(NFC)非對稱實體鑒別(NEAU-A)、NFC對稱實體鑒別(NEAU-S)兩項近場通信安全技術正式成為ISO/IEC國際標準,填補了國際上NFC身份認證安全領域的空白,一定程度上改變了我國物聯網領域核心技術受制于人的局面。【注:NFC非對稱實體鑒別(NEAU-A)標準號:ISO/IEC 13157-4:2016 NFC對稱實體鑒別(NEAU-S)標準號:ISO/IEC 13157-5:2016 】
系統間遠程通信和信息交換國際標準化組織主席Hyun Kahng專門發來賀信,并表示:“在過去十年,中國在國際化方面成長非常迅速,已經從參與者變成了協調者和主導者。”
NEAU國際標準提案是由WAPI產業聯盟組織開發的,西電捷通公司、無線網絡安全技術國家工程實驗室、國家商用密碼檢測中心、天津市無線電監測站、國家無線電監測中心檢測中心等十余家聯盟成員單位全程參與了標準的開發。
WAPI產業聯盟副秘書長張璐璐表示:“NEAU國際標準的發布,可以讓NFC技術變得更加安全,能讓用戶更加安心的去享受萬物互聯帶來的便利。”這也是繼2015年11月射頻識別(RFID)安全技術(TRAIS)成為國際標準后,WAPI產業聯盟國際標準化工作的又一成果,在物聯網安全核心技術方面,又一次將自主創新的安全協議納入國際標準體系。
NFC近場通信是一種方便、迅捷的近距離無線通信技術,是物聯網的基礎技術。它可以實現電子設備之間非接觸式、點對點的數據傳輸和數據交換,由于帶寬高、能耗低,具有廣闊的應用前景。目前,NFC技術已被智能手機等諸多消費類電子產品所集成,手機用戶憑著配置了NFC功能的手機,可以用做機場登機驗證、大廈的門禁鑰匙、交通一卡通、信用卡、支付卡等。
據有關市場研究機構預測:全球NFC市場預計會在2020年達到218.4億美元,2015年至2020年的復合年均增長率接近17.1%。
然而,NFC技術的安全性一直是一個急需加強和完善的領域。之前,NFC在應用過程中,就時常面臨“用戶隱私數據被盜用”“通信數據被竊聽篡改”等風險,隨著NFC技術在手機支付領域的迅速推廣,這些問題已嚴重威脅用戶的財產和金融信息安全,其基本連接安全備受詬病。
據介紹,NEAU是NFC的空口安全技術,它從鏈路層解決了NFC的安全通信問題,能有效防止偽造、竊聽和篡改等攻擊,能廣泛應用于非接卡、NFC設備、移動支付等各類產品中,讓廣大用戶在使用NFC業務時,更加安全和放心。 2014年,因技術的先進性,NEAU被采納成為歐洲ECMA標準。
歐洲信息和通信系統標準化協會(ECMA)負責NFC技術標準化工作的第47分技術委員會主席Reinhard Meindl表示:“中國NFC安全研究小組對這些標準的發展、提高,做出了重大貢獻。”
NEAU技術研發提出單位西電捷通公司的技術專家表示:“如果說網絡協議定義了構成網絡的基本規則,那網絡安全協議則是提供了網絡單元安全連接的技術規則。一項服務于全球產業的網絡安全協議技術研發,少則需要數年,多則十余年。”
目前,物聯網在實現“物物互聯”的網絡層面,主要協議包括NFC、RFID和無線局域網(WLAN)協議等。與這三類協議相對應的安全協議,則是NEAU (NFC安全協議)、TRAIS(RFID安全協議)和WAPI(WLAN安全協議)等。這些,是構成物聯網的基礎核心技術。
成立于2006年的WAPI產業聯盟,是國內首家專注于網絡安全的產業聯盟。截至目前,WAPI產業聯盟已組織推進了數十項我國網絡安全基礎技術的標準化,已獲頒布的標準包括:國家標準23項、國際標準10項、歐洲標準2項、國家軍用標準4項、團體標準41項和行業標準6項。
“這些國際標準成果,填補了我國在國際標準化組織數據通信、信息安全和自動識別等三個分技術委員會和歐洲標準組織技術提案的空白,展示了我國的技術創新能力和保障網絡安全的信心。”張璐璐說。