手機RFID智能卡設計

4.2 多應用承載困難：和普通手機智能卡相比，RFID智能卡內需加載通信應用、金融應用、校企應用、市政應用、行業(yè)卡應用等多方應用。一卡承載多應用，目前還需要完善以下問(wèn)題，包括：(1)對卡內的多類(lèi)應用進(jìn)行規劃和管理，保障應用的靈活加載和平滑升級。( 2)在多應用之間建立安全域上的相互隔離，保證應用之間互不影響。(3)大容量支持，目前RFID智能卡容量小，難以滿(mǎn)足各種應用加載的需求。

4.3 手機與智能卡之間通信速率低：國內主流應用的手機RFID智能卡(包括雙界面卡和2.4G卡)，手機和智能卡之間的空中交易數據主要通過(guò)數據短信的方式進(jìn)行。受限于數據短信的速率，無(wú)法滿(mǎn)足大數據量的應用動(dòng)態(tài)加載及大容量文件更新，也直接制約了基于RFID智能卡的手機終端應用程序的開(kāi)發(fā)，而只能以UTK 菜單的方式實(shí)現簡(jiǎn)單的應用。

4.4 安全性有待進(jìn)一步提高：手機RFID智能卡目前可以實(shí)現DES/3DES、RSA等算法，其芯片也通常能通過(guò)ELA4+或ELA5+安全芯片認證，可以滿(mǎn)足一般的小額交易安全認證的需求。但對于大額金融交易，敏感身份識別等高安全性應用，現有的手機RFID智能卡還難以支持。

5 手機RFID智能卡發(fā)展趨勢

手機智能卡已經(jīng)由最初的鑒權模塊發(fā)展成為移動(dòng)通信業(yè)務(wù)和服務(wù)創(chuàng )新的主要載體，智能卡不僅提供用戶(hù)認證功能和個(gè)人信息管理等基本業(yè)務(wù)(例如通訊錄和短信業(yè)務(wù))，還能提供移動(dòng)銀行、信用卡、電子貨幣、交通卡、股票交易等需要較高認證水平的業(yè)務(wù)，隨著(zhù)電信運營(yíng)商綜合信息服務(wù)轉型的深入，智能卡將發(fā)展成為綜合信息服務(wù)卡。為了滿(mǎn)足綜合信息應用發(fā)展的需要，在技術(shù)上智能卡主要朝著(zhù)RFID和SIM融合，大容量，多應用，高安全，高機卡通信速率等方向發(fā)展。下邊，筆者將按照應用、技術(shù)、行業(yè)三個(gè)方面探討一下手機RF智能卡發(fā)展的趨勢。

5.1 應用層面

手機智能卡具有安全性、個(gè)人性，運營(yíng)商具有可控性，同時(shí)，也是電信客戶(hù)身份標識天然載體，以上特性決定了手機智能卡將朝著(zhù)個(gè)人身份認證、支付、手機銀行、手機證券、信息查詢(xún)終端等方向發(fā)展。用戶(hù)擁有一張手機RFID智能卡，不但可以將手機當做綜合的金融服務(wù)終端，享受靈活便捷的金融服務(wù)和銀行支付服務(wù)，還可以享受公交、公司考勤、門(mén)禁、食堂等一機通服務(wù)，同時(shí)，用戶(hù)還可以享受方便的信息服務(wù)，比如生活信息查詢(xún)、優(yōu)惠信息推送等等。

(1) 身份認證應用：RF智能卡既是通信模塊的用戶(hù)身份認證模塊，同時(shí)它還可以作為數字認證和數字簽名的模塊。在用戶(hù)的RFID智能卡中存放個(gè)人的身份標識以及相關(guān)信息，通過(guò)手機RIFD技術(shù)讀取用戶(hù)的信息進(jìn)行認證，可以方便的實(shí)現門(mén)禁、考勤、會(huì )員身份識別等身份識別認證業(yè)務(wù)。在RF卡中還可以放置用戶(hù)的數字簽名的證書(shū)，通過(guò)和后臺的CA認證中心的證書(shū)認證，實(shí)現移動(dòng)電子商務(wù)和移動(dòng)辦公使用的數字簽名，保證交易的可認證性、私密性、完整性、不可否認性 。

(2) 手機支付：用戶(hù)通過(guò)在RFID智能卡內置離線(xiàn)電子錢(qián)包或者在線(xiàn)支付賬戶(hù)，該錢(qián)包既可以是銀行的電子現金、銀行卡賬戶(hù)，也可以是公交錢(qián)包、企業(yè)校園飯堂的錢(qián)包等等，用戶(hù)可以通過(guò)非接技術(shù)方便的在非接觸式POS上實(shí)現手機電子錢(qián)包支付的功能，完成商品的交易以及相關(guān)的服務(wù)購買(mǎi)。用戶(hù)還可以方便的通過(guò)手機UTK 菜單管理該錢(qián)包，比如余額查詢(xún)、交易記錄查詢(xún)、密碼修改、空中圈存等等功能。此外，用戶(hù)還可以通過(guò)移動(dòng)互聯(lián)網(wǎng)購買(mǎi)虛擬電子產(chǎn)品，實(shí)物產(chǎn)品，服務(wù)等，并通過(guò) RF智能卡實(shí)現遠程支付的功能。

