中國(guó)信息安全芯片行業(yè)前景展望與發(fā)展趨勢(shì)

• 李芬珍子 2023年2月24日 來(lái)源：中研網(wǎng) 817 50
• 繁體

信息安全芯片市場(chǎng)壁壘

一、市場(chǎng)進(jìn)入門(mén)檻

信息安全芯片行業(yè)，屬于技術(shù)密集型行業(yè)，產(chǎn)品生產(chǎn)工藝相對(duì)復(fù)雜，需要密碼學(xué)、微電子、信息通信、精密制造、系統(tǒng)集成等多專(zhuān)業(yè)及交叉學(xué)科技術(shù)，技術(shù)和產(chǎn)品更新較快，企業(yè)要實(shí)現(xiàn)持續(xù)穩(wěn)定的發(fā)展，需要長(zhǎng)期的人才積累和技術(shù)積累。

二、市場(chǎng)成長(zhǎng)門(mén)檻

信息安全芯片的生產(chǎn)和銷(xiāo)售必須獲得國(guó)家主管機(jī)關(guān)的批準(zhǔn)和許可，產(chǎn)品在不同的領(lǐng)域的推廣和應(yīng)用還需要相應(yīng)的國(guó)際權(quán)威行業(yè)機(jī)構(gòu)和國(guó)內(nèi)金融機(jī)構(gòu)的認(rèn)證或許可，因此業(yè)務(wù)資質(zhì)是進(jìn)入本行業(yè)的必備條件。

三、市場(chǎng)壁壘預(yù)測(cè)

進(jìn)入本行業(yè)需要滿足資金要求，由于客戶(hù)主要為銀行等大型企事業(yè)單位，一般供貨要求快，且一般沒(méi)有預(yù)付款款項(xiàng)，結(jié)算周期較長(zhǎng)，而上游電子元器件廠家供貨周期長(zhǎng)，付款要求快。市場(chǎng)上下游狀況要求行業(yè)內(nèi)企業(yè)保持一定的安全庫(kù)存，其生產(chǎn)服務(wù)過(guò)程中存在大量的資金需求，在業(yè)務(wù)中往往需要墊付大量的運(yùn)營(yíng)資金，因此開(kāi)展業(yè)務(wù)需要有較大的資金投入。

信息安全芯片市場(chǎng)發(fā)展優(yōu)劣勢(shì)分析

（一）市場(chǎng)發(fā)展優(yōu)勢(shì)分析

1、網(wǎng)絡(luò)安全日益嚴(yán)峻，互聯(lián)網(wǎng)及移動(dòng)互聯(lián)網(wǎng)信息安全急需加強(qiáng)

隨著互聯(lián)網(wǎng)的發(fā)展，尤其是商務(wù)類(lèi)應(yīng)用的快速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)峻，互聯(lián)網(wǎng)信息安全急需加強(qiáng)。針對(duì)特定目標(biāo)的有組織高級(jí)可持續(xù)攻擊(APT攻擊)日漸增多，國(guó)家、企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)安全面臨嚴(yán)峻挑戰(zhàn)。同時(shí)，由于網(wǎng)民習(xí)慣在不同網(wǎng)站使用同樣的賬號(hào)和密碼，2012年又有多個(gè)電商網(wǎng)站和論壇被披露由此導(dǎo)致用戶(hù)個(gè)人信息泄露。網(wǎng)站安全尤其是網(wǎng)站中用戶(hù)個(gè)人信息和數(shù)據(jù)的安全問(wèn)題，仍然面臨嚴(yán)重威脅。

2、網(wǎng)上銀行、電子支付快速發(fā)展，將推動(dòng)身份認(rèn)證信息安全產(chǎn)品的應(yīng)用

隨著技術(shù)的進(jìn)步和互聯(lián)網(wǎng)的發(fā)展，我國(guó)更多的經(jīng)濟(jì)活動(dòng)正在加速步入互聯(lián)網(wǎng)時(shí)代。 隨著電子銀行業(yè)的迅速發(fā)展，業(yè)務(wù)的安全性也日益受到用戶(hù)的重視，安全性仍是其選擇手機(jī)銀行品牌時(shí)的核心考慮因素。網(wǎng)上銀行、電子支付快速發(fā)展，將進(jìn)一步推動(dòng)身份認(rèn)證信息安全產(chǎn)品的應(yīng)用。

