中国银行卡产业的发展带来了一些新的理念、经验，而双币卡更是国际银行卡组织为打开中国市场设计的特色产品。

“2001年银联成立，当时对银行卡组织的职能等概念都十分模糊，很多人都是VISA输出的，包括一些管理上的问题，当时VISA提出的条件就是，可以无偿使用今后银联在国内的网络。银联毫不犹豫的就答应了。”一位商业银行内部人士称。

在国内，国际信用卡组织无偿使用银联的网络。目前,绝大部分的POS机都是银联的产权，在这些POS机上，国际银行卡组织进行的4、5BIN号的交易属于无偿用了银联的网络。目前，VISA在中国交易额接近200亿美金，收入达到是3000多万美金。

同时，银联也获得了长足的发展。不仅在国内银行卡之间转接中“一股独大”，而且以来中国消费者国外消费发展的势头，海外业务也获得了重大进展，仅2006年全年实现交易总额255亿元，同比增长100%。

不过，自2007年开始，金融安全的问题已经提上日程。高层担心，如此之多的国际银行卡组织进入中国，在中国境内提供银行卡之间的转接服务，势必将会影响到中国的金融安全问题。而银联也借此敦促央行大力限制国际银行卡组织，将银联标准推行为国家标准。

银联和VISA越来越倾向于各自发各自的信用卡，而不是共存标识，毕竟这里面用谁的BIN号和刷卡走谁的通道都是问题。据银联人士透露，目前有65%到70%的新发行信用卡都是银联单标识。

“随着银联的国际化，其在国内和国外覆盖率的增加，其对商业银行的话语权也在增加。对于国内持卡人，有银联标识是我们首先推荐的。当然VISA良好的服务和更加庞大的全球网络，也是我们向经常出国的持卡人推荐的理由。现在双方都倾向于一张卡上只有一家标识。”一位农业银行人士表示。

上个世纪末，随着中国信息化建设的发展，智能卡被越来越多的深入应用到各行各业中，其发卡量的剧增，大范围的推广与实施，冲击了与之相辅相成的证卡打印机市场。因此，国外的证卡打印机品牌纷纷进驻中国市场，并占领了重要的市场份额。而本土企业也用坚忍不拔的毅力奋起直追，不甘示弱的振兴民族品牌。一时间，中国证卡打印机市场所呈现出的景象，可谓“百花齐放，百家争鸣”。成立于2001年3月的诚研科技（苏州）有限公司，作为专业的数码影像输出系统设计及制造公司，目前，已经在市场上推出了拥有自主知能识产权的“呈妍”品牌系列产品，并已发展成为一家上市公司。对于，诚研在证卡打印机领域取得的优异成绩及其发展的成功，日前，本刊记者走访了诚研科技（苏州）有限公司销售部经理陈洸民先生。

专业的技术领域，积极的市场开发

上个世纪90年代初，第一台证卡打印机产品进入中国市场，自此，在二十多年的时间中，证卡打印机产品的技术经历了无数次的更新换代。因此，贴切市场需要的研发速度与雄厚的研发实力成为衡量一家公司的基本标准。诚研作为一家上市公司，在短短的几年时间里，迅速发展。公司总部和生产基地分别位于台湾和苏州，同时在美国、欧洲、印度、中东、南美洲等地设有分公司。

对于诚研的迅速壮大，成功发展的“秘诀”，诚研科技（苏州）有限公司销售部经理陈洸民先生（以下简称：陈经理）介绍说，“诚研能在短时间内发展的如此迅速，的确是相当不容易的，除了拥有一个有理想有抱负的团队之外，诚研本身也具有很多优势，如，诚研专注于热升华输出领域，产品定位准确；注重品质与服务；健全的销售与服务网络；诚研公司是一家集研发、生产、企划、销售、服务于一体的企业，不断推出适应市场需求的新产品；诚研公司信奉严谨、朴实、勤奋的企业文化；健全的财务状况与营运制度等都是诚研能取得今天的成就所不能缺少的必要条件。”

“近几年，诚研在国内外证卡打印机市场所取得的优异成绩，是有目共睹的。因此，诚研的壮大与发展是与市场的成功拓展分不开的。我们会选择合适的合作伙伴，共同为属于中国的证卡打印机品牌进行市场的开拓。”陈经理说，证卡打印机产品是一个对技术含量要求非常高的领域。一方面，诚研会接触一些曾经有过证卡打印机销售经验的企业单位作为合作考虑对象；另一方面，也会通过诚研强大的销售团队去开发一些有潜力、有发展前景的新经销商。所以，诚研遵循以下三点选择合作伙伴：1、必须具备证卡相关的技术能力；2、必须同诚研一样注重售后服务；3、对国内品牌推广充满热情。

