可信身份驗證技術(shù)解析
只有在實(shí)施了TIP節點(diǎn)協(xié)議后,端點(diǎn)才會(huì )啟用,進(jìn)而被“安全庫”識別并注冊為可靠的網(wǎng)絡(luò )成員。而后,該端點(diǎn)就可與“安全庫”進(jìn)行通信。
憑證卡、讀卡器及打印機等端點(diǎn)通過(guò)軟件工作流程與“安全庫”進(jìn)行通信,其訪(fǎng)問(wèn)和處理規則都受到HID Global的“密鑰管理策略和規范”的嚴格管控——只有經(jīng)認證的設備才能夠加入該網(wǎng)絡(luò )(與任何計算機都可訪(fǎng)問(wèn)任何網(wǎng)站的互聯(lián)網(wǎng)不同),從而形成了隱性的、嚴格的身份驗證機制。
各端點(diǎn)之間的TIP消息采用符合行業(yè)標準的加密方法進(jìn)行加密,以便進(jìn)行符合公開(kāi)安全政策的安全信息傳輸。這些TIP信息數據包由兩個(gè)嵌套的對稱(chēng)密鑰進(jìn)行保護,其中含有“安全身份驗證對象”(Secure Identity Object,簡(jiǎn)稱(chēng)SIO)信息。多個(gè)SIO可嵌套到一個(gè)TIP信息中,向各種不同的設備(如門(mén)禁卡、智能手機及計算機)提供多種指令。如有必要,每個(gè)設備都可具有不同的門(mén)禁控制特性。例如,最簡(jiǎn)單的SIO就是模擬iCLASS卡上的憑證程序數據。
“安全庫”與端點(diǎn)設備之間的驗證通過(guò)后,該設備在網(wǎng)絡(luò )中就被視為是“可信的”??尚旁O備無(wú)需再與安全庫進(jìn)行通信,可以獨立工作。在這種方式下,各端點(diǎn)(如憑證卡及讀卡器)之間的信息傳輸是“可信的”,而由此產(chǎn)生的信息傳輸(例如打開(kāi)一道門(mén)或登錄到計算機)也就被視為是“可信的”。
在近距離無(wú)線(xiàn)通信技術(shù)的支持下,應用該技術(shù)的手機就可作為T(mén)IP端點(diǎn)而受到支持,因而能夠使用不同的SIO進(jìn)行編程,進(jìn)而實(shí)現模擬卡片或者更為復雜的應用,不但可以獲授權通過(guò)門(mén)禁系統,還可實(shí)施由其自身進(jìn)行解釋的復雜門(mén)禁控制規則。
3 發(fā)展現狀及前景
TIP在2010年底已經(jīng)開(kāi)始部署,并已通過(guò)宣布與HID Global的第一家合作伙伴,NCF 芯片領(lǐng)先企業(yè)INSIDE Contactless的合作,朝可信、虛擬及按需式身份驗證網(wǎng)絡(luò )的宏偉藍圖邁出了第一步。INSIDE Contactless是為數不多的幾家正在全球范圍內推動(dòng)NFC試驗的公司之一。這一開(kāi)創(chuàng )性的合作將使支持NFC的手機能像物理智能卡那樣,融入iCLASS?門(mén)禁控制和憑證信息。此憑證信息將通過(guò)HID Global的TIP系統提供,將來(lái)還可以實(shí)現與其他網(wǎng)絡(luò )服務(wù)和實(shí)時(shí)通信的結合使用。HID Global 計劃開(kāi)展其他類(lèi)似的合作伙伴關(guān)系,將HID Global和其他供應商的非接觸式解決方案、NFC 技術(shù)及其他廣泛應用的技術(shù)融為一體,為用戶(hù)身份驗證、無(wú)現金自動(dòng)售貨及計算機安全登錄等各種應用打造一個(gè)廣泛適用(涵蓋從手機到筆記本電腦的各種終端設備)的平臺。這些平臺和應用將大幅提升非接觸式智能卡憑證的價(jià)值定位。
評論