NFC：支付之外

2013-11-28 11:32:18 大云網(wǎng)　點(diǎn)擊量：1117 評(píng)論 (0)

在剛剛閉幕的GSM協(xié)會(huì)2013年亞洲移動(dòng)通信博覽會(huì)上，NFC是熱點(diǎn)之一。
　
NFC技術(shù)我們并不陌生，這是一種非接觸式識(shí)別和互聯(lián)技術(shù)，可以在移動(dòng)設(shè)備、消費(fèi)類電子產(chǎn)品、PC 和智能控件工具間進(jìn)行近距離無線通信，消費(fèi)者因此可以簡(jiǎn)單直觀地交換信息、訪問內(nèi)容與服務(wù)。
　　
支付一開始被看作是NFC的“殺手級(jí)應(yīng)用”，許多電信運(yùn)營(yíng)商和銀行都推出了相關(guān)服務(wù)，比如，中國(guó)移動(dòng)攜手中國(guó)銀聯(lián)從今年已經(jīng)開始在全國(guó)范圍內(nèi)商用NFC移動(dòng)支付業(yè)務(wù)。然而，NFC移動(dòng)門禁也開始風(fēng)生水起。
　　
根據(jù)技術(shù)特點(diǎn)，NFC設(shè)備有三種工作模式：點(diǎn)對(duì)點(diǎn)通信、讀寫模式以及卡模式，其中所謂的卡模式是指NFC設(shè)備相當(dāng)于一張采用RFID技術(shù)的IC卡，可以替代大量的IC卡使用的場(chǎng)合，如購(gòu)物卡、公交卡和門禁卡等。此種方式的最大優(yōu)點(diǎn)是卡片通過非接觸讀卡器的 RF 域來供電，即使像手機(jī)這樣的寄主設(shè)備沒電也可以正常使用。福建省卡拉蜂
　　
“目前NFC 技術(shù)的應(yīng)用集中在電子支付，但未來NFC技術(shù)將進(jìn)一步融合到門禁解決方案。” 全球安全身份識(shí)別解決方案提供商HID Global公司大中華區(qū)營(yíng)銷總監(jiān)趙建邦在接受采訪時(shí)表示，“用戶只需將虛擬憑證卡配置到NFC 手機(jī)中，就能開啟門禁。這不僅免去了用戶攜帶其他門禁憑證卡的麻煩，而且安全經(jīng)理能輕松監(jiān)控人員的進(jìn)出。同時(shí)，基于 NFC 的門禁系統(tǒng)將創(chuàng)造一個(gè)更便捷安全交易平臺(tái)。安全經(jīng)理不但能遠(yuǎn)程發(fā)送、更改及注銷虛擬憑證卡，同時(shí)，此平臺(tái)是基于標(biāo)準(zhǔn)的身份驗(yàn)證系統(tǒng)，還能支持各種身份驗(yàn)證節(jié)點(diǎn)，包括讀卡器、證卡、配備 NFC 的手機(jī)等都注冊(cè)為‘可信節(jié)點(diǎn)’，確保在世界任何地點(diǎn)都能安全地進(jìn)行配置。”

的確，越來越多的用戶正尋求“無約束”的安全體驗(yàn)，可互操作、靈活以及將憑證卡應(yīng)用于移動(dòng)設(shè)備的開放標(biāo)準(zhǔn)的解決方案將成為用戶的新寵。用戶打開辦公室大門或登錄企業(yè)電腦所需的所有身份信息都安全地嵌入在手機(jī)中，而不是儲(chǔ)存在可能遭遇復(fù)制或被盜的塑膠卡片中，而且用戶無需記住密碼。

