Univerzita Pardubice. Fakulta ekonomicko-správní

Transkript

1 Univerzita Pardubice Fakulta ekonomicko-správní Využití mobilních plateb a technologie NFC Lukáš Špičák Bakalářská práce 2014

2

3

4 PROHLÁŠENÍ Prohlašuji, že jsem tuto práci vypracoval samostatně. Veškeré literární prameny a informace, které jsem v práci využil, jsou uvedeny v seznamu použité literatury. Byl jsem seznámen s tím, že se na moji práci vztahují práva a povinnosti vyplývající ze zákona č. 121/2000 Sb., autorský zákon, zejména se skutečností, že Univerzita Pardubice má právo na uzavření licenční smlouvy o užití této práce jako školního díla podle 60 odst. 1 autorského zákona, a s tím, že pokud dojde k užití této práce mnou nebo bude poskytnuta licence o užití jinému subjektu, je Univerzita Pardubice oprávněna ode mne požadovat přiměřený příspěvek na úhradu nákladů, které na vytvoření díla vynaložila, a to podle okolností až do jejich skutečné výše. Souhlasím s prezenčním zpřístupněním své práce v Univerzitní knihovně. V Pardubicích dne Lukáš Špičák

5 PODĚKOVÁNÍ: Tímto bych rád poděkoval svému vedoucímu práce Ing. Tomáši Kořínkovi za jeho odbornou pomoc, cenné rady a poskytnuté materiály, které mi pomohly při zpracování bakalářské práce.

6 ANOTACE Bakalářská práce se zabývá popisem technologie NFC a různými druhy plateb přes mobilní telefon. Zahrnuje průzkum produktů a služeb spojených s NFC technologií, se kterými se lze setkat na domácím a světovém trhu. Závěrečná část nabízí návrh praktického využití NFC technologie v kinech. KLÍČOVÁ SLOVA Near Field Communication, NFC, mobilní platby TITLE NFC technology and mobile payments ANNOTATION The bachelor thesis deals with the NFC technology characteristic and other different ways of payment via cell phone. It also includes an analysis of products and services connected with NFC technology which it is possible to find both in domestic and international markets. The final part of the thesis examines a practical using of NFC technology in cinemas. KEYWORDS Near Field Communication, NFC, mobile payments

7 OBSAH ÚVOD NFC HISTORIE REŽIMY PODLE ISO/IEC 18092, ECMA STANDARDY NFCIP PROVOZNÍ REŽIMY NFC TAG Druhy Obsah Porovnání s QR kódy Správa tagů Aplikace Trigger SECURE ELEMENT NARUŠENÍ ZABEZPEČENÍ Odposlech Modifikace dat Vkládání dat Přepojovaný útok Přerušení spojení Opakované přenášení Ztráta majetku ZABEZPEČENÍ KOMUNIKACE Odposlech Modifikace dat Vkládání dat Přepojovaný útok Přerušení spojení Opakované přenášení Ztráta majetku MOBILNÍ PLATBY PREMIUM SMS M-PLATBA QR PLATBA VE VYÚČTOVÁNÍ SKENOVÁNÍ SLOŽENEK MASTERCARD MOBILE MOBITO PAYPAL NFC NA ČESKÉM TRHU PLATBY PŘES NFC POMOCÍ OPERÁTORŮ O2 peněženka FIRMY S PRODUKTY NFC IMA s.r.o CALL, spol. s r. o Inmedity s.r.o VYUŽÍVÁNÍ NFC V ČR NFC VE SVĚTĚ SPECIFIKACE POŽADAVKŮ NA INFORMAČNÍ SYSTÉM FUNKČNÍ POŽADAVKY UML NEFUNKČNÍ POŽADAVKY NÁVRH MOŽNÉHO VYUŽITÍ NFC VE VYBRANÉM SEGMENTU TRHU UŽIVATELSKÝ POHLED Funkční požadavky... 50

8 6.1.2 Nefunkční požadavky POHLED ZE STRANY KINA NFC porter VÝHODY VYUŽITÍ NFC TECHNOLOGIE NEVÝHODY VYUŽITÍ NFC TECHNOLOGIE CENA ZÁVĚR POUŽITÁ LITERATURA... 57

9 SEZNAM TABULEK Tabulka 1: Typy tagů Tabulka 2: Ceny Tabulka 3: Měsíční náklady SEZNAM ILUSTRACÍ Obrázek 1: N-Mark Obrázek 2: Aktivní režim Obrázek 3: Pasivní režim Obrázek 4: NFC tag (černý čtverec je čip a zbytek anténa) Obrázek 5: SMS jízdenka Obrázek 6: Příklad m-platby Obrázek 7: QR platba v aplikaci Mobilní banka 2 od Komerční banky Obrázek 8: QR platba v aplikaci Mobilní banka 2 od Komerční banky Obrázek 9: Placení složenky typu A s aplikací od KB Obrázek 10: Placení složenky typu A s aplikací od KB Obrázek 11: Virtuální peněženka MasterCard Mobile Obrázek 12: Objednávka jídla s potvrzením a volbou mobilního čísla Obrázek 13: Provedení platby přes PayPal Obrázek 14: Dvě možnosti českého označení pro bezkontaktní platby Obrázek 15: Mezinárodní označení pro bezkontaktní platby Obrázek 16: Úvodní obrazovka aplikace Obrázek 17: Detaily platebních karet Obrázek 18: Historie plateb Obrázek 19: Psí známka DogNTag Obrázek 20: NFC propiska Obrázek 21: Jednorázový NFC náramek Obrázek 22: Čirý NFC tag Obrázek 23: NFC tag s potiskem Obrázek 24: NFC v jídelní lístku Obrázek 25: Propagace sociálních sítí pomocí NFC tagů Obrázek 26: Bezdrátový stereofonní headset Nokia purity pro od společnosti Monster Obrázek 27: Bezdrátový reproduktor Nokia play Obrázek 28: Treasure Tag s mobilním telefonem od Nokie Obrázek 29: USB disk s NFC Obrázek 30: Isis při nákupu Coca-Coly Obrázek 31: one2touch klávesnice s NFC Obrázek 32: Informace o letu a čárový kód na visačce Obrázek 33: Implantovaný XNT tag Obrázek 34: USE CASE diagram... 50

