中国信息安全芯片行业前景展望与发展趋势

信息安全芯片市场壁垒

一、市场进入门槛

信息安全芯片行业，属于技术密集型行业，产品生产工艺相对复杂，需要密码学、微电子、信息通信、精密制造、系统集成等多专业及交叉学科技术，技术和产品更新较快，企业要实现持续稳定的发展，需要长期的人才积累和技术积累。

二、市场成长门槛

信息安全芯片的生产和销售必须获得国家主管机关的批准和许可，产品在不同的领域的推广和应用还需要相应的国际权威行业机构和国内金融机构的认证或许可，因此业务资质是进入本行业的必备条件。

三、市场壁垒预测

进入本行业需要满足资金要求，由于客户主要为银行等大型企事业单位，一般供货要求快，且一般没有预付款款项，结算周期较长，而上游电子元器件厂家供货周期长，付款要求快。市场上下游状况要求行业内企业保持一定的安全库存，其生产服务过程中存在大量的资金需求，在业务中往往需要垫付大量的运营资金，因此开展业务需要有较大的资金投入。

信息安全芯片市场发展优劣势分析

（一）市场发展优势分析

1、网络安全日益严峻，互联网及移动互联网信息安全急需加强

随着互联网的发展，尤其是商务类应用的快速发展，网络安全问题日益严峻，互联网信息安全急需加强。针对特定目标的有组织高级可持续攻击(APT攻击)日渐增多，国家、企业的网络信息系统安全面临严峻挑战。同时，由于网民习惯在不同网站使用同样的账号和密码，2012年又有多个电商网站和论坛被披露由此导致用户个人信息泄露。网站安全尤其是网站中用户个人信息和数据的安全问题，仍然面临严重威胁。

2、网上银行、电子支付快速发展，将推动身份认证信息安全产品的应用

随着技术的进步和互联网的发展，我国更多的经济活动正在加速步入互联网时代。 随着电子银行业的迅速发展，业务的安全性也日益受到用户的重视，安全性仍是其选择手机银行品牌时的核心考虑因素。网上银行、电子支付快速发展，将进一步推动身份认证信息安全产品的应用。

3、身份认证信息安全产品的应用范围将从银行业逐步扩展到其他行业

目前，身份认证信息安全产品的应用主要集中在银行业。随着技术的进步，网络攻击手段也日益多样化和先进化，专门针对网上银行服务的欺诈和病毒攻击现象与日俱增，网络安全环境越来越严峻。其他行业客户尤其是对信息安全要求较高的电子商务、电子政务、企事业OA/VPN系统、第三方支付、移动支付、云计算、IC 卡等各行各业客户的信息系统都面临同样的信息安全问题，对网络身份认证需求日益提高。而身份认证信息安全产品在银行的大范围应用，确保了产品技术的成熟可靠，将推动产品在其他领域的推广和应用。

另外，随着移动互联网的普及，手机作为个人综合信息处理的终端产品应用越来越广泛，手机银行作为转账和支付方式逐渐为人们所接受。通过蓝牙、耳机、SD 接口方式与手机连接的USB Key产品将应运而生。

4、加密算法升级换代、数字证书存在有效期、OTP动态令牌产品电池寿命期有限等将推动存量市场的产品更新换代

随着技术的进步和攻击技术的发展，一些密码算法的安全强度已经得不到保证，需要用新的算法替代或者使用新的参数。作为密码运算平台的终端智能密钥设备，USB Key产品也应当对内置的算法机制进行升级和更新，以支持新的密码算法，由于算法固化在芯片中，只能通过更新芯片来更换算法，这将推动产品更新换代。

另外，一般数字证书均设定有效期。由于技术的进步和技术升级往往需要更换证书，证书更新时将产生新的公私密钥对，密钥定期更新对于证书的安全性是必要的。数字证书的有效期一般由证书发行机构和使用机构协商确定，在证书被颁发之日就已经确定。目前，USB Key存储的数字证书一般均有有效期。作为数字证书载体的USB Key安全产品，证书到期后必须更换数字证书，否则就无法使用。对于预置证书的USB Key产品更换证书需要去银行柜台办理，后置证书的USB Key产品可以直接在网络上更新，但手续繁琐、存在安全隐患，而且随着时间的推移，加解密技术的进步，原产品可能已经被要求更新换代了。所以更换证书也是产品换代的好机会，这将带来USB Key安全产品存量市场的更新需求。此外，OTP动态令牌产品需要电池提供能源，电池的寿命期受技术限制，一般使用寿命仅有3-5年左右，同样OTP动态令牌产品也面临存量市场的更新需求。

（二）市场发展劣势分析

虽然安全芯片提供了独立的运行环境，有着更强的安全性，但安全芯片同样存在安全风险，可能受到攻击。物理攻击是对安全芯片最大的威胁之一，其攻击手段主要包括侧信道攻击和故障注入攻击等。这些攻击手段是从攻击智能卡芯片发展而来的，对应用在智能终端设备中的安全芯片同样构成威胁。

侧信道攻击能利用安全芯片泄露的额外信息，推导其内部所运行的密码算法、加密密钥等秘密信息。一般而言，时间消耗、功率消耗和电磁辐射等信息较容易被攻击者采集并利用，结合密码算法的统计特性，实现对安全芯片的攻击。常见的攻击方法一般包括差分能量攻击、相关能量攻击、模版攻击等。

攻击者通过物理手段向安全芯片中注入电磁、电压、时钟、激光毛刺，可对安全芯片的运行进行干扰，从而越权执行某些操作或输出某些秘密信息。常见的攻击方法有差分故障攻击、认证跳过攻击等，这些方法同样可以应用于智能终端安全芯片中，从而对智能终端的整体安全构成威胁。

《2022-2026年中国信息安全芯片行业前景展望与发展趋势预测报告》由中研普华信息安全芯片行业分析专家领衔撰写，主要分析了信息安全芯片行业的市场规模、发展现状与投资前景，同时对信息安全芯片行业的未来发展做出科学的趋势预测和专业的信息安全芯片行业数据分析，帮助客户评估信息安全芯片行业投资价值。