關(guān)于USBKey產(chǎn)品的應(yīng)用

文章出處：http://www.nyfzw.net 作者：不詳   人氣： 發(fā)表時(shí)間：2011年09月07日

根據(jù)對(duì)目前市場上出現(xiàn)的USBKey產(chǎn)品作一個(gè)全面的調(diào)研。主要包括當(dāng)前市場狀況、產(chǎn)品的技術(shù)特點(diǎn)、產(chǎn)品的發(fā)展趨勢(shì)等。

第一部分USBKey目前的市場狀況

　 USBKey目前市場主要有兩大類的供應(yīng)商。一種是以前研發(fā)銷售軟件加密器（俗稱“軟件狗” ）的廠商。以前軟件狗主要是采用計(jì)算機(jī)并口，在USB口普及后廠家開發(fā)了USB口的軟件狗。許多廠家在此基礎(chǔ)上開發(fā)了針對(duì)網(wǎng)絡(luò)安全、身份認(rèn)證的USBKey?；谲浖吩淼腢SBKey大多只有一個(gè)芯片，而且不是IC卡類的芯片在安全性方面較差。另一種是原先的卡廠或系統(tǒng)商根據(jù)讀寫器加IC卡安全模塊的原理開發(fā)的USBKey產(chǎn)品。 此類USBKey主要有兩個(gè)芯片組成，一是帶USB通訊接口的單片機(jī)主要功能是負(fù)責(zé)USB通訊，另一個(gè)是IC卡芯片或安全模塊（SAM）。安全模塊的主要是發(fā)揮存放密鑰、加密解密計(jì)算等安全功能。由于采用的是為安全特制的IC卡專用芯片或模塊，因此安全性高。

　 USBKey目前主要用途是三種：一是作為軟件狗使用，保護(hù)軟件版權(quán)。主要是一些小的軟件開發(fā)商使用，屬于低端應(yīng)用，市場價(jià)格在60~80元。二是配合PC使用作為計(jì)算機(jī)的鑰匙，目前此類應(yīng)用不少但未形成趨勢(shì)。三是作為網(wǎng)上安全的電子證書容器及身份識(shí)別標(biāo)志使用。此類應(yīng)用目前最多而且是未來的一種發(fā)展趨勢(shì)，而且許多國內(nèi)國際的規(guī)范也已經(jīng)制定。

　USBKey產(chǎn)品目前市場上有高端和低端兩類。低端產(chǎn)品主要是存放密鑰證書，只能提供3DES加密，容量較小，因?yàn)椴捎玫氖瞧胀ǖ腃PU卡模塊。低端產(chǎn)品的成本在30~40元，市場售價(jià)在60~80元，競爭廠家多利潤薄。高端產(chǎn)品采用高級(jí)的CPU卡模塊能提供RSA，存儲(chǔ)容量大，必須同時(shí)提供相關(guān)的軟件套件如PC接口、例程、開發(fā)包等。各廠家的成本差異大、市場售價(jià)較高在150元以上，主要面向機(jī)關(guān)、行業(yè)性的網(wǎng)上應(yīng)用。

第二部分公司可采取的應(yīng)對(duì)措施

　 公司是IC卡行業(yè)的專業(yè)廠商，目前已有普通的基于大唐電信的CPU卡COS，而且在北京成立了研發(fā)中心，未來研發(fā)的方向也是IC卡COS。因此不管是現(xiàn)在還是將來在開發(fā)USBKey產(chǎn)品方面還是有一定的基礎(chǔ)，主要是缺乏PC端接口、驅(qū)動(dòng)軟件包的開發(fā)技術(shù)力量。在市場推廣和銷售方面USBKey的銷售就是USB讀寫器與CPU卡的綜合銷售，從目前的市場看USBKey在一定程度與領(lǐng)域中搶占了IC卡的部分市場，因此就銷售和市場而言不存在自家產(chǎn)品相互競爭的問題，而且銷售渠道、客戶關(guān)系、人員等同樣利用，切入U(xiǎn)SBKey市場公司同樣有基礎(chǔ)。
依據(jù)公司目前的現(xiàn)狀，在USBKey產(chǎn)品開發(fā)方面可采取三種方案。

