無線身份驗證的門禁控制系統(tǒng)設(shè)計方案

　　TIP模型（如圖1所示）包含三個核心要素，即安全庫（Secure Vault）、安全通信（Secure Messaging）方法、密鑰管理策略和規(guī)范（Key Management Policy and Practices）。安全庫為已知且可信的端點提供加密密鑰安全存儲功能，安全通信方法即使用符合行業(yè)標準的對稱密鑰方法將信息傳輸至各個端點，密鑰管理策略和規(guī)范即設(shè)定“安全庫”的訪問規(guī)則以及向各端點分發(fā)密鑰的規(guī)則。

　　3 如何建立端點及可靠的信息傳輸

　　只有在實施了TIP節(jié)點協(xié)議后，端點才會啟用，進而被“安全庫”識別并注冊為可靠的網(wǎng)絡(luò)成員。而后，該端點就可與“安全庫”進行通信。

　　憑證卡、讀卡器及打印機等端點通過軟件工作流程與“安全庫”進行通信，其訪問和處理規(guī)則都受到HID Global的“密鑰管理策略和規(guī)范”的嚴格管控——只有經(jīng)認證的設(shè)備才能夠加入該網(wǎng)絡(luò)（與任何計算機都可訪問任何網(wǎng)站的互聯(lián)網(wǎng)不同），從而形成了隱性的、嚴格的身份驗證機制。

　　各端點之間的TIP消息采用符合行業(yè)標準的加密方法進行加密，以便進行符合公開安全政策的安全信息傳輸。這些TIP信息數(shù)據(jù)包由兩個嵌套的對稱密鑰進行保護，其中含有“安全身份驗證對象”（Secure Identity Object，簡稱SIO）信息。多個SIO可嵌套到一個TIP信息中，向各種不同的設(shè)備（如門禁卡、智能手機及計算機）提供多種指令。如有必要，每個設(shè)備都可具有不同的門禁控制特性。例如，最簡單的SIO就是模擬iCLASS卡上的憑證程序數(shù)據(jù)。

　　“安全庫”與端點設(shè)備之間的驗證通過后，該設(shè)備在網(wǎng)絡(luò)中就被視為是“可信的”?？尚旁O(shè)備無需再與安全庫進行通信，可以獨立工作。在這種方式下，各端點（如憑證卡及讀卡器）之間的信息傳輸是“可信的”，而由此產(chǎn)生的信息傳輸（例如打開一道門或登錄到計算機）也就被視為是“可信的”。

　　在近距離無線通信技術(shù)的支持下，應(yīng)用該技術(shù)的手機就可作為TIP端點而受到支持，因而能夠使用不同的SIO進行編程，進而實現(xiàn)模擬卡片或者更為復(fù)雜的應(yīng)用，不但可以獲授權(quán)通過門禁系統(tǒng)，還可實施由其自身進行解釋的復(fù)雜門禁控制規(guī)則。

　　4 發(fā)展現(xiàn)狀及前景

　　TIP在2010年底已經(jīng)開始部署，并已通過宣布與HID Global的第一家合作伙伴，NCF 芯片領(lǐng)先企業(yè)INSIDE CONtactless的合作，朝可信、虛擬及按需式身份驗證網(wǎng)絡(luò)的宏偉藍圖邁出了第一步。INSIDE Contactless是為數(shù)不多的幾家正在全球范圍內(nèi)推動NFC試驗的公司之一。這一開創(chuàng)性的合作將使支持NFC的手機能像物理智能卡那樣，融入iCLASS?門禁控制和憑證信息。此憑證信息將通過HID Global的TIP系統(tǒng)提供，將來還可以實現(xiàn)與其他網(wǎng)絡(luò)服務(wù)和實時通信的結(jié)合使用。HID Global 計劃開展其他類似的合作伙伴關(guān)系，將HID Global和其他供應(yīng)商的非接觸式解決方案、NFC 技術(shù)及其他廣泛應(yīng)用的技術(shù)融為一體，為用戶身份驗證、無現(xiàn)金自動售貨及計算機安全登錄等各種應(yīng)用打造一個廣泛適用（涵蓋從手機到筆記本電腦的各種終端設(shè)備）的平臺。這些平臺和應(yīng)用將大幅提升非接觸式智能卡憑證的價值定位。