中國信息安全芯片行業(yè)前景展望與發(fā)展趨勢

• 李芬珍子 2023年2月24日 來源：中研網(wǎng) 817 50
• 繁體

信息安全芯片市場壁壘

一、市場進(jìn)入門檻

信息安全芯片行業(yè)，屬于技術(shù)密集型行業(yè)，產(chǎn)品生產(chǎn)工藝相對復(fù)雜，需要密碼學(xué)、微電子、信息通信、精密制造、系統(tǒng)集成等多專業(yè)及交叉學(xué)科技術(shù)，技術(shù)和產(chǎn)品更新較快，企業(yè)要實(shí)現(xiàn)持續(xù)穩(wěn)定的發(fā)展，需要長期的人才積累和技術(shù)積累。

二、市場成長門檻

信息安全芯片的生產(chǎn)和銷售必須獲得國家主管機(jī)關(guān)的批準(zhǔn)和許可，產(chǎn)品在不同的領(lǐng)域的推廣和應(yīng)用還需要相應(yīng)的國際權(quán)威行業(yè)機(jī)構(gòu)和國內(nèi)金融機(jī)構(gòu)的認(rèn)證或許可，因此業(yè)務(wù)資質(zhì)是進(jìn)入本行業(yè)的必備條件。

三、市場壁壘預(yù)測

進(jìn)入本行業(yè)需要滿足資金要求，由于客戶主要為銀行等大型企事業(yè)單位，一般供貨要求快，且一般沒有預(yù)付款款項(xiàng)，結(jié)算周期較長，而上游電子元器件廠家供貨周期長，付款要求快。市場上下游狀況要求行業(yè)內(nèi)企業(yè)保持一定的安全庫存，其生產(chǎn)服務(wù)過程中存在大量的資金需求，在業(yè)務(wù)中往往需要墊付大量的運(yùn)營資金，因此開展業(yè)務(wù)需要有較大的資金投入。

信息安全芯片市場發(fā)展優(yōu)劣勢分析

（一）市場發(fā)展優(yōu)勢分析

1、網(wǎng)絡(luò)安全日益嚴(yán)峻，互聯(lián)網(wǎng)及移動(dòng)互聯(lián)網(wǎng)信息安全急需加強(qiáng)

隨著互聯(lián)網(wǎng)的發(fā)展，尤其是商務(wù)類應(yīng)用的快速發(fā)展，網(wǎng)絡(luò)安全問題日益嚴(yán)峻，互聯(lián)網(wǎng)信息安全急需加強(qiáng)。針對特定目標(biāo)的有組織高級可持續(xù)攻擊(APT攻擊)日漸增多，國家、企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)安全面臨嚴(yán)峻挑戰(zhàn)。同時(shí)，由于網(wǎng)民習(xí)慣在不同網(wǎng)站使用同樣的賬號和密碼，2012年又有多個(gè)電商網(wǎng)站和論壇被披露由此導(dǎo)致用戶個(gè)人信息泄露。網(wǎng)站安全尤其是網(wǎng)站中用戶個(gè)人信息和數(shù)據(jù)的安全問題，仍然面臨嚴(yán)重威脅。

2、網(wǎng)上銀行、電子支付快速發(fā)展，將推動(dòng)身份認(rèn)證信息安全產(chǎn)品的應(yīng)用

隨著技術(shù)的進(jìn)步和互聯(lián)網(wǎng)的發(fā)展，我國更多的經(jīng)濟(jì)活動(dòng)正在加速步入互聯(lián)網(wǎng)時(shí)代。 隨著電子銀行業(yè)的迅速發(fā)展，業(yè)務(wù)的安全性也日益受到用戶的重視，安全性仍是其選擇手機(jī)銀行品牌時(shí)的核心考慮因素。網(wǎng)上銀行、電子支付快速發(fā)展，將進(jìn)一步推動(dòng)身份認(rèn)證信息安全產(chǎn)品的應(yīng)用。

3、身份認(rèn)證信息安全產(chǎn)品的應(yīng)用范圍將從銀行業(yè)逐步擴(kuò)展到其他行業(yè)

目前，身份認(rèn)證信息安全產(chǎn)品的應(yīng)用主要集中在銀行業(yè)。隨著技術(shù)的進(jìn)步，網(wǎng)絡(luò)攻擊手段也日益多樣化和先進(jìn)化，專門針對網(wǎng)上銀行服務(wù)的欺詐和病毒攻擊現(xiàn)象與日俱增，網(wǎng)絡(luò)安全環(huán)境越來越嚴(yán)峻。其他行業(yè)客戶尤其是對信息安全要求較高的電子商務(wù)、電子政務(wù)、企事業(yè)OA/VPN系統(tǒng)、第三方支付、移動(dòng)支付、云計(jì)算、IC 卡等各行各業(yè)客戶的信息系統(tǒng)都面臨同樣的信息安全問題，對網(wǎng)絡(luò)身份認(rèn)證需求日益提高。而身份認(rèn)證信息安全產(chǎn)品在銀行的大范圍應(yīng)用，確保了產(chǎn)品技術(shù)的成熟可靠，將推動(dòng)產(chǎn)品在其他領(lǐng)域的推廣和應(yīng)用。

