技术分析第21期-NFC近场无线通信功能(nfc近场通信在当前有哪些常见的应用项目？)

运用NFC近距离无线通信安全、简便建构智能产品整合

NFC(Near Field Communication)近场无线通信技术，其实已广泛用于生活之中，如现在特别热门的电子支付，很多电子支付工具的数据传输底层技术，就是实行NFC技术方案，而目前相当普片的门禁卡、电子票卡、电子票证应用，也是看在NFC不用接触、不用刷卡、可透过卡片与卡片阅读机近接就能在极短时间内完成卡片验证与数据交换，不仅技术难度在各种应用方案相对成熟，与NFC Tag具低成本优势，使用量只增不减。

NFC可提供用户高安全、简便的验证功能

RFID

而在智能家庭应用场域中，其实已有低功耗蓝牙、ZigBee或Wi-Fi等多种无线通信技术，但实际上这些技术主要用于实践智能设备端点与数据网关、智能设备互通的无线数据传输技术，用途上主要是以设备沟通、大量数据传输为主，这些技术的主要价值在实现智能家庭应用基础的系统数据交换与传输。但实际上智能家庭设备除了功能性的需求实践外，其实另一个更大的问题是如何将不同的家庭设备应用情景、用更简单直觉的方式达成，充分体现家庭智慧化服务设计的深度。

智能家庭使用无线技术部署成本低

运用无线通信技术、再整合智慧家庭应用，即能创造关键的用户体验改善目的。例如，智慧建筑本身若为老旧建筑，一般重新布设网络、或是翻修旧建筑大多旷日废时、徒增成本，若在建物内部署ZigBee无线感测网络，即可搭配各种智能家电进行无线启闭功能与互动操控应用。以建物的全区恒温控制系统检视，应用情境为感测户外温度自动调整对应室内温度、或是以用户指定的温度设定活动区、起居室或是不同用途空间的区域温度，不仅创造更舒适的活动空间，同时也能达到区域温控实时启闭区域空调，达到节能效益。

而不同区域的控温电器可以藉由无线网络进行联机部署，透过设备彼此互联搭配智能系统设定，可免除用户逐一开关或是不小心让温控设备做无用的运行或可能因此产生安全问题，以进一步增加居住安全性与能源管理效益，更有助提高便利性，而这种设计目标可以透过低功耗的ZigBee进行各系统设备的链接技术，建构基于ZigBee的Home Automation运行环境，反而是各个设备如何设定接入智能居家的控温系统，繁复的网络设定与区域设定肯定会让不黯信息设备的家庭用户头疼。

智能家庭应用部署复杂 设定宜简化以改善用户体验

在智能家庭的温控设备联机应用上，可以使用设备预先标记的NFC卷标，利用更简单的近接感应传输、搭配传输数据以密钥加密机制，让每个智能家电设备在接入智能家庭系统或网关时，可在免设定前提下完成高安全性的自动设备布署目标，甚至透过自动化设定自动产生高强度的连接系统密码，让设备与智能家庭网关间的通讯安全标准更高，更可避免智能家电在大量智能化、IoT应用加持下，反而成为家庭智能设备的资安缺口，避免智慧家庭应用成为家庭个资外泄或是设备使用安全问题隐忧。

至于家庭设备智能化、自动化后，随之而来的设备管理就成为大问题，现有智能家庭的应用情境设计，大多采用智能手机或是平板计算机搭配图形化接口GUI进行各式的设备连接或信息呈现，家庭自动化设备大多使用更趋直觉的图形化接口让用户检视家中设备，同时智能手持设备也能实时透过网关进行家庭设备运行状态现况监控，由于智慧手机或平板若能透过RFID近接感测形式完成接入智慧家庭网关的连接设备验证，也能进一步应用进阶加密或是强密码建构智能行动装置与智能家庭网关的传输通讯机制，增加智能家庭系统的资安保障。

智能家庭网络自动化功能强 网络安全性备受重视

随着智慧家庭设备远程遥控的进阶应用越来越便利，也彰显了智能家庭设备的网络安全要求重要性，以ZigBee家庭智能设备网络的安全性来说，家庭自动化环境可应用如ZigBee PRO网状网络协议的堆栈进行系统串接，ZigBee PRO本身的网状网络堆栈即可保障将近数百个智能IoT装置高安全性的连接环境，而ZigBee网络为采AES(Advanced Encryption Standard)算法针对传输数据进行加密，增添数据传输的安全性，同时搭配网络安全密钥处理，而在网络中所产生的密钥为由装置与装置彼此协调随机产生，不仅可保障数据的安全性，同时也可避免传输过程遭恶意拦截、解读，透过分析或是暴力破解方式取得网络控制权。

设备在第一次接入网络时，可以透过如二维条形码、QRCode获取激活密钥，用户再透过App或是设定机制进行产品设定，也有旧的设计采让用户自行以产品序号或是密钥手动输入系统进行设定，但这种设计机制在实际用户体验并不佳，因为一长串密钥容易造成输入错误导致用户挫折感，大幅影响产品使用的便利性。

而记载连接密钥的文件或是QRCode若不慎搞丢，也会造成产品后端用户客服无端的成本消耗，因此新颖的作法可以直接在家庭智慧设备的机壳特定位置贴附建有连接激活密钥的RFID Tag，透过内建RFID读取器的智能手机或行动装置近接过程，在数毫秒内即能由系统自动完成繁复的激活密钥输入程序，也大大提升智能家庭设备进行高度网络安全系统设定布署的便利性。

小心！手机NFC功能竟成骗子的“提款机”

