NFC安全管理系统

随着移动支付市场在中国的逐渐升温，现在的手机早已不是只能打电话、发短信的通讯工具，而是真正成为了各种丰富多彩移动应用的承载平台。特别是随着(U)SIM卡上非接触应用的逐渐增多，如基于NFC技术的手机移动支付的方兴未艾，使手机不仅变成了我们的“移动钱包”，将来更有可能变成我们的“护照”、“身份证、社会保障卡”，甚至 “登机牌”、“电影票”。因此，手机上的非接触功能越多，那么作为一个有效的系统管理平台 - 非接触OTA系统也就变得越来越重要。

什么是OTA呢？OTA实际上是一种通过移动通信(GSM或CDMA)的空中接口对(U)SIM卡数据及应用进行远程管理的空中下载技术。目前，其空中接口可以通过短消息、GPRS、CDMA1X等技术来实现。

OTA技术的应用不仅可以协助移动运营商为用户提供最新移动服务的下载，而且还可帮助应用及内容服务商摆脱平台的限制，不断开发新的应用。通过OTA空中下载技术，手机用户可以按照需要把网络所提供的各种应用下载到手机(U)SIM卡中，并且还可以根据自己的意愿定制具体业务。

近些年来，随着移动运营商对移动数据增值业务的逐渐重视，在美国等地，已经有专门对手机OTA功能的测试机构成立，只有通过测试的手机才能上市销售，由此可见OTA系统的重要性。虽然目前中国还没有类似强制性的规定，但是，随着越来越多新型移动业务的推出，如在上海、重庆、湖南等地进行的NFC非接触手机支付试点，表明OTA系统已经不再是仅仅担负电信功能的下载，它更有可能将一些其它行业的应用下载到手机上，如银行支付、门票等功能。

针对这种新的趋势，捷德目前正在与诺基亚合作研究关于支持NFC非接触支付功能的 OTA规范。与此同时，捷德在美国也已首家推出了支持非接触手机支付的OTA下载平台解决方案。在这项合作当中，OTA平台其实就是解决了在非接触应用解决方案(见下图)中非接触应用在(U)SIM卡上的管理问题。

通常，OTA平台的主要功能包括应用下载、应用个人化、应用删除、应用解锁与锁定、卡片解锁与锁定、卡片废止、应用迁移等。

捷德非接触OTA平台可以支持多应用下载，不同应用提供商的应用下载到卡片上以后，可以存放在不同的安全域之中，应用之间数据独立保证安全性。应用下载以后，OTA平台可以进行应用个人化。举例说来，银行可以通过OTA平台将它的电子钱包应用下载到(U)SIM卡上，下载完毕以后，对该应用进行个人化，将用户的应用密钥、私有信息等写入该钱包应用，完成空中发卡的过程。因此，OTA技术简化了发卡过程，方便了新应用的推广。

另外，OTA平台中的WEB管理子系统用户信息查询功能，可以提供对用户下载情况，用户卡上的菜单情况的查询页面。客服人员网上定制功能则可以支持客服服务，使客服人员可以通过浏览器代替用户在网上定制应用，包括应用下载、应用个人化、应用删除、应用解锁/锁定、卡片解锁/锁定、卡片废止、应用迁移页面。网络参数配置功能可以实现查看网络的IP地址、配置接入号、接入密码、短信网关端口、超时时间页面。

在技术上，捷德非接触OTA系统采用的是基于J2EE的三层体系结构，包括客户层、中间层、持久层。各层相对独立，接口易于扩展；各层内部逻辑更改不会影响其它层的业务实现。此外，OTA平台还可以部署到多服务器的分布式技术，具有非常强的可扩展性。

鉴于移动支付的研究与推广是近期中国移动的重要工作之一，移动研究院已经接受中国移动通信集团的委托，负责方案的设计及规范的制定。目前，捷德公司是中国移动研究院认可的一家既能够提供非接触手机支付系统解决方案，又可以最快提供OTA卡片管理及卡片的厂家。

捷德在中国曾参与过一段时间的湖南手机支付试点，目前正与一些移动运营商进行关于推出手机支付的商讨，客户对捷德展示的系统均表示相当满意。目前，国内除湖南、重庆被指定为中国移动集团和国家信息化办公室的试点外，上海移动也将NFC手机支付定为世博会的亮点，此外，广东、浙江、江苏、辽宁等地移动公司也纷纷对移动非接触支付、OTA系统表示出了浓厚兴趣，由此可见，手机非接触应用及OTA系统在中国的发展前景将会越来越好。