跟著人們的移動性日積月累，對身份驗證的安全性及牢靠性的新需求應運而生，推進虛擬身份驗證取代密鑰卡門禁。為了應付無間斷銜接及徹底分布式智能設備的爆炸式增加所帶來的應戰，有必要制定一種根底架構方案來支撐不斷演變的門禁操控體系運用，并推進一切相關的新產品開發作業。近距離無線通訊(Near Field CommunicaTIoNS，以下簡稱NFC)是有望完成上述方針的技能，但要保證其安全性，業界就必須樹立一種根據綜合監管鏈的身份驗證辦法——經過這種辦法，體系或網絡中的一切端點都能夠得以驗證，然后讓各端點之間的身份驗證信息在任何時候都能夠牢靠傳輸。
1 體系簡介
TIP是一種安全可信的網絡，可供給身份驗證傳輸框架，完成安全產品和效勞的交給。它是一種用于創建、交給和辦理安全身份驗證的綜合性框架。簡略來說，該根底架構是一個中心安全庫，經過安全的網絡銜接，并以揭露的加密密鑰辦理安全方針為根據，為已知端點(如憑據卡、讀卡器什么是讀卡器?
望文生義，讀卡器就是讀取存儲卡的設備。存儲卡現在運用可謂十分廣泛，從數碼相機到MP3隨身聽，從PDA掌上電腦到時下比較盛行的多媒體手機。目前在市面上比較常見的存儲卡有SmartMedia(SM卡)、CompactFlash(CF卡)、MemoryStick(索尼記憶棒)、MultiMediaCard(MMC卡)、SD Memory(SD卡)、IBM Microdrive(IBM微型硬盤)，以及最新的XD-Picture(XD卡)。和打印機)效勞交給。HID Global將其稱為“受規限”體系——銜接到該體系的一切設備都是已知的，因此能夠牢靠安全地交換信息。TIP架構具有充沛的可擴展性，其傳輸協議和加密形式契合各種標準，可支撐多種運用。TIP體系還能夠完成虛擬化及云端根底形式，因此能夠在不影響安全性的情況下經過互聯網供給效勞交給。
TIP供給一種受維護的身份驗證傳輸網絡，可對網絡中的一切端點或節點進行驗證，因此各節點之間的信息傳輸都是可信的。
根據NFC技能的門禁體系規劃
TIP模型圖
TIP模型(如上圖所示)包括三個中心要素，即安全庫(Secure Vault)、安全通訊(Secure Messaging)辦法、密鑰辦理戰略和標準(Key Management Policy and Practices)。安全庫為已知且可信的端點供給加密密鑰安全存儲功用，安全通訊辦法即運用契合行業標準的對稱密鑰辦法將信息傳輸至各個端點，密鑰辦理戰略和標準即設定“安全庫”的拜訪規矩以及向各端點分發密鑰的規矩。
2 怎么樹立端點及牢靠的信息傳輸
只要在施行了TIP節點協議后，端點才會啟用，進而被“安全庫”辨認并注冊為牢靠的網絡成員。然后，該端點就可與“安全庫”進行通訊。
憑據卡、讀卡器及打印機等端點經過軟件作業流程與“安全庫”進行通訊，其拜訪和處理規矩都遭到HID Global的“密鑰辦理戰略和標準”的嚴厲管控——只要經認證的設備才能夠加入該網絡(與任何計算機都可拜訪任何網站的互聯網不同)，然后形成了隱性的、嚴厲的身份驗證機制。
各端點之間的TIP音訊選用契合行業標準的加密辦法進行加密，以便進行契合揭露安全方針的安全信息傳輸。這些TIP信息數據包由兩個嵌套的對稱密鑰進行維護，其中含有“安全身份驗證對象”(Secure Identity Object，簡稱SIO)信息。多個SIO可嵌套到一個TIP信息中，向各種不同的設備(如門禁卡、智能手機及計算機)供給多種指令。如有必要，每個設備都可具有不同的門禁操控特性。例如，最簡略的SIO就是模仿iCLASS卡上的憑據程序數據。
“安全庫”與端點設備之間的驗證經往后，該設備在網絡中就被視為是“可信的”。可信設備無需再與安全庫進行通訊，能夠獨立作業。在這種方法下，各端點(如憑據卡及讀卡器)之間的信息傳輸是“可信的”，而由此發生的信息傳輸(例如翻開一道門或登錄到計算機)也就被視為是“可信的”。
在近距離無線通訊技能的支撐下，運用該技能的手機就可作為TIP端點而遭到支撐，因此能夠運用不同的SIO進行編程，進而完成模仿卡片或者更為雜亂的運用，不光能夠獲授權經過門禁體系，還可施行由其自身進行解釋的雜亂門禁操控規矩。
3 展開現狀及遠景
TIP在2010年末已經開端布置，并已經過宣布與HID Global的第一家協作伙伴，NCF 芯片搶先企業INSIDE CONtactless的協作，朝可信、虛擬及按需式身份驗證網絡的宏偉藍圖邁出了第一步。INSIDE Contactless是為數不多的幾家正在全球范圍內推進NFC試驗的公司之一。這一開創性的協作將使支撐NFC的手機能像物理智能卡那樣，融入iCLASS門禁操控和憑據信息。此憑據信息將經過HID Global的TIP體系供給，將來還能夠完成與其他網絡效勞和實時通訊的結合運用。HID Global 方案展開其他相似的協作伙伴關系，將HID Global和其他供貨商的非觸摸式解決方案、NFC 技能及其他廣泛運用的技能融為一體，為用戶身份驗證、無現金自動售貨及計算機安全登錄等各種運用打造一個廣泛適用(包括從手機到筆記本電腦的各種終端設備)的渠道。這些渠道和運用將大幅提高非觸摸式智能卡憑據的價值定位。