智能门禁兴起 非支付为NFC带来全新机遇

　　IHS iSuppli预测，NFC手机市场2015年将迎来转折点，届时NFC手机市场渗透率将达到51%。

　　NFCForum将近距离无线通信(NFC)技术描述为一种短距离无线连接技术(也被称为ISO 18092)，提供简单直接和安全的电子设备通信。按照NFCForum的描述，两台NFC设备之间能够在距离小于4厘米时进行通信。

　　可以看到，移动设备零售商、移动网络运营商、金融机构和门禁行业等正在推动NFC技术的采用。推广的应用包括移动支付、手机间的图片和其他数据传输、智能广告和会员卡管理等。与此同时，该技术有效配合消费者的触控式屏幕体验，使用户熟悉选择图案运行应用程序这一概念。最终目标是将手机上的许多日常任务和活动融合到一起：即银行业务和支付、交通、开门等其他安防门禁应用、安全打印管理。此外，NFC手机的门禁控制系统非常适合应用在考勤、PC安全登录、存储生物识别模板做多因子身份验证等方面。

　　手机采用NFC技术速度加快

　　IHS iSuppli预测，制造商的NFC手机出货量在2015年将达到5.50亿台。

　　人们最初认为支付是NFC智能手机的“杀手级应用”。但更吸引人的应用是在使用手机办理旅馆登记手续时，无需经过服务台即可直接入住。用户也会支持将手机变成卡片钱包这一概念，该卡包可以携带楼宇门禁卡、支付卡、门票、密钥卡、会员卡和其他身份识别卡。

　　为了使这一切成为现实，必须在使用主流操作系统的手机上提供NFC技术。据Berg Insight称，到2016年，NFC手机的全球销售量预期达到7亿台。移动行业研究公司M for Mobile认为，2015年市场将迎来转折点，届时NFC手机市场渗透率将达到51%。Techcrunch.com在2012年6月报道称，接近15%的新安卓设备现在已经配备;NFC。而IHS iSuppli曾预测，制造商的NFC手机出货量在2015年将达到5.50亿台。ABI Research则表示，现在超过60款支持NFC功能的智能手机型号已经推向市场，此外，在未来两年，NFC安全硬件将占移动设备硬件安防收入的一半。

　　安全方案各有优势

　　NFC的核心是安全元件，这已经成为一个关键的商业战场，因为取得安全软件的控制权可决定安装何种应用。

　　通过在可信框架内执行，智能手机为非常安全的移动身份环境提供了平台，包括在经过验证的手机、安全元件、其他安全介质和设备之间传输身份信息的安全信道。目前存在多种安全方案：

　　第一种方案是移动网络运营商(MNO)希望在手机的Subscriber Identity Module (SIM)中使用安全元件，因为他们能够控制这些设备，该方式能够确立移动网络运营商的地位。使用SIM卡作为安全元件可确保手机丢失或被盗时，用户不会丢失一切，因为移动网络运营商可以通过空中启用和停用服务。

　　第二种方案是一些硬件制造商希望将安全元件集成到手机中，因为他们可以控制用于NFC服务的手机部分。销售配备嵌入式安全元件的NFC手机的公司包括诺基亚、黑莓和三星。嵌入式安全元件也用于其他类型的移动设备，包括平板电脑和笔记本电脑。

　　第三种方案是将安全元件放入外置设备中，例如microSD卡、手机套、手机贴或其他附件。与SIM卡和嵌入式安全元件类似，这些外部设备通常由手机提供支持，但是microSD需要用户启动应用程序提供支持。NFC附件的读取距离通常比配备嵌入式NFC线路的手机小(尽管距离扩展器可以用于缓解该问题)。该方法的优势是尽管供应商的数量很少，非NFC手机可以装配这些外部设备。

　　可信服务管理商至关重要

　　NFC技术部署的一个关键是可信服务管理商(TSM)，他们将提供和管理安全元件的applet程序。

　　可信服务管理商为安全元件的所有者和需要访问安全元件的服务提供商建立技术连接。每个移动网络运营商和服务提供商都需要一个TSM，以便他们能够空中远程分配和管理应用程序、访问全球可信框架内的安全元件。如果microSD用作安全元件，服务提供商可以有效地发行各自的凭证卡。

　　为了建立TSM凭证卡交付基础设施，公共访问控制TSM必须能够与移动网络运营商及其TSM，移动网络运营商以及他们的TSM支持的服务提供商，以及接收安全元件中存储的密钥的NFC智能手机建立无缝接口。这有助于密钥和凭证卡管理，包括所有身份的分配、取消和共享。一切活动都在可信框架内部发生，以便为验证终端交换身份数据对象提供安全信道，以及在由互操作的手机、读卡器和锁组成的不断增长的生态系统中可以信任所有交易。该基础设施到位后，访问控制公司将成为服务提供商，创造新的用户体验。

　　最新的便携式智能卡技术在该服务环境中发挥了关键作用。因为目前的智能卡拥有标准尺寸并且可以移植到NFC智能手机上，客户可以在他们的门禁系统中使用智能卡、移动设备或两者同时使用。最新的智能卡技术也能全面保护隐私，与指定卡相关的数据也就无法被泄露或拷贝。这对于企业和政府机构非常重要。最后，目前的智能卡生态系统也使用安全机制，例如，双重身份验证和多元化密钥，以及3DES或AES等开放标准加密协议。在可信框架内的所有功能都确保TSM为交付和管理移动凭证卡提供较高的安全性和隐私保护。