近日,國際標(biāo)準(zhǔn)組織ECMA發(fā)布更新了5項NFC標(biāo)準(zhǔn),其中《使用非對稱密碼技術(shù)的NFC-SEC實體鑒別與密鑰管理》和《使用對稱密碼技術(shù)的NFC-SEC實體鑒別與密鑰管理》兩項標(biāo)準(zhǔn)安全規(guī)范部分采納的正是西電捷通提出的“虎符TePA-NEAU”NFC空中接口安全解決方案。
有國外專家表示,西電捷通相關(guān)解決方案為NFC近場通信提供了可靠的接入鑒別和安全數(shù)據(jù)傳輸機(jī)制,標(biāo)準(zhǔn)的頒布標(biāo)志著中國網(wǎng)絡(luò)安全進(jìn)一步得到世界的認(rèn)可,在全球網(wǎng)絡(luò)安全技術(shù)領(lǐng)域又上了一個新臺階。
新的標(biāo)準(zhǔn)被用以確保NFC通信的安全以及與設(shè)備之間數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性和真實性,其共同點是一個獨立的應(yīng)用程序和安全傳輸層可以保護(hù)NFC設(shè)備之間的通信。這些標(biāo)準(zhǔn)可以有效地處理典型的安全威脅,比如偽造、數(shù)據(jù)銷毀、篡改和中間人攻擊等。
《使用非對稱密碼技術(shù)的NFC-SEC實體鑒別與密鑰管理》英文名稱為ECMA-410,其指定了關(guān)鍵協(xié)議和確認(rèn)機(jī)制提供相互的身份驗證,使用非對稱加密以及傳輸協(xié)議要求發(fā)送方和TTP之間的交換。這個第二版介紹引用了最新的JTC1 / SC27標(biāo)準(zhǔn),包括ISO / IEC 9798 - 3 / Amd.1,其指定機(jī)制涉及在線可信第三方。
《使用對稱密碼技術(shù)的NFC-SEC實體鑒別與密鑰管理》英文名稱為ECMA-411 ,其同樣指定了關(guān)鍵協(xié)議和確認(rèn)機(jī)制提供相互的身份驗證,使用的則是對稱加密。這個第二版介紹也引用了最新的JTC1 / SC27標(biāo)準(zhǔn),以及 StartVar在 NFC-SEC-02第4章中的生成方法。
ECMA表示,這些新標(biāo)準(zhǔn)將作為國際標(biāo)準(zhǔn)ISO / IEC的快速程序提交給ISO / IEC JTC 1批準(zhǔn)。而早期版本的ECMA-385和ECMA-386已經(jīng)用于ISO / IEC 13157 - 1和ISO / IEC 13157 - 2。