NFC技術成熟需過三道坎
作者:計算機世界 天宇
                        來源:來源網絡(侵權刪)
                        日期:2009-06-30 11:21:20
                    摘要:隨著移動付費應用需求升溫,NFC應用正進入市場導入階段,然而,業界又遇到了許多新問題。NFC技術將走向何方?
                    
                      隨著移動付費應用需求升溫,NFC應用正進入市場導入階段,然而,業界又遇到了許多新問題。NFC技術將走向何方? 
如今作為移動支付的解決技術,NFC(近距離無線通信功能)對手機制造商、運營商、金融、交通和零售市場等等服務供應商,產生很大吸引力。然而,利益相關者卻在移動支付走向應用井噴之際,遇到了許多新問題。這些問題包括: 如何將正確的付款賬戶信息傳送到給正確的手機; 如何確保所有這些作業的安全; 如何管理新買、遺失或失竊的手機; 最重要的是,如何為移動支付應用創造一個產業體系,讓銀行、運營商、專業服務企業、硬件及設備企業能很容易地互相合作?
近日記者專訪了中國主流NFC技術解決方案及芯片提供商上海復旦微電子股份有限公司,了解該公司對NFC技術目前面臨問題的看法,以及業界應如何共同應對當前的問題。
保障安全
NFC技術包含許多部分,其中安全功能是所有應用的前提保障。根據NFC標準,安全功能是由手機里的安全元件負責管理。而安全元件有三種運作方式:
其一、運作于(U)SIM (UICC),其優點是方便攜帶。(U)SIM和NFC晶片組之間的通訊是采用ETSI(歐洲電信標準協會)TS102613R7標準規格所支援的單線協議。其二,嵌入式安全元件,即在手機內另置一套晶片組; 其主要優點是NFC晶片組和安全元件之間不必進行任何標準化,因此手機制造商很容易將它導入設計。其三、可卸除式安全元件,即在手機中安裝可卸除式獨立晶片組,但目前并沒有任何標準和具體成功方案。
據介紹,在早期的實驗中,業界大都認同在手機中使用嵌入式安全元件的做法,因為手機制造企業不必改造手機芯片設計。但是作為中國通信產業的主角,運營商們在分析其商業模式后,卻認為嵌入式安全元件不是最佳解決方案。目前各運營商已明確表示,要在大眾市場提供移動支付服務,就必需采用以(U)SIM為基礎的安全元件。
事實上,據復旦微電子的工程師介紹,(U)SIM之所以能受到青睞,這與其自身的技術優點還是有很大關系的。
從普及度看,所有用戶的手機都有(U)SIM,它已成為一種標準組件。這同時也使其有了良好的便攜性,因為客戶的服務設定值都儲存在(U)SIM上,所以很容易轉移到不同的手機。而能以無線方式修改(U)SIM的應用和資料,降低成本和提供快速回應能力,保障了遠端管理。而且,(U)SIM設計的改變很慢,其生命周期遠超過最短只要1年就會被取代的手機。更重要的是,它具有良好的安全性。(U)SIM是一種能夠防止竄改的安全元件,符合許多業界安全標準,包括最新的全球平臺安全規格。
據了解,全球平臺標準是全球支付行業共制的一套以防火墻為基礎的多應用架構標準,這也是業界針對多應用智慧型EMV金融卡所發展的同一架構。這一平臺是建立在Java安全原則上,定義了各種機制來確保(U)SIM卡上的應用彼此獨立,還提供許多方法以便在發卡后能夠安全地增加或移除應用。
建立協同
除了安全,目前移動支付面臨的一個更重要的難題就是產業鏈上下游的企業如何協同,如何為移動支付應用創造一個產業體系,讓銀行、運營商、專業服務企業、硬件及設備企業能很容易地互相合作。
目前,在市場開發的試驗階段,常會看到一家運營商和一家服務供應商達成商業協議解決上述問題。這種一對一的方式效率很高,因為它能讓業者迅速展開實際測試。
但在建置規模龐大和可迅速擴充的服務時,這種模式在市場導入階段卻太過復雜,因為廠商之間必需簽署許多商業協議,這會延誤市場的發展。而且,浩繁的形形色色的協議會使各商家陷入談判的泥沼,舉步維艱。安全業務管理(Trusted Service Manager;TSM)則能滿足大規模布建行動付費服務的商業和作業要求。TSM的主要任務是協助服務供應商安全提供非接觸式服務給使用移動電信網路的客戶,同時管理這些非接觸式服務,其最大優勢是能迅速擴充。
據介紹,TSM的主要任務是管理NFC應用的生命周期。這個過程是從消費者向銀行或交通運輸公司等服務供應商申請新服務開始。隨著服務供應商的營業策略不同,消費者會前往他們的營業網點或是透過電話或網路申請金融卡或交通月票等新的移動服務。等到申請核準后,銀行或其他供應商會利用TSM服務從遠端把應用軟體安裝到消費者的手機上,這個過程不需使用者的介入。
統一標準
“事實上移動支付目前面臨的技術問題都不難解決。”上海復旦微電子工程師認為,移動支付實現大面積應用最大的問題是缺乏統一的技術標準。
據了解,目前我國對包括移動支付在內的小額支付尚沒有明確的規定和標準。這使得各種技術解決方案越來越多。雖然很多行業的移動支付總體看解決方案都是以國際標準為基礎,但大都在一些技術細節上各具特色,不同企業都有自己的一套“核芯技術”,不同的用戶都有獨特的業務習慣。
“這是不合理的,移動支付若要長遠發展,必須建立統一的標準,銀行、支付企業、硬件商間要建立互通的平臺。” 復旦微電子工程師認為,首先從管理上講,移動支付要符合金融管制的相關規定;其次,移動支付后臺流程要實現關系簡化,而且盡量使交通、建設部門、醫療衛生部門的管理和系統相互融通。“移動支付怎么管理,從長期來說是一個很復雜的問題,但統一標準是重要的第一步。”
                    
