【老司机带你学】基于RFID手机智能卡设计（二）

于又松

　3 手机RFID智能卡行业应用现状　　在国际上，主要以eNFC为标准，但由于需求不旺盛，支持eNFC的手机终端很少，使用eNFC方案进行手机现场刷卡的商用案例很少。日韩手机现场刷卡应用多，但由于其移动终端采用机卡合一模式，不属于手机RFID智能卡应用模式。
　　4 手机RFID智能卡存在的问题
　　从2009年开始，借助与手机支付以及移动电子商务的热潮，国内涌现了诸多模式的手机RFID智能卡种类，其中双界面卡方案以及2.4G全卡方案都在手机RFID智能卡解决方案上进行了创新和发展，并拥有一定的自主专利，可以说国内在手机RFID智能卡领域的研究与应用已经处于国际前沿，但是由于行业刚刚启动，还存在不少问题。主要表现在：
　　4.1 标准不统一
　　标准不统一首先表现在工作频率不统一，目前，主流的射频工作频率有13.56MHz和 2.4GHz两个射频工作频率， 13.56MHz频率目前在非手机RFID领域被诸多行业广泛的使用，但手机RFID智能卡如果采用13.56MHz频率，必须解决大天线问题。天线由卡片自带，用户感知较差、稳定性差;天线置于手机终端，则必须对手机终端进行定制，开发周期长，短期难以规模商用。2.4GH在频率由于是超高频，穿透性好，不需要大天线，可以完全在一张智能卡内集成RFID功能，由于不需要手机终端配合，用户感知好，具备快速规模推广的条件。工作频率之争由来已久，工作频率的选择直接影响业务模式、商务模式和产业链合作关系，该问题非常复杂。
　　标准不统一还表现在接口与协议不统一，手机RFID应用包括了卡片与终端(手机终端与POS终端)域、通信网络域、交易处理域等多个领域，各领域之间目前没有统一的接口定义和交互协议标准，导致各机构开发的手机RFID智能卡产品，即使在相同的工作频率范围，也不能互通。以卡片与终端域为例，目前卡片与终端的交易流程和指令标准化程度不高，卡片与终端射频通信的功率、频偏、场强等指标没有进行严格约定，导致了卡片可能在不同的终端上不能被识别，或者刷卡不稳定。
　　4.2 多应用承载困难：和普通手机智能卡相比，RFID智能卡内需加载通信应用、金融应用、校企应用、市政应用、行业卡应用等多方应用。一卡承载多应用，目前还需要完善以下问题，包括：(1)对卡内的多类应用进行规划和管理，保障应用的灵活加载和平滑升级。( 2)在多应用之间建立安全域上的相互隔离，保证应用之间互不影响。(3)大容量支持，目前RFID智能卡容量小，难以满足各种应用加载的需求。
　　4.3 手机与智能卡之间通信速率低：国内主流应用的手机RFID智能卡(包括双界面卡和2.4G卡)，手机和智能卡之间的空中交易数据主要通过数据短信的方式进行。受限于数据短信的速率，无法满足大数据量的应用动态加载及大容量文件更新，也直接制约了基于RFID智能卡的手机终端应用程序的开发，而只能以UTK 菜单的方式实现简单的应用。
　　4.4 安全性有待进一步提高：手机RFID智能卡目前可以实现DES/3DES、RSA等算法，其芯片也通常能通过ELA4+或ELA5+安全芯片认证，可以满足一般的小额交易安全认证的需求。但对于大额金融交易，敏感身份识别等高安全性应用，现有的手机RFID智能卡还难以支持。
　　5 手机RFID智能卡发展趋势