10 SEZNAM ZKRATEK ČR IDM LLCP NFC PIN QR RFID SIM SMS TCP UDP WiFi Česká republika Identity Management Server Logical Link Control Protocol Near Field Communication Personal Identification Number Quick response Radio Frequency Identification Subscriber Information Module Short message service Transmission Control Protocol User Datagram Protocol Wireless Fidelity

11 ÚVOD Near Field Communication, nebo také zkráceně NFC, je technologie, která se využívá mezi dvěma zařízeními na krátkou vzdálenost. NFC vyniká svou minimální spotřebou elektrické energie, proto se hlavně využívá v mobilních telefonech, kde tato vlastnost je vítána. Nejrozšířenější využití je v mobilních platbách, kde NFC dokáže nahradit peněženku, ve které jsou kreditní nebo debetní karty, věrnostní karty od obchodů a mnoho dalších. Pokud se nahradí peněženka nebo i klíče, tak tím odpadne o tyto věci starost při nošení. Stačí věnovat pozornost jen jediné věci a to mobilnímu telefonu. NFC tagy jsou nedílnou součástí mobilních telefonů s NFC. NFC tagy lze využít jako vizitku, k sdílení nějakého odkazu nebo jen k zjištění detailních informací o produktu nebo službě. Možnost vytvoření posloupnosti akcí, které má po načtení telefon vykonat, tak i to NFC tag umožňuje. Hlavním záměrem této bakalářské práce je návrh konkrétního využití NFC a dále také popis technologie NFC, standardů využívaných NFC, provozních režimů, které využívá, způsobů narušení bezpečnosti a návrh na zabezpečení, popis NFC tagů a porovnání s QR kódy, průzkum produktů a služeb na světovém i domácím trhu. Další část je zaměřená na popis mobilních plateb a to i bez využití technologie NFC. Při platbě pomocí NFC jsou popsány veškeré nutné podmínky, které se musejí splnit, aby platby šly uskutečnit. V závěrečné části práce je navrženo možné využití NFC v kinech včetně zhodnocení implementace a její finanční náročnosti. 11

12 1 NFC Near Field Communication, zkráceně NFC, je bezdrátová technologie, která pracuje mezi dvěma zařízeními na velmi krátkou vzdálenost. Touto vzdáleností jsou jednotky centimetrů. Near Field Communication můžeme přeložit jako komunikaci na krátkou vzdálenost. Pracuje v pásmu 13,56 MHz. NFC technologie využívá tři různé pracovní režimy, jako je čtení/ zápis, peer-to-peer, emulace karty. V současnosti jsou využívány tři přenosové rychlosti 106, 212 a 424 kb/s. Technologie NFC je standardizována v normě ISO/IEC a ECMA-340. Tyto normy jsou kompatibilní s ISO/IEC pro bezkontaktní čipové karty Mifare (Philips) a FeliCa (Sony). [47], [52] 1.1 Historie Kořeny NFC sahají až k radiofrekvenčnímu systému identifikace (RFID). RFID je technologie, která pomocí radiofrekvenčních vln určuje objekty. V roce 2004 Nokia, Sony a Philips přišly s nápadem společně vytvořit NFC Fórum. Tato skupina se zaměřuje na podporu zabezpečení, snadnost použití a popularitu NFC. Vytvořili také speciální znak N-Mark, zobrazen na Obrázku 1, který mohou používat pouze zařízení, která prošla certifikačním zkouškami NFC Fórum. První telefon s podporou NFC technologie byla Nokia 6131, která byla uvedena na trh v roce [8], [12], [44] Obrázek 1: N-Mark Zdroj:[44] 1.2 Režimy podle ISO/IEC 18092, ECMA-340 Normy ISO/IEC 18092, ECMA-340 určují aktivní a pasivní režim. V aktivním režimu jsou na začátku i konci komunikace NFC zařízení s vlastním napájením (viz Obrázek 2). Za příklad lze uvést dva mobilní NFC telefony. 12

13 Obrázek 2: Aktivní režim Zdroj: upraveno podle [47] Pasivní režim je rozdílný oproti aktivnímu v koncovém členu komunikace, který nemá vlastní napájení (viz Obrázek 3). Zde se využívá jevu elektromagnetické indukce. Příkladem je mobilní NFC telefon a NFC tag. [47], [52] Obrázek 3: Pasivní režim Zdroj: upraveno podle [47] 1.3 Standardy NFCIP Standard NFCIP-1 vznikl rozšířením standardu ISO/IEC a přizpůsobením pro komunikaci NFC. Standard NFCIP je ekvivalent pro komunikaci pomocí skupiny protokolů TCP/IP. Je rozšířen o komunikační režimy, transportní protokoly a protokoly pro přenos dat. Jsou zde navrženy normy pro modulační schémata, přenosové rychlosti, strukturu a detekci rámce, detekci chyb, detekci zařízení, výběr komunikačních parametrů a protokolů a nakonec i samotnou výměnu dat. Tento standard zahrnuje Logical Link Control Protocol (LLCP) pracující na spojové vrstvě NFC pro podporu peer-to-peer komunikace. LLCP je odvozen od standardu IEEE Specifikace definuje dva typy služeb, spojově orientovanou (podobné TCP Transmission Control Protocol) a nespojově orientovanou (podobné UDP User Datagram Protocol). Služba založená na spojové komunikaci (navazuje logické spojení mezi 13

