自2008年IC卡被破解以來，金融銀行大廈等重要場(chǎng)所的門禁一卡通系統(tǒng)遭受了前所未有的漏洞信任危機(jī)，卡片的轉(zhuǎn)借、遺失、復(fù)制問題困擾高端用戶，市場(chǎng)呼喚更安全更便攜且私密不外借的門禁一卡通識(shí)讀介質(zhì)。

　　在這樣的大趨勢(shì)下，手機(jī)一卡通系統(tǒng)應(yīng)運(yùn)而生，它是一種高級(jí)別的安全身份認(rèn)證和移動(dòng)支付業(yè)務(wù)系統(tǒng)。每個(gè)用戶可以保留原有手機(jī)號(hào)碼、不更換手機(jī)，只要更換一張新的RFID-SIM手機(jī)卡，不僅保留原有手機(jī)的通訊功能外，還可以使用手機(jī)在讀卡設(shè)備上輕輕一揮，就能實(shí)現(xiàn)門禁、消費(fèi)、考勤、停車場(chǎng)、會(huì)議簽到、圖書借閱等擴(kuò)展功能，成為真正意義上的手機(jī)一卡通。

　　某銀行是首家主要由非公有制企業(yè)入股的全國(guó)性股份制商業(yè)銀行，于2000年和2009年先后在上海證券交易所和香港交易所掛牌上市。作為中國(guó)銀行業(yè)改革的試驗(yàn)田，銳意改革、積極進(jìn)取，保持了快速健康的發(fā)展勢(shì)頭，該銀行信用卡后臺(tái)運(yùn)營(yíng)中心擁有一棟3萬多平方米的獨(dú)立辦公大樓，直屬北京總部，定位于打造“第二總部”，成為各類專業(yè)人才的聚集地和戰(zhàn)略發(fā)展高地，其安防的重要性不言而喻。

　　該信用卡中心大廈的門禁一卡通系統(tǒng)采用手機(jī)作為識(shí)讀介質(zhì)，實(shí)現(xiàn)門禁、消費(fèi)、考勤、停車場(chǎng)、會(huì)議簽到、圖書借閱、消費(fèi)、電梯管理、人行通道閘、電子巡更等系統(tǒng)的一卡通。

　　手機(jī)一卡通主要有NFC、RFID-SIM等技術(shù)，雖然NFC有技術(shù)標(biāo)準(zhǔn)之利，但發(fā)展緩慢仍未形成市場(chǎng)，而中國(guó)移動(dòng)、電信、聯(lián)通三大運(yùn)營(yíng)商推廣運(yùn)行了4-5年的RFID-SIM手機(jī)一卡通在中國(guó)因?yàn)镽FID-SIM手機(jī)卡的龐大市場(chǎng)用戶而開展的如火如荼，本文謹(jǐn)以某銀行的信用卡中心大廈的RFID-SIM手機(jī)一卡通系統(tǒng)的應(yīng)用為例進(jìn)行剖析。

　　用戶基礎(chǔ)

　　從2010年開始，中國(guó)移動(dòng)、中國(guó)聯(lián)通、中國(guó)電信三家運(yùn)營(yíng)商在全國(guó)進(jìn)行大面積的RFID-SIM手機(jī)卡運(yùn)行試點(diǎn)，其中校園一卡通、企業(yè)一卡通等應(yīng)用頗為廣泛，深圳、廣州、湖北、湖南等20多個(gè)省市的公交和地鐵手機(jī)城市通也已經(jīng)開始正式運(yùn)行。雖然2013年NFC取得手機(jī)支付標(biāo)準(zhǔn)的勝利，但由于NFC技術(shù)必須更換定制手機(jī)的制約，以及NFC產(chǎn)業(yè)鏈的尚未成熟，發(fā)展緩慢。而一直被外界盛傳放棄RFID-SIM的中國(guó)移動(dòng)也多次明確澄清不會(huì)放棄2.4G技術(shù)。

　　據(jù)相關(guān)機(jī)構(gòu)統(tǒng)計(jì)，2010年RFID-SIM卡的發(fā)卡量達(dá)到500萬張，2012年達(dá)到了2000萬張。其中采用RFID-SIM技術(shù)的“手機(jī)深圳通”于2010年3月開始運(yùn)營(yíng)，深圳市所有公交、地鐵線路及部分出租車支持手機(jī)深圳通刷卡消費(fèi)。目前，手機(jī)深圳通發(fā)卡量已超過100萬張，日交易量超過25萬次，活卡率90%以上，是當(dāng)前全球規(guī)模最大的手機(jī)移動(dòng)支付項(xiàng)目。這龐大的用戶群形成了手機(jī)一卡通系統(tǒng)的用戶基礎(chǔ)。