另外，隨著移動(dòng)互聯(lián)網(wǎng)的普及，手機(jī)作為個(gè)人綜合信息處理的終端產(chǎn)品應(yīng)用越來越廣泛，手機(jī)銀行作為轉(zhuǎn)賬和支付方式逐漸為人們所接受。通過藍(lán)牙、耳機(jī)、SD 接口方式與手機(jī)連接的USB Key產(chǎn)品將應(yīng)運(yùn)而生。

4、加密算法升級換代、數(shù)字證書存在有效期、OTP動(dòng)態(tài)令牌產(chǎn)品電池壽命期有限等將推動(dòng)存量市場的產(chǎn)品更新?lián)Q代

隨著技術(shù)的進(jìn)步和攻擊技術(shù)的發(fā)展，一些密碼算法的安全強(qiáng)度已經(jīng)得不到保證，需要用新的算法替代或者使用新的參數(shù)。作為密碼運(yùn)算平臺的終端智能密鑰設(shè)備，USB Key產(chǎn)品也應(yīng)當(dāng)對內(nèi)置的算法機(jī)制進(jìn)行升級和更新，以支持新的密碼算法，由于算法固化在芯片中，只能通過更新芯片來更換算法，這將推動(dòng)產(chǎn)品更新?lián)Q代。

另外，一般數(shù)字證書均設(shè)定有效期。由于技術(shù)的進(jìn)步和技術(shù)升級往往需要更換證書，證書更新時(shí)將產(chǎn)生新的公私密鑰對，密鑰定期更新對于證書的安全性是必要的。數(shù)字證書的有效期一般由證書發(fā)行機(jī)構(gòu)和使用機(jī)構(gòu)協(xié)商確定，在證書被頒發(fā)之日就已經(jīng)確定。目前，USB Key存儲(chǔ)的數(shù)字證書一般均有有效期。作為數(shù)字證書載體的USB Key安全產(chǎn)品，證書到期后必須更換數(shù)字證書，否則就無法使用。對于預(yù)置證書的USB Key產(chǎn)品更換證書需要去銀行柜臺辦理，后置證書的USB Key產(chǎn)品可以直接在網(wǎng)絡(luò)上更新，但手續(xù)繁瑣、存在安全隱患，而且隨著時(shí)間的推移，加解密技術(shù)的進(jìn)步，原產(chǎn)品可能已經(jīng)被要求更新?lián)Q代了。所以更換證書也是產(chǎn)品換代的好機(jī)會(huì)，這將帶來USB Key安全產(chǎn)品存量市場的更新需求。此外，OTP動(dòng)態(tài)令牌產(chǎn)品需要電池提供能源，電池的壽命期受技術(shù)限制，一般使用壽命僅有3-5年左右，同樣OTP動(dòng)態(tài)令牌產(chǎn)品也面臨存量市場的更新需求。

（二）市場發(fā)展劣勢分析

雖然安全芯片提供了獨(dú)立的運(yùn)行環(huán)境，有著更強(qiáng)的安全性，但安全芯片同樣存在安全風(fēng)險(xiǎn)，可能受到攻擊。物理攻擊是對安全芯片最大的威脅之一，其攻擊手段主要包括側(cè)信道攻擊和故障注入攻擊等。這些攻擊手段是從攻擊智能卡芯片發(fā)展而來的，對應(yīng)用在智能終端設(shè)備中的安全芯片同樣構(gòu)成威脅。

側(cè)信道攻擊能利用安全芯片泄露的額外信息，推導(dǎo)其內(nèi)部所運(yùn)行的密碼算法、加密密鑰等秘密信息。一般而言，時(shí)間消耗、功率消耗和電磁輻射等信息較容易被攻擊者采集并利用，結(jié)合密碼算法的統(tǒng)計(jì)特性，實(shí)現(xiàn)對安全芯片的攻擊。常見的攻擊方法一般包括差分能量攻擊、相關(guān)能量攻擊、模版攻擊等。

攻擊者通過物理手段向安全芯片中注入電磁、電壓、時(shí)鐘、激光毛刺，可對安全芯片的運(yùn)行進(jìn)行干擾，從而越權(quán)執(zhí)行某些操作或輸出某些秘密信息。常見的攻擊方法有差分故障攻擊、認(rèn)證跳過攻擊等，這些方法同樣可以應(yīng)用于智能終端安全芯片中，從而對智能終端的整體安全構(gòu)成威脅。

《2022-2026年中國信息安全芯片行業(yè)前景展望與發(fā)展趨勢預(yù)測報(bào)告》由中研普華信息安全芯片行業(yè)分析專家領(lǐng)銜撰寫，主要分析了信息安全芯片行業(yè)的市場規(guī)模、發(fā)展現(xiàn)狀與投資前景，同時(shí)對信息安全芯片行業(yè)的未來發(fā)展做出科學(xué)的趨勢預(yù)測和專業(yè)的信息安全芯片行業(yè)數(shù)據(jù)分析，幫助客戶評估信息安全芯片行業(yè)投資價(jià)值。

• 相關(guān)深度報(bào)告REPORTS

  

  2022-2026年中國信息安全芯片行業(yè)前景展望與發(fā)展趨勢預(yù)測報(bào)告

  信息安全芯片就是可信任平臺模塊，是一個(gè)可獨(dú)立進(jìn)行密鑰生成、加解密的裝置，內(nèi)部擁有獨(dú)立的處理器和存儲(chǔ)單元，可存儲(chǔ)密鑰和特征數(shù)據(jù)，為電腦提供加密和安全認(rèn)證服務(wù)。用安全芯片進(jìn)行加密，密鑰...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