自主的证卡品牌，雄厚的技术实力

目前，在中国证卡打印机的市场，一直以国外的众多品牌为主导力量，本土的产品在强势的“外敌”面前，似乎显得有些“单薄”。但是，诚研在证卡打印机领域作为本土自主知识产权的代表，无论在研发的速度、技术的实力、新产品的推出以及售后产品的服务上都是一位不可忽视的重量级角色。

“诚研作为本土企业，一直本着‘立足中国，放眼世界’的宗旨，以适应市场需要为出发点，不断开发新产品。所以，我们的技术值得信赖，我们的产品更是质量过硬。”陈经理说，第一：诚研以相片的高标准严格要求证卡机，诚研以做专业证照输出设备起步，在专业热升华照片领域，诚研的市场覆盖率是最大的，诚研在热升华领域的技术已经得到市场的绝对认可。诚研在热升华技术方面已经没有任何门槛，利用热升华这个核心技术开发证卡机，以相片的高标准来严格要求证卡机，无论从品质、清晰度等方面来讲都远远优于许多国外大厂品牌。第二：诚研在集各家品牌优点于一身的基础上不断改进，即抓住市场潮流又有技术后盾。诚研在开发新产品前，通过各种渠道，如展会、市场调研等了解市场的需求，了解其他品牌证卡机优缺点、参考其他品牌的各种功能、设计。当产品推出后，还会广泛听取客户的使用心得，利用诚研的技术不断改进，确保能最大程度的贴近市场需求。可以说，诚研的产品是抓住了市场的潮流又有技术作为坚强的后盾，是各种条件综合而成的结果。

“诚研的证卡打印机产品在当今国外品牌林立的市场中异军突起，“呈妍”作为华人品牌的骄傲，其个性化的整体解决方案更是得到了市场与客户的好评。”陈经理介绍说，“诚研确实有很多其他品牌所没有的亮点，主要表现在几方面：1、“呈妍”证卡打印机是所有证卡机品牌中最接近照片品质的证卡机；2、“呈妍”证卡打印机是全球第一台中文显示控制面版的证卡机；3、诚研还免费赠送由诚研自主研发的配套软件，并且客户可在诚研网站上免费升级；4、诚研拥有强大的软件和应用的技术部门，可以为系统整合商提供最大程度的技术支持；5、“呈妍”证卡机耐用，不容易故障，大大减轻了售后维修的压力。在售后体系方面，诚研经销商是诚研最大的维修体系，诚研会给经销商提供严格的机器维修培训使其拥有足够的维修能力。除此之外，诚研还有很多驻外办事处均有驻点维修工程师也可以协助提供及时周到的售后维修服务。公司总部也有专门的证卡维修及客服人员直接面对终端客户提供服务。

“另外，在2008年，诚研的证卡打印机产品在中国的市场上的销售取得了不错的成绩，”陈经理说，“目前市场上热销的几款呈妍产品如下：640Amphi：诚研产品中最接近照片品质的证卡机，可同时打印相纸和PVC背胶卡。640Amphi- II：是640Amphi的衍生产品，独特的0.4mmPVC卡片，最大打印A6满幅尺寸，可以同时打印人像及各类条码信息。CS-310：高速单面，支持0.3mm—1.0mm厚度卡片输出，照片级打印品质。CS-320：高速单、双面打印，支持0.3mm—1.0mm厚度卡片输出，卡片自动翻转设计。 CS-360i：激光全息防伪覆膜，高速单、双面打印，支持0.3mm—1.0mm厚度卡片输出。未来，诚研将开发更小巧、经济型产品，以满足不同消费者需求。”

激烈的市场竞争，稳定的品牌效益

目前，本土证卡打印机产品想在中国市场占有一席之地，价格与本土的服务网络至关重要。现在的证卡打印机市场竞争激烈，本土企业的势力薄弱，如何坚定的走下去，是摆在本土企业面前的一道难题，也是本土品牌必须面对的问题。

陈经理介绍说，“在很多消费者都普遍推崇外国进口产品的市场大氛围下，本土证卡机产品的推广初期确实存在着非常大的困难。但是产品是否能被市场接受，能否在激烈的市场竞争中生存下来，产品本身的品质是否经得起市场考验是非常关键的。经过一段时间的市场洗礼，事实证明，诚研的证卡打印机是受市场肯定的，诚研的2008年市场份额比2007年整整翻了一倍，可以说成长的速度是非常快的。除了产品本身的品质，再配合本土化的服务网与价格优势，我们相信，诚研逐步取代其他国外品牌和市场份额的机会是很大的。”

“目前，中国的证卡打印机市场，特别是热升华领域的证卡打印机市场，确实存在很问题与困难。”陈经理说，“诚研是做热升华的证卡打印机市场的，对此，我们能深切体会到一些存在的压力与困难，主要体现在几个方面：1、热升华单张打印成本相对偏高，加高使用者门槛，使市场规模受局限。2、不少使用者不讲究品质、贪小便宜使用替代耗材，除了造成机器损伤外，也降低了原厂投入更多、花费更多心血的意愿，某种程度上也减慢了整个行业的发展。3、终端用户对热升华技术认识不多，造成普及化的困难。随着技术的不断创新，市场的不断发展，热升华耗材的大规模生产所带来的制造成本降低，同时由于环保要求，未来，热升华技术一定会被市场普遍接受。”