　　系統(tǒng)組成

　　RFID-SIM卡

　　是雙界面智能卡(RFID卡和SIM卡)技術(shù)向手機(jī)領(lǐng)域滲透的產(chǎn)品，是一種新的手機(jī)SIM卡。RFID-SIM卡既具有普通SIM卡一樣的移動(dòng)通訊功能，又能夠通過附與其上的天線與讀卡器進(jìn)行近距離無線通信，從而能夠擴(kuò)展至非典型領(lǐng)域，尤其是手機(jī)現(xiàn)場(chǎng)支付和身份認(rèn)證功能。

　　RFID-SIM卡支持接觸與非接觸兩個(gè)工作接口，接觸接口負(fù)責(zé)實(shí)現(xiàn)SIM卡的應(yīng)用，完成手機(jī)卡的正常功能，例如：電話、短信功能等。于此同時(shí)，非接觸界面可以實(shí)現(xiàn)非接觸式消費(fèi)、門禁、考勤等應(yīng)用。并且由于支持空中下載相關(guān)規(guī)范(OTA和WIB規(guī)范)，RFID-SIM卡的用戶能夠通過空中下載的方式實(shí)時(shí)更新手機(jī)中的應(yīng)用程序或者給帳戶充值，從而使手機(jī)真正成為隨用隨充的智能化電子錢包。

　　用戶只需更換手機(jī)RFID-SIM卡，無需換號(hào)。

　　信息提示功能，在操作成功后手機(jī)顯示提示信息，如：消費(fèi)金額、余額提示、門禁考勤時(shí)間提示等。

　　長(zhǎng)中短距離混合應(yīng)用，雙向通信距離10CM-500CM，可以根據(jù)應(yīng)用調(diào)整，可以實(shí)現(xiàn)考勤、門禁、食堂消費(fèi)等短距離應(yīng)用，也可以實(shí)現(xiàn)在停車場(chǎng)的中距離1-3米的刷卡應(yīng)用。

　　支持UMTS/CDMAUTM標(biāo)準(zhǔn)，可直接用于中國(guó)移動(dòng)GSM、中國(guó)聯(lián)通GSM、中國(guó)電信CDMA。

　　刷卡感應(yīng)功能可自行啟閉，對(duì)手機(jī)電池功耗小。

　　數(shù)據(jù)空中傳輸自動(dòng)TDES加密，防竊聽數(shù)據(jù)，刷卡時(shí)雙向認(rèn)證。

　　電子錢包功能(模擬Mifare數(shù)據(jù)邏輯結(jié)構(gòu)并符合PBOC2.0以及EMV電子信用卡的規(guī)范要求，支持空中開卡和充值)。

　　技術(shù)特點(diǎn)

　　手機(jī)一卡通移動(dòng)支付在技術(shù)上的實(shí)現(xiàn)方案包括NFC(NearFieldCommunication近距離無線通信)eNFC、SIMPass和RFID-SIM幾種，分別被不同的手機(jī)廠商、芯片廠商所支持。

　　安全機(jī)制

　　RFID-SIM手機(jī)一卡通應(yīng)用由移動(dòng)運(yùn)營(yíng)商發(fā)行，因此只有移動(dòng)運(yùn)營(yíng)商有權(quán)對(duì)SIM卡上的一卡通應(yīng)用進(jìn)行管理，包括應(yīng)用的寫入(預(yù)置或動(dòng)態(tài)寫入)、應(yīng)用的刪除和應(yīng)用的更新；

　　只有移動(dòng)運(yùn)營(yíng)商能夠?yàn)槊總€(gè)企業(yè)在一卡通應(yīng)用中創(chuàng)建門禁、考勤、消費(fèi)等子應(yīng)用，企業(yè)能夠自行管理自己的企業(yè)相關(guān)數(shù)據(jù)(如員工的信息，消費(fèi)余額、門禁規(guī)則、應(yīng)用統(tǒng)計(jì)分析數(shù)據(jù)等)；

　　RFID-SIM卡與讀寫終端交互時(shí)需進(jìn)行雙向身份認(rèn)證，保障卡和終端的合法性；

　　RFID-SIM卡本質(zhì)上講是一種CPU卡，安全程度大大高于普通IC卡，每臺(tái)一卡通終端設(shè)備內(nèi)置SAM卡，用于門禁、考勤、停車、電梯、消費(fèi)、充值(具備退費(fèi)功能)，負(fù)責(zé)機(jī)具的安全控管。

　　系統(tǒng)結(jié)構(gòu)

　　RFID-SIM手機(jī)一卡通系統(tǒng)的核心意義是各子系統(tǒng)數(shù)據(jù)庫(kù)的統(tǒng)一和卡片操作的統(tǒng)一管理，最大限度的提高管理效率達(dá)到智能化，實(shí)現(xiàn)更高的投資回報(bào)率。

　　其系統(tǒng)突出特點(diǎn)表現(xiàn)為：卡通、庫(kù)通、網(wǎng)通。

　　卡通：一次發(fā)卡，全系統(tǒng)通用，任何子系統(tǒng)均不需要重復(fù)新發(fā)卡。

　　庫(kù)通：各子系統(tǒng)統(tǒng)一管理，各系統(tǒng)數(shù)據(jù)資源共享，一次性輸入人員、一次性發(fā)卡，同時(shí)實(shí)現(xiàn)一卡通應(yīng)用。

