刷卡刷手机刷手表……非接触式交易无处不在，它的安全谁来保护？

为了降低遭遇欺诈和盗窃的风险，需要为非接触式交易提供保护。这样做是为了保护私密数据，从而最大程度地减少各种威胁。因此，我们在16年前推出了名为MIFARE安全访问模块（SAM）的专用IC系列，此后又推出了多个改进版本，目的是提高非接触式交易的安全性。

MIFARE SAM是一款安全微控制器，基于配备专用操作系统和功能集的IC，用于存储和使用各种加密密钥及其处理方法。当与MIFARE非接触式IC（例如车票或RFID钥匙卡）结合使用时，MIFARE SAM可集成在非接触式读卡器（例如POS终端、收费站或门锁）中，为安全密钥的存储和通信功能提供额外的保护，从而增强交易安全性。MIFARE SAM能够帮助建立安全连接，因此非接触式设备可以在安全执行敏感交易的同时，保护这些交易的安全性。

MIFARE SAM专门设计为可与恩智浦广泛的非接触式MIFARE IC产品组合（包括MIFARE DESFire，MIFARE Plus，MIFARE Ultralight甚至SmartMX解决方案）配合使用，现已推出第三代产品。

在需要进行安全数据处理、身份验证和加密的情景中，MIFARE SAM AV3有助于增强整体系统安全性。MIFARE SAM AV3与读卡器之间的连接将使用基于对称加密（TDEA和AES）或PKI RSA非对称加密的安全协议进行保护。这些协议符合最新标准，因此有助于保护数据的机密性和完整性。

MIFARE SAM AV3还提供了一种特殊的X模式。该模式可以让设备管理与RF通信相关的任务，从而实现更简单的设计、减少代码并降低系统复杂性。只需将安全交易所需的加密功能放入MIFARE SAM AV3，缩短通信时间并简化设计，从而加快部署速度。在X模式下操作还可以提高读卡器的性能，从而加快标签、读卡器和SAM之间的通信速度。

正是由于MIFARE SAM设计用作保护MIFARE非接触式IC的配套元件，因此它能够支持使用这些IC进行非接触式操作的应用，例如交通票务、门禁控制、会员积分和小额支付。

但我们最近推出的MIFARE SAM AV3远远超出了MIFARE的范围，它还支持NTAG(NFC)、ICODE (HF)和UCODE (UHF) IC系列中的恩智浦DNA系列产品。

• 例如，由于UCODE DNA IC提供的读取距离高达15米，可以在基于RAIN RFID的系统中使用，以支持与车辆相关的应用，例如车辆自动识别(AVI)和道路通行费支付。

• 另一个例子是，MIFARE SAM AV3可用于恩智浦ICODE DNA IC，支持使用RFID读取高达1.2米范围内的标签，并自动执行供应链任务，例如识别消耗品。

• 此外，当用于恩智浦NTAG DNA IC时，MIFARE SAM AV3可以在近距离工作，完成其他与供应链相关的任务，例如原材料和备件的识别与认证。

如下图所示，MIFARE SAM AV3是恩智浦庞大的系统安全产品组合的一部分。例如，适用于微控制器的TrustZone功能可为安全操作提供基础。对于物联网(IoT)中的敏感、互联应用，恩智浦建议使用EdgeLock SE050即插即用安全元件，该元件使用基于增强型CC EAL 6+标准的安全防护来抵御攻击威胁。