关于金融IC卡国内外检测认证内容介绍

　　世界各国对银行卡产品的检测认证管理均非常严格，无论是购买银行卡产品的银行还是提供银行卡产品的企业均要严格执行统一的技术标准。而进入银行卡网络的产品是否符合统一的技术标准，是由独立于银行和企业以外的第三方对银行卡产品进行功能检测和安全评估等一系列检测认证，以保障银行卡产品安全可靠和兼容通用。目前由Visa、MasterCard和JCB等国际组织联合开展的EMV产品检测认证最为成功，在全球的影响也最大。

　　1. 国际金融IC卡安全测试认证情况

　　在IC卡安全测试认证方面，国际上通常通过安全认证的方式，对金融IC卡产品的安全性进行评价和分级，通过认证机构指定的专业安全检测实验室对金融IC卡的安全性进行检测。目前国际上已有形成了较为成熟完善的金融IC卡安全认证检测体系，主要有CC认证体系和EMVCo认证体系两类。

　　EMV在IC卡及其终端机具应用检测认证方面，要求国际银行卡组织会员银行发行和使用EMV卡及其受理终端机具必须符合统一的EMV标准。EMV产品提供商首先按照EMV标准设计、开发和生产产品，然后提交EMV国际授权实验室根据EMV标准进行严格的检测，检测合格的产品由EMVCO颁发认证证书，国际银行卡组织才准许会员银行采购并进入银行卡交换网络，以确保银行卡兼容通用和交易安全，维护持卡人和银行的利益。

　　国际CommonCriteria 认证体系(简称CC体系)认证的产品范围十分广泛，其中智能卡是CC认证的重要应用领域之一。CC评估认证工作已经形成了相对成熟的流程和体系，针对不同的产品类型CC认可的实验室，选择适当的测试依据，开展相关的评估测试工作。

　　根据国际银行卡产品检测认证的成功经验，检测和认证是相辅相成、密不可分的。企业开发出的产品，首先要到认证机构进行注册，然后将产品提交检测实验室进行检测，取得检测合格报告，最后获得认证机构颁发的认证证书，才能获准进入市场。

　　2. 国内金融IC卡安全测试认证情况

　　在我国金融IC卡产业迅猛发展的背景下，中国银联本着对用户和行业高度负责的态度建立银联芯片卡安全认证体系，并在中国人民银行的领导下组织银行卡检测中建立“国家金融IC卡安全检测中心”，对银联品牌银行卡所使用智能卡产品进行集成电路安全检测、嵌入式软件安全检测和应用功能检测。

　　其中银联芯片卡集成电路安全测试是三项测试的基础，集成电路芯片硬件和固件的安全性缺陷难以通过后天弥补。本测试主要考核集成电路产品抵抗侵入式攻击、半侵入式攻击和非侵入式攻击的能力。测试从攻击入手设立31个测试项，全面评价送件产品的安全性。

　　本期我们主要简单介绍了一下金融IC卡国内外检测认证内容，下期我们将重点介绍“国家金融IC卡安全检测中心”的情况，敬请关注、分享。