14 zařízeními před samotným posíláním dat) podporuje číslování rámců, spolehlivou komunikaci, řízení toku dat a mechanizmus na opravu chyb. Oproti tomu služba bez navazování spojení nepodporuje spolehlivé doručení ani řízení toku dat. Standard NFCIP-2 vznikl rozšířením stávajícího standardu NFCIP-1. Specifikuje mechanizmy výběru správného komunikačního režimu s ohledem na již existující komunikaci RFID, kterou nesmí rušit. Zařízení podporující tento standard musí podporovat všechny specifikace ze standardů ISO/IEC a ISO/IEC 15936, aby byla zaručena zpětná kompatibilita s již existujícími bezkontaktními systémy. [52] 1.4 Provozní režimy V režimu čtení/zápis se přenáší data pouze mezi NFC zařízením a NFC tagem. Maximální rychlost přenosu je 106kb/s. Peer-to-peer slouží k výměně dat mezi dvěma aktivními NFC zařízeními. Nejvyšší přenosová rychlost v tomto režimu 424 kb/s. Výměna dat je uskutečněna pomocí poloduplexního přenosu. Tento přenos umožňuje vysílání dat pouze jednoho zařízení v jeden okamžik. Emulace karty využívá mobilní telefon jako čipovou kartu s NFC čtečkou. Komunikaci začíná vždy čtecí zařízení, protože mobilní telefon se chová jako NFC tag. Příklad využití je jízdenka, vstupenka, kreditní karta, debetní karta a další. [47], [52] 1.5 NFC tag NFC tag není nijak přesně definován, ale můžeme si ho představit jako bezdrátové paměťové zařízení s velmi malou kapacitou. NFC tagy jsou pasivní, tudíž nemají vlastní napájení. Energii jim zajištuje mobilní telefon, který pomocí elektromagnetické indukce napájí NFC tag. NFC tag je tvořený z antény a čipu, jak je patrné z Obrázku 4. Anténa je největší na celém čipu, protože obstarává přenos dat i energie. Díky tomu je velikost tagu omezena. Anténa musí být dostatečně velká, aby přijala vysílání telefonu. [29], [61] 14

15 Obrázek 4: NFC tag (černý čtverec je čip a zbytek anténa) Zdroj:[61] Druhy Z Tabulky 1 je zřejmé, že existuje mnoho možností a závisí na individuálním použití. Velkou váhu při rozhodování bude hrát cena, uzamčení tagu nebo kapacita. Pro každou situaci je vhodný jiný tag a je nutné vybrat ten správný k dané situaci. [29] Tabulka 1: Typy tagů Standard Kapacita Režim Přenosová Cena rychlost Typ 1 ISO/IEC A 96 bajtů - 2 kb čtení/zápis, 106 Kb/s nízká pouze čtení Typ 2 ISO/IEC A 48 bajtů - 2 kb čtení/zápis, 106 Kb/s nízká pouze čtení Typ 3 japonský FeliCA až 1 MB čtení/zápis, 212 Kb/s, vyšší pouze čtení 424 Kb/s Typ 4 ISO/IEC A i B až 32 kb čtení/zápis, pouze čtení 106 Kb/s, 424 Kb/s vyšší Zdroj: upraveno podle [29] Obsah NFC tagy mohou sloužit uživateli v různých oblastech. Závisí takřka jen na fantazii uživatele, jak je využije. Odkaz - jednou z nejčastějších funkcí je umístění webové adresy. Adresa může odkazovat na videa, melodie či aplikace. K tomuto případu je potřeba přístup k internetu, jinak si webovou adresu uživatel může maximálně uložit do záložek a otevřít odkaz později s přístupem k internetu. 15

16 Vizitka - NFC umožnuje odeslat vizitku, která se uloží do adresáře mobilního telefonu. Obrázek - využití obrázku je mnoho. Často slouží jako reklama na zboží, nebo jako slevový kupon. Komunikace s objednávkovým terminálem - v tomto případě si uživatel může například rezervovat lístek do kina. Po přiložení mobilního telefonu k aktivnímu zařízení se ukáže na telefonu rezervační aplikace, která umožnuje výběr místa. Komunikace s tzv. kioskem - uživatel si po přiložení mobilního telefonu k terminálu může stáhnout slevové kupony, stáhnout si vizitku nějaké osoby a také si domluvit schůzku. [10] Porovnání s QR kódy NFC tagy a QR kódy jsou často mezi sebou porovnávány, protože mají podobné využití v praxi. Uživatel pro přečtení QR kódu musí vlastnit mobilní telefon s fotoaparátem a speciální aplikací k čtení QR kódů. Pokud by si ho chtěl přečíst, musí nejprve odemknout mobilní telefon, spustit aplikaci a vyfotografovat kód. U NFC technologie stačí mít mobilní telefon s NFC čipem a operační systém, který umí s ní pracovat. K přečtení NFC tagu, tak stačí pouze přiložení odemčeného mobilního telefonu. V tomto případě využití technologie NFC je při využívání rychlejší a efektivnější. Z důvodu menšího zastoupení NFC mobilních telefonů na trhu oproti mobilním telefonům s fotoaparáty, mají QR kódy větší podíl ve využívání. QR kód a data, které nese, je možné využít jen k jedinému účelu, a to z důvodu uložení dat na pevno. Pro každé nové využití je nutný nový QR kód. NFC tag umožňuje přepisovat data, tím lze využívat pro více aplikací nebo jen při nutnosti aktualizaci dat. V dnešní době hraje ve všem velikou roli cena a v tomto ohledu je QR kód výhodnější. Náklady na něj odpovídají nákladům na jeho vytištění. [36] 16

17 1.5.4 Správa tagů Spravovat tagy nemusí pouze nějaké společnosti, ale uživatelé si mohou vytvořit tag s vlastnostmi podle toho, co využijí. Google play nabízí mnoho aplikací, pro operační systém Android, placených i zdarma. [32] Aplikace Trigger Trigger se dříve nazývala NFC Task Launcher. Aplikaci je možné stáhnout na GooglePlay zdarma. Pro vytvoření nových událostí stačí v aplikaci vybrat New Task a poté začít vybírat posloupnost akcí, které má mobilní telefon provádět. Různé akce jsou seřazeny ve skupinách. Uživatel si může například zvolit nastavení WiFi, zvuku, jasu, zabezpečení, telefonu, událostí, budíku a mnoho dalších možností. Po skončení výběru, se zobrazí seznam všech vybraných událostí. Další nutností je, všechny vybrané funkce nastavit. Potom už jen stačí v aplikaci zvolit Save & Write. Aplikace vyzve uživatele k přiložení NFC tagu, aby se tam vše uložilo. Následně může už jen uživatel využívat svoje nastavené funkce. Jednou z funkcí, kterou aplikace nabízí, je Switch. V praxi to znamená, že uživatel při prvním přiložení načte jedno nastavení a při druhém druhé instrukce a takto se to střídá. Takto by to mohlo vypadat ve skutečnosti, když uživatel bude mít tagy u vstupních dveří, v držáku na telefon v autě nebo na nočním stolku: 1. Uživatel dojde z práce nebo ze školy a při vstupu domů si načte tag, kde má vypnutí mobilních dat, zapnutí WiFi, vypnutí bluetooth, nastavení hlasitosti vyzvánění na maximum. 2. Pokud už nastal čas ke spánku, tak si uživatel načte tag na nočním stolku, kde se mu vypne WiFi, hlasitost vyzvánění na minimum, jas displeje na minimum a zapne se budík. 3. Po vzbuzení si opět uživatel načte stejný tag (využívání funkce switch), kde se zapne WiFi, jas displeje na optimální úroveň, hlasitost zvonění se zvýší a zapne se aplikace s internetovým rádiem. 4. Při odchodu z domu si opět uživatel načte tag, kde se mu vypne WiFi, zapne mobilní data, hlasitost zvonění vypne a zapne pouze vibrace. 17

