RFID行業(yè)標準缺失 安全隱患更可怕

時間:2008-07-24

來源:中國傳動網(wǎng)

導語:目前RF-SIM正在發(fā)展萌芽階段。而我國尚沒有針對RFID的國家標準和通信行業(yè)標準,RFID行業(yè)標準缺失 安全隱患更可怕

編者按:目前RF-SIM正在發(fā)展萌芽階段。而我國尚沒有針對RFID的國家標準和通信行業(yè)標準,RFID行業(yè)標準缺失 安全隱患更可怕。   “我們正在解決RF-SIM卡量產(chǎn)的問題,相信年內(nèi),將會逐步開展RF-SIM卡大規(guī)模測試,使大眾能夠盡快通過手機‘非接觸式’服務(wù)于公交和地鐵等票務(wù)的小額支付?!蹦呈∵\營商領(lǐng)導在接受采訪時表示。其實,像這樣將新業(yè)務(wù)瞄準RFID的運營商不在少數(shù),中國移動旗下很多地方運營商已經(jīng)悄然開始發(fā)展非接觸式移動支付業(yè)務(wù),期望從中獲得收益。   RF-SIM是一種基于SIM卡的近/中距離無線通信技術(shù),此技術(shù)是NFC近距離無線通信(NearFieldCommunication)的一種,它將具有RF射頻功能的模塊鑲嵌在SIM卡內(nèi),使用2.4G的微波頻率進行數(shù)據(jù)通信。   目前RF-SIM正在發(fā)展萌芽階段,而我國尚沒有針對RFID的國家標準和通信行業(yè)標準,所以目前針對RF-SIM卡的測試主要從功能測試入手。   負責RFID手機支付運營的運營商內(nèi)部人員告訴記者,針對于RF-SIM的功能測試,目前在做著兩方面的工作,一方面是在卡商實驗室進行的SIM卡功能測試,保證RF技術(shù)的加入不影響原SIM卡的移動通信功能;另一方面的測試是針對于具體行業(yè)應(yīng)用,在滿足日前已經(jīng)存在的行業(yè)技術(shù)標準的情況下,能夠使消費者正常使用業(yè)務(wù)。以公交支付為例子,RF-SIM卡必須能夠滿足現(xiàn)已存在的公交卡RFID技術(shù)標準,只有這樣,RF-SIM卡才能夠?qū)崿F(xiàn)與原本使用的“公交卡”的共用。   據(jù)介紹,為上面提到的運營商提供RF-SIM技術(shù)的是香港公司直通電訊,該公司市場部負責人李文介紹,直通電訊主要的工作是RF-SIM卡技術(shù)研發(fā)和修正上面,基本不做測試,主要的業(yè)務(wù)及參數(shù)測試都是由運營商合作伙伴來完成。   “只有在安全、穩(wěn)定的前提下滿足大眾客戶的應(yīng)用需求,才可以算作測試成功。”該運營商的工作人員對移動支付的業(yè)務(wù)測試相當重視。和一般技術(shù)應(yīng)用初期的測試思路相一致,一切以滿足客戶需求為主導。目前,根據(jù)RF-SIM的應(yīng)用情況開展了針對安全、刷卡時間等一系列測試。 離“規(guī)范”測試還很遠   當前,手機移動支付業(yè)務(wù)有很多技術(shù)解決方案,如SIMPASS、SWP等,它們基本上都能夠?qū)崿F(xiàn)輕松手機支付的功能。但站在運營商立場,更喜歡選取不被其他產(chǎn)業(yè)鏈環(huán)限制的技術(shù),所以SIMPASS、RF-SIM這種依托在SIM卡上的技術(shù)脫穎而出。SIMPASS采用13.56M的頻譜,有國際標準ISO14443為參考,但是此技術(shù)有諸多不成熟的地方。而RF-SIM尚在發(fā)展中,標準還沒有形成,可以說對其測試是個挑戰(zhàn)。   據(jù)泰克(中國)有限公司射頻產(chǎn)品業(yè)務(wù)發(fā)展經(jīng)理程駿介紹,正規(guī)的RF移動支付技術(shù)測試應(yīng)該涵蓋三大測試環(huán)節(jié)。第一是無線電使用法規(guī)符合性測試,無線電使用法規(guī)規(guī)定了頻譜資源的發(fā)放,對各個頻段包括RFID各類系統(tǒng)的功率、ACPR、OBW(EBW)和雜散做了規(guī)定以避免和其他無線電系統(tǒng)的沖突和干擾。   第二是進行RFID的行業(yè)標準符合性測試,RFID的行業(yè)標準主要定義了RFID系統(tǒng)的物理層協(xié)議和高層協(xié)議,以保證系統(tǒng)能夠協(xié)調(diào)流暢地工作。   第三個環(huán)節(jié)是手機支付特有的標準,除進行應(yīng)有的應(yīng)用測試外,還需要和同是射頻機制的SIM卡進行EMC電磁兼容測試。   可以看到,當前測試主要是針對于第三個方面,并沒有進行無線電使用法規(guī)和RFID行業(yè)標準測試。究其原因,專家認為,首先是我國并沒有形成RFID的通信行業(yè)標準,并無規(guī)范準則可以參照,倘若RF-SIM的應(yīng)用成功,就可以推薦為行業(yè)準則;其次,針對當前小額支付的定位,還未到進行干擾測試的時候。 安全測試需要重視   隸屬泰克實驗室的短距離無線通信實驗室項目主管王曉磊雖然對于標準的遲到頗為擔心,但是他更擔心移動支付安全方面的隱患。   他指出:“對于國內(nèi)企業(yè),當技術(shù)應(yīng)用到一定程度,標準就順理成章地出現(xiàn),但是RFID的安全隱患問題卻沒有那么容易解決,同時也是測試工作的難點?!?   前不久,美國安全廠商McAfee公司的專家格雷格.戴也表示手機支付目前存在嚴重安全隱患,可能對消費者的金融數(shù)據(jù)安全構(gòu)成巨大風險。目前手機支付大都采用NFC,這種技術(shù)可把消費者手機中的數(shù)據(jù)通過無線方式傳輸至商家的讀卡器,但是目前絕大多數(shù)手機未安裝任何安全軟件。   當前很多專業(yè)人士認為,發(fā)生手機支付欺詐是很容易的。根據(jù)手機支付的特點,只要有人拿著讀卡器(即大家常說的POS機),距離消費者的手機在指定范圍,就可以在消費者沒有察覺的情況下,使手機進行消費支出。   盡管手機支付為小額支付,不會發(fā)生隱私泄密等安全問題,但專家認為“安全應(yīng)用”也是需要考慮的重點,從技術(shù)角度講,RF-SIM采用智能安全卡芯片,芯片本身已被原廠家做了安全認證,RF裝置只是一個通信裝置,通過空中的通信內(nèi)容在卡內(nèi)使用加密算法自動加密和解密。RF-SIM底層加密手段集中在芯片,同時根據(jù)不同的應(yīng)用采用應(yīng)用級鑒權(quán)供客戶選擇。   王曉磊已經(jīng)接觸了很多進行手機支付加密和鑒權(quán)的廠商,但他認為在安全測試方面依然是個難點。目前泰爾實驗室采用一款西班牙的儀表進行安全測試,但是此款儀還有很多問題不能解決,因為安全加密有很多自主知識產(chǎn)權(quán)的內(nèi)容,他希望國內(nèi)安全的測試儀表能盡快研發(fā)成功。
中傳動網(wǎng)版權(quán)與免責聲明:

