悠遊卡結合 NFC 手機系統簡報

悠遊卡結合NFC手機系統簡報 製作人：林韋宇

悠遊卡(EasyCard)簡介： 悠遊卡係採用RFID技術（飛利浦的 MIFARE 技術），由悠遊卡股份有限公司所發行，架構類似台灣通、香港的八達通卡、新加坡的易通卡、JR東日本的Suica卡、高雄捷運一卡通等，可用於搭乘大台北地區交通運輸工具、停車場、醫院、動物園、圖書館等處使用。截至2014年3月底，悠遊卡發行總數已經超過4485萬張，悠遊聯名卡發行總數超過917萬張，每日交易超過500萬筆，每日小額消費也超過62萬筆。悠遊卡在全台北市市立中小學、部分新北市市立學校中學、部分公私立大學、國際學生證及公司行號機構試辦和學生證或職員證合併，把學生或員工的證件照印刷在悠遊卡上，可供上下學及上下班刷卡記錄，使學生或員工的出勤狀況納入系統管理機制；此外也運用在學校內小額消費上。在2009年《電子票證發行管理條例》三讀通過後，悠遊卡是全台灣唯一非銀行機構發行儲值卡，能跨足交通與小額消費市場領域，可利用的範圍遍及全台灣。

手機結合NFC： • NFC手機架構 • NFC(Near Field Communication)是一種近場無線通訊技術。 • 由NXP與SONY所共同發起，該技術可與現有的非接觸式IC卡技術相容。 • 在原有的手機架構加上一顆智慧卡安全晶片SmartMX，以及一顆NFC晶片，整合三大功能： • 非接觸式IC卡 • 點對點(Peer to Peer)傳輸資料 • RFID讀卡機 • 手機中之NFC硬體元件主要包含： • 安全元件(Secure Element, SE) • NFC RF Controller • NFC天線三部份

國內應用服務發展： • NFC手機近端交易：模擬悠遊卡、悠遊錢包、paypass信用卡等卡片交易。 • NFC手機查詢卡片資訊：透過手機中介軟體Midlet以及應用程式Applet，查詢卡片餘額、最近六筆交易記錄等。 • NFC手機遠端交易：透過手機端卡片與遠端伺服器認證，於伺服器與手機記錄交易，如通訊加值、通訊付款等。 • NFC手機讀卡功能：佈設電子廣告標籤、公車到站資訊電子標籤，讓民眾下載相關資訊。

資訊安全： 1.2010年7月，台大電機系教授鄭振牟於第六屆台灣駭客年會（HIT 2010）中展示如何修改悠遊卡金額。 2. 在2010年12月的 Chaos Communication Congress 大會上，知名開發者 HaraldWelte展示了修改悠遊卡的程式，並認為「藉由封鎖資訊來假裝安全，是不負責任的作法」。他說，悠遊卡公司很早便知道問題，台灣的學者專家也曾四處呼籲奔走，但仍無法阻止系統上線。 3.2011年9月，台北市電腦保安公司的電腦工程師吳東霖找到破解悠遊卡加密的程式，自製感應線圈,修改悠遊卡儲值內容後在超商消費。士林地院以他意在破解技術而非牟利，依變造電子票證罪判刑2年，緩刑5年，賠償悠遊卡公司100萬元，並向檢方指定的機構，提供240小時的電腦資訊教育訓練。共犯超商店員江俊達被判1年2月，並支付10萬元給悠遊卡公司，緩刑4年。

目前發展瓶頸： • NFC-SIM的標準化 • 加值服務多樣化及取得便利性 • NFC手機的普及性及搭配之設備建置廣度 • 跨平台NFC應用服務的整合問題 • 感應標準化

悠遊卡結合 NFC 手機 系統 簡報