18 5. Pokud uživatel vloží telefon v autě do držáku, kde bude mít další tag, tak se mu zapne aplikace s navigací a zapne bluetooth, který mu umožnuje propojení s bluetooth handsfree v autě. [32] 1.6 Secure element Secure element se skládá z hardwaru, softwaru, rozhraní a protokolů, které jsou v mobilním telefonu a umožnují bezpečné ukládání dat. Je to tedy samostatný čip, který se nachází mezi NFC čipem a dalšími prvky telefonu. Secure element slouží k ukládání zabezpečených informací, jako platební karty, věrnostní karty, ID karty nebo MHD jízdenky. Kapacita je v řádech stovek kilobajtů. Každá aplikace využívá svoji složku v secure elementu. V mobilních telefonech se lze setkat s více druhy secure elementů. Nejčastěji se dá setkat se secure elementem integrovaným v SIM kartě. Výhoda nastává při zakoupení jiného mobilního telefonu a přenositelnosti secure elementu v SIM kartě s veškerými daty. Naopak nevýhodou je, že přístup i vydávání SIM karty se secure elementem má pouze operátor. Další možností je integrovaný secure element přímo v mobilním telefonu. Přístup do secure elementu má skoro kdokoli. Čip je integrován v telefonu a nelze ho vyjmout, proto ani přenášet. Posledním druhem je externí secure element. Dnes tato možnost není používána. V tomto případě by secure element byl, jako speciální microsd karta. Nevýhoda nastává v tom, že všechny mobilní telefony nemají slot na microsd. [22] 1.7 Narušení zabezpečení Jako každá nová technologie i tato je zranitelná v oblasti bezpečnosti. NFC se využívá například při placení nebo otevírání dveří, což by v případě narušení mohlo mít velké materiální škody. [52] Odposlech NFC je bezdrátové komunikační rozhraní, kde při komunikaci je možnost odposlechu mezi zařízeními, která právě komunikují. V tomto případě NFC nemá zabezpečení. U odposlechu rozlišujeme dva druhy a to zda se jedná o útok na aktivní nebo pasivní zařízení. 18

19 Odposlech pasivních tagů je komplikovaný. Tag je schopen komunikovat pouze v blízkosti čtecího zařízení, které ho napájí. Maximální vzdálenost odposlechu činí jeden metr a to z důvodu odpovědi s nízkým ziskem. Aktivní zařízení lze odposlechnout snadněji než pasivní. Je to způsobeno vlastním napájením aktivního tagu, a tím schopnost odesílat odpověď bez nutnosti čtecího zařízení. V tomto případě se maximální vzdálenost odposlechu zvyšuje až na 10 metrů. [52] Modifikace dat Princip modifikace dat spočívá v rušení přenášených posloupností bitů. K tomuto rušení je zapotřebí zařízení, které pracuje na stejné frekvenci jako NFC, s vyšším výkonem. Výsledkem jsou chybná data na straně příjemce. Modifikaci dat nelze zatím nijak zamezit, ale existuje možnost ji zjistit. Odhalují ji NFC zařízení, která sledují elektromagnetické pole kolem sebe. [52] Vkládání dat Tento útok využívá dlouhou odezvu odpovědi jednoho z NFC zařízení. Útočník je tak schopen vložit data do komunikace. V případě že se data budou překrývat, tak zařízení posoudí odpověď jako chybnou. [52] Přepojovaný útok Za obvyklých okolností by NFC zařízení komunikovala rovnou mezi sebou, ale při přepojovaném útoku se využívá třetí zařízení, přes které komunikace probíhá. Jako praktický příklad třetího zařízení může být notebook. [52] Přerušení spojení Spojení k zabezpečeným funkcím nebo datům NFC je zabezpečeno pomocí časovače, který se automaticky spustí v případě, že připojené zařízení nevykonává žádnou činnost. Následně vyžaduje opětovné připojení uživatele. 19

20 Zařízení komunikují pomocí komunikačního kanálu. Útočník využívá tento kanál v případě jeho neukončení zařízením, které opustilo komunikaci. Narušitel je schopen potom navázat spojení přesně tam, kde skončilo předchozí a to bez opakované autentizace. [52] Opakované přenášení Toto napadení je založeno na duplicitě originálních dat. Útočník zachytí a uloží komunikaci, která je mezi zařízeními. Následně se může vydávat za originál. Jako příklad lze uvést NFC kartu na MHD. Při komunikaci si útočník udělá kopii originálních dat, následně tato data uloží do NFC zařízení a už jezdí na účet někoho jiného. [52] Ztráta majetku K narušení bezpečnosti se dá zařadit i ztráta NFC zařízení. Pokud vlastník zařízení nevyužíval k zabezpečení například PIN kód nebo odemčení obrazovky pomocí hesla, tak v případě ztráty by ho mohl nálezce využívat stejně jako vlastník při placení nebo otevření dveří. [52] 1.8 Zabezpečení komunikace V kapitole 1.7 byla zmíněna různá bezpečností rizika, a proto je užitečné vědět, jak se před těmito útoky bránit Odposlech Technologie NFC není nijak zabezpečena proti možnému odposlechu. Prevencí proti tomuto útoku je vytvoření zabezpečeného kanálu, který komunikaci umí zašifrovat. [52] Modifikace dat Proti modifikaci dat se lze bránit pomocí zabezpečeného kanálu. Dalším způsobem je zlepšit kódování a větší hloubku amplitudové modulace. Třetím druhem obrany je kontrola radiofrekvenční pole při přenosu dat. Dohled provádí zařízení, které vysílá data, a v případě útoku, ukončí přenos dat i komunikaci. [52] 20

