基于 PKI 的安全开放互操作凭证,适用于移动、卡和设备
这种称为“公钥开放凭证”(PKOC) 的开放标准协议可以在移动设备、智能卡或任何能够生成公钥和私钥对的设备上实施。 Secure Credential Interoperability (SCI) 类似于公钥基础设施 (PKI),只是不需要基础设施并且从设备生成的公钥就是您的凭证。存在 3 种数据流的选项,包括正常、混淆和椭圆曲线 Diffie-Hellman (ECDHE),为高隐私方法提供易用性。 PKOC 协议不依赖于任何通信方式,可以支持 BLE、NFC、UWB 或其他通信方式。有关 PKOC 和物理访问控制互操作性 (PLAI) 标准的更多详细信息,请参阅物理安全互操作性联盟组织 (https://psialliance.org/all-about-plai/)。