3、身份認(rèn)證信息安全產(chǎn)品的應(yīng)用范圍將從銀行業(yè)逐步擴(kuò)展到其他行業(yè)

目前，身份認(rèn)證信息安全產(chǎn)品的應(yīng)用主要集中在銀行業(yè)。隨著技術(shù)的進(jìn)步，網(wǎng)絡(luò)攻擊手段也日益多樣化和先進(jìn)化，專(zhuān)門(mén)針對(duì)網(wǎng)上銀行服務(wù)的欺詐和病毒攻擊現(xiàn)象與日俱增，網(wǎng)絡(luò)安全環(huán)境越來(lái)越嚴(yán)峻。其他行業(yè)客戶(hù)尤其是對(duì)信息安全要求較高的電子商務(wù)、電子政務(wù)、企事業(yè)OA/VPN系統(tǒng)、第三方支付、移動(dòng)支付、云計(jì)算、IC 卡等各行各業(yè)客戶(hù)的信息系統(tǒng)都面臨同樣的信息安全問(wèn)題，對(duì)網(wǎng)絡(luò)身份認(rèn)證需求日益提高。而身份認(rèn)證信息安全產(chǎn)品在銀行的大范圍應(yīng)用，確保了產(chǎn)品技術(shù)的成熟可靠，將推動(dòng)產(chǎn)品在其他領(lǐng)域的推廣和應(yīng)用。

另外，隨著移動(dòng)互聯(lián)網(wǎng)的普及，手機(jī)作為個(gè)人綜合信息處理的終端產(chǎn)品應(yīng)用越來(lái)越廣泛，手機(jī)銀行作為轉(zhuǎn)賬和支付方式逐漸為人們所接受。通過(guò)藍(lán)牙、耳機(jī)、SD 接口方式與手機(jī)連接的USB Key產(chǎn)品將應(yīng)運(yùn)而生。

4、加密算法升級(jí)換代、數(shù)字證書(shū)存在有效期、OTP動(dòng)態(tài)令牌產(chǎn)品電池壽命期有限等將推動(dòng)存量市場(chǎng)的產(chǎn)品更新?lián)Q代

隨著技術(shù)的進(jìn)步和攻擊技術(shù)的發(fā)展，一些密碼算法的安全強(qiáng)度已經(jīng)得不到保證，需要用新的算法替代或者使用新的參數(shù)。作為密碼運(yùn)算平臺(tái)的終端智能密鑰設(shè)備，USB Key產(chǎn)品也應(yīng)當(dāng)對(duì)內(nèi)置的算法機(jī)制進(jìn)行升級(jí)和更新，以支持新的密碼算法，由于算法固化在芯片中，只能通過(guò)更新芯片來(lái)更換算法，這將推動(dòng)產(chǎn)品更新?lián)Q代。

另外，一般數(shù)字證書(shū)均設(shè)定有效期。由于技術(shù)的進(jìn)步和技術(shù)升級(jí)往往需要更換證書(shū)，證書(shū)更新時(shí)將產(chǎn)生新的公私密鑰對(duì)，密鑰定期更新對(duì)于證書(shū)的安全性是必要的。數(shù)字證書(shū)的有效期一般由證書(shū)發(fā)行機(jī)構(gòu)和使用機(jī)構(gòu)協(xié)商確定，在證書(shū)被頒發(fā)之日就已經(jīng)確定。目前，USB Key存儲(chǔ)的數(shù)字證書(shū)一般均有有效期。作為數(shù)字證書(shū)載體的USB Key安全產(chǎn)品，證書(shū)到期后必須更換數(shù)字證書(shū)，否則就無(wú)法使用。對(duì)于預(yù)置證書(shū)的USB Key產(chǎn)品更換證書(shū)需要去銀行柜臺(tái)辦理，后置證書(shū)的USB Key產(chǎn)品可以直接在網(wǎng)絡(luò)上更新，但手續(xù)繁瑣、存在安全隱患，而且隨著時(shí)間的推移，加解密技術(shù)的進(jìn)步，原產(chǎn)品可能已經(jīng)被要求更新?lián)Q代了。所以更換證書(shū)也是產(chǎn)品換代的好機(jī)會(huì)，這將帶來(lái)USB Key安全產(chǎn)品存量市場(chǎng)的更新需求。此外，OTP動(dòng)態(tài)令牌產(chǎn)品需要電池提供能源，電池的壽命期受技術(shù)限制，一般使用壽命僅有3-5年左右，同樣OTP動(dòng)態(tài)令牌產(chǎn)品也面臨存量市場(chǎng)的更新需求。