21 1.8.3 Vkládání dat U obrany proti vkládání dat je nutné útočníkovi zmenšit časový prostor u odpovědi mezi zařízeními. Nestihne vložit svoje data do komunikace, aniž by se nepřekrývala s originálními. Druhou možností je v sledování elektromagnetických vln kolem zařízení. V případě, že zařízení objevilo jiný zdroj dat, tak odstupuje od komunikace. Dalším způsobem je vytvoření zabezpečeného kanálu. [52] Přepojovaný útok Obranou proti přepojovanému útoku, který je realizován pomocí prostředníka komunikace, se dá použít zabezpečený kanál se šifrováním. [52] Přerušení spojení K zabezpečení proti přerušení spojení se využije časovač, který se nastaví na menší hodnotu a tím se zabrání útočníkovi navázat komunikaci tam, kde skončil uživatel. Dalšími způsoby jsou zlepšení ukončení spojení, dotazování na identifikaci pro ověření uživatele a využití zabezpečeného kanálu. [52] Opakované přenášení Nejlepší ochranou proti opakovanému přenáší je vytvoření náhodného čísla, které slouží k odvození šifrovacího klíče, a tím je komunikace bezpečná. Náhodně číslo se bude neustále měnit při zahájení každé nové komunikace. Další možností je využití časových razítek, čísel datových jednotek nebo čítač transakcí. [52] Ztráta majetku Při ztrátě majetku je možná ochrana jen pomocí PIN kódů, kódů při odemknutí obrazovky a různých hesel. [52] 21

22 2 MOBILNÍ PLATBY Pokud dnes lidé nechtějí platit v hotovosti, využívají při zaplacení platební kartu. Platby kartou mají mnoho výhod i nevýhod. Za největší nevýhody se dá považovat, že kartu při placení musejí předat nějakému zaměstnanci, jako číšníkovi nebo obsluze za přepážkou. To znamená, že tímto způsobem předávají údaje k účtu, jako jsou číslo karty, bezpečnostní CVV nebo CVC kód, podpisový vzor a platnost. Schází pouze PIN. Úhrada mobilem je v tomto bezpečnější, než platba kartou. Mobil má také nevýhodu a tou je baterie, kterou si každý musí hlídat. S telefonem, který je vybitý nelze zaplatit. [14] 2.1 Premium SMS Jednoduchý a dostupný způsob pro všechny držitele mobilních telefonů. Setkáváme se s ním například při hlasování v soutěžích, dárcovských SMS, kupování jízdenek MHD nebo uhrazení parkovného. Příklad jízdenky MHD je zobrazen na obrázku 5. [14] Obrázek 5: SMS jízdenka Zdroj:[14] 22

23 2.2 M-platba Pomocí m-platby jsou lidé schopní zaplatit za různé zboží a služby pomocí mobilního telefonu. Pokud mají tarif, cena bude ve vyúčtování. S předplacenou kartou se cena odečte z kreditu. Na webové stránce, kde kupují zboží či službu, vyberou m-platbu. Následně platbu musí odsouhlasit. Dojde jim SMS s kódem. Kód je nutno zapsat do webového formuláře a platba bude následně potvrzena. Tento typ platby je mnohdy zneužíván. Na mobilní telefon dojde uživateli SMS s kódem. Následně bude někdo volat nebo přijde SMS s prosbou o přeposlaní nebo sdělení kódu, protože se dotyčná osoba zmýlila a poslala to na telefonní číslo uživatele. V případě, že kód uživatel sdělí, přijde o svoje peníze. Obranou proti tomuto principu je nesdělovat žádné citlivé informace cizím osobám nebo u operátora zakázat m-platby. Ukázku m-platby od společnosti Vodafone lze shlédnout na obrázku 6. [14] Obrázek 6: Příklad m-platby Zdroj:[14] 23

24 2.3 QR platba ve vyúčtování QR platbu lze uskutečnit prostřednictvím chytrého telefonu s fotoaparátem. Po vyfocení QR kódu se zobrazí veškerá důležitá data k platbě. Data následně plátce přepíše do příkazu k úhradě. Banky už do vlastních mobilních aplikací přidávají rovnou QR platby. V praxi to znamená, že si uživatel spustí mobilní aplikaci, kde vybere QR platbu, následně vyfotí QR kód (viz Obrázek 7) a veškerá data má předpřipravená, jak je tomu na Obrázku 8. Dále si ověří, zda data jsou správná. Následně potvrdí platbu. [14] Obrázek 7: QR platba v aplikaci Mobilní banka 2 od Komerční banky Zdroj:[14] 24

25 Obrázek 8: QR platba v aplikaci Mobilní banka 2 od Komerční banky Zdroj:[14] 2.4 Skenování složenek K tomuto typu platby je zapotřebí vlastnit chytrý mobilní telefon s fotoaparátem a aplikací, kterou vydává banka. Přes tuto aplikaci je možnost zaplatit tištěnou složenku typu A. Princip spočívá ve vyfocení složenky, viditelné na Obrázku 9 a následné rozpoznání údajů, které jsou doplněny do aplikace, jak je patrné na Obrázku 10. Je nutné vše pečlivě zkontrolovat, protože se může stát, že při skenování bylo špatné osvětlení, třes ruky a nějaké číslo je chybně rozpoznáno. Výhoda spočívá v tom, že nemusíme osobně do banky nebo na poštu. [14] 25

26 Obrázek 9: Placení složenky typu A s aplikací od KB Zdroj:[14] Obrázek 10: Placení složenky typu A s aplikací od KB Zdroj:[14] 26

