孫杰賢

在剛剛閉幕的GSM協(xié)會2013年亞洲移動通信博覽會上，NFC是熱點之一。

NFC技術(shù)我們并不陌生，這是一種非接觸式識別和互聯(lián)技術(shù)，可以在移動設(shè)備、消費類電子產(chǎn)品、PC 和智能控件工具間進行近距離無線通信，消費者因此可以簡單直觀地交換信息、訪問內(nèi)容與服務(wù)。

支付一開始被看作是NFC的“殺手級應(yīng)用”，許多電信運營商和銀行都推出了相關(guān)服務(wù)，比如，中國移動攜手中國銀聯(lián)從今年開始已經(jīng)開始在全國范圍內(nèi)商用NFC移動支付業(yè)務(wù)。然而，NFC移動門禁也開始風(fēng)生水起。

根據(jù)技術(shù)特點，NFC設(shè)備有三種工作模式：點對點通信、讀寫模式以及卡模式，其中所謂的卡模式是指NFC設(shè)備相當(dāng)于一張采用RFID技術(shù)的IC卡，可以替代大量的IC卡使用的場合，如購物卡、公交卡和門禁卡等。此種方式的最大優(yōu)點是卡片通過非接觸讀卡器的 RF 域來供電，即使像手機這樣的寄主設(shè)備沒電也可以正常使用。

“目前NFC 技術(shù)的應(yīng)用集中在電子支付，但未來NFC技術(shù)將進一步融合到門禁解決方案。” 全球安全身份識別解決方案提供商HID Global公司大中華區(qū)營銷總監(jiān)趙建邦在接受采訪時表示，“用戶只 需將虛擬憑證卡配置到NFC 手機中，就能開啟門禁。這不僅免去了用戶攜帶其他門禁憑證卡的麻煩，而且安全經(jīng)理能輕松監(jiān)控人員的進出。同時，基于 NFC 的門禁系統(tǒng)將創(chuàng)造一個更便捷安全交易平臺。安全經(jīng)理不但能遠(yuǎn)程發(fā)送、更改及注銷虛擬憑證卡，同時，此平臺是基于標(biāo)準(zhǔn)的身份驗證系統(tǒng)，還能支持各種身份驗證節(jié)點，包括讀卡器、證卡、配備 NFC 的手機等都注冊為‘可信節(jié)點，確保在世界任何地點都能安全地進行配置?！?/p>

的確，越來越多的用戶正尋求“無約束”的安全體驗，可互操作、靈活以及將憑證卡應(yīng)用于移動設(shè)備的開放標(biāo)準(zhǔn)的解決方案將成為用戶的新寵。用戶打開辦公室大門或登錄企業(yè)電腦所需的所有身份信息都安全地嵌入在手機中，而不是儲存在可能遭遇復(fù)制或被盜的塑膠卡片中，而且用戶無需記住密碼。

為支持這種趨勢，在支持NFC的手機將嵌入虛擬憑證卡，身份信息管理將轉(zhuǎn)移到云端， 用戶通過自備終端（BYOD）自由登錄軟件即服務(wù)（SaaS）以及企業(yè)內(nèi)部應(yīng)用程序，并利用自備的NFC手機實現(xiàn)門禁應(yīng)用。同時，移動門禁解決方案通過支持開放標(biāo)準(zhǔn)，提供可互操作的產(chǎn)品以及有效應(yīng)對未來變化的門禁基礎(chǔ)設(shè)施，進而確保企業(yè)未來仍可利用今天的技術(shù)投資，減低投資費用，并提升門禁系統(tǒng)管理的便利與管理效率。

根據(jù)趙建邦的介紹，一個完整的移動門禁控制系統(tǒng)有一些基本要求。首先是應(yīng)該具有移動門禁功能的NFC手機，而且手機還需要一個安全元件存儲敏感的身份信息以及在安全元件內(nèi)運行的applet程序配置該身份信息。除了手機外，在門禁管理網(wǎng)絡(luò)的可信邊界內(nèi)必須有讀取和響應(yīng)NFC手機中存儲的數(shù)字密鑰的讀卡器、鎖以及其他硬件，確?；ゲ僮鳟a(chǎn)品的安全生態(tài)系統(tǒng)內(nèi)身份可信。此外，必須有一種管理數(shù)字憑證卡和密鑰的生命周期的方法，包括“可信”邊界內(nèi)的所有身份的分配/回收和共享。這意味著在認(rèn)證終端之間交換身份數(shù)據(jù)對象必須有一條安全信道，以便手機、讀卡器和鎖之間的所有交易在安全、可信的通信邊界內(nèi)進行。 當(dāng)然，還需要有一個由移動網(wǎng)絡(luò)運營商、可信服務(wù)管理者和其他可以提供和管理移動憑證卡的服務(wù)提供商組成的生態(tài)系統(tǒng)。對于該移動生態(tài)系統(tǒng)將包括哪些類型的組織，以及該生態(tài)系統(tǒng)今后如何發(fā)展，存在多種觀點。該生態(tài)系統(tǒng)的時機和發(fā)展將對移動支付、交通售票、門禁控制等應(yīng)用中NFC的采用速度產(chǎn)生影響。

