GlobalPlatform發布新應用安全模式 簡化NFC應用安全評估
12月20日,NFC標準組織全球平臺組織(GlobalPlatform)發布新的應用安全模式——“構成模式(Composition Model)”,以讓開發者和產品發行商更快更簡單的對他們的NFC非接觸應用進行安全評估。
全球平臺組織的“構成模式”定義了一個簡單的方式去證明擁有SE安全元件產品在運行APP軟件時的安全,讓開發者更簡單的去管理他們發布的APP應用。據移動支付網了解,通過該模式,應用的安全評估可以替換成現有的安全評估結果,并且將測試的范圍限制在新應用對設備的影響和SE組合上。全球平臺組織指出,合理的評估模式意味著一旦產品通過認證,電信運營商和支付行業可以更簡單的重新部署其SE安全元件和APP應用。
該模式下的一個復合產品將包括一個開發的平臺,如一個SE安全元件包含多個安全應用,或者多個基礎應用。手機當中的SE安全元件可以支持多重應用,應用與基礎服務的不干擾是至關重要的,所以應用在發布前后的安全評估也隨之重要,這也關乎開發者時間和資金的節約。
發布附加內容還有:
1.基礎應用v1.0(Basic Applications v1.0)的卡組合模式安全向導(Card Composition Model Security Guidelines):這為基礎應用提供了簡單的設置指南,遵循該指南可以保護敏感應用、其他相關應用和SE安全元件。
2.卡組合模式v1.1(Card Composition Model v1.1),主要介紹敏感應用和基礎應用之間的關系。
3.卡組合常見問題集v1.1(Card Composition Frequently Asked Questions v1.1),為了讓行業人士第一時間使用該模式。
相關文件可在全球平臺組織官網進行免費下載,下載地址如下:http://www.globalplatform.org/specificationscard.asp(RFID世界網編輯整理)