27 2.5 MasterCard Mobile Tato aplikace je určena pro iphony a chytré mobilní telefony s operačním systémem Android. Po nainstalování se musí platební karta zaregistrovat a následně aktivovat. MasterCard Mobile podporuje MasterCard, Maestro i Visa (Electron). Karty MasterCard poskytuje v podstatě každá česká banka. Využívá se zde princip načtení QR kódu. V aplikaci, kde je aktivováno více platebních karet, je možnost výběru (viz Obrázek 11), ze které platba bude hrazena. MasterCard Mobile nabízí nakupovaní bez fyzicky přítomné platební karty. Tuto platbu uznávají například České dráhy, Aukro, Slevomat, Sazka. [14] Obrázek 11: Virtuální peněženka MasterCard Mobile Zdroj:[14] 2.6 Mobito Mobito je služba, přes kterou lze platit mobilem prostřednictvím propojení s bankovním účtem, nebo s platební kartou. Tato služba může být ovládána buď pomocí aplikace za přítomnosti mobilního internetu, eventuálně WiFi, nebo přes zprávy na displeji. Funguje na principu jako platby z bankovního účtu nebo peněženky, kde je nutnost nejdříve nabít peníze a poté se dá zaplatit. Dobíjet peníze lze z mobilu přes bankovní účet, platební kartu nebo z mobita portálu přes platební kartu a klasickým bankovním převodem do 2 pracovních dnů. Mobitem je možno platit na internetu, v obchodě, dobíjet kredit nebo posílat peníze. [14] 27

28 2.7 PayPal Přes PayPal lze bezpečně odesílat a přijímat internetové platby a převody. Jestli je obchodník schopen přijímat platby přes PayPal Here, pak můžeme pomocí chytrého telefonu s aplikací PayPal zaplatit. V mobilní aplikaci je možnost výběru mezi placením z peněz na PayPal, nebo z platební karty, která je připojená k účtu. S tímto druhem placení se setkáme nejvíce v USA, Japonsku, Hong Kongu a Austrálii. V České republice se v kamenných obchodech s tímto placením nesetkáme, možnost je pouze u placení na internetu. Příklad z platby přes PayPal lze uvést z barcelonské kavárny, kde na Obrázku 12 je vidět objednávka jídla s potvrzením objednávky a provedení platby zobrazené na Obrázku13. [14] Obrázek 12: Objednávka jídla s potvrzením a volbou mobilního čísla Zdroj:[14] 28

29 Obrázek 13: Provedení platby přes PayPal Zdroj:[14] 29

30 3 NFC NA ČESKÉM TRHU Na českém trhu se nejčastěji setkáme s mobilními telefony, které využívají NFC a dále s NFC tagy, které lze zakoupit už i v kamenných obchodech s elektronikou nebo objednat z internetového obchodu. 3.1 Platby přes NFC pomocí operátorů V České republice se NFC technologie už nějaký čas využívá. Platby je možné uskutečnit pouze v obchodech, které jsou označeny příslušnými symboly znázorněnými na Obrázcích 15 a 16. V tuto chvíli NFC platby lze uskutečnit pouze s jedním z tří operátorů v ČR. Tuto službu nabízí pouze Telefonica O2. Pokud chceme platit pomocí NFC, musíme splnit tyto požadavky: 1. být zákazník u O2; 2. vlastnit NFC SIM kartu od O2; 3. vlastnit NFC mobilní telefon, který je podporován u O2; 4. vést účet u GE Money Bank. Podporované mobilní telefony, v době napsání této práce, jsou Samsung Galaxy S III, Samsung Galaxy S III mini, Samsung Galaxy S4, Samsung Galaxy S4 mini, Samsung Galaxy Note II, Samsung Galaxy Ace 2, Samsung Galaxy Young, Sony Xperia Z a Sony Xperia SP. Obrázek 14: Dvě možnosti českého označení pro bezkontaktní platby Zdroj:[3] Obrázek 15: Mezinárodní označení pro bezkontaktní platby Zdroj:[3] 30

31 Platby jsou uskutečňovány pomocí mobilní peněženky. V ČR tuto funkci zastává aplikace od O2 s názvem O2 peněženka, která má za úkol spravovat platební karty v mobilu. [18], [27], [46] O2 peněženka Aplikace umožnuje platit i třemi platebními kartami GE Money Bank. V O2 peněžence je možné mít dvě kreditní karty a jednu debetní. Obrázek 16 zobrazuje úvodní obrazovku aplikace peněženky od O2, kde jsou zobrazeny všechny přidané platební karty. Pro menu jednotlivé platební karty stačí kliknout na miniaturu. Na obrázku 17 lze shlédnout detail karty, kde je možnost nastavit nebo zobrazit podrobnosti. Obrázek 16: Úvodní obrazovka aplikace Zdroj:[59] 31

32 Obrázek 17: Detaily platebních karet Zdroj:[59] Platby se dají provádět pomocí automatického nebo manuálního režimu. Je jen na uživateli, jaký typ je pro něj více vyhovující. Automatický režim využívá pouze jednu kartu, kterou si uživatel vybere. Vybraná karta bude využívána pro platby v případě, kdy jenom přiblížíme mobilní telefon k terminálu a platba bude uskutečněna. Karta v automatickém režimu je označena zelenou hvězdičkou (viz Obrázek 16) u modré karty. Při ceně pod 500 Kč se uskuteční platba automaticky po přiložení telefonu. Pokud je platba nad 500 Kč, je uživatel nucen zadat PIN. V manuálním režimu naproti od automatického si uživatel vybírá, z jaké karty chce platit. Pokud platíme pod 500 Kč, tak před platbou stiskneme tlačítko Platit a na displeji se začne odpočítávat 30 sekund, ve kterých uživatel musí přiložit mobilní telefon k terminálu, aby se provedla platba. S částkou nad 500 Kč je to obdobné jako v předchozím případě, ale je zde navíc nutno zadat PIN po přiložení mobilního telefonu k terminálu. O2 peněženka umožňuje náhled na posledních deset plateb (viz Obrázek 18). Historie transakcí v aplikaci není zavazující, ale jen informační. Dokladem o platbě je vytištěná účtenka. 32

33 Obrázek 18: Historie plateb Zdroj:[59] Dalším využitím této aplikace je získání informací o kartě. Uživatel tuto funkci využije například při placení na internetu. Výhoda je v tom, že nemusíme mít fyzicky platební kartu u sebe, protože ji máme nahranou v mobilu. Veškeré informace jsou viditelné po zadání PINu a to na 30 sekund, potom automaticky zmizí. [59] 3.2 Firmy s produkty NFC V České republice se zabývá NFC technologií firma IMA s.r.o., která se orientuje na identifikační systémy pro veřejnou, státní i firemní správu. Dalšími zástupci na českém trhu jsou CALL, spol. s r.o. a Inmedity s.r.o IMA s.r.o. IMA s.r.o. na trh dodává různé NFC systémy. Přístupové systémy NFC s využitím telefonu jako identifikační karty, platní karty nebo čtečky. Dále systémy komunikující peerto-peer a využití služby Trusted Service Manager (TSM). 33

