隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展和智能終端的不斷普及，移動(dòng)金融已滲透到消費(fèi)者生活的各個(gè)領(lǐng)域，在為用戶帶來(lái)便捷體驗(yàn)的同時(shí)，安全可靠的應(yīng)用環(huán)境亦成為移動(dòng)金融能否成功的關(guān)鍵要素。

小額支付，用戶可以選擇微信、支付寶等APP應(yīng)用，但對(duì)于大額支付，則需要有更高的安全性，畢竟出現(xiàn)一次問題，將損失慘重。況且，當(dāng)前移動(dòng)金融安全形勢(shì)嚴(yán)峻，安全事件層出不窮，僅靠指紋識(shí)別和密碼，似乎不太夠。移動(dòng)金融保證涉及“云網(wǎng)端”三環(huán)節(jié)，針對(duì)端的環(huán)節(jié)，從芯片層出發(fā)的終端安全保障體系，普遍被認(rèn)為是最高等級(jí)且最為安全。

不過(guò)，芯片的安全性，不是靠企業(yè)自家宣傳，更需權(quán)威認(rèn)證、符合國(guó)家標(biāo)準(zhǔn)化檢測(cè)標(biāo)準(zhǔn)才行。在國(guó)內(nèi)，目前央行（中金國(guó)盛）和銀聯(lián)的認(rèn)證級(jí)別極具權(quán)威，企業(yè)紛紛申請(qǐng)。但其認(rèn)證的門欄高，難度大，很少有企業(yè)可獲得認(rèn)證。

今年10月，華為最新旗艦手機(jī)芯片---麒麟960實(shí)現(xiàn)突破：相繼獲得央行和銀聯(lián)認(rèn)證，成為全球首個(gè)獲得雙重安全認(rèn)證的SoC芯片，可謂里程碑式成果。目前，業(yè)界更多關(guān)注的是麒麟960的性能、通信等創(chuàng)新，以及在Mate9旗艦機(jī)上的使用成效，而忽略了其獲得雙重安全認(rèn)證背后重大意義。為此，筆者針對(duì)芯片的安全認(rèn)證進(jìn)行詳細(xì)的了解，希望能夠引起更多人的關(guān)注。

央行（中金國(guó)盛）與銀聯(lián)認(rèn)證門檻高、難度大

央行和銀聯(lián)分別代表了國(guó)家銀行和國(guó)際化的商業(yè)組織，均具備極高金融地位。因此，央行和銀聯(lián)認(rèn)證的級(jí)別高，具有很強(qiáng)權(quán)威性。

中金國(guó)盛認(rèn)證中心是根據(jù)中國(guó)人民銀行的決策部署，由中國(guó)人民銀行直屬單位中國(guó)金融電子化公司籌建，是中國(guó)人民銀行履行金融認(rèn)證職責(zé)的重要手段和工具。中金國(guó)盛也是目前央行唯一指定的可以提供移動(dòng)金融服務(wù)認(rèn)證的機(jī)構(gòu)。而中國(guó)銀聯(lián)的銀聯(lián)卡芯片安全認(rèn)證依據(jù)《銀聯(lián)卡芯片安全規(guī)范》，委托國(guó)家金融IC卡安全檢測(cè)中心提供國(guó)際領(lǐng)先的檢測(cè)服務(wù)，代表了當(dāng)前國(guó)內(nèi)金融領(lǐng)域芯片安全認(rèn)證的權(quán)威。

正是因?yàn)槠浒踩?jí)別高，所以央行和銀聯(lián)認(rèn)證的門檻也很高，難度大。如銀聯(lián)金融IC卡認(rèn)證流程包括申請(qǐng)與材料遞交、產(chǎn)品檢測(cè)、現(xiàn)場(chǎng)安全檢查、認(rèn)證以及后續(xù)監(jiān)督管理等，十分嚴(yán)格。特別值得一提的，即使認(rèn)證通過(guò)，后續(xù)檢測(cè)一旦出現(xiàn)第二次不合格，就會(huì)取消資質(zhì)。這讓希望認(rèn)證的企業(yè)，必須提供足夠安全的產(chǎn)品，且要長(zhǎng)期保證產(chǎn)品一直處于高安全級(jí)別。

目前，已有部分領(lǐng)先企業(yè)獲得了單個(gè)認(rèn)證。據(jù)悉，英飛凌的超微型NFC安全模塊獲得中金國(guó)盛移動(dòng)金融安全認(rèn)證，而國(guó)網(wǎng)信息通信產(chǎn)業(yè)集團(tuán)有限公司所屬的北京智芯微電子科技有限公司自主研發(fā)的雙界面金融IC卡芯片SGC1035則獲得中國(guó)銀聯(lián)頒發(fā)的《銀聯(lián)卡芯片產(chǎn)品安全認(rèn)證證書》。技術(shù)創(chuàng)新及高效的產(chǎn)品體驗(yàn)將促使更多的企業(yè)跨過(guò)權(quán)威認(rèn)證的門欄，在移動(dòng)金融安全領(lǐng)域嶄露頭角，但其中真正能得到央行和銀聯(lián)雙重認(rèn)證的卻是鳳毛麟角。

