Google发布了最新的Android4.4 操作系统，这其中提到了一个新的NFC特性，即所谓的HCE(Host Card Emulation)。 自诞生之初，HCE就赚足了人们的眼球，这不仅仅因为这项令人耳目一新的新技术本身，更因为它让业界的所有人都看到了一种脱离安全载体(SE)而部署NFC的可能性。作者相信，HCE的出现会使得NFC服务的部署更加的容易和便捷，这是因为HCE提供了一种简单但是安全性稍差的模拟NFC卡片的能力。HCE对于Service Providers来说，具有着重大的意义，它使得SP们可以选择一种较低安全性但是开发成本更低、更能在短时间内推向市场的技术。SP们需要在安全性和便捷性之间做一个权衡，以确定是否要采用HCE技术，完成产品向用户的推广。本文的内容选自多家安全实验室的报告，Google开发者文档以及各安卓开发者论坛中的讨论。作者汇总以上的所有信息，希望从安全、部署和商业的角度分析HCE技术带来的相关影响。
1.简单回顾一下现有的NFC技术：
NFC是进场通信技术的简称，主要有三种模式：点对点，读卡器和卡模拟。前面两种模式目前在市面上的应用还是比较多的，比如通过两个手机对对碰后建立连接传输文件采用的是点对点模式，而把公交卡贴在手机背面就可以读出余额和交易记录采用的即是读卡器模式。卡模拟模式则是我们所说的将手机模拟成为一张卡片，对于卡模拟模式来说，目前基于将所有敏感信息存放在一个叫做SE的安全芯片里，以确保整个环境的安全性。也正因为如此，产业的各方都意识到SE本身是通向“手机钱包”的一扇门，通过掌握SE，可以占据支付、会员卡、优惠券、身份识别、交通和门禁等多种使用场景。
目前SE存在着三种方式，UICC(基于手机SIM卡，例如国内移动的方案)，嵌入式SE(Embeded SE，在手机中植入专门的SE芯片，主要由手机制造商所支持和采用)，还有一种就是SD卡方案。
SD卡方案被证明是比较难于实施的，是因为SD卡经常是由第三方SP提供的，SD卡方案需要支持SWP-SD方案的手机支持，而市面上相关款式的机型还是太少。另外如果用户希望能使用多种服务的话，还必须在不同的SD卡中间切换。
对于UICC和eSE来说，虽然解决了多应用的问题，但SP是没有占有SE的能力的。这意味着SP们必须要同SE的发行者们进行沟通(多为移动通信运营商及设备制造商)，而这已被证明是相当复杂和耗时的。
因此，HCE的出现，让大家看到了一丝解决这些问题的曙光。
2.HCE的技术特点：
正如第一部分钟提到的，NFC有三种模式：读卡器、点对点和卡模拟。为了增强安全性，卡模拟技术中使用到了SE。在移动设备中存在着一个叫做NFC控制器的芯片，该芯片的作用是根据NFC模式来做路由的决定。在卡模拟和点对点模式中，信息会被路由到主机CPU中，然而在卡模拟模式中，信息是被路由到SE芯片的。而在安卓4.4系统中，HCE的出现改变了这种传统的路由方式。卡模拟模式中的命令可以被路由到CPU中所谓的HCE服务上，这就脱离了传统的SE载体的限制，使得一个可以调动HCE服务的软件就可以作为SE存在。如下图所示，需要说明的是，即使采用了HCE技术，传统的路由到SE的通道，也是保留的 |
苏公网安备 32010402000777号