據(jù)悉，瑞典斯德哥爾摩 Clarion 酒店內(nèi)部已經(jīng)開始試用NFC 技術(shù)，用支持 NFC 的手機取代酒店房卡。Clarion酒店挑選出部分 Clarion 酒店客人作為參與對象，并向其提供具備 NFC 功能和相關(guān)軟件的三星手機，客人在到達酒店前可使用手機登記入住，同時數(shù)碼房卡會發(fā)至客人的手機。抵達后，客人不必排隊登記便可直接入住，將手機貼近門鎖便可打開房門。離開房間時，房門會自動鎖上，客人通過手機直接辦理退房手續(xù)。

另一方面，用戶越來越希望無需使用一次性動態(tài)密碼或密鑰卡，僅用單一憑證卡就能開樓門、登錄網(wǎng)絡(luò)、訪問應(yīng)用和其他系統(tǒng)以及安全地遠(yuǎn)程訪問網(wǎng)絡(luò)。使用單一憑證卡更加方便，而且能在整個IT基礎(chǔ)設(shè)施內(nèi)的關(guān)鍵系統(tǒng)和應(yīng)用進行強大身份驗證，因此極大地改善了安全性。這種方式使企業(yè)能利用現(xiàn)有憑證卡投資，增加電腦桌面網(wǎng)絡(luò)登錄，并在企業(yè)網(wǎng)絡(luò)、系統(tǒng)和設(shè)施建立一個完全可互操作的、多層的安全解決方案，降低部署和運營費用。融合解決放案還有助于企業(yè)滿足監(jiān)管要求，執(zhí)行一致的政策，在企業(yè)內(nèi)實現(xiàn)一致的審計記錄，同時通過合并任務(wù)來削減費用。從這點來看，移動門禁解決方案是理想的融合平臺。

隨著NFC的廣泛采用，相信用戶將更有興趣將非接觸式卡片技術(shù)的應(yīng)用擴展到樓宇門禁領(lǐng)域以外，進一步將其應(yīng)用到IT領(lǐng)域的身份驗證上。門禁安全團隊與信息安全團隊將開始更緊密地合作。手機應(yīng)用將產(chǎn)生一次性動態(tài)密碼或通過短信接收這種密碼，各種其他門禁密鑰和虛擬憑證卡將通過便利的、基于云的配置模式，從空中發(fā)送到手機，這種配置模式消除了憑證卡被復(fù)制的風(fēng)險，并可發(fā)行臨時憑證卡、取消丟失或被盜的憑證卡，以及在需要時監(jiān)視和修改安全參數(shù)。還有助于改善生物識別模式的經(jīng)濟效益，它將智能手機變成了儲存模板的便攜式數(shù)據(jù)庫，可簡化系統(tǒng)啟動，跨多個地點支持無限多的用戶群，消除模板管理所需的冗余布線要求。不過，這種趨勢還將導(dǎo)致需要充足的云端安全數(shù)據(jù)，這樣智能手機才能用來登錄網(wǎng)絡(luò)和應(yīng)用。至于應(yīng)對數(shù)據(jù)向云端的遷移，最有效的方式有可能是聯(lián)合身份信息管理，采用這種方式，用戶在一個中央門戶接受身份驗證，就可訪問多種應(yīng)用。

因此，支付之外，NFC還有更大的舞臺和空間。但趙建邦指出，受限于NFC 技術(shù)的普及，相關(guān)產(chǎn)業(yè)鏈還有待完善，未來幾年中，支持NFC的智能手機不可能完全取代智能卡。NFC智能手機中的移動門禁虛擬憑證卡將與智能卡和身份卡共存，以便企業(yè)能選擇，在其門禁控制系統(tǒng)中，是使用智能卡、移動設(shè)備還是二者同時使用。