工控摘要：隨著人們的移動性與日俱增，對身份驗證的安全性及可靠性的新需求應運而生，推動虛擬身份驗證取代密鑰卡門禁。近距離無線通信（NFC）的嵌入使門禁系統或網絡中的所有端點都能夠得以驗證，從而讓各端點之間的身份驗證信息在任何時候都能夠可靠傳輸。
　　
　　1系統簡介
　　
　　TIP是一種安全可信的網絡，可提供身份驗證傳輸框架，實現安全產品和服務的交付。它是一種用于創建、交付和管理安全身份驗證的綜合性框架。簡單來說，該基礎架構是一個*安全庫，通過安全的網絡連接，并以公開的加密密鑰管理安全政策為依據，為已知端點（如憑證卡、讀卡器什么是讀卡器？
　　
　　顧名思義，讀卡器就是讀取存儲卡的設備。存儲卡現在應用可謂非常廣泛，從數碼相機到MP3隨身聽，從PDA掌上電腦到時下比較流行的多媒體手機。目前在市面上比較常見的存儲卡有SmartMedia（SM卡）、CompactFlash（CF卡）、MemoryStick（索尼記憶棒）、MultiMediaCard（MMC卡）、SDMemory（SD卡）、IBMMicrodrive（IBM微型硬盤），以及的XD-Picture（XD卡）。和打印機）服務交付。HIDGlobal將其稱為“受規限”系統——連接到該系統的所有設備都是已知的，因而能夠可靠安全地交換信息。TIP架構具有充分的可擴展性，其傳輸協議和加密模式符合各種標準，可支持多種應用。TIP系統還可以實現虛擬化及云端基礎模式，因而能夠在不影響安全性的情況下通過互聯網提供服務交付。
　　
　　TIP提供一種受保護的身份驗證傳輸網絡，可對網絡中的所有端點或節點進行驗證，因而各節點之間的信息傳輸都是可信的。
　　
　　TIP模型包含三個核心要素，即安全庫（SecureVault）、安全通信（SecureMessaging）方法、密鑰管理策略和規范（KeyManagementPolicyandPractices）。安全庫為已知且可信的端點提供加密密鑰安全存儲功能，安全通信方法即使用符合行業標準的對稱密鑰方法將信息傳輸至各個端點，密鑰管理策略和規范即設定“安全庫”的訪問規則以及向各端點分發密鑰的規則。
　　
　　2如何建立端點及可靠的信息傳輸
　　
　　只有在實施了TIP節點協議后，端點才會啟用，進而被“安全庫”識別并注冊為可靠的網絡成員。而后，該端點就可與“安全庫”進行通信。
　　
　　憑證卡、讀卡器及打印機等端點通過軟件工作流程與“安全庫”進行通信，其訪問和處理規則都受到HIDGlobal的“密鑰管理策略和規范”的嚴格管控——只有經認證的設備才能夠加入該網絡（與任何計算機都可訪問任何的互聯網不同），從而形成了隱性的、嚴格的身份驗證機制。
　　
　　各端點之間的TIP消息采用符合行業標準的加密方法進行加密，以便進行符合公開安全政策的安全信息傳輸。這些TIP信息數據包由兩個嵌套的對稱密鑰進行保護，其中含有“安全身份驗證對象”（SecureIdentityObject，簡稱SIO）信息。多個SIO可嵌套到一個TIP信息中，向各種不同的設備（如門禁卡、智能手機及計算機）提供多種指令。如有必要，每個設備都可具有不同的門禁控制特性。例如，zui簡單的SIO就是模擬iCLASS卡上的憑證程序數據。
　　
　　“安全庫”與端點設備之間的驗證通過后，該設備在網絡中就被視為是“可信的”。可信設備無需再與安全庫進行通信，可以獨立工作。在這種方式下，各端點（如憑證卡及讀卡器）之間的信息傳輸是“可信的”，而由此產生的信息傳輸（例如打開一道門或登錄到計算機）也就被視為是“可信的”。
　　
　　在近距離無線通信技術的支持下，應用該技術的手機就可作為TIP端點而受到支持，因而能夠使用不同的SIO進行編程，進而實現模擬卡片或者更為復雜的應用，不但可以獲*通過RFID/xinpin/menjinkaoqin/‘target=’_blank‘》門禁系統，還可實施由其自身進行解釋的復雜門禁控制規則。
　　
　　3發展現狀及前景
　　
　　TIP在2010年底已經開始部署，并已通過宣布與HIDGlobal的*家合作伙伴，NCF芯片企業INSIDECONtactless的合作，朝可信、虛擬及按需式身份驗證網絡的宏偉藍圖邁出了*步。INSIDEContactless是為數不多的幾家正在范圍內推動NFC試驗的公司之一。這一開創性的合作將使支持NFC的手機能像物理智能卡那樣，融入iCLASS門禁控制和憑證信息。此憑證信息將通過HIDGlobal的TIP系統提供，將來還可以實現與其他網絡服務和實時通信的結合使用。HIDGlobal計劃開展其他類似的合作伙伴關系，將HIDGlobal和其他供應商的非接觸式解決方案、NFC技術及其他廣泛應用的技術融為一體，為用戶身份驗證、無現金自動售貨及計算機安全登錄等各種應用打造一個廣泛適用（涵蓋從手機到筆記本電腦的各種終端設備）的平臺。這些平臺和應用將大幅提升非接觸式智能卡憑證的價值定位。