多功能智能卡的未来发展趋势

    门禁功能和支付功能相结合

    美国某著名银行制定的一个有关门禁技术方案。该方案是在一张员工卡上整合传统磁条卡购物、非接触式支付和进入设施等功能。所选定的技术组合了销售点(POS)非接触式支付和HID的iCLASS？智能卡技术，以实现门禁和安全功能。对于这样的方案，其潜在应用之一是学生可以利用门禁卡直接进行电子支付，而无需任何额外费用。此类服务不仅可以提高便利性，还能够使学生与银行建立早期业务关系。随着毕业生对金融服务的需求增长，这些业务关系甚至会延伸到学生毕业后，进一步推动金融业和智能卡的共同发展。

    大学还必须高度关注如何提高整体安全性。今天的多功能智能卡包含很多要受保护的信息，这催生了多层卡安全需求，包括双因子身份验证，某些情况下，甚至必须在卡片上存储生物识别模板作验证。

    向虚拟化凭证卡过渡

    将来，学术机构的工作人员，不仅可以用包含其个人信息的卡片进行身份识别，还可以采用手机和U盘等进行验证。通过配置便携的虚拟凭证卡，并将其嵌入固定或移动设备（包括手机），实现开门、电子支付和安全读取数据等应用。这些手机使用近距离无线通信技术（Near Field Communication，简称NFC）来接收及出示以往寄存在非接触式智能卡的虚拟凭证卡。

    在应用方面，服务器首先通过运营商的无线网络将虚拟凭证卡发送到用户的手机。在设施入口处“出示”虚拟凭证卡时，用户需要拿着手机靠近支持NFC的门禁读卡器。整个过程必须有一系统来确保凭证卡是有效的，两个终端加上中间所有系统必须能够相互认证，即需要有一个透明度高、受监管的认证管道从一端延伸到另一端。这一管道需要建立可靠的边界，在边界内，所有管理系统安全的密钥可以安全传颂，并确保端到端的私密性和完整性。这也是确保所有网络终端或节点（如凭证卡、打印机、读卡器或NFC手机）得到验证，且节点间的所有传输都可靠的唯一方法。

    HID Global虚拟凭证卡及读卡器平台

    HID Global专门推出了Trusted Identity Platform(TIP)系统。TIP框架的核心是Secure Vault(安全库)，它服务于公开安全政策内的已知节点。TIP通过建立可扩展的框架和交付基础设施来提供三大核心功能：硬件和软件间的即插即用安全通道；最佳的密钥管理和安全配置流程；无缝集成信息技术基础设施。可扩展的TIP框架还支持多种使用模式，例如云应用，TIP可通过互联网提供服务，而且不影响安全性。

    在TIP提供的可靠边界内，新一代读卡器能够轻松、可靠地支持便携式凭证卡。HIDGlobal新门禁控制平台突破了传统的智能卡使用模式，以一套全新的、称为Secure Identity Object™ （简称SIO）的虚拟凭证卡验证方法为基础，引入了一种安全的、基于标准的、技术独立和灵活的身份数据结构。可寄存在不同设备的SIO虚拟凭证卡以及读卡器端的SIO Processor™，执行功能与传统的卡和读卡器类似。SIO可提供额外的多样化密钥，验证和加密功能，以防止安全保障遭到破坏。而其开放标准可不断增加安全功能，反之传统架构则停滞不前，并受到固定定义所限制。

    虚拟凭证卡及读卡器平台，将进一步提高非接触智能卡在校园的应用价值。通过提供一个简单且受保护、可扩展和基于标准的身份验证系统，以支持广泛的身份识别节点（从读卡器到智能卡到配备NFC的手机），这些节点注册为“可信节点”被安全地配置在校园各个地方，多功能智能卡和虚拟凭证卡可以得到更好地部署并发挥其有效性，增强安全性及成本效益，并为用户带来更大便利性。随着教育事业的发展，多功能智能卡等先进技术的不断革新，未来的校园将由传统的证卡来进出准入，过渡到使用集身份识别、安全监控、交通管理、电子支付等功能的虚拟化凭证卡，实现智能化、全方位管理的平安校园。