近日，國際標(biāo)準(zhǔn)組織ECMA發(fā)布更新了5項NFC標(biāo)準(zhǔn)，其中《使用非對稱密碼技術(shù)的NFC-SEC實體鑒別與密鑰管理》和《使用對稱密碼技術(shù)的NFC-SEC實體鑒別與密鑰管理》兩項標(biāo)準(zhǔn)安全規(guī)范部分采納的正是西電捷通提出的“虎符TePA－NEAU”NFC空中接口安全解決方案。

有國外專家表示，西電捷通相關(guān)解決方案為NFC近場通信提供了可靠的接入鑒別和安全數(shù)據(jù)傳輸機(jī)制，標(biāo)準(zhǔn)的頒布標(biāo)志著中國網(wǎng)絡(luò)安全進(jìn)一步得到世界的認(rèn)可，在全球網(wǎng)絡(luò)安全技術(shù)領(lǐng)域又上了一個新臺階。

新的標(biāo)準(zhǔn)被用以確保NFC通信的安全以及與設(shè)備之間數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性和真實性，其共同點(diǎn)是一個獨(dú)立的應(yīng)用程序和安全傳輸層可以保護(hù)NFC設(shè)備之間的通信。這些標(biāo)準(zhǔn)可以有效地處理典型的安全威脅，比如偽造、數(shù)據(jù)銷毀、篡改和中間人攻擊等。

《使用非對稱密碼技術(shù)的NFC-SEC實體鑒別與密鑰管理》英文名稱為ECMA-410，其指定了關(guān)鍵協(xié)議和確認(rèn)機(jī)制提供相互的身份驗證，使用非對稱加密以及傳輸協(xié)議要求發(fā)送方和TTP之間的交換。這個第二版介紹引用了最新的JTC1 / SC27標(biāo)準(zhǔn)，包括ISO / IEC 9798 - 3 / Amd.1，其指定機(jī)制涉及在線可信第三方。

《使用對稱密碼技術(shù)的NFC-SEC實體鑒別與密鑰管理》英文名稱為ECMA-411 ，其同樣指定了關(guān)鍵協(xié)議和確認(rèn)機(jī)制提供相互的身份驗證，使用的則是對稱加密。這個第二版介紹也引用了最新的JTC1 / SC27標(biāo)準(zhǔn)，以及 StartVar在 NFC-SEC-02第4章中的生成方法。

ECMA表示，這些新標(biāo)準(zhǔn)將作為國際標(biāo)準(zhǔn)ISO / IEC的快速程序提交給ISO / IEC JTC 1批準(zhǔn)。而早期版本的ECMA-385和ECMA-386已經(jīng)用于ISO / IEC 13157 - 1和ISO / IEC 13157 - 2。