近日,国际标准组织ECMA发布更新了5项NFC标准,其中《使用非对称密码技术的NFC-SEC实体鉴别与密钥管理》和《使用对称密码技术的NFC-SEC实体鉴别与密钥管理》两项标准安全规范部分采纳的正是西电捷通提出的“虎符TePA-NEAU”NFC空中接口安全解决方案。
有国外专家表示,西电捷通相关解决方案为NFC近场通信提供了可靠的接入鉴别和安全数据传输机制,标准的颁布标志着中国网络安全进一步得到世界的认可,在全球网络安全技术领域又上了一个新台阶。
新的标准被用以确保NFC通信的安全以及与设备之间数据传输的机密性、完整性和真实性,其共同点是一个独立的应用程序和安全传输层可以保护NFC设备之间的通信。这些标准可以有效地处理典型的安全威胁,比如伪造、数据销毁、篡改和中间人攻击等。
《使用非对称密码技术的NFC-SEC实体鉴别与密钥管理》英文名称为ECMA-410,其指定了关键协议和确认机制提供相互的身份验证,使用非对称加密以及传输协议要求发送方和TTP之间的交换。这个第二版介绍引用了最新的JTC1 / SC27标准,包括ISO / IEC 9798 - 3 / Amd.1,其指定机制涉及在线可信第三方。
《使用对称密码技术的NFC-SEC实体鉴别与密钥管理》英文名称为ECMA-411 ,其同样指定了关键协议和确认机制提供相互的身份验证,使用的则是对称加密。这个第二版介绍也引用了最新的JTC1 / SC27标准,以及 StartVar在 NFC-SEC-02第4章中的生成方法。
ECMA表示,这些新标准将作为国际标准ISO / IEC的快速程序提交给ISO / IEC JTC 1批准。而早期版本的ECMA-385和ECMA-386已经用于ISO / IEC 13157 - 1和ISO / IEC 13157 - 2。