在采访的最后，对于诚研未来的发展规划，陈经理说，目前，诚研仍专注于热升华影像输出解决方案，并会继续向这条道路深入前进。未来，诚研要成为与世界大厂并驾齐驱的中国企业，并把以中国自主知识产权的“呈妍”品牌发展成为世界一流热升华输出品牌为目标。

ＥＭＶ是Ｅｕｒｏｐａｙ（Ｅｕｒｏｐａｙ后被并入ＭａｓｔｅｒＣａｒｄ）、ＭａｓｔｅｒＣａｒｄ、Ｖｉｓａ联合制定的银行芯片卡全球应用的统一技术规范。ＥＭＶ芯片卡也被称作“智能卡”，是基于为持卡人及商户提供更高安全性能的微晶芯片卡，虽然在国内还比较陌生，但却代表着信用卡行业未来的发展方向。ＥＭＶ标准也是新兴支付手段如非接触式、移动支付等支付解决方案的基础。

目前，全国仅有6家银行推行了ＥＭＶ技术的迁移，且只有工行发行了ＥＭＶ标准芯片卡。ＥＭＶ标准芯片卡除了能够实现普通磁条卡的金融功能外，更能提供脱机交易、非接触式交易、会员管理、积分管理等功能。

据悉，牡丹白金（芯片）卡针对年消费额在人民币10万元以上的人士。它具有人民币和美元两个账户，稳定可靠以及受理广泛等优点，同时，还采用了与国际支付安全标准ＥＭＶ接触的芯片和磁条双介质的设计模式，从而极大地提高了产品的安全性。

截至2008年一季度末，中国工商银行信用卡发卡量已突破2800万张，消费额超过530亿元。

中国移动看重手机支付，因为大部分手机要经过它的网络；银联看重手机支付，因为手机支付最理想的形式就是将信用卡功能整合在内。双方想通过自身优势主导手机支付市场，至今为止都没有表达过与对方紧密合作的可能。此外，中国移动和银联的手机支付硬件标准也存在差异，让国内手机支付的未来市场很有可能出现不“兼容”的问题。有鉴于此，近日工信部发话了，表示将尽快制定手机支付行业标准。可以预计，运营商自然唯工信部马首是瞻，但银联呢？不确定性依然存在。

工信部欲定游戏规则

近日，工信部科技司副司长代晓慧昨天在“2010第二届中国移动支付产业论坛”上透露，目前工信部科技司和通信发展司正在积极协调，开展小额手机支付标准的研究和制定工作，并组织有关机构和专家筹备下一步的标准制定工作。

国家金卡办主任、中国信息产业商会会长张琪亦表示，未来中国一定要有统一的标准。“因为我们的产业无法应对多种标准需求，产业太分散，不可能形成规模与合力。”据他透露，移动支付标准工作组目前正在开展移动支付标准体系研究和相关标准制定工作。

自今年以来，国内三大运营商中国移动、中国电信和中国联通都不同程度地加大了在手机支付上的投入力度，特别是中国移动，更将手机支付列为集团今年的K PI(关键性指标)，列为重点发展项目。此前其斥资近400亿，入股浦发银行，借道进入信用支付市场。

然而，由于国际上的手机支付技术标准不一，三大运营商各有选择，如任由其各自发展，很有可能出现不兼容的情况。例如在未来，麦当劳的柜台上可能要放置三种不同运营商的手机支付“刷卡”终端，极为不便。因此，对于更快更大规模的发展需求而言，行业标准的尽早出台显得尤为必要。

来自工信部的统计数据显示，2009年上半年，我国手机支付用户突破1920万户，实现交易6268.5万笔，支付金额共170亿元。并预计，手机支付将超过网上支付规模。

谁都不想沦为配角

据了解，作为手机支付中的重要组成部分，目前国际主流的近距支付解决方案有四种，包括N FC、R FID -SIM、SIM Pass和智能SD卡，目前，中国移动选择了RFID -SIM技术，中国电信和中国联通则选择了SIM Pass技术，而中国银联选择了智能SD卡解决方案。

工信部方面此次并未透露会选择哪种解决方案作为行业标准，更没有透露标准制定的时间表。也就是说，在相当一段时间内，三大运营商的手机支付业务仍将存在“各自为政、自行发展”的情况。记者则从工信部内部获悉，工信部会尽快给予运营商指导意见，以免有与标准不一的重复投资出现。

由工信部牵头，既然有制定标准的想法，三大运营商手机支付解决方案最终走向一统可能性很大。而目前更为不确定的因素来自于体系外的银联。据悉，目前银联正紧锣密鼓发展自己的手机支付模式。如果工信部想要将银联纳入标准之内，还存在各部门协调的工作。

