NFC (Near Field Communication，近場(chǎng)通信技術(shù)) 即將全面滲透我們生活的每個(gè)層面。NFC 問(wèn)世已經(jīng)超過(guò) 10 年，應(yīng)用層面也從手機(jī)信息交換、移動(dòng)支付、旅游交通，延伸到智能節(jié)能、智能農(nóng)業(yè)、智慧物流、醫(yī)療健康照護(hù)、智能商務(wù)、自動(dòng)化生產(chǎn)等等。

據(jù)估計(jì)，截至 2015 年包括智能型手機(jī)、平板計(jì)算機(jī)等內(nèi)建 NFC 的設(shè)備，將達(dá)到 5 億支。雖然其中還有技術(shù)問(wèn)題需要克服，但國(guó)際產(chǎn)品安全測(cè)試及認(rèn)證的領(lǐng)導(dǎo)者 UL (Underwriters Laboratories) 指出，廣泛應(yīng)用 NFC 背后的核心問(wèn)題，在于如何確保個(gè)人信息和隱私不被破解或側(cè)錄，以避免信息遭人惡意使用，對(duì)個(gè)人或組織造成莫大的損失。

UL 臺(tái)灣總經(jīng)理湯家德表示，“數(shù)據(jù)的加密性一直是 NFC 媒介最大的挑戰(zhàn)。由于傳輸?shù)臄?shù)據(jù)大多為私有數(shù)據(jù)，包括個(gè)人身分?jǐn)?shù)據(jù)、財(cái)產(chǎn)數(shù)據(jù)、機(jī)器識(shí)別數(shù)據(jù)等等，為了避免個(gè)人隱私的泄漏，甚至影響到身家財(cái)產(chǎn)甚至生命的安全，NFC 必須采用一對(duì)一的絕對(duì)安全傳輸方式。而傳統(tǒng) 128 bit 的靜態(tài)加密功能雖能夠保障傳輸數(shù)據(jù)本身不會(huì)受到破解而被竄改，但是如果盜用者并非需要進(jìn)行數(shù)據(jù)的篡改時(shí)，譬如鑰匙的復(fù)制，盜用者就不一定要采用破解的方式采集資料，而可以通過(guò)一臺(tái)全頻掃描的記錄器，側(cè)錄下所有加密后的數(shù)據(jù)并轉(zhuǎn)錄多份使用，在這樣的情況下，一般的靜態(tài)加密安全保護(hù)，等于徒勞無(wú)功，因此必須發(fā)展動(dòng)態(tài)的加密模式，讓密鑰盜用者無(wú)法重復(fù)使用，才能應(yīng)付更高等級(jí)的安全要求。”

盡管移動(dòng)支付趨勢(shì)勢(shì)不可擋，如臺(tái)灣的手機(jī)信用卡刷卡消費(fèi)，最快年底就能上路；國(guó)內(nèi)中國(guó)移動(dòng)、中國(guó)聯(lián)通及中國(guó)電信今年 3 月 31 日也與臺(tái)灣五大電信公司針對(duì)兩岸移動(dòng)支付達(dá)成合作共識(shí)，兩岸往來(lái)未來(lái)可以利用手機(jī)刷卡購(gòu)物，但仍無(wú)法掩蓋 NFC 一直不能做為大額交付的單一交易方法的事實(shí)，其原因就在于其交易的風(fēng)險(xiǎn)幅度仍然偏高。

但是 UL 觀察，當(dāng) NFC 系統(tǒng)不做為高保密性的用途時(shí)，其應(yīng)用領(lǐng)域更為廣泛，尤其在“智能型”產(chǎn)品或系統(tǒng)的應(yīng)用上，例如：

智能型安保：具有信息辨識(shí)功能的 NFC 系統(tǒng)很適合做為智能型的控制系統(tǒng)。目前已有廠商針對(duì)門禁系統(tǒng)提出動(dòng)態(tài)加密的概念，也就是 NFC 內(nèi)所儲(chǔ)存的數(shù)據(jù)會(huì)隨使用的情況與時(shí)間而改變，因此除非復(fù)制整個(gè)芯片，否則光是取得一次性的信號(hào)是無(wú)法重復(fù)使用的。如果要增強(qiáng)安全性，甚至可以采用雙芯片系統(tǒng)，當(dāng)鑰匙丟失時(shí)，復(fù)制也會(huì)變得更為困難。

鑒于 NFC 系統(tǒng)屬于硬軟件混合的系統(tǒng)，UL 建議有意發(fā)展此一安保應(yīng)用的相關(guān)業(yè)者，在安全性方面要解決數(shù)據(jù)輸出器到 NFC (硬件安全)、NFC 至卡片閱讀機(jī) (硬件安全)、卡片閱讀機(jī)到信息系統(tǒng) (軟件安全) 的安全認(rèn)證問(wèn)題。業(yè)者可參考 UL 1034 防盜電鎖機(jī)制、UL 1037 防竊警報(bào)器及設(shè)備、 UL 2058  高安全性電鎖、UL 249 門禁管制系統(tǒng)組件等標(biāo)準(zhǔn)。

