《NFC近场通信技术在移动互联网中应用的安全问题分析》由会员分享，可在线阅读，更多相关《NFC近场通信技术在移动互联网中应用的安全问题分析（3页珍藏版）》请在金锄头文库上搜索。
1、 NFC 近场通信技术在移动互联网中应用的安全问题分析引言： NFC 作 为 一 种 新 兴 的 技 术 ， 大 致 总 结 了 蓝 牙 技 术 协 同 工 作 能 力 差 的 弊 病 。 不 过 ，它 的 目 标 并 非 是 完 全 取 代 蓝 牙 、 Wi-Fi 等 其 他 无 线 技 术 ， 而 是 在 不 同 的 场 合 、 不 同 的领 域 起 到 相 互 补 充 的 作 用 。 因 为 NFC 的 数 据 传 输 速 率 较 低 ， 仅 为 212Kbps， 不 适 合诸 如 音 视 频 流 等 需 要 较 高 带 宽 的 应 用 。 NFC 具 有 成 本 低 廉 、 方 便 易
2、 用 和 更 富 直 观 性 等特 点 ， 这 让 它 在 某 些 领 域 显 得 更 具 潜 力 ， 同 时 NFC 的 安 全 问 题 就 越 显 得 重 要 。正文：1、NFC 基本概念：NFC 是 Near Field Communication 缩写，即近距离无线通讯技术。NFC 是 一 种 短 距离 的 高 频 无 线 通 信 技 术 ， 允 许 电 子 设 备 之 间 进 行 非 接 触 式 点 对 点 数 据 传 输 （ 在 十 厘 米 内 ）交 换 数 据 。 这 个 技 术 由 免 接 触 式 射 频 识 别 （ RFID） 演 变 而 来 ， 并 向 下 兼 容 RFID
3、， 最早 由 Sony 和 Philips 开 发 成 功 ， 主 要 用 于 手 机 等 手 持 设 备 中 提 供 M2M(Machine to Machine)的 通 信 。 由 于 近 场 通 讯 具 有 天 然 的 安 全 性 ， 因 此 ， NFC 技 术 被 认 为 在 手 机 支付 等 领 域 具 有 很 大 的 应 用 前 景 。为 了 推 动 NFC 的 发 展 和 普 及 ， 业 界 创 建 了 一 个 非 赢 利 性 的 标 准 组 织 NFC Forum， 促 进 NFC 技 术 的 实 施 和 标 准 化 ， 确 保 设 备 和 服 务 之 间 协 同 合 作 。
4、目 前 ，NFC Forum 在 全 球 拥 有 数 百 个 成 员 ， 包 括 ： SONY, Phlips， NXP， NEC、 三 星 、atoam、 Intel、 其 中 中 国 成 员 有 中 国 移 动 、 华 为 、 中 兴 、 上 海 同 耀 和 台 湾 正 隆 等 公 司 。NFC 手 机 内 置 NFC 芯 片 ， 比 原 先 仅 作 为 标 签 使 用 的 RFID 更 增 加 了 数 据 双 向 传送 的 功 能 ， 这 个 进 步 使 得 其 更 加 适 合 用 于 电 子 货 币 支 付 的 ； 特 别 是 RFID 所 不 能 实 现的 ， 相 互 认 证 和 动
5、 态 加 密 和 一 次 性 钥 匙 (OTP)能 够 在 NFC 上 实 现 。 NFC 技 术 支 持 多种 应 用 ， 包 括 移 动 支 付 与 交 易 、 对 等 式 通 信 及 移 动 中 信 息 访 问 等 。 通 过 NFC 手 机 ，人 们 可 以 在 任 何 地 点 、 任 何 时 间 ， 通 过 任 何 设 备 ， 与 他 们 希 望 得 到 的 娱 乐 服 务 与 交 易 联系 在 一 起 ， 从 而 完 成 付 款 ， 获 取 海 报 信 息 等 。 NFC 设 备 可 以 用 作 非 接 触 式 智 能 卡 、 智能 卡 的 读 写 器 终 端 以 及 设 备 对
6、设 备 的 数 据 传 输 链 路 ， 其 应 用 主 要 可 分 为 以 下 四 个 基 本 类型 ： 用 于 付 款 和 购 票 、 用 于 电 子 票 证 、 用 于 智 能 媒 体 以 及 用 于 交 换 、 传 输 数 据 。2、NFC 技术原理：NFC 终端有三种工作模式：（1）主动模式下，NFC 终端作为一个读卡器，主动发出自己的射频场去识别和读/写别的 NFC 设备；（2）被动模式下，NFC 终端可以模拟成一个卡被读/写，它只在其他设备发出的射频场中被动响应；（3）双向模式下，双方都主动发出射频场来建立点对点的通信。NFC 用于在短距离范围内快速建立各种设备之间的无线通信，可作
7、为一种虚拟连接器，它可以满足任何两个无线设备间的数据交换。它还能通过初始化设备原有的蓝牙和802.11 等无线协议，使设备能在更远距离上通信或以更高速率传输数据。所以除了信息传输之外，NFC 设备可以在联网世界中作为一个安全的网关，让用户无论在家中或移动中，都能随时储存或接收各种信息。只要将两个 NFC 设备靠拢，它们便会自动启动网络通信功能，用户无需另行设定安装程序，从而实现前述的非接触式移动支付、身份识别等电子钱包和身份证功能。 NFC 技术符合国际标准化组织的 ISO18092、ISO21481 标准，兼容无线智能卡 ISO14443 标准，符合欧洲计算机协会的 EMCA-340、352