希望在未来手机支付领域中占据主导的银联无可厚非，因为其拥有我国最大的信用卡支付体系。但运营商，特别是手机用户绝对数量占优的中国移动，坐拥亿万潜在手机支付的客户，自然也不甘心沦为配角。

银联绕开运营商？有难度

“其实运营商和银联之间谁少了谁，都难以迅速将市场做大。”华捷咨询电信行业分析师郑重湘表示，若运营商和银联双方无法达成共识，各自采用不同的技术并大规模投入商用市场，再想要殊途同归就不容易了。

如此一来，在工信部意欲制定行业标准背后，还需要解决如何“打动”银联的问题。

据了解，目前银联正转向采用集成在移动终端上，具有非接触功能的IC卡芯片作为支付信息的安全载体，将银行卡和电子钱包信息存储在该芯片中，完全绕开了电信运营商的网络通道。但郑重湘认为其中存在的问题很明显。“既然是手机支付，能绕开运营商也绕不开手机。”他表示，如果银联单独与手机厂商谈，在其产品中植入自己的支付芯片，一来工作会相当繁琐，二来还要另外考虑植入芯片的成本问题。相比之下，选择运营商作为唯一接口要容易得多。

再来看银联目前在手机领域的进展。银联官方网站上的最新消息显示，中国银联在湖南开始试水手机支付项目，选择的合作方是中国联通，而不是自己“单干”。

尽管相对于中国移动，中国联通主导产业链的意图并不是那么强烈，但一旦未来在工信部的引导下，运营商端的手机支付标准走向统一，银联还是要向运营商的标准“妥协”。

手机支付三种常用技术

1、一种是NFC，这种方式的最大缺陷在于用户若要使用手机支付，必须更换带有N FC功能的手机；

2、第二种是目前比较常见的技术13.56MHz的SIMPASS标准；

3、第三种则是中国移动目前主推的基于2.4GHz的RFID-SIM。

和NFC相比，采用后两种技术，用户只需换SIM卡，免去了更换手机的麻烦。

陷阱1 ATM机有“第三只眼”

人们平时信任的ATM机，是最容易被犯罪分子利用的盗卡工具，持卡人使用之前一定要先仔细检查周围有没有陷阱。

几个月前，小王在用ATM存取款机给信用卡还款时，发现了“第三只眼”——一个奇怪的小盒，粘在ATM机屏幕的上方，正对着密码输入的按钮。

机敏的小王立刻报了案，后来才发现，这个小盒其实是一个针孔摄像头。从外观来看，它就像一个ATM机上方多出来的盒状粘贴物，大小不及火柴盒，而中间的针孔式摄像头也很微小。颇具讽刺意味的是，盒状的摄像头外还贴有银行、银联的伪装标志，着实让人难辨真假。

不过，只有摄像头还不够，盗取磁卡信息还要依靠读卡器，而这个微型读卡器就在卡片的插槽上。小王惊叹道：“这种读卡器极薄，只有2毫米左右，一般人很难察觉。它就粘在插卡口上，一旦信用卡被塞入插口，磁条信息就会被窃取，不法分子就能够利用解码器‘克隆’一张相同的银行卡。作为持卡人，一点都马虎不得。”

陷阱2 代刷卡可能引起用卡隐患

在外用餐刷信用卡时也存在着一定的信息泄露风险。业内专家指出，现在很多持卡人在最后买单时，经常会将信用卡交给服务员，由其代为刷卡，这其中可能会有陷阱。

现在盗卡技术越来越“高明”，甚至有专门的仪器设备可将卡片信息复制。因此，假如持卡人不幸接受了某些贪图个人私利的服务员的“服务”，则很可能在无意中卡片信息被盗，而为不法分子制造伪卡创造条件。

所以，建议持卡人在买单时，尽量亲自去前台支付。除了留意刷卡金额和被刷次数外，还需要在输入密码时保护好密码，以防被别人偷看。在收到信用卡和签单的时候，也需要再次确认是否是自己的卡，以及上面的金额是否准确。

陷阱3 个人信息被复制导致盗刷卡

李先生和太太一起去国外度假。他们选择了自由行，机票、酒店的预订均是在网上进行的。回国后大约半年左右，他发现自己的信用卡出现了异常消费。由于他自从上次旅行后就没有再去过国外，自己的信用卡却被人在国外进行了刷卡消费，显然他的信用卡被盗刷了。这样的情况，目前在国内或许也会碰上。

兴业银行信用卡中心的工作人员告诉记者，持卡人外出住店时，一定要注意保护好自己的信用卡，因为在入住酒店时，个人的相关信息如身份证号码、手机号等信息都可能被酒店工作人员知悉，因此在刷卡消费时，持卡人更要注意保护自己的相关“隐私”，如卡的有效期、卡号、背面的后三码以及自己的签名笔迹等都需要注意保护。

