這 15 款手機現在就能用 Samsung Pay 悠遊卡囉❗️
　　
S20 Ultra、S20+、S20、S10+、S10、S10e、S9+、S9、Note 10+、Note 10、Note 9、A71、A70、A51、A8s

這 15 款手機現在就能用 Samsung Pay 悠遊卡囉❗️
　　
S20 Ultra、S20+、S20、S10+、S10、S10e、S9+、S9、Note 10+、Note 10、Note 9、A71、A70、A51、A8s

#行動通訊 #資安 #數位憑證管理 #電子身份識別eID #嵌入式安全元件eSE #MIFARE #近場通訊NFC #交易驗證碼TAN

【情境感知的「同盟式」ID 管理：單一 eID，搞定生活大小事！】

新興的憑證管理規則如何正確衍生、儲存憑證資料？哪些應用將受益？若要順利轉移到數位存取，必須先以和智慧卡相關、經實證並認可的電子 ID (eID) 為基礎。eID 智慧卡受到國家或國際標準規範的管理，技術方面也相當成熟，是深受信賴的身份識別方式。由 eID 智慧卡衍生的數位憑證，顯示 eID 技術受到高度信任，能為數位行動裝置存取提供穩固基礎。用來支援衍生式憑證的「嵌入式安全元件」(eSE)，則是實現此項安全存取願景的另一重要因素。

因為 eSE 能與現有非接觸式智慧卡的基礎架構相容 (包括使用 MIFARE 或 NFC 架構)，能使用現有方法進行驗證；與現有基礎架構相容的內建功能，有助於簡化部署並降低擁有成本。若政府以衍生式憑證為基礎，建立一套備受信任的 ID 服務基礎架構，就能藉由新的基礎架構發行適用各種應用的單一 ID，更接近從單一進入點存取多項服務的理想。用單一 ID 存取多項服務的模式亦稱「同盟式」ID 管理，能安全使用私人數位資訊並拓展服務範圍。

舉例來說，要使用單一數位憑證來簡化多種服務存取，可採用有包含兩種 Java 程序的智慧卡 eID 方案，而這兩種 Java 程序分別負責國民身份證與健保卡功能。但若要增加第三種駕照功能，智慧卡的設計就會變得更複雜，也需要更多利益關係人相互配合同意才能產生適合的卡片樣式。不過，若有適當的衍生式憑證基礎架構並提供彈性驗證平台，就能消除這些設計限制。單一 ID 可安全連結多種應用，進而運用於各種公共及私人服務；總擁有成本降低後，市民的選擇就增加了。

衍生式憑證的使用方式和傳統 ID 大致相同，差別在於衍生式憑證可用於行動環境中。衍生式憑證獨特結合彈性與安全功能，能將任何公共或私人服務，轉移到行動裝置的操作環境。一般而言，若防護等級提高，驗證過程就會變得更複雜而降低使用的便利性；若行動裝置使用衍生式憑證，線上應用程式的開發人員無需在安全與便利之間取捨。行動裝置的格式能執行新世代的 ID 驗證方法，具有「情境感知」功能，安全且容易使用，後端系統使用的驗證方法會考量許多因素……。

延伸閱讀：
《妥善管理實體及行動憑證打造全新服務樣貌》
http://compotechasia.com/a/ji___yong/2018/0103/37736.html
(點擊內文標題即可閱讀全文)

#恩智浦半導體NXP

★★【智慧應用開發論壇】(FB 不公開社團：https://www.facebook.com/groups/smart.application/) 誠邀各界擁有工程專業或實作經驗的好手參與討論，採「實名制」入社。申請加入前請至 https://goo.gl/forms/829J9rWjR3lVJ67S2 填寫基本資料，以利規劃議題方向；未留資料者恕不受理。★★