跟着人们的移动性日积月累，对身份验证的安全性及牢靠性的新需求应运而生，推进虚拟身份验证替代密钥卡门禁。为了敷衍无间断衔接及彻底分布式智能设备的爆破式增加所带来的应战，有必要拟定一种根底架构方案来支撑不断演化的门禁操控体系运用，并推进一切相关的新产品开发作业。近距离无线通讯（Near Field CommunicaTIoNS，以下简称NFC）是有望完成上述方针的技能，但要保证其安全性，业界就必须树立一种根据归纳监管链的身份验证办法——经过这种办法，体系或网络中的一切端点都能够得以验证，然后让各端点之间的身份验证信息在任何时候都能够牢靠传输。
1 体系简介
TIP是一种安全可信的网络，可供给身份验证传输结构，完成安全产品和服务的交给。它是一种用于创立、交给和办理安全身份验证的归纳性结构。简略来说，该根底架构是一个中心安全库，经过安全的网络衔接，并以揭露的加密密钥办理安全方针为根据，为已知端点（如凭据卡、读卡器什么是读卡器？
望文生义，读卡器便是读取存储卡的设备。存储卡现在运用可谓十分广泛，从数码相机到MP3随身听，从PDA掌上电脑到时下比较盛行的多媒体手机。现在在市面上比较常见的存储卡有SmartMedia（SM卡）、CompactFlash（CF卡）、MemoryStick（索尼记忆棒）、MultiMediaCard（MMC卡）、SD Memory（SD卡）、IBM Microdrive（IBM微型硬盘），以及最新的XD-Picture（XD卡）。和打印机）服务交给。HID Global将其称为“受规限”体系——衔接到该体系的一切设备都是已知的，因此能够牢靠安全地交流信息。TIP架构具有充沛的可扩展性，其传输协议和加密形式契合各种标准，可支撑多种运用。TIP体系还能够完成虚拟化及云端根底形式，因此能够在不影响安全性的情况下经过互联网供给服务交给。
TIP供给一种受维护的身份验证传输网络，可对网络中的一切端点或节点进行验证，因此各节点之间的信息传输都是可信的。
TIP模型图
TIP模型（如上图所示）包括三个中心要素，即安全库（Secure Vault）、安全通讯（Secure Messaging）办法、密钥办理战略和标准（Key Management Policy and Practices）。安全库为已知且可信的端点供给加密密钥安全存储功用，安全通讯办法即运用契合行业标准的对称密钥办法将信息传输至各个端点，密钥办理战略和标准即设定“安全库”的拜访规矩以及向各端点分发密钥的规矩。
2 怎么树立端点及牢靠的信息传输
只要在施行了TIP节点协议后，端点才会启用，然后被“安全库”辨认并注册为牢靠的网络成员。然后，该端点就可与“安全库”进行通讯。
凭据卡、读卡器及打印机等端点经过软件作业流程与“安全库”进行通讯，其拜访和处理规矩都遭到HID Global的“密钥办理战略和标准”的严厉管控——只要经认证的设备才能够参加该网络（与任何计算机都可拜访任何网站的互联网不同），然后形成了隐性的、严厉的身份验证机制。
各端点之间的TIP音讯选用契合行业标准的加密办法进行加密，以便进行契合揭露安全方针的安全信息传输。这些TIP信息数据包由两个嵌套的对称密钥进行维护，其间含有“安全身份验证目标”（Secure Identity Object，简称SIO）信息。多个SIO可嵌套到一个TIP信息中，向各种不同的设备（如门禁卡、智能手机及计算机）供给多种指令。如有必要，每个设备都可具有不同的门禁操控特性。例如，最简略的SIO便是模仿iCLASS卡上的凭据程序数据。
“安全库”与端点设备之间的验证经往后，该设备在网络中就被视为是“可信的”。可信设备无需再与安全库进行通讯，能够独立作业。在这种方法下，各端点（如凭据卡及读卡器）之间的信息传输是“可信的”，而由此发生的信息传输（例如翻开一道门或登录到计算机）也就被视为是“可信的”。
在近距离无线通讯技能的支撑下，运用该技能的手机就可作为TIP端点而遭到支撑，因此能够运用不同的SIO进行编程，然后完成模仿卡片或许更为杂乱的运用，不光能够获授权经过RFID/xinpin/menjinkaoqin/‘ target=’_blank‘》门禁体系，还可施行由其本身进行解说的杂乱门禁操控规矩。
3 展开现状及远景
TIP在2010年末现已开端布置，并现已过宣告与HID Global的第一家协作伙伴，NCF 芯片抢先企业INSIDE CONtactless的协作，朝可信、虚拟及按需式身份验证网络的宏伟蓝图迈出了第一步。INSIDE Contactless是为数不多的几家正在全球范围内推进NFC实验的公司之一。这一开创性的协作将使支撑NFC的手机能像物理智能卡那样，融入iCLASS门禁操控和凭据信息。此凭据信息将经过HID Global的TIP体系供给，将来还能够完成与其他网络服务和实时通讯的结合运用。HID Global 方案展开其他相似的协作伙伴关系，将HID Global和其他供货商的非触摸式解决方案、NFC 技能及其他广泛运用的技能融为一体，为用户身份验证、无现金主动售货及计算机安全登录等各种运用打造一个广泛适用（包括从手机到笔记本电脑的各种终端设备）的渠道。这些渠道和运用将大幅提高非触摸式智能卡凭据的价值定位。
