Broadcom推全球首款RFID安全處理器

全球有線和無線通信半導體市場的領導者Broadcom（博通）公司日前推出世界上首款集成了無線頻率識別（RFID）技術的安全處理器Broadcom®BCM5890，此舉也是Broadcom公司“可信賴身份驗證計劃（TrustedAuthenticationInitiative）”的組成部分。新器件用來在實體訪問、邏輯訪問（訪問PC或網絡）以及非接觸式支付應用中保障個人身份驗證過程的安全性。該安全處理器可消除生物識別、非接觸式技術等身份驗證技術的一些固有安全弱點，因而可增強這些技術的使用效果。

　　個人身份驗證在日常生活中是司空見慣的事，例如，某些地方或某些東西需要出示“證書”證明身份才能進去或接觸。今天，實體訪問、邏輯訪問和金融支付交易的數字化程度越來越高，因此我們的身份也成了一組電子比特。數字式訪問和交易方式實現了前所未有的方便性，但它同時也使個人和公司暴露在更大的風險之中，身份盜竊、隱私侵犯和人身傷害時有發生。盡管加密和生物識別技術使用戶有了安全感，但同時這些技術也迫使攻擊者轉向了網絡上更脆弱的地方。在一個網絡欺詐和恐怖襲擊不容忽視的時代，系統制造商知道，它們必須徹底清除安全隱患。

　　推出的BCM5890安全處理器可為保護敏感交易提供一個安全的處理環境，因此可以解決上述問題。目前，身份驗證操作常常在開放的處理器中進行，因此易于受到攻擊。而BCM5890安全處理器卻與通常的處理器不同，它采用特殊的安全運行模式，可保護在處理器上運行的軟件和安全密鑰免遭竄改或盜竊。任何系統，只要實施了生物識別、非接觸式技術等身份驗證措施，使用BCM5890安全處理器都會非常有益。

　　Broadcom公司安全產品業務部高級總監JosephWallace說：“數字身份的使用大大提高了我們整個社會的輕松和舒適感。然而在追求便利性的同時，我們卻為盜竊身份信息和暴露隱私打開了方便之門。Broadcom致力于在實現便利性的同時保證安全性，為實體訪問、邏輯訪問、金融支付等應用提供安全保障技術。”

　　IDC公司安全產品與服務研究經理SallyHudson說：“IDC認為，生物識別和RFID技術將在個人身份驗證領域發揮重要作用，然而這些技術仍然有令人擔憂的安全弱點。BroadcomBCM5890可以解決這些問題。”

　　為了幫助合作伙伴將安全證書和應用迅速移植到BCM5890安全處理器上，Broadcom今天還推出了完整性平臺（IntegrityPlatform），制造商可以用這個平臺開發個人身份驗證產品。這個開發平臺由一套工具和基于標準的應用編程接口（API）組成，如其中包括公用密鑰加密標準PKCS11，這些工具和應用編程接口可減少客戶的軟件開發工作，從而縮短客戶產品的上市時間。移植到Broadcom完整性平臺上的證書可以在BCM5890以及未來的Broadcom安全處理器上無縫運行。

　　Broadcom的完整性平臺可管理多個證書，因此可以在一個平臺上實現多種個人身份驗證。為此，Broadcom公司正在與RSASecurity公司合作，以將市場領先的RSASecurID®技術嵌入到BCM5890安全處理器中。RSASecurID技術完全嵌入BCM5890以后，基于BCM5890的解決方案就可以接受RSASecurIDReady認證了。獲得這一認證表明，企業客戶擁有了本機RSASecurID支持，而且這種支持可以隨時激活。

　　RSASecurity公司高級市場副總裁JohnWorrall說：“Broadcom和RSASecurity對企業安全的發展前景看法一致，雙方合作有助于客戶從整體上改善保障IT安全的方式，同時還有助于客戶進一步發掘現有技術投資的潛力。BroadcomBCM5890安全處理器和完整性平臺增加對RSASecurID技術的本機支持能力以后，將幫助企業進一步提高安全性，并以更經濟和更可靠的方式實現對員工、客戶和合作伙伴的身份驗證。”

　　HIDGlobal也已經決定，將其Prox和iCLASS®實體訪問證書移植到BCM5890安全處理器上。HID非接觸式閱讀器基礎設施遍布世界，擁有廣大的用戶群。有了HIDGlobal與Broadcom的合作，未來基于BCM5890架構的個人訪問產品就可以與HID閱讀器互操作了。

　　HIDGlobal公司執行副總裁TamHulusi說：“作為業界的領導者，HIDGlobal一直致力于提供多種保障物理安全的解決方案。BroadcomBCM5890完整性平臺采用的安全架構使HIDGlobal和我們的OEM合作伙伴能夠安全地將HID安全應用嵌入到不同于傳統閱讀器和身份卡的產品中，從而開發出創新性產品和解決方案。”

　　BCM5890安全處理器基于ARM®技術，滿足FIPSLevel3的要求，能夠運行安全和非安全應用。BCM5890中嵌入了非接觸式RFID標簽，可用于采用13.56MHz（ISO14443和ISO15693）或125kHz頻率的系統。BCM5890芯片還帶有一套主機接口，非常適用于實體訪問、邏輯訪問和非接觸式支付應用中的多種客戶端程序和基礎軟件。

采用BCM5890的新型無線生物識別產品

　　目前有一大批正在開發的安全保障和個人身份驗證產品采用了BCM5890，這些產品不久就會上市。其中第一個采用BCM5890安全處理器的是Privaris公司的個人生物識別身份驗證產品plusIDTM。BCM5890架構是Broadcom與Privaris合作開發的。plusID是第一個手持式無線生物識別裝置，用于實體訪問、邏輯訪問和非接觸式支付應用。其中嵌入的BCM5890安全處理器無需生物識別數據庫就可在片上完成所有指紋處理任務，同時還可以保護用戶的個人隱私。

　　plusID目前正在接受RSASecurIDReady認證，通過認證后，該產品將適用于企業現有RSASecurity身份驗證基礎設施。這種認證將確保plusID能夠在BCM5890強大的安全處理能力支持下，為要進入企業網絡的邏輯訪問產生符合RSASecurID要求的一次性口令。另外，進一步利用BCM5890中集成的非接觸式標簽，plusID還可與HID、Indala、Kantech等公司的物理安全保障技術以及基礎設施相兼容。HIDGlobal將提供一個USB兼容產品idBankTM，用于非常安全和方便地向plusID傳送HID身份卡格式信息。RSASecurity和HID證書都是在用集成指紋傳感器成功驗證用戶身份以后才提供。PlusID與125kHz近距離感應技術（proximitytechnology）、13.56MHz非接觸式智能卡技術、藍牙以及USB兼容。

　　Privaris公司共同創始人、總裁兼首席執行官BarryW.Johnson說：“plusID生物識別產品具有非常高的安全性，適用于多種應用，而價格卻很低。我們能夠實現這么低的價格，同時又能讓產品滿足金融和政府客戶非常關注的FIPSLevel3的安全性要求，BroadcomBCM5890發揮了關鍵作用。我們希望繼續與Broadcom保持戰略聯盟關系，以迅速推出新的生物識別產品。”