不过,要想进入被欧洲厂商控制的市场,通过CC认证仍是国产厂商不可回避的难题。对此,受访专家表示,要从根本上解决问题,需要银联推动与国际CC认证组织之间的互认,即CC组织认可我国的BCTC认证,银联也认可CCEAL认证。
在此方面,中国电子技术标准化研究院副总工王立建认为,互认能否达成归根结底取决于市场实力,凭借我国在手机支付方面的潜力,银联在与国际组织谈判时完全可以底气更足一些、姿态更强硬一些。“我国拥有10多亿用户,是全球移动用户最多的国家;此外,银联卡的刷卡总数已经超过了Visa。两相结合,决定了我国移动支付市场潜力巨大,也有实力在国际舞台上发出响亮的声音,而现在我们过于谦让和保守。”
据悉,现在BCTC和CC实验室的检测设备和检测方法相同,并且比CC投入了更多的人力,其所认证出的产品安全性相差无几,在技术上已经具备互认的条件。受访的专家和芯片厂商人士表示,现在需要做的就是银联作为代表去和国际CC组织谈判。
增加谈判筹码
为了确保芯片绝对安全,同时也扶持国产芯片厂商,银联现在的另外一个动作是推出银联卡芯片集成电路安全认证。一个有意思的现象是,银联在给企业颁发证书时,会在后面加上“(试点)”,“试点”两字含义微妙:该认证未正式实施,暂时不接受国外厂商的认证。暂时究竟有多长?银联没有明确说法,外界也无从猜测。
资料显示,目前通过BCTC和银联卡芯片集成电路安全认证的有同方微电子、华大电子、上海华虹和国民技术,并未见到国外厂商的身影。“银联卡芯片集成电路安全认证的效果已经现象,有望成为银联与国际组织谈判的重要筹码。”受访专家表示。
该认证更重要的一层意思是,互联网信息的不安全因素日益增长,而移动支付涉及资金和安全领域,我们没有必要对国内外厂商完全公平。当然,这一问题非常敏感,并且很难掌握恰当的方法,以及把握合适的度,因为我国已经加入了WTO,按照国际条例对国内外企业需一视同仁。
不过,银联卡芯片集成电路安全认证作为当前阶段对抗国际组织的策略,其作用非常明显,我们期望,银联能够借助该筹码,凭借日渐崛起的手机支付市场,与国际认证组织形成互认机制。