Broadcom 集成RFID技术的安全处理器

  Broadcom（博通）公司推出世界上首款集成了无线频率识别（RFID）技术的安全处理器Broadcom® BCM5890，此举也是Broadcom公司“可信赖身份验证计划（Trusted Authentication Initiative）”的组成部分。新器件用来在实体访问、逻辑访问（访问PC或网络）以及非接触式支付应用中保障个人身份验证过程的安全性。该安全处理器可消除生物识别、非接触式技术等身份验证技术的一些固有安全弱点，因而可增强这些技术的使用效果。

  目前，身份验证操作常常在开放的处理器中进行，因此易于受到攻击。而BCM5890安全处理器却与通常的处理器不同，它采用特殊的安全运行模式，可保护在处理器上运行的软件和安全密钥免遭窜改或盗窃。

  Broadcom公司安全产品业务部高级总监Joseph Wallace说：“数字身份的使用大大提高了我们整个社会的轻松和舒适感。然而在追求便利性的同时，我们却为盗窃身份信息和暴露隐私打开了方便之门。Broadcom致力于在实现便利性的同时保证安全性，为实体访问、逻辑访问、金融支付等应用提供安全保障技术。”

  IDC公司安全产品与服务研究经理Sally Hudson说：“IDC认为，生物识别和RFID技术将在个人身份验证领域发挥重要作用，然而这些技术仍然有令人担忧的安全弱点。Broadcom BCM5890可以解决这些问题。”

  Broadcom还推出了完整性平台（Integrity Platform），制造商可以用这个平台开发个人身份验证产品。这个开发平台由一套工具和基于标准的应用编程接口（API）组成。移植到Broadcom完整性平台上的证书可以在BCM5890以及未来的Broadcom安全处理器上无缝运行。

  Broadcom的完整性平台可管理多个证书，因此可以在一个平台上实现多种个人身份验证。为此，Broadcom公司正在与RSA Security公司合作，以将市场领先的RSA SecurID®技术嵌入到BCM5890安全处理器中。RSA SecurID技术完全嵌入BCM5890以后，基于BCM5890的解决方案就可以接受RSA SecurID Ready认证了。获得这一认证表明，企业客户拥有了本机RSA SecurID支持，而且这种支持可以随时激活。

  HID Global也已经决定，将其Prox和iCLASS®实体访问证书移植到BCM5890安全处理器上。有了HID Global与Broadcom的合作，未来基于BCM5890架构的个人访问产品就可以与HID阅读器互操作了。

  BCM5890安全处理器基于ARM®技术，满足FIPS Level 3的要求，能够运行安全和非安全应用。BCM5890中嵌入了非接触式RFID标签，可用于采用13.56MHz（ISO14443和ISO15693）或125kHz频率的系统。BCM5890芯片还带有一套主机接口，非常适用于实体访问、逻辑访问和非接触式支付应用中的多种客户端程序和基础软件。

  第一个采用BCM5890安全处理器的是Privaris公司的个人生物识别身份验证产品plusID^TM。BCM5890架构是Broadcom与Privaris合作开发的。plusID是第一个手持式无线生物识别装置，用于实体访问、逻辑访问和非接触式支付应用。其中嵌入的BCM5890安全处理器无需生物识别数据库就可在片上完成所有指纹处理任务，同时还可以保护用户的个人隐私。plusID目前正在接受RSA SecurID Ready认证，通过认证后，该产品将适用于企业现有RSA Security身份验证基础设施。

  Broadcom已开始向早期客户提供BCM5890的样品，以1万片为单位批量购买，每片BCM5890的价格为15.00美元。