凸版印刷全球首发抗量子PQC双接口IC卡

日本凸版印刷株式会社（TOPPAN）宣布全球首发搭载抗量子计算密码（Post- Cryptography, PQC）技术的双接口IC卡——‘PQC CARD Dual’。该卡已通过核心算法验证，可部署于国民身份证、医保卡、电子处方签章卡等高安全等级政务与医疗场景，计划自2027财年起向日本地方政府及医疗机构批量供货。

这款卡片的核心突破在于解决了PQC算法在资源受限芯片上的落地难题。传统PQC算法（如CRYSTALS-Kyber、Dilithium等）需更大内存空间与运算资源，而双接口IC芯片（同时支持接触式与非接触式通信）受ISO/IEC 7816-3及ISO/IEC 14443标准约束，片上RAM通常仅64–128 KB。凸版印刷采用自主开发的省内存执行技术，将Kyber密钥封装与签名验签流程压缩至96 KB以内，在不增加芯片面积与功耗的前提下实现PQC功能嵌入。卡片内置双算法栈：一套为NISTZui终选定的CRYSTALS-Kyber（公钥加密）与CRYSTALS-Dilithium（数字签名），另一套兼容现有RSA-2048与ECDSA-P256，支持动态切换与混合验证。

技术适配层面，PQC CARD Dual符合日本《个人信息保护法》修订案对‘未来-proof加密’的强制要求，也满足日本总务省《数字社会推进战略》中关于2030年前完成公共系统PQC迁移的时间表。其芯片底层通过GlobalPlatform TEE（可信执行环境）认证，并预留SE（安全元件）固件升级通道，允许后期通过空中下载（OTA）方式加载新算法模块。卡片物理结构沿用ISO/IEC 7810 ID-1尺寸（85.6×53.98 mm），表面覆层兼容凸版传统胶印+激光雕刻工艺，可直接集成至现有社保卡、驾照复合卡产线，无需改造冲压与层压设备。

政务与医疗IC卡采购需核对三项兼容性

对中国B2B采购方而言，该产品虽暂未进入中国市场，但其技术路径对国内社保卡、电子健康卡、金融社保联名卡的下一代安全升级具有强参考价值。当前国内二代社保卡普遍采用SM2/SM4国密算法，部分试点城市已启动PQC预研；而日本此次量产级PQC卡片的落地，意味着抗量子迁移已从实验室验证迈入工程化阶段。采购端需重点关注三点：一是芯片是否支持国密算法与PQC双模共存（避免未来重复换卡）；二是操作系统（COS）是否开放密钥管理API，以便对接国产PKI体系；三是卡片生命周期内能否通过OTA升级替换PQC算法——因NIST仍在持续评估Round 4候选方案，初期部署应保留算法可置换能力。

运维侧需重新评估密钥生命周期管理

PQC并非单纯‘换算法’，而是重构整个密钥基础设施（PKI）。例如Kyber密钥长度达1312字节（远超RSA-2048的256字节），导致证书体积膨胀3–5倍，对读卡器缓存、中间件传输带宽及HSM（硬件安全模块）吞吐构成压力。国内医院HIS系统或政务自助终端若计划接入同类PQC卡，须提前验证其读卡驱动是否支持扩展APDU指令集，以及CA系统能否生成符合RFC 8410标准的PQC证书链。此外，PQC密钥撤销机制尚未形成统一标准，运维团队需在部署前明确OCSP响应器与CRL分发策略，避免因证书状态查询失败导致交易阻断。

• 核对IC卡COS是否通过CC EAL5+认证，并明确标注支持NIST FIPS 203/204标准（即Kyber/Dilithium）
• 确认读卡器固件版本是否兼容PQC扩展指令（如INS=88指令族），避免出现‘识别成功但无法解密’故障
• 评估现有PKI体系中HSM、OCSP响应器、证书模板是否支持大于1KB的公钥字段及多算法证书链嵌套

日本市场背景补充：截至2024年，日本全国约1.3亿张My Number卡（个人编号卡）中，仅约32%激活电子证明功能，主因是旧卡加密强度不足且缺乏跨部门互认机制。PQC CARD Dual正是为支撑‘My Number Card 2.0’升级而设计，目标在2027年实现医疗、税务、福利三大系统全量PQC认证。该卡由凸版印刷与瑞萨电子（Renesas）联合定义芯片规格，晶圆代工由索尼半导体（现为Sony Semiconductor Solutions）完成，本土化供应链成熟度高，交付稳定性优于依赖海外晶圆厂的方案。对中国IC卡制造商而言，其省内存PQC实现路径提示了一条可行技术路线：在不更换现有8位/32位MCU平台前提下，通过算法裁剪与指令优化达成PQC兼容，降低产线升级成本。