作者
Matthias Schneider
Matthias现任恩智浦半导体支付、身份识别及MIFARE产品市场经理，负责推动安全边缘身份识别解决方案的战略制定与业务增长。他与客户及跨职能团队紧密合作，基于市场洞察确定产品定位、规划路线图方向，并推动产品上市落地。此前，他曾担任安全IC平台产品经理，全面负责从概念到开发阶段的产品定义工作。
一把钥匙打通安全访问：Swissbit携手恩智浦重新定义身份认证
恩智浦携手Swissbit，将Fast Identity Online (FIDO)身份验证与MIFARE DESFire EV3集成于单一安全密钥中，从而同时为数字与物理门禁提供安全保障。
在传统的企业门禁管理中，物理与数字身份验证系统通常彼此独立。员工需使用工牌进入办公场所，再借助专用安全密钥访问企业IT系统，由此带来多套凭证的管理负担。
为解决这一问题，Swissbit与恩智浦联合推出了iShield Key 2 。该产品是一款FIDO安全密钥，将逻辑与物理门禁功能集成于一个紧凑型设备中，从而实现安全、直观、可靠的门禁体验，将物理与数字身份验证融为一体。
Swissbit的统一身份验证愿景
Swissbit最初面临的挑战是兼容性问题。尽管数字身份验证系统日益依赖FIDO以实现强大的防钓鱼安全能力，但大多数具备FIDO功能的硬件无法与物理门禁系统对接。Swissbit发现了一个清晰的机遇：打造一款解决方案，将现代无密码身份验证与现有物理门禁基础设施无缝衔接起来。
为实现这一愿景，Swissbit需要一款高性能、大存储容量且支持MIFARE的安全微控制器，并需具备先进的安全认证资质。该项目必须符合Common Criteria (CC) EAL6+和FIPS 140‑3 L3标准，这是在企业及关键基础设施环境中达成较高信任与防护水平的必要前提。
“恩智浦提供全面的硬件与软件协议栈——包括JCOP平台、MIFARE库以及强大的技术支持——使我方研发工作非常顺畅。其灵活的平台使我们在单个芯片上可无缝集成FIDO、PKI及先进的物理门禁功能，这使得我们的解决方案在市场中脱颖而出。”
Alexander Summerer，Swissbit身份验证负责人
核心技术：Java Card Open Platform (JCOP) ID 2和MIFARE DESFire EV3
恩智浦为Swissbit提供了整合数字与物理门禁所需的硬件平台。Swissbit选用恩智浦的JCOP ID2平台，该平台将经过验证的安全硬件、稳健的Java Card操作系统以及集成式MIFARE支持融为一体。
让安全化繁为简。了解我们的MIFARE产品组合，可实现跨多地点门禁管理系统的安全凭证管理。
iShield Key 2依托一系列强大的恩智浦技术栈运行：
- 恩智浦SmartMX3 P71D600：一款具备CC EAL6+和FIPS 140‑3双重认证的安全微控制器(MCU)，兼具多接口高性能、强抗攻击能力及大容量片上存储，为现代FIDO令牌提供可信的硬件基础
- JCOP 4.5：一款经市场验证、可升级的Java Card操作系统，具备认证级安全性、出色的灵活性及卓越的可靠性，支持多种身份识别与验证应用场景
- MIFARE DESFire EV3：基于JCOP 4.5支持，DESFire EV3提供先进的安全性、快速性能及广泛的生态合作体系兼容性，可在单个FIDO令牌上实现安全、可扩展且高度互操作的物理门禁解决方案
恩智浦的协作模式
实现如此深度的集成，离不开双方的紧密协作。
恩智浦工程团队与Swissbit密切配合，指导其基于JCOP 4.5开发定制化Java应用小程序，并提供专项支持，将SmartMX3 P71D600无缝集成至Swissbit的板上芯片(CoB)模块中，实现了优化型USB令牌设计。
通过双方共同努力，最终创建的解决方案实现了以下目标：
- 统一门禁控制：iShield Key 2将基于FIDO2的逻辑身份验证与MIFARE DESFire物理门禁无缝融合于一个紧凑型设备中
- 非常安全：该FIDO解决方案具备防钓鱼攻击能力，并已获得CC EAL6+和FIPS 140-3 L3等行业安全标准认证
- 面向未来：支持安全软件栈的更新，能够适应不断变化的安全需求，并为已部署的设备新增应用功能
共创安全未来
通过此次合作，恩智浦持续赋能Swissbit等创新企业，以灵活且经过认证的技术应对复杂的安全挑战。恩智浦携手各合作伙伴，共同打造创新的解决方案，让日益智能化的世界变得更安全、更便捷、更直观。
准备好保障您的工作区安全了吗？查看我们的智能门禁解决方案。