近日,國際標準組織ECMA發(fā)布更新了5項NFC標準,其中《使用非對稱密碼技術的NFC-SEC實體鑒別與密鑰管理》和《使用對稱密碼技術的NFC-SEC實體鑒別與密鑰管理》兩項標準安全規(guī)范部分采納的正是西電捷通提出的“虎符TePA-NEAU”NFC空中接口安全解決方案。
有國外專家表示,西電捷通相關解決方案為NFC近場通信提供了可靠的接入鑒別和安全數(shù)據(jù)傳輸機制,標準的頒布標志著中國網(wǎng)絡安全進一步得到世界的認可,在全球網(wǎng)絡安全技術領域又上了一個新臺階。
新的標準被用以確保NFC通信的安全以及與設備之間數(shù)據(jù)傳輸?shù)臋C密性、完整性和真實性,其共同點是一個獨立的應用程序和安全傳輸層可以保護NFC設備之間的通信。這些標準可以有效地處理典型的安全威脅,比如偽造、數(shù)據(jù)銷毀、篡改和中間人攻擊等。
《使用非對稱密碼技術的NFC-SEC實體鑒別與密鑰管理》英文名稱為ECMA-410,其指定了關鍵協(xié)議和確認機制提供相互的身份驗證,使用非對稱加密以及傳輸協(xié)議要求發(fā)送方和TTP之間的交換。這個第二版介紹引用了最新的JTC1 / SC27標準,包括ISO / IEC 9798 - 3 / Amd.1,其指定機制涉及在線可信第三方。
《使用對稱密碼技術的NFC-SEC實體鑒別與密鑰管理》英文名稱為ECMA-411 ,其同樣指定了關鍵協(xié)議和確認機制提供相互的身份驗證,使用的則是對稱加密。這個第二版介紹也引用了最新的JTC1 / SC27標準,以及 StartVar在 NFC-SEC-02第4章中的生成方法。
ECMA表示,這些新標準將作為國際標準ISO / IEC的快速程序提交給ISO / IEC JTC 1批準。而早期版本的ECMA-385和ECMA-386已經用于ISO / IEC 13157 - 1和ISO / IEC 13157 - 2。