方案一：微型USB讀寫器+SIM卡方式

1、方案的利弊
　有廠家采用此種方式。微型讀寫器與多數(shù)USBKey外形及大小相似，只是內(nèi)置一個(gè)SIM卡卡座，安全模塊采用SIM卡方式。采用該方式最大的優(yōu)點(diǎn)是靈活。由于SIM卡可更換、高低端產(chǎn)品可選、用戶不同的要求、系統(tǒng)升級(jí)等都可及時(shí)變換。其次是開發(fā)速度快、開發(fā)門檻及費(fèi)用低。由于微型讀寫器和SIM卡都有不同的廠家可提供成品，因此開發(fā)商甚至只需開發(fā)PC端的軟件，即可形成自己的USBKey產(chǎn)品搶占市場。該方式的缺點(diǎn)是產(chǎn)品成本高，由于內(nèi)置卡座，還需要封成卡環(huán)節(jié)多。

2、主要開發(fā)工作

2.1PC端的軟件開發(fā)
人員：需要3名高級(jí)程序員水平的工程師，最好熟悉USB接口、PC/SC等規(guī)范。
設(shè)備：主要是PC，微型USB讀寫器和SIM卡
2.2卡內(nèi)COS的開發(fā)
如采用現(xiàn)有或其他廠家的SIM卡，則不涉及。
2.3 USBKey硬件開發(fā)
如采用現(xiàn)有或其他廠家的讀寫器，則不涉及。

3、公司的措施
如公司采用方案一，讀寫器可采用ACS、ELCO等公司的產(chǎn)品，SIM卡可采用公司的大唐COS做開發(fā)用，PC端的軟件由于公司內(nèi)目前不具備、短期內(nèi)也沒有配備的計(jì)劃，因此可采用合作開發(fā)、委托開發(fā)、使用兼職人員開發(fā)等方式。

方案二：USB單片機(jī)+安全模塊方式

1、方案的利弊
多數(shù)廠家采用此種方式。實(shí)際是采用帶USB接口的單片機(jī)開發(fā)一個(gè)專用的讀寫器，再配合不同的安全模塊。采用該方式的優(yōu)點(diǎn)是靈活，成本低。由于省了SIM卡卡座、單片機(jī)價(jià)格低、產(chǎn)品的最終成本低，而且安全模塊也可更換。該方式的缺點(diǎn)是開發(fā)周期長，開發(fā)費(fèi)用高。

2、主要開發(fā)工作
2.1PC端的軟件開發(fā)
與方案一相同
2.2卡內(nèi)COS的開發(fā)
如采用現(xiàn)有或其他廠家的安全模塊，則不涉及。
2.3 USBKey硬件開發(fā)
人員：需要熟悉單片機(jī)開發(fā)的軟硬件人員兩名。
設(shè)備：單片機(jī)開發(fā)系統(tǒng)、示波器等、PC機(jī)。

3、公司的措施
如公司采用方案二，主要是USBKey硬件開發(fā)人員的配備極為關(guān)鍵。安全模塊可采用公司的大唐COS做開發(fā)用，PC端的軟件可參考方案一。

方案三：采用帶USB接口安全模塊方式

1、方案的利弊
目前還沒有廠家采用此種方式。由于西門子、飛力浦、ST等都在2002年推出了專為USB方式應(yīng)用的IC卡通用的芯片。實(shí)際是已有廠家在開發(fā)。估計(jì)此種方式會(huì)成為USBKey未來的主流。使用此方式最終產(chǎn)品成本低，可靠性高。該方式的缺點(diǎn)是開發(fā)周期長，開發(fā)費(fèi)用高，靈活性較差。
2、主要開發(fā)工作
2.1PC端的軟件開發(fā)
與方案一相同
2.2卡內(nèi)COS的開發(fā)
與USBKey硬件開發(fā)成為一體。
2.3 USBKey硬件開發(fā)
人員：需要熟悉COS、單片機(jī)開發(fā)的軟硬件人員3~4名。
設(shè)備：專用開發(fā)系統(tǒng)、示波器等、PC機(jī)。
3、公司的措施
如公司采用方案三，由于此類芯片是芯片廠提供的系列CPU卡芯片中的一部分，同類芯片COS開發(fā)有許多共同之處，而且開發(fā)系統(tǒng)的費(fèi)用高，開發(fā)周期長因此芯片廠商的選擇需綜合考慮公司在COS開發(fā)方面的總體戰(zhàn)略。同時(shí)COS開發(fā)人員的配備極為關(guān)鍵。PC端的軟件可參考方案一，但最好同時(shí)自己培養(yǎng)配備。