此外，如果需要上网预定行程，尽可能找信用好、具有一定知名度的网站，以防被非法盗取自己的个人信息。

央行举措 将用IC卡取代磁条卡

央行副行长苏宁近日表示，央行正在积极采取措施，打击银行卡犯罪。一是落实账户、银行卡的实名制，要求商业银行严格执行开卡、开账户的程序。

二是央行加大对收单机构和收单设施的管理，要求商业银行加强对设备的管理，收单机构加强对商户的管理，定期检查，不能在POS机上出现录取客户信息的设备，ATM机也要定期检查、巡查，防止ATM机被利用作案。

苏宁还透露，人民银行也正在研究，逐步用IC卡来取代磁条卡。芯片卡由于其安全性较高，成为提高银行卡安全性能的首选。实践中，由于技术问题尚未完全解决以及全面推行芯片卡成本较高，所以并未完全推开，目前，国内只有个别银行试行推出芯片银行卡。苏宁特别提到，央行正在制定规划，逐步用更安全的IC卡取代磁条卡。但由于IC卡成本高于磁条卡，推进尚需时间。

飞利浦半导体大中国区高级副总裁兼区域执行官李耳表示，“飞利浦的NFC技术，令消费者可以在移动过程中进行安全支付、公交购票、以及获取娱乐、信息和服务。此次和厦门移动，厦门易通卡及诺基亚的合作，充分体现了领先的运营商和手机制造商对飞利浦半导体NFC技术的高度认同, 而中国用户在不久的将来也可享受到先进科技为人们创造的崭新生活方式。”

中国信息产业部数据显示，截至2005年9月底，中国移动电话用户逾3.77亿户。AC Nielson调研公司2006年在中国市场进行的调查显示，八成以上的消费者希望将公交卡、银行卡集成到手机。在新兴移动应用中，手机支付是深受用户欢迎的项目。NFC技术的便捷性预示了其在中国广阔的市场前景。本次，四家公司携手展开的NFC手机支付实地实验旨在获得中国消费者对移动支付的认知，比如，NFC如何令人们在移动过程中从事娱乐、资讯和服务的访问和安全支付。

在本次实地试验中，中国移动厦门分公司招募的百名志愿者将率先使用具备NFC功能的诺基亚3220 ，可实现在厦门市任何一个厦门易通卡覆盖的公交汽车、轮渡、餐厅、电影院、便利店等营业网点的手机支付，亲身体验NFC 技术带来移动支付的便捷。除了普通的易通卡功能外，手机支付的优越性还体现在用户可以通过手机屏幕读取易通卡余额并查询最近9笔历史交易。另外，用户还可以通过浏览一个内建的WAP Site，查询能接受易通卡的商户范围以及消费者感兴趣的商品信息。

NFC是一种简单易用的近距离无线技术，由于其对消费者的巨大吸引力以及便捷的使用方式，日前正迅速成为世界各地运营商、手持设备制造商、信用卡公司和公共交通系统的首选技术，该技术可以进行包括安全支付和票务等非接触式交易。NFC是基于开放的标准接口平台的非接触技术。飞利浦积极参与NFC标准的开发工作，并于2004年与索尼及诺基亚公司一同创立了NFC论坛。

关于近距离无线通信（NFC）：

NFC技术源自非接触识别（RFID）和互连技术。NFC工作频率为13.56 MHz，有效距离通常仅数厘米。NFC技术在ISO 18092、ISO 21481、ECMA（340、352和356）和ETSI TS 102 190中已经标准化。

NFC将非接触读卡器、非接触卡和点对点(Peer-to-Peer) 功能整合进一块单芯片，为消费者的生活方式开创了不计其数的全新机遇。这是一个开放接口平台,可以对无线网络进行快速、主动设置，也是虚拟连接器，服务于现有蜂窝状网络、蓝牙和无线802.11设备。

NFC可兼容索尼公司的FeliCa卡以及已广泛使用的非接触式智能卡架构，该架构基于ISO 14443 A，用于飞利浦的MIFARE技术。

为了推动NFC的发展和普及，飞利浦、索尼和诺基亚创建了一个非赢利性的行业协会NFC论坛，促进NFC技术的实施和标准化，确保设备和服务之间协同合作。目前，NFC论坛在全球拥有70多个成员。

“我们的目标是，让中国移动的用户去麦当劳买汉堡不用带零钱。”中国移动上海公司数据业务部总经理王华昨日对CBN记者表示，4月底、5月初中国移动将先在上海开始用户招募，今年大规模推动手机无线支付。

中国移动研究院经过两年研发准备，将推出一种新的SIM卡，将NFC（近距离通信）芯片与SIM卡融合，实现电子支付和数据下载等多种功能，这是一项有望大规模改变用户生活方式的应用。用户只要用手机接近读卡器，即可实现小额支付。

