Свой путь
Смарт-карты в России

Подготавливая этот материал, мы не преследовали цели нарисовать полную картину того, что происходит на отечественном рынке смарт-карт, или, скажем, представить компании пропорционально их реальной рыночной доле. Цель была иной - обрисовать различные подходы к внедрению у нас технологий, перспективность которых сама по себе ни у кого, похоже, не вызывает сомнений. Посмотреть, какие есть пути и кто по какому пути идет.

Имеются в виду не столько технологии, сколько выбор: ориентироваться на западных производителей или пытаться сделать что-то на российской базе. Здесь, на наш взгляд, на разных полюсах стоят две компании: "АйТи", которая, входя в международный альянс, сформировавшийся вокруг технологии SmartCity, не только продвигает эти карточки в России, но и довольно активно участвует в продвижении их на американском рынке, и "Юнион Кард", которая, хоть и устанавливает системы на иностранных картах, но единственная, похоже, всерьез связала свою деятельность с зеленоградскими производителями процессоров для смарт-карт.

Мы будем говорить здесь в основном о микропроцессорных контактных карточках. Так называемые карточки памяти - важная часть рынка карточек: тиражи таксофонных карт огромны, но все-таки будущее не за ними. Бесконтактные карты очень перспективны, но это специфическая область со специфическими проблемами. Еще более специфический класс продуктов - этикетки (теги) - маленькие наклейки с микроконтроллером и антенной, которые, может быть, со временем потеснят штрих-коды.

Смарт-карты используют для самых разных целей. У нас и во всем мире самое популярное их применение - карты для таксофонов. Таксофонных карт настолько много, что за кратчайший срок возник целый клан коллекционеров со своими толкучками и выставками (в том числе в Internet). Но это как раз карточки памяти. GSM-карты - микропроцессорные, как и карты идентификации, большинство банковских карт, страховые, часть транспортных. О разнообразии применений можно судить и по нашей подборке новостей.Состояние рынка карточек по секторам и прогноз на 2003 год можно посмотреть в табл. 1

Сегмент рынка	1997	2003	Средний годовой рост
Таксофонные	684	3270	30%
GSM	69	760	49%
Банковские	49	690	55%
Программы для клиентов	22	320	56%
Здравоохранение	16	210	54%
Телевизионные	12	150	52%
Транспортные	8	240	77%
Игровые	2	70	78%
Контроль доступа	10	260	72%
Идентификация	2	50	71%
Информационные	1	120	142%
Другие	24	170	38%
Всего	900	6310	38

Табл.1 Мировой рынок смарт-карт 1997-2003 (млн. штук)

Стоит ли умнеть?

Говорят, что смарт-карта - это крохотный компьютер. Это так и есть. Микропроцессорные, или микроконтроллерные, карточки, в отличие от так называемых карточек памяти, в которые можно просто записывать информацию, действительно можно считать маленькими компьютерами, и развивается технология именно в этом направлении - между карточкой и компьютером все больше общего. В смарт-картах теперь часто используют операционные системы, которые способны работать с несколькими приложениями. На готовую карточку можно записывать не только новые данные, но и новые приложения.

Карточки становятся все более интеллектуальными по двум причинам: от хорошей жизни и от плохой. С одной стороны, процессоры смарт-карт развиваются еще более стремительно, чем процессоры для ПК. Сейчас уже появились 32-разрядные RISC-микроконтроллеры с памятью 64 Кбайт. С другой - со многими задачами прекрасно бы справились магнитные карточки, если бы не проблемы с коммуникациями: данные магнитной карточки должны немедленно передаваться на центральный сервер, в то время как со смарт-картой может работать локальный компьютер, передавая данные на центральный сервер позже. Поэтому считается, что в США, где развитая коммуникационная инфраструктура, смарт-картам труднее пробиться на рынок, чем в Европе.