视频加载中…

‍‍‍‌‍‍‌

你是否觉得手机NFC功能只是用来刷公交卡或快捷支付？

但你可能不知道，骗子已经盯上了这个便捷功能，将它变成偷走你银行卡存款的“提款机”！

只需几步操作，几万元甚至几十万元就可能在你眼皮底下被刷走。赶紧自查！

案例一

李先生接到一个自称航空公司客服的电话，对方称其航班因机械故障被取消，并询问是选择改签还是退票。李先生选择改签，对方进一步表示因已为其购买保险，可退还300元到银行卡，但需通过“企业支付”操作。

在对方的指引下，李先生使用招商银行卡在抖音平台开通了“放心借”服务，并按照对方要求分两次借款共10万元。

随后，对方要求李先生下载名为“NFO-X”的软件，并通过手机NFC功能进行刷卡操作。李先生按指示完成了两笔大额交易，当对方要求进行第三次刷卡时，李先生察觉异常，但已被骗9.8万元。

案例二

罗女士接到陌生来电，对方谎称其已开通“抖音会员直播服务”，如不取消将扣除高额费用。罗女士添加了对方提供的客服QQ，并下载了两个App安装包。其中一个是会议类软件，另一个则是远程支付工具。

开启屏幕共享后，罗女士的手机被远程操控，甚至出现自动黑屏的情况。

随后，对方要求罗女士将银行卡贴近手机的NFC识别区域，并指示她不要操作手机。不久后，对方发送“关闭会员成功”的虚假消息后断开联系。罗女士与家人检查后发现，银行卡内的钱已被转走。

NFC是什么？

NFC是近场通信技术（Near Field Communication）的缩写，是一种短距离无线通信技术，允许设备在10厘米内进行数据交换。

日常生活中使用手机的NFC功能，应使用安全的应用程序和支付系统，避免随意进行陌生支付操作。

诈骗手法分析

1、伪装正规身份

以“航班故障”“会员扣费取消”为由，引起受害者紧张情绪，利用紧急感降低其警惕性。

2、借助NFC功能实施盗刷

要求受害者通过NFC功能，将银行卡信息与虚假软件绑定，直接读取并转移卡内资金。

3、远程操控制造恐惧感

使用屏幕共享等技术，让受害者误以为对方是正规操作，进一步增加信任度。

4、伪造成功信息转移注意力

骗子发送虚假的“成功取消”消息，让受害者放松警惕，延迟发现资金被盗。

警方提醒

1、警惕“客服”来电：接到自称客服的电话，务必核实其，尤其是涉及改签、退款等敏感信息时。

2、慎用NFC功能：避免随意通过NFC功能进行陌生支付操作，谨防被盗刷。

3、拒绝屏幕共享：任何要求打开屏幕共享或远程协助的操作均应高度警惕，避免泄露个人信息。

4、及时止损：一旦察觉被骗，应立即拨打银行客服电话冻结银行卡，并报警处理。‍‍

小心！手机NFC功能竟成骗子的“提款机”

视频加载中…

你是否觉得手机NFC功能只是用来刷公交卡或快捷支付？

但你可能不知道，骗子已经盯上了这个便捷功能，将它变成偷走你银行卡存款的“提款机”！

只需几步操作，几万元甚至几十万元就可能在你眼皮底下被刷走。赶紧自查！

案例一

李先生接到一个自称航空公司客服的电话，对方称其航班因机械故障被取消，并询问是选择改签还是退票。李先生选择改签，对方进一步表示因已为其购买保险，可退还300元到银行卡，但需通过“企业支付”操作。

在对方的指引下，李先生使用招商银行卡在抖音平台开通了“放心借”服务，并按照对方要求分两次借款共10万元。

随后，对方要求李先生下载名为“NFO-X”的软件，并通过手机NFC功能进行刷卡操作。李先生按指示完成了两笔大额交易，当对方要求进行第三次刷卡时，李先生察觉异常，但已被骗9.8万元。

案例二

罗女士接到陌生来电，对方谎称其已开通“抖音会员直播服务”，如不取消将扣除高额费用。罗女士添加了对方提供的客服QQ，并下载了两个App安装包。其中一个是会议类软件，另一个则是远程支付工具。

开启屏幕共享后，罗女士的手机被远程操控，甚至出现自动黑屏的情况。

随后，对方要求罗女士将银行卡贴近手机的NFC识别区域，并指示她不要操作手机。不久后，对方发送“关闭会员成功”的虚假消息后断开联系。罗女士与家人检查后发现，银行卡内的钱已被转走。

NFC是什么？

NFC是近场通信技术（Near Field Communication）的缩写，是一种短距离无线通信技术，允许设备在10厘米内进行数据交换。

日常生活中使用手机的NFC功能，应使用安全的应用程序和支付系统，避免随意进行陌生支付操作。

诈骗手法分析

1

伪装正规身份

以“航班故障”“会员扣费取消”为由，引起受害者紧张情绪，利用紧急感降低其警惕性。

2

借助NFC功能实施盗刷

要求受害者通过NFC功能，将银行卡信息与虚假软件绑定，直接读取并转移卡内资金。

3

远程操控制造恐惧感

使用屏幕共享等技术，让受害者误以为对方是正规操作，进一步增加信任度。

4

伪造成功信息转移注意力

骗子发送虚假的“成功取消”消息，让受害者放松警惕，延迟发现资金被盗。

警方提醒

1. 警惕“客服”来电：接到自称客服的电话，务必核实其，尤其是涉及改签、退款等敏感信息时。
2. 慎用NFC功能：避免随意通过NFC功能进行陌生支付操作，谨防被盗刷。
3. 拒绝屏幕共享：任何要求打开屏幕共享或远程协助的操作均应高度警惕，避免泄露个人信息。
4. 及时止损：一旦察觉被骗，应立即拨打银行客服电话冻结银行卡，并报警处理。