这意味着，未来中国移动的用户只要携带更换了SIM卡的手机，就可以在麦当劳、星巴克、地铁站用手机实现支付。而截至今年3月底，中国移动用户达到4.77亿。

砸钱的选择

中国移动相关人士透露，中国移动需要攻克的难题包括如何让融合在手机SIM卡的芯片信号透过电池、金属外壳传出来，从而真正实现手机刷卡，中国移动已经在研发过程中申请了多项专利，目前中国移动已经给诸如东信和平、华虹等大的手机卡制造厂商下单，在2~3个月内进行量产。

这是一个“砸钱”的选择。“实现无线支付的商铺目标今年是1000家。”王华表示，这只是在上海的计划，商铺会包括麦当劳、星巴克、宜芝多面包房、申通地铁等，中国移动将为这些商家配置读卡器，目前每个读卡器的成本是3000元，而每个新型SIM卡的成本在50到100元，中国移动已经决定为此大规模投入进行推广。

事实上，本届上海世博会将首次采用中国移动的手机支付作为门票，将世博门票的数据传到中国移动用户的新型SIM卡中，实现无线支付。

中国移动手机卡的账户还将和用户的银行卡或信用卡账户捆绑，一旦手机卡中的金额花完，用户就可以通过短信，将银行卡或信用卡中的资金转入手机卡，还通过手机进行其他账户管理。

事实上，为了推进无线支付，中国联通就选择了不同的道路。中国联通上海公司在上周宣布，携手上海公共交通卡股份有限公司、复旦微电子共同研发的刷公交卡手机，在手机内部植入了NFC芯片，用户在乘公交车、轨交、出租车时，可直接用手机进行刷卡扣费。上海联通近期将推出一批内置NFC功能芯片的公交卡手机挂件卡以及手机贴片卡。

捆绑用户

王华透露，中国移动在无线支付环节不会得到任何提成，而且要负担前期SIM推广成本以及为商铺提供读卡器的成本。而目的就是为了让用户离不开中国移动所提供的服务。

因为，在新兴移动应用中，手机支付是最被用户看好的项目之一。AC尼尔森调研公司在中国进行的调查显示，八成以上的消费者希望将公交卡、银行卡等支付工具集成到手机上。

手机卡集成公交卡、银行卡和钥匙等功能后，一系列新的应用模式将大规模展开——用手机对准读卡器，就可以实现坐公交地铁、看电影、餐馆付账；将手机放在嵌有NFC标签的海报前，可以下载电影内容、手机铃声和海报等。手机将占据用户口袋中最重要的位置，并可以取代钱包中的各种卡片。

诺基亚企业创新机构亚洲区NFC事业部总监郑昭东表示，NFC手机支付商用试验带动了整个产业链的上下游，包括移动运营商、服务提供商、手机及芯片厂商在内的移动支付价值链。例如，银行的发卡方式也将改变，目前，万事达卡就在试验将信用卡数据通过移动网络传输装载于NFC手机中，从而省下传统的发卡成本。

此前，在2006年中国移动厦门公司、诺基亚、易通卡公司和飞利浦就曾在厦门启动中国首个近距离通信(NFC)手机支付商用试验。

这次展览是“巴黎智能卡展”的第一次海外展会，主要原因是最近几年，亚洲越来越关注银行卡支付领域的发展变化。电信市场的增长、EMV标准的推广、各国政府推动使用芯片卡以及各国民众对高科技产品的迅速接受，催生了智能卡行业各种各样的创新，使得亚洲成为射频卡和识别技术领域最为活跃的地区。射频卡的安全支付使用越来越普遍，到2010年将成为亚洲经济增长的一个新的因素。

首先介绍一下我们看到的制卡设备：

1.Datacard展示的产品不少，如MRP58000，RP90的升级版，CP系列，护照系统，DCL EMV发卡设备，AE系统等。DC的大设备虽然每小时达到5000张速度，并带激光雕刻，但不给我们销售，也没多大意义，况且这些工业级的设备比起德国的蔡瑟速度上还是慢了些。新设备也没几台，但DC还是比较注重整体解决方案的，像护照系统，AE发卡系统，EMV发卡系统。另外还看到DC推出了一套整合了一台新设备的EMV发卡系统，这台设备叫GLX513，具备写磁，智能卡，凸字功能，另具有16个不同卡版的入卡箱，这台设备主要放置在柜台，或与ATM机放到一起，客户可以自助申请制卡。客户在柜台通过这套自助发卡系统，输入客户基本信息，上传给审核后，就可以制作出你申请的信用，方便快捷。这是DC展台的一个亮点。

2.Evolis公司带来了几台设备，小型的证卡制作设备Tattoo, Tattoo RW，Pebble，Dualys以及Quantum系列，展会的证卡就是由他们的Dualys设备制作的，还有一台昆腾的像倒放的橙子的设备，可以打印平面、写磁及IC，这台设备的IC及磁条是在一个模块，并且这个模块可以左右翻转，实现我国社保标准卡片的制作。速度在150张/小时。