Умнеть карточкам приходится и по другим причинам. Рынок требует все более изощренных средств защиты. В мире убытки от взлома карточек исчисляются миллиардами долларов, а моральный ущерб фирм, может быть, имеет не меньшее значение. Российские умельцы тоже не дремлют. Специалист по карточкам из Томска Евгений Монастырев обвинен во взломе карточки системы "Золотая Корона" (карточка E-3744, изготовленная на заводе Solaic, недавно купленном компанией Schlumberger). Официальные лица "Золотой Короны" отрицают факт взлома. В любом случае известно, что Монастырев имел доступ к закрытой информации фирмы. Важнее то, что речь шла о взломе относительно простой и дешевой карточки памяти, менее защищенной, чем микропроцессорные карточки. Теперь "Корона" настойчиво рекомендует банкам "переходить на более защищенные карты MPCOS-EMV компании Gemplus".

Мозг и мозжечок

Процессоры для смарт-карт производят компании, имеющие хорошие традиции в микроэлектронике, например Siemens, Motorola, Philips, Hitachi. Обычно поставляется не сам процессор, а лента с процессорами и контактными группами. Собственно смарт-карты, как правило, производят другие компании, такие как Gemplus, Bull, Schlumberger, Oberthur (все эти компании, между прочим, имеют штаб-квартиры во Франции), ORGA, Giesecke&Devrient (обе немецкие). Обычно микропрограммное ядро "зашито" производителем процессора, поверх него каждый производитель карточек записывает собственный слой программного обеспечения, формируя свою операционную систему. Получается, что карточки одного и того же производителя обычно имеют одну и ту же ОС на разных процессорах, а карточки разных производителей на основе одного и того же процессора - разные. Конечно, бывает и по-другому: если карточка ориентирована только на определенную функцию и других применений для нее не предвидится, имеет смысл все ПО "зашивать" в масочное ПЗУ. С другой стороны, в микроконтроллерах американской компании Atmel, например, ОС можно загрузить во Flash-память, которая отводится для программ (данные - до 48 Кбайт - содержатся в EEPROM).

Такая ситуация не всех устраивает. Развитие рынка требует универсальных, открытых ОС, работающих на любых процессорах, для которых могли бы писать приложения максимальное количество разработчиков, используя стандартные языки программирования и стандартные инструментальные средства. Первым реальным претендентом на такую роль стала MULTOS, разработанная Mondex international (в 1997 году Mondex поглощена Mastercard). Компании, заинтересованные в развитии MULTOS, образовали консорциум MAOSCO. Потом усилиями Sun на этом рынке стала понемногу утверждаться Java Card, на которой могут исполняться Java-приложения. Java Card - любая карта, на которой реализована виртуальная машина Java - стандарта, адаптированного к карточкам. В принципе ее можно реализовывать и на уровне ОС, и на уровне приложений. Microsoft, почувствовав, что так можно упустить момент, объявила о своей ОС, очевидно представляющей собой урезанную разновидность Windows CE. Похоже, Microsoft очередной раз дала фору, с тем чтобы, разогнавшись, растолкать локтями других бегунов.

Как говорят специалисты, эти три платформы не взаимозаменяемы, каждая найдет себе место. MULTOS хороша для приложений типа "электронный кошелек", Java Card незаменима благодаря своей гибкости - на Java можно написать любые мыслимые приложения, лишь бы они уместились в отведенную под них память. Операционная система от Microsoft будет иметь те же преимущества, что и другие ее программы - если они будут даже хоть как-то работать, их будет много, очень много.

Конечно, это не значит, что до появления универсальных ОС в мире смарт-карт царил хаос. Есть общепринятые стандарты, которым старается следовать большинство производителей: EMV (Europay, Mastercard & Visa), ISO 7816. Кроме того, есть несколько проектов, которые могут перерасти в открытые платформы: электронный кошелек Proton - стандарт банковской ассоциации Banksys, OpenCard Framework, основанный на Java (за этим стандартом стоит VISA), SmartCity .