物聯(lián)網(wǎng)：通過(guò) NFC 提供近距離的關(guān)鍵性傳輸接口，建構(gòu)物聯(lián)網(wǎng) (Internet Of Things) 以促進(jìn)各種系統(tǒng)的智能化，是目前最被看好的領(lǐng)域之一，倉(cāng)儲(chǔ)管理、智慧城市、智慧家庭、智慧醫(yī)療、智慧移動(dòng)商務(wù)、智慧電網(wǎng)等皆屬此類。通過(guò) NFC 標(biāo)簽 (Tag) 的極低功耗、可長(zhǎng)期記錄數(shù)據(jù)等特性，工業(yè)、生物科技、食品安全領(lǐng)域的制造商也可用極低的成本解決過(guò)去資料收集不易的問(wèn)題。而目前大多數(shù)高階智能型手機(jī)也開(kāi)始內(nèi)建 NFC，以做為手機(jī)對(duì)手機(jī)大量傳輸前的辨識(shí)接口，避免數(shù)據(jù)受到竊取的風(fēng)險(xiǎn)，并減少通過(guò)一般通信接口搜尋鄰近手機(jī)的能量耗費(fèi)。

如前所述，技術(shù)不是問(wèn)題，安全才是重點(diǎn)。例如物聯(lián)網(wǎng)應(yīng)用之一的智能電網(wǎng)，可依不同時(shí)段的實(shí)際用量，調(diào)節(jié)分配供電，產(chǎn)生節(jié)能效果，但 NFC 傳遞的信息如室內(nèi)用電量，卻可能成為竊賊探測(cè)闖空門時(shí)機(jī)的最佳參考數(shù)據(jù)。

UL 建議，有意進(jìn)軍物聯(lián)網(wǎng)的業(yè)者在安全性方面可注意 NFC 設(shè)備及服務(wù)之間互聯(lián)互通的技術(shù)規(guī)范 ISO/IEC 14443 A & B，后臺(tái)信息交換系統(tǒng) ISO/IEC 21481、15693、18092、7816，單元接口的兼容性 (互操作性) 測(cè)試標(biāo)準(zhǔn)，以及整套系統(tǒng)的可程序電子組件 (如微處理器、微電子) 軟件安全性標(biāo)準(zhǔn) UL 1998、 IEC 61508、ISO/IEC 27001 等標(biāo)準(zhǔn)。

無(wú)線充電系統(tǒng)：2013 年可以說(shuō)是智能型手機(jī)無(wú)線充電元年。根據(jù)市調(diào)公司的資料指出，2013 年無(wú)線充電器銷售額將達(dá)到 1.8 億美元，其中絕大部分將來(lái)自于手機(jī)產(chǎn)業(yè)。今年所有主要品牌的中高階智能型手機(jī)紛紛提供無(wú)線充電功能，國(guó)內(nèi)廠商也正式為手機(jī)廠商代工量產(chǎn)無(wú)線充電器。無(wú)線充電應(yīng)用已逐漸由智能型手機(jī)拓展至平板設(shè)備、筆記本電腦、游戲機(jī)、電動(dòng)車、家電等，市場(chǎng)研究公司即指出無(wú)線充電設(shè)備市場(chǎng)在 2013 年將達(dá)到 140 億美元的規(guī)模。

目前無(wú)線充電的兩大技術(shù)為電磁共振與電磁感應(yīng)。UL 指出，統(tǒng)一的規(guī)范才能讓無(wú)線充電發(fā)展廠商有標(biāo)準(zhǔn)可循，不僅可縮短產(chǎn)品研發(fā)時(shí)程，并解決兼容性問(wèn)題，因此現(xiàn)階段有許多標(biāo)準(zhǔn)組織針對(duì)電磁感應(yīng)與電磁共振技術(shù)研擬標(biāo)準(zhǔn)規(guī)范，其中無(wú)線充電聯(lián)盟 (Wireless Power Consortium, WPC) 已推出電磁感應(yīng)技術(shù)的 Qi 標(biāo)準(zhǔn)，市場(chǎng)發(fā)展最快，UL 亦已率先提供 Qi 無(wú)線充電設(shè)備識(shí)別標(biāo)志的服務(wù)；而 A4WP (Alliance for Wireless Power) 支持的電磁共振技術(shù)標(biāo)準(zhǔn)則尚未出爐，但是電磁共振可解決電磁感應(yīng)傳輸距離短的問(wèn)題，提供消費(fèi)者最佳的無(wú)線充電體驗(yàn)。業(yè)界預(yù)測(cè)到 2015 年，電磁共振將取代電磁感應(yīng)成為主流技術(shù)，因此 WPC 也成立了新的工作小組，討論電磁共振技術(shù)的規(guī)格。

UL 表示，為了節(jié)省能源的耗損，NFC 技術(shù)也被應(yīng)用到智能型無(wú)線充電系統(tǒng)，避免無(wú)線充電系統(tǒng)待機(jī)時(shí)的能量損耗、或者非目標(biāo)物的無(wú)效或者竊電情況。結(jié)合無(wú)線充電與 NFC 技術(shù)，不但可提高普及度，還可大幅減少物料成本。目前運(yùn)用在無(wú)線充電系統(tǒng)的標(biāo)準(zhǔn)包括 WPC Qi Version 1.1 標(biāo)準(zhǔn)、及用于低能耗產(chǎn)品的無(wú)線充電設(shè)備第一版 ANSI/UL 2738 安全認(rèn)證標(biāo)準(zhǔn)。

盡管 NFC 的發(fā)展前景廣闊，但水可載舟亦可覆舟。NFC 應(yīng)用越普遍，個(gè)人私密和組織機(jī)密數(shù)據(jù)的安全風(fēng)險(xiǎn)也越高。UL 建議業(yè)者在開(kāi)發(fā)相關(guān)應(yīng)用時(shí)，可善用第三方驗(yàn)證單位的測(cè)試與培訓(xùn)資源，檢查 NFC 設(shè)備之間和整個(gè)生態(tài)系統(tǒng)的安全漏洞，才能推出牢不可破、具備市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)的解決方案和服務(wù)。