今年，華為麒麟960實(shí)現(xiàn)了重大的突破——成為全球首個(gè)獲得央行和銀聯(lián)雙重安全認(rèn)證的SoC芯片。這意味著麒麟芯片的安全解決方案已達(dá)到了雙重金融級(jí)安全認(rèn)證的水準(zhǔn)，其安全性不僅可以更好地保護(hù)消費(fèi)者權(quán)益，更是推進(jìn)了移動(dòng)安全領(lǐng)域的發(fā)展步伐。

終端芯片安全認(rèn)證勢(shì)在必行

當(dāng)前移動(dòng)金融安全形勢(shì)嚴(yán)峻，中金國(guó)盛副總經(jīng)理聶麗琴就曾表示，移動(dòng)金融涉及到國(guó)家金融信息和個(gè)人資金信息的安全。安全性是金融的生命線，也是贏得消費(fèi)者信心的前提。通過(guò)相應(yīng)的技術(shù)和管理手段，有效來(lái)降低風(fēng)險(xiǎn)，提高可靠的安全保障，才能使移動(dòng)金融產(chǎn)業(yè)健康和快速的發(fā)展。因此，為了推動(dòng)移動(dòng)金融領(lǐng)域的安全健康發(fā)展，國(guó)家早已從各種政策上進(jìn)行了部署。

2012年12月17日，人民銀行主導(dǎo)的《移動(dòng)金融支付標(biāo)準(zhǔn)》出臺(tái)，確定了聯(lián)網(wǎng)通用安全可信架構(gòu)下的多個(gè)企業(yè)TSM并存的生態(tài)環(huán)境。

2013年8月，國(guó)務(wù)院印發(fā)《關(guān)于促進(jìn)信息消費(fèi)擴(kuò)大內(nèi)需的若干意見》，將大力發(fā)展移動(dòng)支付，建設(shè)移動(dòng)金融安全可信公共服務(wù)平臺(tái)列入促進(jìn)信息消費(fèi)與擴(kuò)大內(nèi)需的重要內(nèi)容。2013年10月，移動(dòng)金融安全可信公共服務(wù)平臺(tái)，也就是MTPS正式上線試運(yùn)行，加快了移動(dòng)金融支付標(biāo)準(zhǔn)的實(shí)施落地。

2014年5月，發(fā)改委、人民銀行聯(lián)合印發(fā)《關(guān)于組織開展移動(dòng)電子商務(wù)進(jìn)科技服務(wù)創(chuàng)新試點(diǎn)工作的通知》，明確要加快推動(dòng)移動(dòng)金融基礎(chǔ)設(shè)施建設(shè)。

2015年1月，人民銀行印發(fā)抓關(guān)于通過(guò)移動(dòng)金融技術(shù)創(chuàng)新健康發(fā)展的指導(dǎo)意見》，明確了移動(dòng)金融技術(shù)創(chuàng)新的基本原則。

2016年7月，央行發(fā)布的《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》正式實(shí)施，突出了“分類管理”模式，包括對(duì)個(gè)人支付賬戶分類和對(duì)支付機(jī)構(gòu)分類管理。

從這里可以看出，國(guó)家從政策上引導(dǎo)產(chǎn)業(yè)發(fā)展，除了探索創(chuàng)新的產(chǎn)業(yè)模式，還要解決移動(dòng)金融發(fā)展中遇到的各種難點(diǎn)，其中最主要的還是安全問題。而移動(dòng)金融的安全問題，除了政策上的規(guī)范，技術(shù)上的保障也是必不可少。金融信息化研究所所長(zhǎng)李曉楓就曾表示，為了實(shí)現(xiàn)兩條腿走路的移動(dòng)金融與移動(dòng)支付策略，手機(jī)銀行除了按壓指紋認(rèn)證，還要解決大額支付、匯劃、信貸單據(jù)、征信記錄安全存儲(chǔ)等安全與易用性兼顧的一體化體驗(yàn)。簡(jiǎn)單支付可以靠支付寶、微信等，但要實(shí)現(xiàn)5萬(wàn)塊錢以上大額的轉(zhuǎn)帳支付，終極的硬件數(shù)字證書和安全終端的要求必不可少。

移動(dòng)終端的安全性應(yīng)從芯片底層開始構(gòu)建，而終端芯片的安全認(rèn)證勢(shì)在必行。