手机RFID智能卡设计

4.2 多应用承载困难：和普通手机智能卡相比，RFID智能卡内需加载通信应用、金融应用、校企应用、市政应用、行业卡应用等多方应用。一卡承载多应用，目前还需要完善以下问题，包括：(1)对卡内的多类应用进行规划和管理，保障应用的灵活加载和平滑升级。( 2)在多应用之间建立安全域上的相互隔离，保证应用之间互不影响。(3)大容量支持，目前RFID智能卡容量小，难以满足各种应用加载的需求。

4.3手机与智能卡之间通信速率低：国内主流应用的手机RFID智能卡(包括双界面卡和2.4G卡)，手机和智能卡之间的空中交易数据主要通过数据短信的方式进行。受限于数据短信的速率，无法满足大数据量的应用动态加载及大容量文件更新，也直接制约了基于RFID智能卡的手机终端应用程序的开发，而只能以UTK 菜单的方式实现简单的应用。

4.4 安全性有待进一步提高：手机RFID智能卡目前可以实现DES/3DES、RSA等算法，其芯片也通常能通过ELA4+或ELA5+安全芯片认证，可以满足一般的小额交易安全认证的需求。但对于大额金融交易，敏感身份识别等高安全性应用，现有的手机RFID智能卡还难以支持。

5 手机RFID智能卡发展趋势

手机智能卡已经由最初的鉴权模块发展成为移动通信业务和服务创新的主要载体，智能卡不仅提供用户认证功能和个人信息管理等基本业务(例如通讯录和短信业务)，还能提供移动银行、信用卡、电子货币、交通卡、股票交易等需要较高认证水平的业务，随着电信运营商综合信息服务转型的深入，智能卡将发展成为综合信息服务卡。为了满足综合信息应用发展的需要，在技术上智能卡主要朝着RFID和SIM融合，大容量，多应用，高安全，高机卡通信速率等方向发展。下边，笔者将按照应用、技术、行业三个方面探讨一下手机RF智能卡发展的趋势。

5.1 应用层面

手机智能卡具有安全性、个人性，运营商具有可控性，同时，也是电信客户身份标识天然载体，以上特性决定了手机智能卡将朝着个人身份认证、支付、手机银行、手机证券、信息查询终端等方向发展。用户拥有一张手机RFID智能卡，不但可以将手机当做综合的金融服务终端，享受灵活便捷的金融服务和银行支付服务，还可以享受公交、公司考勤、门禁、食堂等一机通服务，同时，用户还可以享受方便的信息服务，比如生活信息查询、优惠信息推送等等。

(1) 身份认证应用：RF智能卡既是通信模块的用户身份认证模块，同时它还可以作为数字认证和数字签名的模块。在用户的RFID智能卡中存放个人的身份标识以及相关信息，通过手机RIFD技术读取用户的信息进行认证，可以方便的实现门禁、考勤、会员身份识别等身份识别认证业务。在RF卡中还可以放置用户的数字签名的证书，通过和后台的CA认证中心的证书认证，实现移动电子商务和移动办公使用的数字签名，保证交易的可认证性、私密性、完整性、不可否认性 。

(2) 手机支付：用户通过在RFID智能卡内置离线电子钱包或者在线支付账户，该钱包既可以是银行的电子现金、银行卡账户，也可以是公交钱包、企业校园饭堂的钱包等等，用户可以通过非接技术方便的在非接触式POS上实现手机电子钱包支付的功能，完成商品的交易以及相关的服务购买。用户还可以方便的通过手机UTK 菜单管理该钱包，比如余额查询、交易记录查询、密码修改、空中圈存等等功能。此外，用户还可以通过移动互联网购买虚拟电子产品，实物产品，服务等，并通过 RF智能卡实现远程支付的功能。

(3) 手机银行：手机银行为客户提供了一个综合的金融服务平台，该平台将银行的网银功能，以专有程序的形式固化到电信手机菜单中，也可以通过下载的形式安装到手机中，并通过WPKI技术，放置用户的数字签名证书，保证手机银行的安全问题。用户可以通过该平台实现转账、汇款、查询、支付、圈存等功能，在未来银行 ATM机非接模块改造完后，可以实现手机刷卡在ATM机上取现。手机银行和手机支付两个业务的紧密结合，将打造以手机终端和手机RFID智能卡为核心的综合金融服务平台，为客户提供全方位的金融服务。

(4) 手机证券：手机证券业务是电信运营商和券商合作的一项新业务，客户可利用手机客户端软件来完成行情的查询和股票交易，为用户提供及时、全面、权威的财经信息、个股点评、大盘分析，汇聚名家策略、要闻分析、热点透视等专业资讯。同时，客户可以方便的通过手机进行深沪两市各种证券品种的交易、查询等各项业务。为了保证客户交易的安全，利用WPKI技术，在RFID智能卡中放置客户的数字签名，通过手机和券商后台的认证中心的数字签名认证，从而保证客户交易的唯一性、安全性和不可抵赖性。

(5) 信息查询：手机RFID智能卡可以通过UTK菜单，实现生活信息的查询、游戏下载、商品优惠券下载等信息服务。用户还可以通过OTA技术实时更新和管理 STK/UTK菜单，更加自主地设定自己喜爱的菜单类型，更加方便地选择和定位自己喜爱的增值业务。移动运营商可以通过运营OTA平台业务，能够制定出一整套平台管理、用户管理、SP管理、业务管理、计费管理的规范，与SP共同打造一条完整的移动增值业务价值链、为用户提供更多更好的增值服务。

5.2 技术层面

为了满足上述综合信息应用发展的需要，手机智能卡首先必须解决两个核心的技术问题：一是RFID非接触式技术和SIM/UIM卡原来的接触式技术的融合问题，二是由于手机智能卡需要加载多应用而带来的多应用多安全域的问题。围绕这两个核心问题，手机智能卡还需要解决容量问题、机卡速率问题、安全问题、智能卡读头技术的问题。

(1) RFID非接触式技术和SIM/UIM卡原来的接触式技术的融合问题

RFID非接触式技术和SIM卡接触式技术的融合是移动支付技术发展中的核心问题。移动支付业务的发展都是基于接触式和非接两者融合的前提而发展起来的业务。通过两者的结合，既实现了传统RFID技术作为近场支付、门禁、考勤、公交等方面的应用，同时也满足了传统移动电话的功能，更为重要的是，通过两种的结合，产生了新的业务蓝海，具体来讲，通过手机的STK/UTK菜单，可以方便的查询智能卡上的余额、交易记录、等相关的信息，以及可以通过空中圈存实现钱包的充值功能，解决了原来银行卡、公交卡、企业卡等不能直接和客户实时交互、方便管理的问题。