（二）市場(chǎng)發(fā)展劣勢(shì)分析

雖然安全芯片提供了獨(dú)立的運(yùn)行環(huán)境，有著更強(qiáng)的安全性，但安全芯片同樣存在安全風(fēng)險(xiǎn)，可能受到攻擊。物理攻擊是對(duì)安全芯片最大的威脅之一，其攻擊手段主要包括側(cè)信道攻擊和故障注入攻擊等。這些攻擊手段是從攻擊智能卡芯片發(fā)展而來(lái)的，對(duì)應(yīng)用在智能終端設(shè)備中的安全芯片同樣構(gòu)成威脅。

側(cè)信道攻擊能利用安全芯片泄露的額外信息，推導(dǎo)其內(nèi)部所運(yùn)行的密碼算法、加密密鑰等秘密信息。一般而言，時(shí)間消耗、功率消耗和電磁輻射等信息較容易被攻擊者采集并利用，結(jié)合密碼算法的統(tǒng)計(jì)特性，實(shí)現(xiàn)對(duì)安全芯片的攻擊。常見(jiàn)的攻擊方法一般包括差分能量攻擊、相關(guān)能量攻擊、模版攻擊等。

攻擊者通過(guò)物理手段向安全芯片中注入電磁、電壓、時(shí)鐘、激光毛刺，可對(duì)安全芯片的運(yùn)行進(jìn)行干擾，從而越權(quán)執(zhí)行某些操作或輸出某些秘密信息。常見(jiàn)的攻擊方法有差分故障攻擊、認(rèn)證跳過(guò)攻擊等，這些方法同樣可以應(yīng)用于智能終端安全芯片中，從而對(duì)智能終端的整體安全構(gòu)成威脅。

《2022-2026年中國(guó)信息安全芯片行業(yè)前景展望與發(fā)展趨勢(shì)預(yù)測(cè)報(bào)告》由中研普華信息安全芯片行業(yè)分析專(zhuān)家領(lǐng)銜撰寫(xiě)，主要分析了信息安全芯片行業(yè)的市場(chǎng)規(guī)模、發(fā)展現(xiàn)狀與投資前景，同時(shí)對(duì)信息安全芯片行業(yè)的未來(lái)發(fā)展做出科學(xué)的趨勢(shì)預(yù)測(cè)和專(zhuān)業(yè)的信息安全芯片行業(yè)數(shù)據(jù)分析，幫助客戶(hù)評(píng)估信息安全芯片行業(yè)投資價(jià)值。

• 相關(guān)深度報(bào)告REPORTS

  

  2022-2026年中國(guó)信息安全芯片行業(yè)前景展望與發(fā)展趨勢(shì)預(yù)測(cè)報(bào)告

  信息安全芯片就是可信任平臺(tái)模塊，是一個(gè)可獨(dú)立進(jìn)行密鑰生成、加解密的裝置，內(nèi)部擁有獨(dú)立的處理器和存儲(chǔ)單元，可存儲(chǔ)密鑰和特征數(shù)據(jù)，為電腦提供加密和安全認(rèn)證服務(wù)。用安全芯片進(jìn)行加密，密鑰...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