RFID技术与应用 子情境1：NFC手机识别 15.NFC手机识别--签名RTD规范.pptVIP

签名RTD规范 对NDEF数据进行数组签名是一种值得信任的方法，用户通过这种方式来验证NDEF数据的可靠性和完整性。 NFC Forum制定了签名RTD规范二。该规范定义了对一个或多个NDEF Record签名的格式，并且提供了用于创建签名的算法和证书列表。签名Record包含一个数字签名，用于验证NDEF消息中一个或多个Record内容的完整性和可靠性。签名Record的TNF为NFC Forum已知类型，类型域为“Sig。负载数据包括三个部分：版本号、签名和证书链，如图8-12所示。 版本号长度为1字节，如图8-13所示。目前该签名RTD规范的版本为1.0，因此版本号设置为0x01。 签名域包含一个实际签名，或者是一个能够找到签名所在位置的引用。签名域包含4个子域，如图8-14所示。 URI_Present标志位为1bit，用于指示签名域中包含的是签名还是签名的引用位置。图8-15所示为签名类型，列出了各种签名算法。如果设置为0X00，表示没有签名。如果URI_Present= 0，并且签名类型=0，该签名Record将不会对从NDEF消息的开始到该签名Record之间的Record进行验证。 如果URI_ Present=1，签名类型不等于0，签名/URI域将包含一个URI，表示该签名所在的位置。如果URI_Present设置为1,签名类型将不能被设置为0。 证书链域包含一些必选和可选的子域，如图8-16所示。URI_Present标识符为1bit，表示证书链域中包含的是证书还是证书的引用。 如果URI_Present设置为1，证书链域中将包含Cert-URI子域。如果URI_Present设置为0，证书链域中将不包含Cert _ URI子域。Cert_Format为3bit,用于表示签名Record中采用的证书格式，如图8-17所示。 如果证书链城中包含Cert_URI，Cert_URI应当是证书链中下一个证书的引用。 Cert_Store中证书的格式如图8-18所示。长度域为16bit，用于指示证书长度；数值域则包含证书。URI域如图8-19所示。长度域为16bit，用于指示URI的长度。数值域表示URI。 签名Record的作用域如图8-20所示。空的签名Record是指URI_Present=0，并且签名类型=0的签名Record。该签名Record中不包含签名/URI长度子域和签名/URI子域，只是作为一个起始标志，指示后面的Record3将被签名。鉴名Record2对NDEF Record3签名。 图8-21描述了对智能海报Record签名的示例。智能海报Record包含的第一个Record为URI Record。第二个Record为签名Record。签名Record对URI Record签名。 图8-22描述了对智能海报Record签名的示例。智能海报Record包含4个Record，第一个为文本Record；第二个为签名Record，该签名Record对文本Record签名；第三个Record为URI Record；第四个Record为签名Record，该签名Record对URI Record鉴名。 图8-23描述了NDEF消息中包含3个Record的示例。第一个Record为文本Record；第二个Record为URI Record；最后一个为签名Record，该签名Record对文本Record和URI Record签名。 * * * *