3.ISOLANE是一家比较小的法国公司，也展出了一台桌面打卡机，可以实现接触及非接IC、写磁，平面印刷功能。这台设备有两个500张的入卡箱及出卡箱。还有一个比较特别的功能，IC模块也是可以左右翻过来，可实现国内社保卡同时写磁及写IC。该设备单色印刷可以达到1300CPH，彩色印刷最高157CPH。该公司网站：http://www.isolane.com/products/ngeen.html。

4.Fargo展位也展了两台带接触/非接IC、写磁及激光雕刻的设备，只能单张卡进行。但样子比较有特色，有点吸引人。就是不知道稳定性咋样。

5.雄帝是这次展会展出的设备比较多的厂商，包括电子护照个人化制证设备、吹气式数卡机、IC卡自动数卡机、手持式数卡机、个人化发卡设备等。批量IC卡发卡设备有一款值得关注，JC-8200个人化发卡系统由他们公司独立研制，采用电脑多线程控制技术，具有读卡、写卡、激光刻蚀、程序计数、检验、废卡剔除等多种功能。该系统采用模块化设计，适用于各种接触式IC卡、非接触式IC卡、双界面卡、磁条卡的生产、发行，是一款多功能个人化发卡系统。智能卡模块采用了转盘式的设计，可以添加到32个站。

6. Barnes公司除了展出了验磁机:mag-tester,还展示了一台可以检验接触及非接触式智能卡设备：CPT 3000V3。公司网站：www.barnestest.com。

大西洋蔡瑟，这个公司就牛了，人到货不到，摆了个推位，贴了些产品简介，笔记本电脑放了一些视频。但这个公司的产品速度那是相当的快，据了解他们的设备都是工业级的，最快速度可达50000张/小时。可配置写磁，IC，喷墨，UV烘干，喷印检测，贴标模块，贴标检测模块等。智能卡站可以增加到几十组，来满足速度上的需要。

除了制卡设备以外，各智能卡制造商也是纷纷前来，五花八门的芯片卡展现在我们面前。有USB-Key，电信智能卡、社会保障卡、城市公用事业IC卡，通用IC卡、税控IC卡、SAM卡/母卡、PKI卡、非接触逻辑加密卡、非接触CPU卡、无源电子标签、有源电子标签、智能密码钥匙、SD KEY、动态令牌等。这些卡片的厂商还是那些老面孔，北京握奇，金邦达，华虹，中电华大，中电智能卡，华大智宝等。

另外读写机具，POS方面也是多如牛毛。读写机具比较出名的有ACS香港龙杰，展出的产品有：ACOS3微处理器卡、CryptoMate、ACOS5 Cryptographic Smart Card、Mifare 1K and 4K、Mifare DESFire、ACOS6 SAM Card、存储卡、读写器、大容量存储的读写器（用于访问SIM卡大小的智能卡及存储数据或应用）、智能卡/指纹读写器、非接读写器、Smart Card Balance Readers(用于查询各种不同应用的余额、交易历史、认证查询身份、上课)、动态密码生成器、带有密码键盘的智能卡读写器。

专业指纹扫描仪、ID-1尺寸大小的卡片读写器、MRZ读写器（一个光学扫描仪和RFID读写器结合的读写）、电子护照读取及认证仪、文档读取设备，是由匈牙利的一家叫ARH的公司生产的。

POS机就太多了，参展的比较出名的有百富。他们也提供OEM服务，像通过TCP/IP读取芯片卡数据这类的OEM也做。

最后还有卡片原材料生产，耗材生产厂家的展位，如：KURZ（库尔兹）：世界上热烫工艺最主要的供应商，DC的烫金色带，刮刮膜等都有向这家公司购买。到其网站可以了解更多：www.kurz.com.cn 。还有如骏程智能卡科技有限公司展出了：新型环保PLA卡，又叫玉米卡，采用玉米，薯类等含大量淀粉的植物中转化取得，为100%可分解环保材料；可视卡，可以将消费纪录信息显示于卡的表面，便于客户随时查询。

在展会上还看到了Multos公司，本来他们的EMV产品及方案在欧州用得比较多，在亚洲来说还是Java卡占据了比较大的优势。看来他们要在亚洲有所作为也需要付出很大的代价啊。

参观完整个展会，感觉没什么新产品，新应用，新概念。还是往年的一些东西，但毕竟这个展会在亚洲还是第一届，规模小点，人气少点。但相信随着智能卡的发展，亚洲的智能卡展规模会越来越大，智能卡的市场也将会越来越大。

各位领导、各位专家：下午好！

今天我给大家交流的题目是“智能卡产品安全性评价”，主要包括以下几部分内容：智能卡产品的安全、安全标准以及安全性评价的要求。

我们首先了解一下智能卡产品的安全问题，鉴于智能卡产品的特殊性，包括智能卡产品延伸出来的RFID有关产品，由于这些产品最终应用环境的特殊性，避免可能存在的各种威胁，我们通常谈的智能卡产品有CPU芯片、芯片操作系统、读卡器以及相应的非接触式产品设备几种类型。

