基于TEE的NFC卡模拟安全方案研究

本文首先对NFC卡模拟技术及其中的HCE技术进行介绍,并对该技术的安全方案进行了分析。针对其安全性不足的问题,提出了利用TEE对其进行改善,并从可信存储、可信计算、可信IO和可信应用的管理几个方面进行了功能性说明。最后通过对方案的分析表明,利用TEE来保护内部数据存储及处理是提高NFC安全的可行方案。

HCE模式下一种基于零知识证明的身份认证方法

带有NFC(近场通信)功能的手机近几年在不断推广和普及,NFC的HCE(主机卡模拟)模式大大方便了NFC的开发和使用,使用NFC功能的相关应用也越来越多。在HCE模式下,由于缺乏本地SE模块,数据的安全性、身份认证的可靠性深受质疑。文章提出一种HCE模式下的身份认证方法,以零知识证明理论为基础,减少信息传递过程中身份凭证被窃听、复制、破解的可能,对留存于本地的身份凭证进行隐藏,较好地解决了本地数据的安全性问题。在不可信的网络环境里和安全性较弱的本地设备上完成了较可信的身份认证。

基于HCE的云支付系统实现

近距离无线通信(NFC)是一种在电子消费领域有着广泛应用的新兴通信方式,早期因兼顾安全性,需要额外设备支持,因而未能大规模商用。主机卡模拟(HCE)技术使NFC从软件层面摆脱了硬件的限制。文章重点研究并设计了一个基于HCE技术的云支付系统,并结合基于TEE的安全解决方案,详细描述了系统的关键实现技术。测试结果显示,系统完全达到了设计目标。

嵌入式系统中的银行支付令牌和HCE技术简介

分析了银行支付令牌和HCE技术的原理;在此基础上,介绍了安全对比。最后提出了硬件安全的重要性。