34 Telefon jako identifikační karta o Docházka - přiložením mobilního telefonu k NFC tagu je zaregistrováno kdo, kdy a kde přiložil. Využívá se ke sledování zaměstnanců, kteří navštěvují v pracovní době mnoho míst. o o o Přístupové systémy - používají se k otevírání dveří a to nastane po přiložení mobilního telefonu ke čtečce. Výdejové automaty on-line - cena je odečtena z účtu zaměstnance, který určí svoji totožnost pomocí mobilního telefonu. Jídelny - k objednání nebo odběru jídla se místo bezkontaktní karty využije mobilní telefon, přes který je určena identita strávníka. Telefon jako platební karta o o o o o Výdejové automaty - cena za produkt odečtena z přednabitého kreditu. Platební systémy - uživateli je cena za nákup odečtena z přednabitého kreditu. Městské systémy - platba je odečtena za služby, jako je knihovna nebo jízdné z přednabitého kreditu. Jídelny - cena jídla je odečtena strávníkovi z přednabitého kreditu. Parkoviště - za parkovné je uživateli odečtena cena z přednabitého kreditu. Telefon jako čtečka o o o Obchůzkový systém - umožnuje zjistit aktuální pohyb osoby, ale pouze v případě on-line komunikace. Lze také určit časový průběh pohybu. Mobilní docházkový systém - mobilní telefon je používán jako docházkový terminál. V budovách nebo místech, kde zaměstnavatel chce hlídat docházku, naistaluje NFC tagy. Kontrolní systém - způsob kontroly nastává, po přiložení NFC telefon ke kartě kontrolovaného zaměstnance. Peer-to-peer komunikace o Přístupový systém PATRON-PRO je systém, který zabraňuje nepovoleným osobám vstoupit, do kanceláří, bytů garáží. Tento systém pomocí mobilního telefonu umožnuje úplnou správu. K aktualizaci dat stačí pouze přiložit mobilní telefon ke čtečce. Čtecí terminál se vyrábí ve dvou variantách a to na omítku nebo 34

35 za sklo, ale existuje možnost vestavění terminálu do zvonkového tabla. Tento systém vlastní certifikát od Zkušebny technických prostředků Ministerstva obrany ČR. Trusted Service Manager o Mobilldent - slouží pro vzdálené posílání osobních dat do mobilních telefonů, které se dají využívat v budovaných identifikačních systémech pro identifikaci osob. [6], [37], [38], [39], [41], [45] CALL, spol. s r. o. Tato česká společnost provozuje elektronický obchod NFCmix.com. NFCmix nabízí zákazníkům různé typy tagů, štítků, nálepek a plakátů. Dále také telefony podporující NFC. Firma nabízí službu načti.mě, která dokáže vzdáleně spravovat NFC tagy. DogNTag - pomocí této psí známky lze získat kontakt o majiteli, zdravotní dokumentaci, evidenční údaje nebo fotku a to s využitím mobilního telefonu nebo počítače. Dále má funkci GPS, která se využívá při zaběhnutí psa. Po získávání informací ze známky se odešle majiteli psa s mapou, kde se nacházel v době načtení. DogNTag není vybaven pouze NFC, ale i QR kódem, jak je patrné z Obrázku 19. [50] Obrázek 19: Psí známka DogNTag Zdroj:[50] 35

36 NFC propiska - je určená zejména pro reklamní použití. Uprostřed propisky je zabudován NFC tag, do kterého je možné nahrát různá data. Propiska je bez potisku (viz Obrázek 20), ale lze ji také potisknout, a tím zvýšit efektivitu reklamy. [40] Obrázek 20: NFC propiska Zdroj:[40] Jednorázový NFC náramek - využití má zejména na festivalech. Největší výhodou je voděodolnost. Barevné provedení NFC náramků je zobrazeno na Obrázku 21. [19] Obrázek 21: Jednorázový NFC náramek Zdroj:[19] NFC tagy - na trhu je mnoho druhů NFC tagů, ať už jde o čiré (viz Obrázek 22), bílé nebo už s potiskem. Ukázka potištěného tagu je znázorněna na Obrázku 23. Záleží jen na zákazníkovi, které si vybere. 36

37 Obrázek 22: Čirý NFC tag Zdroj:[9] Obrázek 23: NFC tag s potiskem Zdroj:[43] Inmedity s.r.o. Inmedity s.r.o. provozuje e-shop nfcmall.cz s NFC štítky, nálepky, přívěsky, náramky, mobilními telefony a jiné. Nabízí též službu nfclink.net, která na dálku spravuje NFC tagy a platformu SenseNG [53] SenseNG - je ojedinělé inteligentní řešení pro muzea, kulturní instituce a galerie. Princip SenseNG spočívá v umístění NFC tagů k expozicím a exponátům. Návštěvníkovi stačí pouze přiložit mobilní telefon a detaily se zobrazí na obrazovce. Všechny tagy jsou spravovány pomocí internetu, bez nutnosti osobní přítomnosti správce. Multimediální data jsou uložena v Inmedity Cloud na internetu, což vyžaduje přístup k internetu. Tento ekosystém má funkce pro pozorování statistik návštěvnosti u různých exponátů a expozic. [15] 37