第三部分其他情況說明

1、安全模塊供應(yīng)商的選擇
1.1安全模塊供應(yīng)商選擇的關(guān)鍵因素
公司定位在智能卡行業(yè)，所以開發(fā)USBKey必須考慮與現(xiàn)在或?qū)碇悄芸I(yè)務(wù)的綜合，所以上述三種方案中都采用了安全模塊也就是采用與智能卡產(chǎn)品相同的芯片核心及相關(guān)軟件，只是最終的封裝及使用形式與智能卡方式有差異。因此USBKey產(chǎn)品使用的安全模塊必須與將來銀行卡電信卡所使用的卡模塊綜合考慮。最佳方案是采用單一供應(yīng)商的單一系列的芯片開發(fā)平臺(tái)，這樣在開發(fā)設(shè)備、開發(fā)人員及費(fèi)用方面投入最小，同時(shí)開發(fā)的工作量小、周期短、效率高、風(fēng)險(xiǎn)低。同時(shí)在靈活性、可靠性方面容易控制。因此供應(yīng)商的選擇必須從以下方面考慮：
A供應(yīng)商是否已有這樣的單一系列芯片開發(fā)平臺(tái)及產(chǎn)品供應(yīng)。
B 開發(fā)平臺(tái)的技術(shù)先進(jìn)性、成熟度。
C 相關(guān)的系統(tǒng)及設(shè)備的費(fèi)用、開發(fā)費(fèi)用及芯片的市場價(jià)格。
D 供應(yīng)商對(duì)客戶及相關(guān)市場的支持力度。

1.2有關(guān)供應(yīng)商聯(lián)系的情況匯總
飛利浦半導(dǎo)體
A 現(xiàn)已有此類平臺(tái)
B 技術(shù)方面詳見技術(shù)資料、可要求對(duì)方做更詳細(xì)的介紹并評(píng)估，目前GEMPLUS，天喻已采用。
C 開發(fā)系統(tǒng)約8~10萬元，可短期借用或象征性的租用，到時(shí)可再具體商議，天喻已租借。開發(fā)后目前只有硬掩膜，每次下單掩膜費(fèi)用為3000歐元，每次最小下單數(shù)為4500片。該系列中全功能最大容量的型號(hào)在最小下單數(shù)時(shí)目前預(yù)估價(jià)格在4美元。即最高約20000美元小批量的掩膜試制。
D 目前由于MIFARE產(chǎn)品已處于穩(wěn)定的銷售期，飛利浦重點(diǎn)推廣此平臺(tái)。同時(shí)飛利蒲還有一種符合國際VISA和萬事達(dá)組織的COS平臺(tái)打算向國內(nèi)銀聯(lián)推廣，主要是國內(nèi)銀聯(lián)已加入上述國際卡組織，而飛利蒲的產(chǎn)品在國外已被銀行及卡組織接受。
西門子——目前有ACG代理，具體由楊工負(fù)責(zé)。
ST公司——負(fù)責(zé)人員在國外，估計(jì)7/20回國。

2、USBKey的生產(chǎn)制造
　報(bào)告前部主要是關(guān)于USBKey的開發(fā)，開發(fā)完成后的生產(chǎn)可采用委托加工方式。依據(jù)本人以前的經(jīng)驗(yàn)和最近與有關(guān)公司人員的聯(lián)系，在蘇錫常鎮(zhèn)都有私營、國有等大小的電子企業(yè)生產(chǎn)卡片讀寫器，因此無論是小批量還是大批量的USBKey產(chǎn)品都可以有合適的廠家代加工。