在互联互通的世界里确保安全

英飞凌(Infineon)公司最新公布的2013 Q3财务数据显示，其智能卡与安全事业部(CCS)的营收从Q2的1.08亿欧元攀升至Q3的1.19亿欧元，运营利润达到1,000万欧元，利润率也从上季度的6.5%增至本季度的8.4%。SIM卡、认证和可信平台模块(TPM)的需求上涨，对部门营收的上涨产生了积极影响。作为将“高能效”、“移动性”和“安全性”列为核心战略的企业，英飞凌日前与媒体分享了其在智能卡与安全领域取得的最新进展。

安全凌捷掩膜技术

以往，在智能卡产品中采用ROM存储程序代码，采用EEPROM存储应用数据，是一种普遍的、具有成本优势的组合方案。之所以如此，是因为相较于ROM，EEPROM的单元尺寸更大，单位成本更高。然而，英飞凌智能卡与安全部门中国区经理潘晓哲认为，随着传统ROM掩膜工艺的提升(从220nm到65nm)，芯片结构微型化过分推高掩膜成本的同时，也导致其很难满足最终产品在灵活性方面的要求。

基于此，英飞凌于2012年推出了将EEPROM存储器技术、尖端安全机制和最高可靠性结合在一起的凌捷掩膜技术。潘晓哲表示，芯片卡制造商可从多方面受益于该技术带来的灵活性：例如，相比常规ROM掩膜工艺，凌捷掩膜产品从确定具体型号到最终交付的时间小于5周，约为此前的一半；可在软件开发过程中快速检测并校正错误；卡商可以根据编码和掩膜版本的需求来制定生产计划与库存，且可以随客户需求的转变即刻做出临时修改等。

“凌捷掩膜技术提供了比ROM掩膜更多的安全性”。潘晓哲解释说，在ROM工艺中，相同掩膜版本所有批次产品采用同样的掩膜密钥保护程序数据；而EEPROM工艺每个芯片带有唯一独立的掩膜密钥，EEPROM数据以电荷方式存储在浮动栅处，难以直接读出，使得逆向工程难度加大。此外，凌捷掩膜加载程序可以实现永久固化，通过编程后删除锁定机制的若干相关部分实现。攻击者将不能通过加载机制来修改存储在EEPROM存储器上的程序代码或数据，因为加载机制禁用之后会受到防止再度激活的保护，不再可用。

目前，英飞凌基于凌捷掩膜技术的最新真16位安全控制器SLE7x系列均采用90nm EEPROM工艺，已获得国际“通用标准”的最高级别EAL 6+(高)和EMVCo认证。该公司称，较之于常规产品，基于凌捷掩膜的控制器不仅可用于接触式支付应用，而且也具备出色的非接触式功能，其在非接触式应用中的qPBOC交易时间比常规8位产品快40%。德国Sparkasse Verlag银行卡、瑞士Maestro借记卡、法国Carte Bancaire卡、以及超过10家中国本地银行发行的双界面卡，都已配备全新凌捷掩膜安全控制器。