NFC手机上基于软的卡模拟重大利好还是安全噩梦.docVIP

NFC手机上基于软件的卡模拟 重大利好还是安全噩 词汇表 Near Field Communication(NFC)近场通讯技术 Big players 业界巨头们，指设备提供商或移动运营商 Secure element 安全单元，基于硬件的用于实现安全卡模拟的智能卡芯片 Google Wallet 谷歌钱包，一个谷歌的支付应用 TSM(Trusted Service Manager) 可信服务管理者 UICC(Universe Integrate Crcult Card) 多功能集成电路卡 Form factor 外观形态 摘要 基于软件的卡模拟是实现NFC手机与现存非接触智能卡系统之间交互的一个新方法，最早是由RIM(Research In Motion)在黑莓手机上实现。该方法使复杂的，而且在严格控制下的卡模拟功能变得更加简单和开放。通过这种方法，开发者可以绕过安全单元（通常由“业界巨头们”控制），为实现创新性的NFC应用提供了机会。但与此同时，该方法也可能使NFC应用的安全性降低，并为恶意攻击提供了可能。基于当前的应用情况以及最新的研究成果，本文评估了软件卡模拟方法的利弊。 1，介绍 随着NFC的出现，越来越多的NFC设备和应用出现在市场上。但是，NFC的全部潜力还不能被所有开发者掌控。尤其是安全单元SE(secure element)，一种用于实现安全