Broadcom推全球首款RFID安全處理器

全球有線和無線通信半導體市場的領(lǐng)導者Broadcom（博通）公司日前推出世界上首款集成了無線頻率識別（RFID）技術(shù)的安全處理器Broadcom®BCM5890，此舉也是Broadcom公司“可信賴身份驗證計劃（TrustedAuthenticationInitiative）”的組成部分。新器件用來在實體訪問、邏輯訪問（訪問PC或網(wǎng)絡(luò)）以及非接觸式支付應(yīng)用中保障個人身份驗證過程的安全性。該安全處理器可消除生物識別、非接觸式技術(shù)等身份驗證技術(shù)的一些固有安全弱點，因而可增強這些技術(shù)的使用效果。

　　個人身份驗證在日常生活中是司空見慣的事，例如，某些地方或某些東西需要出示“證書”證明身份才能進去或接觸。今天，實體訪問、邏輯訪問和金融支付交易的數(shù)字化程度越來越高，因此我們的身份也成了一組電子比特。數(shù)字式訪問和交易方式實現(xiàn)了前所未有的方便性，但它同時也使個人和公司暴露在更大的風險之中，身份盜竊、隱私侵犯和人身傷害時有發(fā)生。盡管加密和生物識別技術(shù)使用戶有了安全感，但同時這些技術(shù)也迫使攻擊者轉(zhuǎn)向了網(wǎng)絡(luò)上更脆弱的地方。在一個網(wǎng)絡(luò)欺詐和恐怖襲擊不容忽視的時代，系統(tǒng)制造商知道，它們必須徹底清除安全隱患。

　　推出的BCM5890安全處理器可為保護敏感交易提供一個安全的處理環(huán)境，因此可以解決上述問題。目前，身份驗證操作常常在開放的處理器中進行，因此易于受到攻擊。而BCM5890安全處理器卻與通常的處理器不同，它采用特殊的安全運行模式，可保護在處理器上運行的軟件和安全密鑰免遭竄改或盜竊。任何系統(tǒng)，只要實施了生物識別、非接觸式技術(shù)等身份驗證措施，使用BCM5890安全處理器都會非常有益。

　　Broadcom公司安全產(chǎn)品業(yè)務(wù)部高級總監(jiān)JosephWallace說：“數(shù)字身份的使用大大提高了我們整個社會的輕松和舒適感。然而在追求便利性的同時，我們卻為盜竊身份信息和暴露隱私打開了方便之門。Broadcom致力于在實現(xiàn)便利性的同時保證安全性，為實體訪問、邏輯訪問、金融支付等應(yīng)用提供安全保障技術(shù)?！?br>
　　IDC公司安全產(chǎn)品與服務(wù)研究經(jīng)理SallyHudson說：“IDC認為，生物識別和RFID技術(shù)將在個人身份驗證領(lǐng)域發(fā)揮重要作用，然而這些技術(shù)仍然有令人擔憂的安全弱點。BroadcomBCM5890可以解決這些問題。”

　　為了幫助合作伙伴將安全證書和應(yīng)用迅速移植到BCM5890安全處理器上，Broadcom今天還推出了完整性平臺（IntegrityPlatform），制造商可以用這個平臺開發(fā)個人身份驗證產(chǎn)品。這個開發(fā)平臺由一套工具和基于標準的應(yīng)用編程接口（API）組成，如其中包括公用密鑰加密標準PKCS11，這些工具和應(yīng)用編程接口可減少客戶的軟件開發(fā)工作，從而縮短客戶產(chǎn)品的上市時間。移植到Broadcom完整性平臺上的證書可以在BCM5890以及未來的Broadcom安全處理器上無縫運行。

　　Broadcom的完整性平臺可管理多個證書，因此可以在一個平臺上實現(xiàn)多種個人身份驗證。為此，Broadcom公司正在與RSASecurity公司合作，以將市場領(lǐng)先的RSASecurID®技術(shù)嵌入到BCM5890安全處理器中。RSASecurID技術(shù)完全嵌入BCM5890以后，基于BCM5890的解決方案就可以接受RSASecurIDReady認證了。獲得這一認證表明，企業(yè)客戶擁有了本機RSASecurID支持，而且這種支持可以隨時激活。