　　手机智能卡已经由最初的鉴权模块发展成为移动通信业务和服务创新的主要载体，智能卡不仅提供用户认证功能和个人信息管理等基本业务(例如通讯录和短信业务)，还能提供移动银行、信用卡、电子货币、交通卡、股票交易等需要较高认证水平的业务，随着电信运营商综合信息服务转型的深入，智能卡将发展成为综合信息服务卡。为了满足综合信息应用发展的需要，在技术上智能卡主要朝着RFID和SIM融合，大容量，多应用，高安全，高机卡通信速率等方向发展。下边，笔者将按照应用、技术、行业三个方面探讨一下手机RF智能卡发展的趋势。
　　5.1 应用层面
　　手机智能卡具有安全性、个人性，运营商具有可控性，同时，也是电信客户身份标识天然载体，以上特性决定了手机智能卡将朝着个人身份认证、支付、手机银行、手机证券、信息查询终端等方向发展。用户拥有一张手机RFID智能卡，不但可以将手机当做综合的金融服务终端，享受灵活便捷的金融服务和银行支付服务，还可以享受公交、公司考勤、门禁、食堂等一机通服务，同时，用户还可以享受方便的信息服务，比如生活信息查询、优惠信息推送等等。
　　(1) 身份认证应用：RF智能卡既是通信模块的用户身份认证模块，同时它还可以作为数字认证和数字签名的模块。在用户的RFID智能卡中存放个人的身份标识以及相关信息，通过手机RIFD技术读取用户的信息进行认证，可以方便的实现门禁、考勤、会员身份识别等身份识别认证业务。在RF卡中还可以放置用户的数字签名的证书，通过和后台的CA认证中心的证书认证，实现移动电子商务和移动办公使用的数字签名，保证交易的可认证性、私密性、完整性、不可否认性 。
　　(2) 手机支付：用户通过在RFID智能卡内置离线电子钱包或者在线支付账户，该钱包既可以是银行的电子现金、银行卡账户，也可以是公交钱包、企业校园饭堂的钱包等等，用户可以通过非接技术方便的在非接触式POS上实现手机电子钱包支付的功能，完成商品的交易以及相关的服务购买。用户还可以方便的通过手机UTK 菜单管理该钱包，比如余额查询、交易记录查询、密码修改、空中圈存等等功能。此外，用户还可以通过移动互联网购买虚拟电子产品，实物产品，服务等，并通过 RF智能卡实现远程支付的功能。
　　(3) 手机银行：手机银行为客户提供了一个综合的金融服务平台，该平台将银行的网银功能，以专有程序的形式固化到电信手机菜单中，也可以通过下载的形式安装到手机中，并通过WPKI技术，放置用户的数字签名证书，保证手机银行的安全问题。用户可以通过该平台实现转账、汇款、查询、支付、圈存等功能，在未来银行 ATM机非接模块改造完后，可以实现手机刷卡在ATM机上取现。手机银行和手机支付两个业务的紧密结合，将打造以手机终端和手机RFID智能卡为核心的综合金融服务平台，为客户提供全方位的金融服务。
　　(4) 手机证券：手机证券业务是电信运营商和券商合作的一项新业务，客户可利用手机客户端软件来完成行情的查询和股票交易，为用户提供及时、全面、权威的财经信息、个股点评、大盘分析，汇聚名家策略、要闻分析、热点透视等专业资讯。同时，客户可以方便的通过手机进行深沪两市各种证券品种的交易、查询等各项业务。为了保证客户交易的安全，利用WPKI技术，在RFID智能卡中放置客户的数字签名，通过手机和券商后台的认证中心的数字签名认证，从而保证客户交易的唯一性、安全性和不可抵赖性。
　　(5) 信息查询：手机RFID智能卡可以通过UTK菜单，实现生活信息的查询、游戏下载、商品优惠券下载等信息服务。用户还可以通过OTA技术实时更新和管理 STK/UTK菜单，更加自主地设定自己喜爱的菜单类型，更加方便地选择和定位自己喜爱的增值业务。移动运营商可以通过运营OTA平台业务，能够制定出一整套平台管理、用户管理、SP管理、业务管理、计费管理的规范，与SP共同打造一条完整的移动增值业务价值链、为用户提供更多更好的增值服务。

阅读全文

呃(⊙o⊙)…

沙发，学习一下