8、 和 356 标准。NFC 兼容非接触式智能卡领域的两强-飞利浦的 MIFARE 技术和索尼的 FeliCa 技术，基于前者的智能卡已部署约 12 亿片，后者也已部署约 1.7 亿片。这使 NFC 技术充分具备了未来近距离无线互连设备所应有的低功率、低价格、兼容性的特点，而使 NFC 成为近距离无线互连领域一种极富竞争力的技术。3、NFC 面对的安全问题：尽管移动支付，特别是手机支付手段备受专家及商户、银行、运营商等青睐，但是在它带来方便快捷的同时，人们也在担心它的安全性究竟有多高。在一项调查中，国内 40%的消费者对移动支付的安全性缺乏信任，只有低于 15%的手机用户完全信任移动支付，而 6
9、5%的手机用户拒绝通过移动网络发送自己信用卡资料。超过 90%的手机用户都收到过诈骗短信。中国金融认证中心副总经理曹小青评价道， “安全问题将成为制约移动应用发展的主要因素之一”。除了担心支付安全问题，担心个人资料泄漏也是很多用户的共识。在整个移动支付的过程中涉及到的支付参与者包括：消费用户、商户用户、移动运营商、第三方服务提供商、银行。消费用户和商户用户是系统的服务对象，移动运营商提供网络支持，银行方提供银行相关服务，第三方服务提供商提供支付平台服务，通过各方的结合以实现业务。从目前来看，主要有三大因素对移动支付的安全问题造成影响：一、加密问题和即时性问题是手机支付普及的主要障碍，虽然 WA
10、P 功能的手机支付时，能够采用移动网络的加密技术，相对而言，并不能很有效的保证安全。如果引入短信确认实现手机支付的双重确认方式，又会因为短信的中继问题，有可能造成短信不能及时到达，影响支付的流程。二、身份识别的缺乏是限制移动支付应用的第二大原因。当手机仅仅当作通话工具时，密码保护并不是很重要。但作为支付工具时，移动信息化提高了手机等手持终端的重要程度，设备丢失、密码被攻破、病毒发作等问题都会造成重大损失。三、信用体系的缺失是限制移动信息化应用的第三大原因。在手机支付中，一些小额支付可以捆绑在手机话费中，但手机话费透支、恶意拖欠十分常见，信用意识以及体系的不完善，也制约了移动信息化的普及、推广。
11、 手 机 支 付 无 论 对 用 户 还 是 银 行 ， 首 先 需 要 考 虑 的 就 是 通 过 各 种 技 术 手 段 保 障 其 安全 性 ， 没 有 这 一 基 本 前 提 ， 手 机 支 付 的 前 景 便 不 容 乐 观 。 要解决这个问题，手 机 支 付可 与 手 机 号 码 进 行 捆 绑 ,如 果 配 合 适 当 的 管 理 机 制 和 技 术 管 控 ,随 身 携 带 的 资 金 安 全 会得 到 进 一 步 得 到 提 高 。4、 手 机 支 付 的 优 势 ：NFC 最 典 型 的 应 用 就 是 手 机 移 动 支 付 ， 手 机 支 付 有 以 下 优 势 ：（1
12、）轻松即时结账 现场刷卡消费 无论是网上购物，还是用“手机钱包”在合作商户 POS 机上现场刷“机”消费，手机支付都能为您轻松解决。随时随地享受手机支付方式的便捷，手机就是您的“钱包”。 （2）移动网点遍布 开通账户方便 您可以足不出户，只要通过手机支付网站或编辑手机短信，即可开通手机支付。移动营业厅及业务网点遍布全国，也可为您进行现场业务受理。 （3）操作简单便捷 多重安全保障 对于小额支付，您只需回复手机短信即可实现消费结账，减少时间成本。采用金融级别的安全机制，并增加手机实时验证，让您使用更放心。 （4）多种方式充值 支付途径丰富 传统的支付充值全部依赖银行，来源单一。手机支付支持现金充
13、值、网银充值、移动话费充值卡充值等多种方式，不仅可以通过互联网、短信、语音、手机上网、手机菜单使用，还可直接在商户现场刷“机”使用。手机支付是支付方式发展的一种必然趋势，手机支付的推广和应用对于商户、服务提供商和消费者具有以下三点作用：对于商户而言,手机支付将为自身业务的开展提供没有空间和时间障碍的便捷支付体系，在加速支付效率，减低运营成本的同时也降低了目标用户群的消费门槛，有助于进一步构建多元化的营销模式，进一步提升整体营销效果! 从服务提供商角度来看，在完成规模化推广并与传统以及移动互联网相关产业结合后，手机支付所具备的独特优势和广阔的发展前景将为服务提供商带来巨大的经济效益。 对许多消费
14、者来讲手机支付使得支付资金携带更加方便，消费过程更加便捷简单，消除了支付障碍之后，可以更好的尝试许多新的消费模式，同时如果配以适当的管理机制和技术管控，支付资金的安全性也会得到进一步提高。尽管手机支付优势明显，应用前景非常广阔,但据易观国际调研数据显示，由于对安全问题的担忧和缺乏吸引力较强的支付应用，用户目前对手机支付业务的使用率还处于较低水平，为进一步推进手机支付产业的迅速发展，相关服务提供商必须在手机支付业务的资金安全、产业链构建和商业模式等多个方面进行优化改进。虽然 NFC 手机支付还不是很完善，但随着不断的改善，手机移动支付的发展趋势依然势不可挡，NFC 技术在手机支付等领域具有着巨大的应用前景。