(3) 手機銀行：手機銀行為客戶(hù)提供了一個(gè)綜合的金融服務(wù)平臺，該平臺將銀行的網(wǎng)銀功能，以專(zhuān)有程序的形式固化到電信手機菜單中，也可以通過(guò)下載的形式安裝到手機中，并通過(guò)WPKI技術(shù)，放置用戶(hù)的數字簽名證書(shū)，保證手機銀行的安全問(wèn)題。用戶(hù)可以通過(guò)該平臺實(shí)現轉賬、匯款、查詢(xún)、支付、圈存等功能，在未來(lái)銀行 ATM機非接模塊改造完后，可以實(shí)現手機刷卡在A(yíng)TM機上取現。手機銀行和手機支付兩個(gè)業(yè)務(wù)的緊密結合，將打造以手機終端和手機RFID智能卡為核心的綜合金融服務(wù)平臺，為客戶(hù)提供全方位的金融服務(wù)。

(4) 手機證券：手機證券業(yè)務(wù)是電信運營(yíng)商和券商合作的一項新業(yè)務(wù)，客戶(hù)可利用手機客戶(hù)端軟件來(lái)完成行情的查詢(xún)和股票交易，為用戶(hù)提供及時(shí)、全面、權威的財經(jīng)信息、個(gè)股點(diǎn)評、大盤(pán)分析，匯聚名家策略、要聞分析、熱點(diǎn)透視等專(zhuān)業(yè)資訊。同時(shí)，客戶(hù)可以方便的通過(guò)手機進(jìn)行深滬兩市各種證券品種的交易、查詢(xún)等各項業(yè)務(wù)。為了保證客戶(hù)交易的安全，利用WPKI技術(shù)，在RFID智能卡中放置客戶(hù)的數字簽名，通過(guò)手機和券商后臺的認證中心的數字簽名認證，從而保證客戶(hù)交易的唯一性、安全性和不可抵賴(lài)性。

(5) 信息查詢(xún)：手機RFID智能卡可以通過(guò)UTK菜單，實(shí)現生活信息的查詢(xún)、游戲下載、商品優(yōu)惠券下載等信息服務(wù)。用戶(hù)還可以通過(guò)OTA技術(shù)實(shí)時(shí)更新和管理 STK/UTK菜單，更加自主地設定自己喜愛(ài)的菜單類(lèi)型，更加方便地選擇和定位自己喜愛(ài)的增值業(yè)務(wù)。移動(dòng)運營(yíng)商可以通過(guò)運營(yíng)OTA平臺業(yè)務(wù)，能夠制定出一整套平臺管理、用戶(hù)管理、SP管理、業(yè)務(wù)管理、計費管理的規范，與SP共同打造一條完整的移動(dòng)增值業(yè)務(wù)價(jià)值鏈、為用戶(hù)提供更多更好的增值服務(wù)。

5.2 技術(shù)層面

為了滿(mǎn)足上述綜合信息應用發(fā)展的需要，手機智能卡首先必須解決兩個(gè)核心的技術(shù)問(wèn)題：一是RFID非接觸式技術(shù)和SIM/UIM卡原來(lái)的接觸式技術(shù)的融合問(wèn)題，二是由于手機智能卡需要加載多應用而帶來(lái)的多應用多安全域的問(wèn)題。圍繞這兩個(gè)核心問(wèn)題，手機智能卡還需要解決容量問(wèn)題、機卡速率問(wèn)題、安全問(wèn)題、智能卡讀頭技術(shù)的問(wèn)題。

(1) RFID非接觸式技術(shù)和SIM/UIM卡原來(lái)的接觸式技術(shù)的融合問(wèn)題

RFID非接觸式技術(shù)和SIM卡接觸式技術(shù)的融合是移動(dòng)支付技術(shù)發(fā)展中的核心問(wèn)題。移動(dòng)支付業(yè)務(wù)的發(fā)展都是基于接觸式和非接兩者融合的前提而發(fā)展起來(lái)的業(yè)務(wù)。通過(guò)兩者的結合，既實(shí)現了傳統RFID技術(shù)作為近場(chǎng)支付、門(mén)禁、考勤、公交等方面的應用，同時(shí)也滿(mǎn)足了傳統移動(dòng)電話(huà)的功能，更為重要的是，通過(guò)兩種的結合，產(chǎn)生了新的業(yè)務(wù)藍海，具體來(lái)講，通過(guò)手機的STK/UTK菜單，可以方便的查詢(xún)智能卡上的余額、交易記錄、等相關(guān)的信息，以及可以通過(guò)空中圈存實(shí)現錢(qián)包的充值功能，解決了原來(lái)銀行卡、公交卡、企業(yè)卡等不能直接和客戶(hù)實(shí)時(shí)交互、方便管理的問(wèn)題。