凡本網(wǎng)注明[來源:中國傳動網(wǎng)]的所有文字、圖片、音視和視頻文件,版權(quán)均為中國傳動網(wǎng)(www.treenowplaneincome.com)獨家所有。如需轉(zhuǎn)載請與0755-82949061聯(lián)系。任何媒體、網(wǎng)站或個人轉(zhuǎn)載使用時須注明來源“中國傳動網(wǎng)”,違反者本網(wǎng)將追究其法律責任。

本網(wǎng)轉(zhuǎn)載并注明其他來源的稿件,均來自互聯(lián)網(wǎng)或業(yè)內(nèi)投稿人士,版權(quán)屬于原版權(quán)人。轉(zhuǎn)載請保留稿件來源及作者,禁止擅自篡改,違者自負版權(quán)法律責任。

如涉及作品內(nèi)容、版權(quán)等問題,請在作品發(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系,否則視為放棄相關(guān)權(quán)利。

關(guān)注伺服與運動控制公眾號獲取更多資訊

關(guān)注直驅(qū)與傳動公眾號獲取更多資訊

關(guān)注中國傳動網(wǎng)公眾號獲取更多資訊

最新新聞
查看更多資訊

熱搜詞
  • 運動控制
  • 伺服系統(tǒng)
  • 機器視覺
  • 機械傳動
  • 編碼器
  • 直驅(qū)系統(tǒng)
  • 工業(yè)電源
  • 電力電子
  • 工業(yè)互聯(lián)
  • 高壓變頻器
  • 中低壓變頻器
  • 傳感器
  • 人機界面
  • PLC
  • 電氣聯(lián)接
  • 工業(yè)機器人
  • 低壓電器
  • 機柜
回頂部
點贊 0
取消 0