為支持這種趨勢(shì)，在支持NFC的手機(jī)將嵌入虛擬憑證卡，身份信息管理將轉(zhuǎn)移到云端, 用戶通過自備終端(BYOD)自由登錄軟件即服務(wù)（SaaS）以及企業(yè)內(nèi)部應(yīng)用程序，并利用自備的NFC手機(jī)實(shí)現(xiàn)門禁應(yīng)用。同時(shí)，移動(dòng)門禁解決方案通過支持開放標(biāo)準(zhǔn)，提供可互操作的產(chǎn)品以及有效應(yīng)對(duì)未來變化的門禁基礎(chǔ)設(shè)施，進(jìn)而確保企業(yè)未來仍可利用今天的技術(shù)投資，減低投資費(fèi)用，并提升門禁系統(tǒng)管理的便利與管理效率。
　　
根據(jù)趙建邦的介紹，一個(gè)完整的移動(dòng)門禁控制系統(tǒng)有一些基本要求。首先是應(yīng)該具有移動(dòng)門禁功能的NFC手機(jī)，而且手機(jī)還需要一個(gè)安全元件存儲(chǔ)敏感的身份信息以及在安全元件內(nèi)運(yùn)行的applet程序配置該身份信息。除了手機(jī)外，在門禁管理網(wǎng)絡(luò)的可信邊界內(nèi)必須有讀取和響應(yīng)NFC手機(jī)中存儲(chǔ)的數(shù)字密鑰的讀卡器、鎖以及其他硬件，確保互操作產(chǎn)品的安全生態(tài)系統(tǒng)內(nèi)身份可信。此外，必須有一種管理數(shù)字憑證卡和密鑰的生命周期的方法，包括“可信”邊界內(nèi)的所有身份的分配/回收和共享。這意味著在認(rèn)證終端之間交換身份數(shù)據(jù)對(duì)象必須有一條安全信道，以便手機(jī)、讀卡器和鎖之間的所有交易在安全、可信的通信邊界內(nèi)進(jìn)行。當(dāng)然，還需要有一個(gè)由移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商、可信服務(wù)管理者和其他可以提供和管理移動(dòng)憑證卡的服務(wù)提供商組成的生態(tài)系統(tǒng)。對(duì)于該移動(dòng)生態(tài)系統(tǒng)將包括哪些類型的組織，以及該生態(tài)系統(tǒng)今后如何發(fā)展，存在多種觀點(diǎn)。該生態(tài)系統(tǒng)的時(shí)機(jī)和發(fā)展將對(duì)移動(dòng)支付、交通售票、門禁控制等應(yīng)用中NFC的采用速度產(chǎn)生影響。
　　
據(jù)悉，瑞典斯德哥爾摩 Clarion 酒店內(nèi)部已經(jīng)開始試用NFC 技術(shù)，用支持 NFC 的手機(jī)取代酒店房卡。Clarion酒店挑選出部分 Clarion 酒店客人作為參與對(duì)象，并向其提供具備 NFC 功能和相關(guān)軟件的三星手機(jī)，客人在到達(dá)酒店前可使用手機(jī)登記入住，同時(shí)數(shù)碼房卡會(huì)發(fā)至客人的手機(jī)。抵達(dá)后，客人不必排隊(duì)登記便可直接入住，將手機(jī)貼近門鎖便可打開房門。離開房間時(shí)，房門會(huì)自動(dòng)鎖上，客人通過手機(jī)直接辦理退房手續(xù)。
　　
另一方面，用戶越來越希望無需使用一次性動(dòng)態(tài)密碼或密鑰卡，僅用單一憑證卡就能開樓門、登錄網(wǎng)絡(luò)、訪問應(yīng)用和其他系統(tǒng)以及安全地遠(yuǎn)程訪問網(wǎng)絡(luò)。使用單一憑證卡更加方便，而且能在整個(gè)IT基礎(chǔ)設(shè)施內(nèi)的關(guān)鍵系統(tǒng)和應(yīng)用進(jìn)行強(qiáng)大身份驗(yàn)證，因此極大地改善了安全性。這種方式使企業(yè)能利用現(xiàn)有憑證卡投資，增加電腦桌面網(wǎng)絡(luò)登錄，并在企業(yè)網(wǎng)絡(luò)、系統(tǒng)和設(shè)施建立一個(gè)完全可互操作的、多層的安全解決方案，降低部署和運(yùn)營(yíng)費(fèi)用。融合解決放案還有助于企業(yè)滿足監(jiān)管要求，執(zhí)行一致的政策，在企業(yè)內(nèi)實(shí)現(xiàn)一致的審計(jì)記錄，同時(shí)通過合并任務(wù)來削減費(fèi)用。從這點(diǎn)來看，移動(dòng)門禁解決方案是理想的融合平臺(tái)。
　　
隨著NFC的廣泛采用，相信用戶將更有興趣將非接觸式卡片技術(shù)的應(yīng)用擴(kuò)展到樓宇門禁領(lǐng)域以外，進(jìn)一步將其應(yīng)用到IT領(lǐng)域的身份驗(yàn)證上。門禁安全團(tuán)隊(duì)與信息安全團(tuán)隊(duì)將開始更緊密地合作。手機(jī)應(yīng)用將產(chǎn)生一次性動(dòng)態(tài)密碼或通過短信接收這種密碼，各種其他門禁密鑰和虛擬憑證卡將通過便利的、基于云的配置模式，從空中發(fā)送到手機(jī)，這種配置模式消除了憑證卡被復(fù)制的風(fēng)險(xiǎn)，并可發(fā)行臨時(shí)憑證卡、取消丟失或被盜的憑證卡，以及在需要時(shí)監(jiān)視和修改安全參數(shù)。還有助于改善生物識(shí)別模式的經(jīng)濟(jì)效益，它將智能手機(jī)變成了儲(chǔ)存模板的便攜式數(shù)據(jù)庫(kù)，可簡(jiǎn)化系統(tǒng)啟動(dòng)，跨多個(gè)地點(diǎn)支持無限多的用戶群，消除模板管理所需的冗余布線要求。不過，這種趨勢(shì)還將導(dǎo)致需要充足的云端安全數(shù)據(jù)，這樣智能手機(jī)才能用來登錄網(wǎng)絡(luò)和應(yīng)用。至于應(yīng)對(duì)數(shù)據(jù)向云端的遷移，最有效的方式有可能是聯(lián)合身份信息管理，采用這種方式，用戶在一個(gè)中央門戶接受身份驗(yàn)證，就可訪問多種應(yīng)用。
　　
因此，支付之外，NFC還有更大的舞臺(tái)和空間。但趙建邦指出，受限于NFC 技術(shù)的普及，相關(guān)產(chǎn)業(yè)鏈還有待完善，未來幾年中，支持NFC的智能手機(jī)不可能完全取代智能卡。NFC智能手機(jī)中的移動(dòng)門禁虛擬憑證卡將與智能卡和身份卡共存，以便企業(yè)能選擇，在其門禁控制系統(tǒng)中，是使用智能卡、移動(dòng)設(shè)備還是二者同時(shí)使用。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