NFC技術(shù)部署的一個關(guān)鍵要素是可信服務(wù)管理商(TSM),他們將提供和管理安全元件的Applet程序。他們?yōu)榘踩乃姓吆托枰L問安全元件的服務(wù)提供商建立技術(shù)連接。每個移動網(wǎng)絡(luò)運營商和服務(wù)提供商都需要一個TSM,以便他們能夠空中遠(yuǎn)程分配和管理應(yīng)用程序、訪問全球可信框架內(nèi)的安全元件。如果MicroSD用作安全元件,服務(wù)提供商可以有效地發(fā)行各自的憑證卡。
為了建立TSM憑證卡交付基礎(chǔ)設(shè)施,公共訪問控制TSM必須能夠與移動網(wǎng)絡(luò)運營商及其TSM,移動網(wǎng)絡(luò)運營商以及他們的TSM支持的服務(wù)提供商,以及接收安全元件中存儲的密鑰的NFC智能手機建立無縫接口。這有助于密鑰和憑證卡管理,包括所有身份的分配/取消和共享。一切活動都在可信框架內(nèi)部發(fā)生,以便為驗證終端交換身份數(shù)據(jù)對象提供安全信道,以及在由互操作的手機、讀卡器和鎖組成的不斷增長的生態(tài)系統(tǒng)中可以信任所有交易。該基礎(chǔ)設(shè)施到位后,訪問控制公司將成為服務(wù)提供商,創(chuàng)造新的用戶體驗,使用戶可以隨時隨地進行訪問。
最新的便攜式智能卡技術(shù)在該服務(wù)環(huán)境中發(fā)揮了關(guān)鍵作用。因為目前的智能卡擁有標(biāo)準(zhǔn)尺寸,并且可以移植到NFC智能手機上??蛻艨梢栽谒麄兊拈T禁系統(tǒng)中使用智能卡、移動設(shè)備或兩者同時使用。最新的智能卡技術(shù)也能全面保護隱私,因為在智能卡通訊中不交換可追蹤的標(biāo)識符,與指定卡相關(guān)的數(shù)據(jù)也就無法被泄露或拷貝。這對于企業(yè)和政府機構(gòu)非常重要,因為他們的身份管理政策受到法規(guī)約束。最后,目前的智能卡生態(tài)系統(tǒng)也使用安全機制,例如,雙重身份驗證和多元化密鑰,以及3DES或AES等開放標(biāo)準(zhǔn)加密協(xié)議。在可信框架內(nèi)的所有功能都確保TSM為交付和管理移動憑證卡提供較高的安全性和隱私保護。
推薦閱讀:
NFC如何在日益增長的應(yīng)用中發(fā)揮作用
移動門禁控制系統(tǒng)的四項基本要求
NFC系統(tǒng)的安全元件在何處?
非支付應(yīng)用可以成為NFC的殺手級應(yīng)用
多技術(shù)平臺輕松過渡 NFC向移動模型轉(zhuǎn)移