Проблемы совместимости и универсальности карт существуют на разных уровнях. Владельцу карты не важно, какая на ней операционная система, ему важно знать, например, переведут ли по ней деньги, а это зависит в первую очередь от того, существует ли соглашение между банками, чьи счета используются, в противном случае никакая универсальная ОС не поможет. Для эмитента важен другой вопрос: будет ли работать нужное ему конкретное приложение; универсальность может стать для него определяющей, если он планирует использовать несколько приложений, часть которых, может быть, еще технически не определена. А вот разработчику приложений уже совсем не все равно, какая платформа применена: ему хотелось бы использовать привычный инструментарий, переносить уже написанные куски приложений на новые карточки. То есть проблемы примерно те же, что с любой информационной системой, с той разницей, что старушка-пенсионерка не пользуется ПК, а страховой полис на смарт-карте она иметь будет.

Производители смарт-карт

О производителях процессоров для смарт-карт мы здесь говорить не будем - нет фирм, которые производили бы процессоры только для смарт-карт, это более или менее обычное полупроводниковое производство. Здесь довольно четкое разделение труда. Но в некоторых случаях производители смарт-карт берут на себя даже разработку чипа. Gemplus может позволить себе такую роскошь, поскольку это лидер рынка, что признают даже конкуренты: оборот компании в 1997-м перевалил за полмиллиарда долларов. Большинство карточек, которые ходят по России, изготовлены Gemplus. У фирмы есть четыре собственных исследовательских центра, разбросанных по континентам. Главный принцип - не изобретать велосипед. Если все необходимое есть у готовых процессоров от Motorola, Siemens, SGS-Thomson или Hitachi - Gemplus берет готовые процессоры, если не хватает функциональных возможностей - разрабатывает чип и заказывает его на заводе, скажем, у того же SGS-Thomson (благо это тоже французская компания).

Более половины прибыли Gemplus приходится на микропроцессорные карточки, хотя магнитных карточек (450 млн. штук) и карточек памяти (более 300 млн. штук) выпускается на порядок больше. Карточки памяти - как и во всем мире - в основном таксофонные. Микропроцессорные карточки - это GSM-телефония, где использование смарт-карты вписано в стандарт, банковские карточки, карточки идентификации, транспортные и другие.

Заодно скажем, что появились в России и достаточно экзотические для нас карточки - телевизионные. Gemplus уже выпустила карточки для клиентов "НТВ-Плюс".

Главный конкурент Gemplus в мире и в России - компания Schlumberger (точнее, та ее часть, в которой занимаются карточками: Schlumberger - гигант, изготавливающий оборудование для нефтехимической отрасли и многое другое). Наиболее популярны коммуникационные карточки компании - таксофонные, GSM, но их банковские, идентификационные и транспортные карточки тоже играют серьезную роль на рынке. Schlumberger делает заметные маркетинговые усилия по продвижению своих новинок в модных, развивающихся секторах карточного бизнеса (например, карточки идентификации и соответствующие им ридеры для ноутбуков, идентификаторы доступа в Internet), активно продвигает свою Java Card. (Конечно, все ведущие производители карточек предлагают свои варианты Java Card.)

Bull - прежде всего компьютерная компания. С этим во многом связана специфика их карточного бизнеса. Конечно, оптимальные варианты для Bull - те решения, где используется весь потенциал компании: от карточек до мощных серверов Bull, обслуживающих центральные базы данных. У компании всегда были хорошие позиции в банковском секторе. Это же касается и карточек доступа. На Россию Bull переносит удачно стартовавшие в Западной Европе решения. Например, в Башпромбанке два года назад были внедрены полнофункциональные смарт-карты cc60, которые используются как электронные кошельки в системе Proton.

Карточки этих трех фирм широко используются в России, однако ни одна из них не открыла у нас в стране своего производства. У Gemplus есть заводы в Пекине и в Мехико. В Мексике карточки уже широко распространены, в Китае этот процесс только начинается, но страна с такой численностью населения может поглотить карточек почти столько же, сколько весь остальной мир. Рене Барки, глава представительства Gemplus в СНГ, так ответил на вопрос о возможности производства в России: "Планы есть, завода пока нет". Созрел рынок для крупномасштабного производства таксофонных карточек, но эти карточки слишком просты и дешевы для того, чтобы большое количество могло компенсировать малую норму прибыли. Банковский и другие секторы развиваются, но во что они разовьются, пока непонятно. Примерно так же, очевидно, рассуждают и другие французские лидеры карточного бизнеса.