　　網(wǎng)通：在局域網(wǎng)(C/S模式)中任意指定的客戶端操作限定權(quán)限的所有功能。

　　RFID-SIM手機(jī)一卡通系統(tǒng)優(yōu)勢(shì)：

　　完全實(shí)現(xiàn)了SIM卡和智能卡的功能結(jié)合，即可以保持原有手機(jī)通訊功能，同時(shí)也可以實(shí)現(xiàn)非接觸式擴(kuò)展功能；

　　備采用SAM卡安全雙向認(rèn)證，符合PBOC2.0；

　　支持“空中下載”，可實(shí)現(xiàn)“空中發(fā)卡”、“空中補(bǔ)助”等操作；

　　無需換手機(jī)、無需換號(hào)，換卡就可實(shí)現(xiàn)手機(jī)一卡通；

　　手機(jī)可查詢一卡通使用的記錄及余額；

　　建設(shè)成本低，技術(shù)成熟，已在多個(gè)省份上市商用；

　　可多個(gè)企業(yè)單位、政府、社區(qū)、學(xué)校等應(yīng)用，結(jié)束一卡通只能閉環(huán)使用的弊端，真正達(dá)到一卡通應(yīng)用；

　　RFID-SIM手機(jī)卡讀卡器對(duì)手機(jī)一卡通的推廣和普及起到關(guān)鍵性作用。它是手機(jī)一卡通系統(tǒng)的前端識(shí)讀設(shè)備。

　　手機(jī)一卡通集中應(yīng)用平臺(tái)是該銀行客戶提供的融入了移動(dòng)支付能力的信息應(yīng)用產(chǎn)品。通過將銀行員工卡、飯卡等集成到SIM卡中，持SIM卡手機(jī)的用戶不僅可使用個(gè)人通信服務(wù)，還可通過手機(jī)實(shí)現(xiàn)門禁、考勤、食堂消費(fèi)、信息發(fā)布等信息應(yīng)用服務(wù)，并可在外部聯(lián)盟商戶進(jìn)行移動(dòng)支付消費(fèi)。

　　通過在該銀行大廈管理中心建立手機(jī)一卡通系統(tǒng)平臺(tái)，將考勤、門禁、食堂POS等手機(jī)一卡通應(yīng)用功能與手機(jī)相結(jié)合，借助手機(jī)也可刷卡的額外價(jià)值，創(chuàng)造與普通門禁一卡通的差異化優(yōu)勢(shì)。

　　手機(jī)RFID-SIM卡雙模讀卡器是根據(jù)手機(jī)RFID-SIM卡門禁一卡通應(yīng)用的定制產(chǎn)品。它遵循RFID-SIM的安全機(jī)制和讀寫方式，使IC卡在身份認(rèn)證更加進(jìn)了一步，從普通的存儲(chǔ)卡身份認(rèn)證上升到了CPU卡的身份認(rèn)證，加密方式除了參數(shù)可變之外算法靈活可變，加密機(jī)制更加完善。

　　RFID-SIM手機(jī)卡讀卡器，雙模設(shè)計(jì)，同時(shí)支持RFID-SIM卡與Mifare1卡，可選密碼鍵盤，國(guó)標(biāo)電器底盒安裝。采用先進(jìn)的射頻接收線路設(shè)計(jì)及嵌入式微控制器，并以Wiegand26格式輸出數(shù)據(jù);具有雙模設(shè)計(jì)、接收靈敏度高、工作電流小、單向直流電源供電等特點(diǎn)。擴(kuò)展和豐富了一卡通系統(tǒng)的應(yīng)用，只要更換原有一卡通系統(tǒng)的前端識(shí)讀設(shè)備，升級(jí)一卡通軟件管理平臺(tái)的發(fā)卡系統(tǒng)，就可升級(jí)成手機(jī)一卡通系統(tǒng)。這樣，用戶不必更換手機(jī)，除了原來的SIM卡通訊功能外，還能實(shí)現(xiàn)各種支付操作及身份認(rèn)證。實(shí)現(xiàn)手機(jī)一卡通之后，用戶通過自己的手機(jī)就可實(shí)現(xiàn)門禁出入、考勤、消費(fèi)、停車場(chǎng)出入等操作，享受到極大的便利。

　　某銀行大廈手機(jī)一卡通系統(tǒng)的建設(shè)運(yùn)行不僅為智慧樓宇建設(shè)起到巨大示范效應(yīng)，更為用戶的日常使用帶來了實(shí)實(shí)在在的便利，得到了使用單位的高度認(rèn)可，對(duì)該銀行業(yè)務(wù)的高速發(fā)展發(fā)揮了巨大的保障作用。