                如今作為移動支付的解決技術,NFC(近距離無線通信功能)對手機制造商、運營商、金融、交通和零售市場等等服務供應商,產生很大吸引力。然而,利益相關者卻在移動支付走向應用井噴之際,遇到了許多新問題。這些問題包括: 如何將正確的付款賬戶信息傳送到給正確的手機; 如何確保所有這些作業的安全; 如何管理新買、遺失或失竊的手機; 最重要的是,如何為移動支付應用創造一個產業體系,讓銀行、運營商、專業服務企業、硬件及設備企業能很容易地互相合作?
近日記者專訪了中國主流NFC技術解決方案及芯片提供商上海復旦微電子股份有限公司,了解該公司對NFC技術目前面臨問題的看法,以及業界應如何共同應對當前的問題。
保障安全
NFC技術包含許多部分,其中安全功能是所有應用的前提保障。根據NFC標準,安全功能是由手機里的安全元件負責管理。而安全元件有三種運作方式:
其一、運作于(U)SIM (UICC),其優點是方便攜帶。(U)SIM和NFC晶片組之間的通訊是采用ETSI(歐洲電信標準協會)TS102613R7標準規格所支援的單線協議。其二,嵌入式安全元件,即在手機內另置一套晶片組; 其主要優點是NFC晶片組和安全元件之間不必進行任何標準化,因此手機制造商很容易將它導入設計。其三、可卸除式安全元件,即在手機中安裝可卸除式獨立晶片組,但目前并沒有任何標準和具體成功方案。
據介紹,在早期的實驗中,業界大都認同在手機中使用嵌入式安全元件的做法,因為手機制造企業不必改造手機芯片設計。但是作為中國通信產業的主角,運營商們在分析其商業模式后,卻認為嵌入式安全元件不是最佳解決方案。目前各運營商已明確表示,要在大眾市場提供移動支付服務,就必需采用以(U)SIM為基礎的安全元件。
事實上,據復旦微電子的工程師介紹,(U)SIM之所以能受到青睞,這與其自身的技術優點還是有很大關系的。
從普及度看,所有用戶的手機都有(U)SIM,它已成為一種標準組件。這同時也使其有了良好的便攜性,因為客戶的服務設定值都儲存在(U)SIM上,所以很容易轉移到不同的手機。而能以無線方式修改(U)SIM的應用和資料,降低成本和提供快速回應能力,保障了遠端管理。而且,(U)SIM設計的改變很慢,其生命周期遠超過最短只要1年就會被取代的手機。更重要的是,它具有良好的安全性。(U)SIM是一種能夠防止竄改的安全元件,符合許多業界安全標準,包括最新的全球平臺安全規格。
據了解,全球平臺標準是全球支付行業共制的一套以防火墻為基礎的多應用架構標準,這也是業界針對多應用智慧型EMV金融卡所發展的同一架構。這一平臺是建立在Java安全原則上,定義了各種機制來確保(U)SIM卡上的應用彼此獨立,還提供許多方法以便在發卡后能夠安全地增加或移除應用。
建立協同
除了安全,目前移動支付面臨的一個更重要的難題就是產業鏈上下游的企業如何協同,如何為移動支付應用創造一個產業體系,讓銀行、運營商、專業服務企業、硬件及設備企業能很容易地互相合作。
目前,在市場開發的試驗階段,常會看到一家運營商和一家服務供應商達成商業協議解決上述問題。這種一對一的方式效率很高,因為它能讓業者迅速展開實際測試。
但在建置規模龐大和可迅速擴充的服務時,這種模式在市場導入階段卻太過復雜,因為廠商之間必需簽署許多商業協議,這會延誤市場的發展。而且,浩繁的形形色色的協議會使各商家陷入談判的泥沼,舉步維艱。安全業務管理(Trusted Service Manager;TSM)則能滿足大規模布建行動付費服務的商業和作業要求。TSM的主要任務是協助服務供應商安全提供非接觸式服務給使用移動電信網路的客戶,同時管理這些非接觸式服務,其最大優勢是能迅速擴充。
據介紹,TSM的主要任務是管理NFC應用的生命周期。這個過程是從消費者向銀行或交通運輸公司等服務供應商申請新服務開始。隨著服務供應商的營業策略不同,消費者會前往他們的營業網點或是透過電話或網路申請金融卡或交通月票等新的移動服務。等到申請核準后,銀行或其他供應商會利用TSM服務從遠端把應用軟體安裝到消費者的手機上,這個過程不需使用者的介入。
統一標準
“事實上移動支付目前面臨的技術問題都不難解決。”上海復旦微電子工程師認為,移動支付實現大面積應用最大的問題是缺乏統一的技術標準。
據了解,目前我國對包括移動支付在內的小額支付尚沒有明確的規定和標準。這使得各種技術解決方案越來越多。雖然很多行業的移動支付總體看解決方案都是以國際標準為基礎,但大都在一些技術細節上各具特色,不同企業都有自己的一套“核芯技術”,不同的用戶都有獨特的業務習慣。
“這是不合理的,移動支付若要長遠發展,必須建立統一的標準,銀行、支付企業、硬件商間要建立互通的平臺。” 復旦微電子工程師認為,首先從管理上講,移動支付要符合金融管制的相關規定;其次,移動支付后臺流程要實現關系簡化,而且盡量使交通、建設部門、醫療衛生部門的管理和系統相互融通。“移動支付怎么管理,從長期來說是一個很復雜的問題,但統一標準是重要的第一步。”
                                        
                                        
                                        
                                        
                                        

