2013年11月20日,上海华虹集成电路有限责任公司(以下简称“华虹设计”)自主研发的双界面金融IC卡芯片通过国际CC EAL4+认证,这是国内首款也是唯一一款获得该认证的芯片产品。国际CC EAL4+证书的获得,标志着华虹设计智能卡芯片安全技术和安全开发管理水平均达到了国际先进水准。
华虹设计于2010年起即开始和Brightsight合作开展芯片安全技术预测试项目。经历了2年多的技术准备工作,华虹设计于2012年9月,正式启动对双界面智能卡芯片SHC1302/2907M4的海外CC EAL4+认证工作。经过周密研究和多次实地调查,华虹设计选择了挪威SERTIT作为认证机构,选择了全球知名的安全实验室荷兰Brightsight作为测评实验室,其同时又是EMVCo认可的测评实验室之一。经过一系列严谨和复杂的评估测试后,华虹SHC1302/2907M4芯片,在抗攻击能力(AVA_VAN.5)及产品开发安全(ALC_DVS.2)评估方面,表现突出,均通过了最高要求的测试和评审。2013年9月,华虹设计的SHC1302/2907M4双界面金融IC卡芯片顺利完成所有的评估和测试。2013年11月,挪威SERTIT正式颁发了CC EAL4+证书。
在国内银行系统EMV迁移的背景下,华虹设计国际认证的通过,必将引领国内芯片技术的改革与创新,加速我国金融IC卡芯片国产化的进程。华虹芯,为中国梦铸造中国芯!
关于国际CC EAL4+认证:
Common Criteria(CC)是信息技术安全评估共同准则的缩写。 CC认证是目前国际上IT产品领域认可范围最广的安全认证,全球有26个国家加入CC互认协定(CCRA),每个国家设立唯一的认证机构代表国家参与CCRA协定的运作。根据CCRA协定,CC证书被所有的26个成员认可,因此国际CC证书的效力具有权威性。CC认证按评估保证级别分为EAL1-EAL7这7个级别,而智能卡芯片作为高安全要求产品,国际上普遍接受的认证等级是EAL4+及以上等级。华虹的SHC1302/2907M4芯片本次通过了CC EAL4+认证,认证机构是CCRA颁证机构之一的挪威SERTIT,测评实验室是全球知名的安全实验室荷兰Brightsight,其中Brightsight同时又是EMVCo认可的测评实验室之一。