西电捷通两项NFC安全技术被纳入国际标准

2016-09-21 16:37:41|来源：国际在线|编辑：王菲|责编：张琳瑞

　　国际在线陕西频道报道（王偲瑶）：近日，西电捷通公司研发提出的两项近场通信（NFC）安全技术（NEAU），即NFC非对称实体鉴别（NEAU-A）、NFC对称实体鉴别（NEAU-S）技术被纳入国际标准。NEAU技术可以让NFC技术变得更加安全，能让用户更加安心地去享受万物互联带来的便利。

　　NFC是一种近距离无线通信技术，也是物联网领域的一项重要技术，通信距离在20厘米以内。NFC技术的应用无处不在，无论是Android 7.0的手机、苹果Pay，还是支持闪付的银行卡，以及公交卡、门禁卡，其背后皆有NFC技术的身影。近年来，移动支付日趋成为NFC技术的重量级应用。据市场调研机构Strategy Analytics的最新调查报告显示，2016年全球将会有超过1亿的用户使用NFC手机进行移动支付，移动支付用户也将突破10亿。目前Android、iOS、Windows phone等主流手机平台都支持NFC。

　　NFC技术早在2004年被ISO国际标准所采纳，进而得到大范围的普及。这之后十余年里，围绕NFC技术的各种安全问题屡屡发生，而NFC技术的安全问题主要聚焦于“NFC设备被伪造”、“用户隐私数据被盗用”、“通信数据被窃听或篡改”等方面。“虽然全球通信界针对NFC的空中接口安全问题一直在开展研究，但是在NFC设备的身份认证、访问控制等关键安全技术环节，一直缺乏完善的安全技术解决方案，”西电捷通副总经理黄振海介绍说。

　　针对NFC技术的安全漏洞，西电捷通从2005年开始研究NFC空中接口安全技术，经过多年研发，提出了NFC非对称实体鉴别（NEAU-A）、NFC对称实体鉴别（NEAU-S）两项近场通信安全技术，NEAU技术支持符合国家密码行业标准的密码算法，从链路层解决移动支付所面临的安全问题，为移动支付前端通信提供底层安全保障，防止伪造、窃听和篡改等攻击。

　　据了解，NEAU技术成为国际标准，填补了国际上NFC安全领域（实体鉴别和密钥协商）的空白，使得NFC技术的安全属性更为完整。

　　西电捷通是一家从事网络安全基础技术研发的公司。截止目前，西电捷通数项网络安全技术已被不同范围的标准所采纳，涉及国际标准10项，欧洲标准2项，国家标准23项，行业标准6项，团体标准41项。填补了我国在网络通信、信息安全、自动识别等三个领域的国际标准空白。其中TePA三元对等实体鉴别技术更是我国在基础信息安全领域第一项被国际标准采纳的技术。