日本凸版印刷株式會(huì)社（TOPPAN）宣布全球首發(fā)搭載抗量子計(jì)算密碼（Post- Cryptography, PQC）技術(shù)的雙接口IC卡——‘PQC CARD Dual’。該卡已通過核心算法驗(yàn)證，可部署于國(guó)民身份證、醫(yī)?？ā㈦娮犹幏胶炚驴ǖ雀甙踩燃?jí)政務(wù)與醫(yī)療場(chǎng)景，計(jì)劃自2027財(cái)年起向日本地方政府及醫(yī)療機(jī)構(gòu)批量供貨。

這款卡片的核心突破在于解決了PQC算法在資源受限芯片上的落地難題。傳統(tǒng)PQC算法（如CRYSTALS-Kyber、Dilithium等）需更大內(nèi)存空間與運(yùn)算資源，而雙接口IC芯片（同時(shí)支持接觸式與非接觸式通信）受ISO/IEC 7816-3及ISO/IEC 14443標(biāo)準(zhǔn)約束，片上RAM通常僅64–128 KB。凸版印刷采用自主開發(fā)的省內(nèi)存執(zhí)行技術(shù)，將Kyber密鑰封裝與簽名驗(yàn)簽流程壓縮至96 KB以內(nèi)，在不增加芯片面積與功耗的前提下實(shí)現(xiàn)PQC功能嵌入?？ㄆ瑑?nèi)置雙算法棧：一套為NISTZui終選定的CRYSTALS-Kyber（公鑰加密）與CRYSTALS-Dilithium（數(shù)字簽名），另一套兼容現(xiàn)有RSA-2048與ECDSA-P256，支持動(dòng)態(tài)切換與混合驗(yàn)證。

技術(shù)適配層面，PQC CARD Dual符合日本《個(gè)人信息保護(hù)法》修訂案對(duì)‘未來-proof加密’的強(qiáng)制要求，也滿足日本總務(wù)省《數(shù)字社會(huì)推進(jìn)戰(zhàn)略》中關(guān)于2030年前完成公共系統(tǒng)PQC遷移的時(shí)間表。其芯片底層通過GlobalPlatform TEE（可信執(zhí)行環(huán)境）認(rèn)證，并預(yù)留SE（安全元件）固件升級(jí)通道，允許后期通過空中下載（OTA）方式加載新算法模塊。卡片物理結(jié)構(gòu)沿用ISO/IEC 7810 ID-1尺寸（85.6×53.98 mm），表面覆層兼容凸版?zhèn)鹘y(tǒng)膠印+激光雕刻工藝，可直接集成至現(xiàn)有社?？?、駕照復(fù)合卡產(chǎn)線，無需改造沖壓與層壓設(shè)備。

政務(wù)與醫(yī)療IC卡采購(gòu)需核對(duì)三項(xiàng)兼容性

對(duì)中國(guó)B2B采購(gòu)方而言，該產(chǎn)品雖暫未進(jìn)入中國(guó)市場(chǎng)，但其技術(shù)路徑對(duì)國(guó)內(nèi)社?？ā㈦娮咏】悼?、金融社保聯(lián)名卡的下一代安全升級(jí)具有強(qiáng)參考價(jià)值。當(dāng)前國(guó)內(nèi)二代社?？ㄆ毡椴捎肧M2/SM4國(guó)密算法，部分試點(diǎn)城市已啟動(dòng)PQC預(yù)研；而日本此次量產(chǎn)級(jí)PQC卡片的落地，意味著抗量子遷移已從實(shí)驗(yàn)室驗(yàn)證邁入工程化階段。采購(gòu)端需重點(diǎn)關(guān)注三點(diǎn)：一是芯片是否支持國(guó)密算法與PQC雙模共存（避免未來重復(fù)換卡）；二是操作系統(tǒng)（COS）是否開放密鑰管理API，以便對(duì)接國(guó)產(chǎn)PKI體系；三是卡片生命周期內(nèi)能否通過OTA升級(jí)替換PQC算法——因NIST仍在持續(xù)評(píng)估Round 4候選方案，初期部署應(yīng)保留算法可置換能力。

運(yùn)維側(cè)需重新評(píng)估密鑰生命周期管理

PQC并非單純‘換算法’，而是重構(gòu)整個(gè)密鑰基礎(chǔ)設(shè)施（PKI）。例如Kyber密鑰長(zhǎng)度達(dá)1312字節(jié)（遠(yuǎn)超RSA-2048的256字節(jié)），導(dǎo)致證書體積膨脹3–5倍，對(duì)讀卡器緩存、中間件傳輸帶寬及HSM（硬件安全模塊）吞吐構(gòu)成壓力。國(guó)內(nèi)醫(yī)院HIS系統(tǒng)或政務(wù)自助終端若計(jì)劃接入同類PQC卡，須提前驗(yàn)證其讀卡驅(qū)動(dòng)是否支持?jǐn)U展APDU指令集，以及CA系統(tǒng)能否生成符合RFC 8410標(biāo)準(zhǔn)的PQC證書鏈。此外，PQC密鑰撤銷機(jī)制尚未形成統(tǒng)一標(biāo)準(zhǔn)，運(yùn)維團(tuán)隊(duì)需在部署前明確OCSP響應(yīng)器與CRL分發(fā)策略，避免因證書狀態(tài)查詢失敗導(dǎo)致交易阻斷。

• 核對(duì)IC卡COS是否通過CC EAL5+認(rèn)證，并明確標(biāo)注支持NIST FIPS 203/204標(biāo)準(zhǔn)（即Kyber/Dilithium）
• 確認(rèn)讀卡器固件版本是否兼容PQC擴(kuò)展指令（如INS=88指令族），避免出現(xiàn)‘識(shí)別成功但無法解密’故障
• 評(píng)估現(xiàn)有PKI體系中HSM、OCSP響應(yīng)器、證書模板是否支持大于1KB的公鑰字段及多算法證書鏈嵌套

日本市場(chǎng)背景補(bǔ)充：截至2024年，日本全國(guó)約1.3億張My Number卡（個(gè)人編號(hào)卡）中，僅約32%激活電子證明功能，主因是舊卡加密強(qiáng)度不足且缺乏跨部門互認(rèn)機(jī)制。PQC CARD Dual正是為支撐‘My Number Card 2.0’升級(jí)而設(shè)計(jì)，目標(biāo)在2027年實(shí)現(xiàn)醫(yī)療、稅務(wù)、福利三大系統(tǒng)全量PQC認(rèn)證。該卡由凸版印刷與瑞薩電子（Renesas）聯(lián)合定義芯片規(guī)格，晶圓代工由索尼半導(dǎo)體（現(xiàn)為Sony Semiconductor Solutions）完成，本土化供應(yīng)鏈成熟度高，交付穩(wěn)定性優(yōu)于依賴海外晶圓廠的方案。對(duì)中國(guó)IC卡制造商而言，其省內(nèi)存PQC實(shí)現(xiàn)路徑提示了一條可行技術(shù)路線：在不更換現(xiàn)有8位/32位MCU平臺(tái)前提下，通過算法裁剪與指令優(yōu)化達(dá)成PQC兼容，降低產(chǎn)線升級(jí)成本。