为什么要保护这种产品呢？因为这种产品里包含一些重要的信息和数据。有哪些信息和数据对于我们来讲是要在这个产品里进行保护的。首先是产品里存储和处理的用户数据、存储和处理的安全功能数据、逻辑设计信息，物理设计信息、开发工具与技术、测试和特征有关的数据、初始化数据和预个人化数据；其它重要资产（随机数）、应用数据、设计及其说明、实现和相关文档，这些都是非常重要的资产和数据，这些内容是需要我们进行保护。由于这些重要的信息和数据在它的生命周期过程中可能会遭到破坏或者攻击，这种攻击可能是逻辑的，也可能是物理形式的，开发中和使用过程中都可能出现这些情况。比如一些重要数据遭到篡改、泄露、滥用，这些都会影响产品的安全性，对于这个产品来讲就有一系列安全需求。我们要保护相应产品的安全性，从常见的威胁来讲，为了保证它在使用和运行过程中不受到非授权信息的泄露，也就是保证信息的机密性，还有可能受到非授权系的篡改，以及合法的用户要使用这些数据，就要保证可用性。因此在研发、生产、数据加载、交付使用等等产品生命周期里都需要保证相应数据的安全，这样才能为最终用户提供可靠安全的使用保证。

目前智能卡相关的差别由于一些特殊的技术和设备，智能卡里边有关的信息和数据频频发生破解、盗用、篡改等问题，这些问题是客观现实存在的，因为有着更先进的分析技术，比如BN通道的攻击，以及EMA等等，可能对智能卡相关的产品中的重要信息和数据造成破坏，对于最终用户来讲，你考虑产品的安全性，首先要考虑这个产品里边重要价值、秘密到底是什么，要保护的资产是什么，为什么要保护它，到底有什么样的风险，这些资产如果遭到破坏，破坏的代价是什么，我要进行全方面衡量。另外我们要知道，任何信息技术产品绝对的安全是不存在的。

安全标准，如何评价产品的安全性？如何执行评价标准？依据什么标准才能说产品的安全性达到了某种要求。我们简单回顾一下信息安全评估的发展历程，从美国 1985年发布的TCSET标准中提出的原则，然后演变到欧洲的安全性评价准则，在今后加拿大等国又进一步的增加了一些评价手段，1996年国际组织 ISO把通用准则CC吸纳为国际标准，ISO15408的形成，2001年发布了GB/T18336，这个标准发布之后，指导了大多数产品，不管是相关的 IC卡、芯片里边的操作系统，以及其他的IT产品，进行了大量的信息安全评估，按照不同的等级进行了评估，这个标准分三部分，给出了不同的要求和评价方法。将评估分为七级，根据不同要求和产品需求，从1级到7级逐渐增高。

如何建立安全？对于任何产品来讲，最终要保护的是产品中最有价值的数据、密钥，这些是我们的重要资产。我们要分析资产所可能受到的一些威胁，作为资产的所有者要通过一系列对策减少可能的脆弱性，降低资产遭到破坏的风险。对于信息技术产品来讲，这也是整个ISO15408的思想，通过安全目的进一步转化为具体的安全要求，其中一部分从产品功能上提出要求，还有一部分从产品保证能力上提出要求，涉及到产品的设计、研发、生产、交付、使用等各个阶段。

对于安全性评价相应的要求，从国际上可以看到国际智能卡联盟统计的有关智能卡产品的一些安全性要求，这些标准和要求的思路大致都是如此，首先建立一系列安全需求，分析威胁、产品预期使用环境，做一定假设，之后提出一系列安全目的，这些安全目的包括产品本身的TOE的安全目的和环境的安全目的，由这些安全目的进一步提出对于产品的要求、对于IT环境的要求以及其他非IT的安全要求，最终用这些IT安全要求评价产品安全保障能力，为了评价产品整个生命周期的安全保障需求，还有一系列保证的要求，比如在开发阶段、在交付运行阶段，以及在生命周期里使用的工具，以及开发线上，包括指导性文档，产品的使用手册等，不同级别有不同的要求。

评价的内容，首先对于产品最初的安全目标进行评价，任何一个产品为了达到一个安全性，都有安全目标，有了安全目标，就设计了一定的功能，有功能规范，接下来从高层设计映射到低层设计，这些环节是一一对应的，对这些内容进行严格评价，以及各个环节里的对应性，包括产品的测试，最后到产品的手册，以及产品测试性分析，包括安全缺陷的跟踪，以及生产商到使用者之间交付的安全，以及生命周期模型所使用的开发工具、所使用的开发现场的安全措施等等。通过对整个产品一系列评价，最后给出产品的安全级别。涉及到智能卡以外的安全产品也是这样的思路，这是信息安全产品评价的通用方法。

今天我就讲这些，如果有问题，会后可以继续交流，感谢大家！