《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > RFID行業標準缺失 安全隱患更可怕

RFID行業標準缺失 安全隱患更可怕

2008-07-24
作者:通信信息報

?? “我們正在解決RF-SIM" title="RF-SIM">RF-SIM卡量產的問題,相信年內,將會逐步開展RF-SIM卡大規模測試,使大眾能夠盡快通過手機‘非接觸式’服務于公交和地鐵等票務的小額支付。”某省運營商領導在接受采訪時表示。其實,像這樣將新業務瞄準RFID的運營商不在少數,中國移動旗下很多地方運營商已經悄然開始發展非接觸式移動支付" title="移動支付">移動支付業務,期望從中獲得收益。

  RF-SIM是一種基于SIM卡的近/中距離無線通信技術,此技術是NFC近距離無線通信(NearFieldCommunication)的一種,它將具有RF射頻功能的模塊鑲嵌在SIM卡內,使用2.4G的微波頻率進行數據通信。

  目前RF-SIM正在發展萌芽階段,而我國尚沒有針對RFID的國家標準和通信行業標準,所以目前針對RF-SIM卡的測試主要從功能測試" title="功能測試">功能測試入手。

  負責RFID手機支付" title="手機支付">手機支付運營的運營商內部人員告訴記者,針對于RF-SIM的功能測試,目前在做著兩方面的工作,一方面是在卡商實驗室進行的SIM卡功能測試,保證RF技術的加入不影響原SIM卡的移動通信功能;另一方面的測試是針對于具體行業應用,在滿足日前已經存在的行業技術標準的情況下,能夠使消費者正常使用業務。以公交支付為例子,RF-SIM卡必須能夠滿足現已存在的公交卡RFID技術標準,只有這樣,RF-SIM卡才能夠實現與原本使用的“公交卡”的共用。

  據介紹,為上面提到的運營商提供RF-SIM技術的是香港公司直通電訊,該公司市場部負責人李文介紹,直通電訊主要的工作是RF-SIM卡技術研發和修正上面,基本不做測試,主要的業務及參數測試都是由運營商合作伙伴來完成。

  “只有在安全、穩定的前提下滿足大眾客戶的應用需求,才可以算作測試成功。”該運營商的工作人員對移動支付的業務測試相當重視。和一般技術應用初期的測試思路相一致,一切以滿足客戶需求為主導。目前,根據RF-SIM的應用情況開展了針對安全、刷卡時間等一系列測試。

  離“規范”測試還很遠

  當前,手機移動支付業務有很多技術解決方案,如SIMPASS、SWP等,它們基本上都能夠實現輕松手機支付的功能。但站在運營商立場,更喜歡選取不被其他產業鏈環限制的技術,所以SIMPASS、RF-SIM這種依托在SIM卡上的技術脫穎而出。SIMPASS采用13.56M的頻譜,有國際標準ISO14443為參考,但是此技術有諸多不成熟的地方。而RF-SIM尚在發展中,標準還沒有形成,可以說對其測試是個挑戰。

  據泰克(中國)有限公司射頻產品業務發展經理程駿介紹,正規的RF移動支付技術測試應該涵蓋三大測試環節。第一是無線電使用法規符合性測試,無線電使用法規規定了頻譜資源的發放,對各個頻段包括RFID各類系統的功率、ACPR、OBW(EBW)和雜散做了規定以避免和其他無線電系統的沖突和干擾。

  第二是進行RFID的行業標準符合性測試,RFID的行業標準主要定義了RFID系統的物理層協議和高層協議,以保證系統能夠協調流暢地工作。

  第三個環節是手機支付特有的標準,除進行應有的應用測試外,還需要和同是射頻機制的SIM卡進行EMC電磁兼容測試。

  可以看到,當前測試主要是針對于第三個方面,并沒有進行無線電使用法規和RFID行業標準測試。究其原因,專家認為,首先是我國并沒有形成RFID的通信行業標準,并無規范準則可以參照,倘若RF-SIM的應用成功,就可以推薦為行業準則;其次,針對當前小額支付的定位,還未到進行干擾測試的時候。

  安全測試" title="安全測試">安全測試需要重視

  隸屬泰克實驗室的短距離無線通信實驗室項目主管王曉磊雖然對于標準的遲到頗為擔心,但是他更擔心移動支付安全方面的隱患。

  他指出:“對于國內企業,當技術應用到一定程度,標準就順理成章地出現,但是RFID的安全隱患問題卻沒有那么容易解決,同時也是測試工作的難點。”

  前不久,美國安全廠商McAfee公司的專家格雷格.戴也表示手機支付目前存在嚴重安全隱患,可能對消費者的金融數據安全構成巨大風險。目前手機支付大都采用NFC,這種技術可把消費者手機中的數據通過無線方式傳輸至商家的讀卡器,但是目前絕大多數手機未安裝任何安全軟件。

  當前很多專業人士認為,發生手機支付欺詐是很容易的。根據手機支付的特點,只要有人拿著讀卡器(即大家常說的POS機),距離消費者的手機在指定范圍,就可以在消費者沒有察覺的情況下,使手機進行消費支出。

  盡管手機支付為小額支付,不會發生隱私泄密等安全問題,但專家認為“安全應用”也是需要考慮的重點,從技術角度講,RF-SIM采用智能安全卡芯片,芯片本身已被原廠家做了安全認證,RF裝置只是一個通信裝置,通過空中的通信內容在卡內使用加密算法自動加密和解密。RF-SIM底層加密手段集中在芯片,同時根據不同的應用采用應用級鑒權供客戶選擇。

  王曉磊已經接觸了很多進行手機支付加密和鑒權的廠商,但他認為在安全測試方面依然是個難點。目前泰爾實驗室采用一款西班牙的儀表進行安全測試,但是此款儀還有很多問題不能解決,因為安全加密有很多自主知識產權的內容,他希望國內安全的測試儀表能盡快研發成功。

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 精品国产综合区久久久久久 | 国产蜜汁tv福利在线 | 久9青青cao精品视频在线 | 亚洲成人在线免费视频 | 亚洲网站一区 | 欧美黑粗特黄午夜大片 | 成人人免费夜夜视频观看 | 国产偷怕自拍 | 日韩成人在线观看视频 | 久久久免费视频观看 | 精品国产一区二区三区www | 在线高清一级欧美精品 | 免费成人高清 | 欧美一级毛片怡红院 | 国产精品爱久久久久久久三级 | 2021国产精品自拍 | 久久精品国产99国产精品亚洲 | 欧美一区二区不卡视频 | 国产在线观看免费一级 | 亚洲国产欧美在线不卡中文 | 成人国产在线24小时播放视频 | 一级毛片免费不卡在线 | 日韩美三级 | 亚州国产视频 | 日韩欧美视频一区二区 | 国产真实乱系列2孕妇 | 222aaa免费国产在线观看 | 一本色道久久88综合亚洲精品高清 | 亚洲久久久久 | 深夜福利网站在线观看 | 中国美女黄色一级片 | 欧美精品免费线视频观看视频 | 国产成人精品亚洲一区 | 国产精品每日更新在线观看 | 激情欧美一区二区三区 | 欧美人成在线观看ccc36 | 爽爽视频在线观看 | 国产aⅴ一区二区三区 | 国产精品短视频免费观看 | 亚洲在线第一页 | 9久re在线观看视频精品 |