Однако немецкие фирмы оказались более активными. Есть совместное предприятие "ORGA Зеленоград" и есть пермское предприятие "РусКарт", объединившие усилия с Giesecke&Devrient. Плоды их деятельности можно подержать в руках: например, "ORGA Зеленоград" выпускает телефонные карточки для "ПТТ Телепорт Москва", а "РусКарт" - для "Петерстар". Но объемы производства не настолько велики, чтобы заставить волноваться крупных западных производителей и тем стимулировать их инвестиции. Появился, наконец, чисто российский производитель карточек - альянс "Юнион Кард" - "Ангстрем" - НТЦ "Атлас".

Производители, как правило, напрямую не продают свою продукцию. Компания "НКТ" имеет статус официального дистрибьютора Schlumberger, компания "СканТек" - официального дистрибьютора Gemplus.

Крохотный компьютер, но не ПК

Карточка умнеет, приближается по возможностям к стареньким процессорам для ПК, но ПК - это совершенно другая идеология. Маленький компьютер, но не маленький ПК. Карточка бессмысленна без всей системы, в которую входит очень много компонентов: устройства для чтения смарт-карт, коммуникационная инфраструктура, серверы, на которых обрабатывается информация со смарт-карт. Поэтому главная фигура в карточном бизнесе - интегратор (и "НКТ", и "СканТек" - тоже интеграторы). На российском рынке сейчас крупнейшие интеграторы - московская "Юнион Кард" и "Центр финансовых технологий" ("Золотая Корона") из Новосибирска. Их отрыв от остальных очевиден - и по масштабу эмиссии, и по глобальности проектов. Некоторые отделения западных интеграторов проявляют заметную активность на нашем рынке, например BGS Industries (Австрия). Главный результат ее деятельности здесь - система карточек Сбербанка, хотя есть и другие проекты.

Широко известен проект "Анкея" для Московского метрополитена. Проект комплексный - от магнитных карточек и валидаторов до мощных серверов и прикладных программ. Бесконтактные смарт-карты используются как многоразовые проездные для льготников (на базе технологии Philips MIFARE), но их так мало, что на фоне магнитных они практически незаметны. "Анкей" использует смарт-карты и для контроля доступа в "интеллектуальных зданиях".

"АйТи" продвигает систему SmartCity, в разработке которой ее сотрудники принимали и принимают участие. Масштабы ее проектов не столь велики, как у "Юнион Кард" или "Золотой Короны", однако SmartCity - весьма амбициозный международный проект. Компания "ИВК-системы" - имеет ряд инсталляций - в фонде обязательного медицинского страхования, проекты, охватывающие бензоколонки, и другие. Задачи перечислить российских интеграторов, освоивших технологии смарт-карт на практике, у нас нет - их не один десяток. Интереснее другое: что интеграторы готовы делать своими руками и в какой мере они хотели бы использовать российские, а не зарубежные ресурсы.

Такие компании, как "Юнион Кард" и "ЦФТ", могут почти все. "Технологические решения, которые мы поставляем и предлагаем, разработаны полностью нами, - говорит начальник отдела развития смарт-технологий "Юнион Кард" Николай Зырин. - Мы не используем готовых программных решений ни для банкоматов, ни для терминалов, ни для ведения баз данных. И все коммуникационные решения тоже разработаны нами".

То же можно сказать и о "ЦФТ". В "Юнион Кард" пошли дальше, разработав ОС для микроконтроллера с "Ангстрема". В "ЦФТ" утверждают, что и им по силам такая задача, что они хорошо осведомлены о делах "Ангстрема" и "Микрона", но хотят посмотреть, смогут ли зеленоградцы выпускать в нужных количествах процессоры нужного качества. Для "Золотой Короны" требуется 20-30 тыс. смарт-карт в месяц. В "ИВК-системах", чье название напоминает о российских производителях ПК, заявляют о необходимости ориентироваться на российскую полупроводниковую промышленность, но и они выжидают.