　　RSASecurity公司高級市場副總裁JohnWorrall說：“Broadcom和RSASecurity對企業(yè)安全的發(fā)展前景看法一致，雙方合作有助于客戶從整體上改善保障IT安全的方式，同時還有助于客戶進一步發(fā)掘現(xiàn)有技術(shù)投資的潛力。BroadcomBCM5890安全處理器和完整性平臺增加對RSASecurID技術(shù)的本機支持能力以后，將幫助企業(yè)進一步提高安全性，并以更經(jīng)濟和更可靠的方式實現(xiàn)對員工、客戶和合作伙伴的身份驗證?！?br>
　　HIDGlobal也已經(jīng)決定，將其Prox和iCLASS®實體訪問證書移植到BCM5890安全處理器上。HID非接觸式閱讀器基礎(chǔ)設(shè)施遍布世界，擁有廣大的用戶群。有了HIDGlobal與Broadcom的合作，未來基于BCM5890架構(gòu)的個人訪問產(chǎn)品就可以與HID閱讀器互操作了。

　　HIDGlobal公司執(zhí)行副總裁TamHulusi說：“作為業(yè)界的領(lǐng)導者，HIDGlobal一直致力于提供多種保障物理安全的解決方案。BroadcomBCM5890完整性平臺采用的安全架構(gòu)使HIDGlobal和我們的OEM合作伙伴能夠安全地將HID安全應(yīng)用嵌入到不同于傳統(tǒng)閱讀器和身份卡的產(chǎn)品中，從而開發(fā)出創(chuàng)新性產(chǎn)品和解決方案。”

　　BCM5890安全處理器基于ARM®技術(shù)，滿足FIPSLevel3的要求，能夠運行安全和非安全應(yīng)用。BCM5890中嵌入了非接觸式RFID標簽，可用于采用13.56MHz（ISO14443和ISO15693）或125kHz頻率的系統(tǒng)。BCM5890芯片還帶有一套主機接口，非常適用于實體訪問、邏輯訪問和非接觸式支付應(yīng)用中的多種客戶端程序和基礎(chǔ)軟件。

采用BCM5890的新型無線生物識別產(chǎn)品

　　目前有一大批正在開發(fā)的安全保障和個人身份驗證產(chǎn)品采用了BCM5890，這些產(chǎn)品不久就會上市。其中第一個采用BCM5890安全處理器的是Privaris公司的個人生物識別身份驗證產(chǎn)品plusIDTM。BCM5890架構(gòu)是Broadcom與Privaris合作開發(fā)的。plusID是第一個手持式無線生物識別裝置，用于實體訪問、邏輯訪問和非接觸式支付應(yīng)用。其中嵌入的BCM5890安全處理器無需生物識別數(shù)據(jù)庫就可在片上完成所有指紋處理任務(wù)，同時還可以保護用戶的個人隱私。

　　plusID目前正在接受RSASecurIDReady認證，通過認證后，該產(chǎn)品將適用于企業(yè)現(xiàn)有RSASecurity身份驗證基礎(chǔ)設(shè)施。這種認證將確保plusID能夠在BCM5890強大的安全處理能力支持下，為要進入企業(yè)網(wǎng)絡(luò)的邏輯訪問產(chǎn)生符合RSASecurID要求的一次性口令。另外，進一步利用BCM5890中集成的非接觸式標簽，plusID還可與HID、Indala、Kantech等公司的物理安全保障技術(shù)以及基礎(chǔ)設(shè)施相兼容。HIDGlobal將提供一個USB兼容產(chǎn)品idBankTM，用于非常安全和方便地向plusID傳送HID身份卡格式信息。RSASecurity和HID證書都是在用集成指紋傳感器成功驗證用戶身份以后才提供。PlusID與125kHz近距離感應(yīng)技術(shù)（proximitytechnology）、13.56MHz非接觸式智能卡技術(shù)、藍牙以及USB兼容。

　　Privaris公司共同創(chuàng)始人、總裁兼首席執(zhí)行官BarryW.Johnson說：“plusID生物識別產(chǎn)品具有非常高的安全性，適用于多種應(yīng)用，而價格卻很低。我們能夠?qū)崿F(xiàn)這么低的價格，同時又能讓產(chǎn)品滿足金融和政府客戶非常關(guān)注的FIPSLevel3的安全性要求，BroadcomBCM5890發(fā)揮了關(guān)鍵作用。我們希望繼續(xù)與Broadcom保持戰(zhàn)略聯(lián)盟關(guān)系，以迅速推出新的生物識別產(chǎn)品?！?br>