自主芯片技术保障社保卡服务民生

在推动数据中心、信息网络和应用系统建设的同时，社保卡凭借其存储数据安全性高、数据存储容量大、应用设备成本低、技术规范成熟等优势特点，成为个人与信息系统交互的底层平台。随着电子病历、民政应用、信息安全认证等多种应用的不断增多，“一卡多用”已经在全国多个地方取得了积极的进展，上海市的社保卡给百姓带来的便利就不仅仅是就医费用实时结算那么简单，在人大选举、学生高考和敬老服务等方面都有自己独特的作用。广州市的社保卡可实现医疗信息查询、刷卡消费、便利店充值等服务。而个别地市还实现了跨地区的医疗费用报销。新版社保卡还加载了金融功能，不但信息存储和应用不断丰富，伴随强大的覆盖全国的互通互联网络平台的建设，社保卡将可以在全国通用。真正实现社会保险各项制度的互相衔接及管理服务的互联，维护人们的合法权益。社保卡在这些方面可喜的探索，都极大的方便了百姓的生活。这也是人力资源和社保保障部、人民银行、金融机构、各商业银行及国内各个产业链供应商协力打造的惠民服务平台。  

一卡多用、对芯片设计提出更高要求

社会保障卡是利用集成电路卡（IC卡）技术实现社会保障对象、用人单位社会保障信息收集、识别、共享和交换的一种工具，是参保人享受社会保障待遇的身份凭证，也是参保人与社会保障信息系统进行信息交流的接口，它的使用不但加快了从系统向社会公众的信息传递，提高办事效率，而且还成为“造福百姓”的最直接方式之一。现在的社会保障卡应用也逐渐趋于多元化。不仅用于医疗费用结算，还可实现医疗保险、失业保险、养老保险、工伤保险、生育保险集中的“五保合一”功能。参保人员不仅可以持卡享受快捷便利的医疗保障服务，还可以享受其他保障领域的产品及服务。2011年8月30 日人力资源和社会保障部和中国人民银行联合发布了《关于社会保障卡加载金融功能的通知》，宣告社会保障卡将采用全国统一标准，社会保障号码按照《社会保险法》的有关规定采用公民身份证号码。2012年******在政府工作报告中也再次提出加快建设全国统一的社会保障服务体系，实现养老保险关系全国范围内转移，发行全国通用的社会保障卡。目前，社保卡的发放已经遍及全国绝大多数省市自治区，到“十二五”末，全国统一的社会保障卡发放数量达到8亿张，将覆盖全国60%的人口。  

由于新版社保卡将实现劳动就业与社会保险的业务联动，对社保芯片的设计就提出了更高的要求。为满足不断增加的各种应用，社保卡的容量不断增加。以大唐微电子为首的国内芯片厂商设计开发了完整的社保芯片系列产品，容量包括16K、32K，空间的增大可以承载更多的业务应用，有利于社保业务、金融业务的拓展融合。在新版的社保卡芯片中，采用的是支持多应用的COS系统。传统的智能卡COS是APDU命令的解释器。终端和卡有问有答，一步一步完成处理过程。多应用卡的COS还兼顾应用维护和应用选择的工作，也就是说终端和卡是主从设备的关系，终端需要运行一个客户端软件。客户端软件发送APDU命令到卡片，进行认证或数据存取操作。强大的COS功能支持了社保卡的一卡多用。在芯片的温度检测、光检测、工作电压检测、工作频率检测等方面不断提高标准，确保芯片在使用过程中的稳定性，方便用户实现一卡多用。  

全国通用、对卡安全提出更高标准  

在有些省市，持卡人不但可以在本地实现就医费用实时结算，还能联网实现信息查询、跨网跨地区的业务办理。实现社保卡异地就医的费用结算，在不同地区、不同医院挂号、就诊到费用结算一张社保卡统统搞定。这是社保卡在“全国通用”的有益探索，为了保障社保卡全国通用，在技术上就要加强卡的安全标准。为此，芯片设计就要兼顾软硬件安全设置标准，从密钥体系、防火墙等方面来提高芯片安全性，保障持卡人的用卡安全。  

作为社保芯片的主要厂商大唐微电子不断提高芯片防护要求，由于采用了CPU芯片和密钥，提高了卡介质的安全级别，有效的防止卡介质的非法复制和非法使用，社保卡在信息安全方面更加可靠。密钥是在芯片中设置的各种加密技术，DES是美国数据加密标准，即对数据应用不同的密钥进行加密，强度很高，可防止用户的标识或数据被随意读取，有效保持数据的完整性并确保数据发送自确定的一方。为更加有效的支持社保卡的一卡多用及全国通用，并确保数据的安全性，大唐微电子的社保芯片不仅支持DES加密算法，还支持更高一级的加密算法3DES、非对称加密算法RSA和国产加密算法SSF33、SM1等多种加密算法。社保卡芯片内嵌加密算法引擎，可以很好的保障数据的安全性。此外，防火墙对控制信息数据安全也十分重要。利用软硬件相关机制，加强访问控制，防止外部用户以非法手段进入内部，保护内部信息环境安全。这就要求芯片在硬件与软件设置上依照特定法则，使得符合安全策略的数据流通过防火墙，通过控制不同信任区域间传送的数据流确保信息安全。  

　　作为国民机密信息的主要载体，社保卡的信息安全成为关系国计民生以及社会稳定的重要内容。以大唐微电子为主的国内主要社保芯片供应商，除了在芯片设计和制造上严格按照国际国内领先的安全生产体系标准，在生产过程中也十分注重安全保障，生产环境有严格的安保措施，对于不同的生产环节的工作人员都有严格的权限设置，无论是生产工艺还是人员方面都在源头上避免了信息泄露的可能。人力资源和社会保障部管理水平的提升和服务流程的简化，以及国内IC设计企业在芯片设计和制造工艺水平的不断提高，对芯片信息安全级别和防护手段也更加精益求精，伴随着社保信息全国联网，城乡社保保障制度对接、社保保障资金跨地区转移等各项工作有条不紊的开展，社保卡实现全国通用已经具备了坚实的基础。