38 3.3 Využívání NFC v ČR V této kapitole jsou popsána jak dostupná řešení s využitím NFC technologie, tak produkty, které lze na našem trhu zakoupit. Jak je zřejmé z některých zmíněných a popsaných řešení, technologie NFC nachází své využití i ve vybraných segmentech veřejné správy. Plzeň, město s NFC než se začal využívat systém plzeňské karty v mobilním telefonu s NFC, prošel dvěma kroky. První krok zahrnoval provozní režim emulace karty v mobilním telefonu s NFC. Ve druhém kroku se využívá vazby na SIM s NFC mobilním telefonem v režimu emulace karty. Vazba na SIM dovolila provázání s bankovními aplikacemi a například i různé slevy, předplatní jízdní doklady a další. NFC technologie také zjednodušila revizorský systém pro dopravní kontrolu. Mobilní telefony s NFC nahradily terminály, které byly velké a měly nižší dobu provozu. Použitím NFC mobilního telefonu lze využívat datovou komunikaci, kontrolu SMS jízdenek a GPS, díky které je možné sledovat zařízení s revizorem. Nahrazení terminálů vyvolalo úsporu nákladů a vyšší pohodlí pro revizory. Plzeň využívá dále NFC technologii v inteligentních zastávkách, kde jsou umístěny inteligentní tagy (itagy). Po načtení itagu, pomocí mobilního telefonu s NFC, se cestující připojí k Dynamickým jízdním řádům (Panelu odjezdů), aktuálním informacím o dopravě, ale i případnému zpoždění spoje. Aby cestující mohl plně využívat inteligentní zastávky, musí být připojen k internetu. Město používá itagy i k provedení na Slavnostech svobody, kde návštěvníci získávají elektronické informace o památkách ze druhé světové války, programu oslav či městské veřejné dopravě a to vše s pomocí NFC v mobilním telefonu. [5], [16], [17] Muzeum 4U tento projekt je založen na stažení aplikace Muzeum4U Vysočina, která umožnuje načtení tagů umístěných u vystavených předmětů. Návštěvník pomocí stažené aplikace získává informace o exponátu, u kterého se nachází. Údaje mohou být například ve formě textu nebo videa. Aplikace má speciální režim, který umožňuje nahrávky převést ve znakovou řeč. Celý projekt financoval Kraj Vysočina, který zaplatil téměř dva miliony korun. [35] Technické muzeum Kopřivnice - od nabízí Tatra muzeum komunikaci mezi chytrým telefonem a NFC nálepkami. Návštěvník má tak možnost pomocí mobilu 38

39 získat o exponátu různé detailní informace. Tato služba je od společnosti Inmedity. Muzeum podporuje společnost Samsung a s její pomocí jsou k zapůjčení mobilní telefony s podporou NFC. [62] Inteligentní jídelní lístek - tuto službu nabízí steaková restaurace Dock House v Praze, která projekt spustila ve spolupráci s Inmedity s.r.o.. NFC tag, který je v jídelním lístku, viditelný na Obrázku 24, umožňuje návštěvníkovi odlišnou komunikaci s restaurací. Zákazníci si jsou schopni sami objednat jídlo a pití, získat detailní informace o jídlech, podívat se na denní nabídku nebo nechat kladné či záporné dojmy z restaurace. [54] Obrázek 24: NFC v jídelní lístku Zdroj:[54] NFC technologie na VŠE - pro rozšiřování sociálních sítí umístila fakulta informatiky a statistiky na dveře plakáty vybavené o technologii NFC. Pod každým znakem sociální sítě, jak je zobrazeno na Obrázku 15, se nachází NFC tag, který je spravován pomocí služby načti.mě a dodala je firma CALL. [34] 39

40 Obrázek 25: Propagace sociálních sítí pomocí NFC tagů Zdroj:[34] Mobilní příslušenství - mobilní výrobci, jako například Nokia a Sony, už dnes nevyužívají NFC čipy jen v mobilních telefonech, ale i v příslušenství k mobilům. Na trhu je možné zakoupit například sluchátka (viz Obrázek 26) nebo reproduktory (viz Obrázek 27), obě příslušenství jsou bezdrátová a podporují NFC. Princip je založen na přiložení mobilního telefonu s NFC ke sluchátkám nebo reproduktoru a tím se oba objekty spárují. [1], [2], [33] Obrázek 26: Bezdrátový stereofonní headset Nokia purity pro od společnosti Monster Zdroj:[2] 40

41 Obrázek 27: Bezdrátový reproduktor Nokia play 360 Zdroj:[1] Společnost Nokia přišla také na trh s Treasure Tag. Jedná se o přívěšek s NFC, který se spáruje pomocí aplikace v mobilním telefonu. Treasure Tag je sledovatelný a díky tomu lze určit jeho polohu. Pozici i vzdálenost lze získat prostřednictvím bluetooth a výpočetních algoritmů. Pozice tagu se zobrazuje na mapě v aplikaci Here Mapy. S mobilní aplikací k tomuto příslušenství je možné tag zavolat, a tím zjistit, kde se nachází. Maximální vzdálenost mezi telefonem a Treasure tagem je závislá na dosahu Bluetooth. Přívěšek může být použit například ke klíčům, jak je znázorněno na Obrázku 28. Koupit se dá i v zahraničí. [51] Obrázek 28: Treasure Tag s mobilním telefonem od Nokie Zdroj:[51] NFC myš - společnost HP vyrobila bezdrátovou myš s technologií NFC. Komunikace je uskutečněna pomocí bluetooth. Výrobce uvedl, že baterie v myši Touch To Pair má výdrž až devět měsíců. Používání jedné myši k mnoha zařízením nese nepříjemné a neustálé přepojování. Toto nahradí NFC, u kterého se stačí pouze dotknout a myš je připravena k použití. Prodává se i mimo území ČR. [24] 41

42 4 NFC VE SVĚTĚ NFC technologie ve světě oslovila mnoho lidí i společností, které vymýšlejí stále nové využití i produkty. V této kapitole jsou některé produkty podrobněji popsány. Zabezpečená data na USB disku pomocí mobilního telefonu - společnost PQI představila USB disk (viz obrázek 30), ve kterém se nalézá NFC čip. Do mobilního telefonu si uživatel nainstaluje aplikaci a tím bude mít možnost kontrolovat data na USB disku. Aplikace nabízí, zdali má USB disk být skrytý, s plným přístupem nebo po prvním přečtení skrytí dat. Než se uživatel dostane k tomuto výběru, je nutné zadat heslo. Vybrané nastavení přeneseme přiložením mobilu k USB disku. Pokud uživatel zvolí skrytí veškerých dat, tak po odcizení či ztrátě nelze udělat ani formát, protože je to šifrováno už na úrovni řadiče. Jediná možnost jak zničit data je fyzické zničení. [31] Obrázek 29: USB disk s NFC Zdroj:[31] Inteligentní jídelní lístek - inteligentní jídelní lístek nevyužívá jen česká restaurace Dock House, ale i restaurace Graham O Sullivan v Dublinu, nizozemská Popolare v Nijmegenu, a mnoho dalších podniků ve Francii, Itálii, ale i Polsku. Za zmínku stojí také NFC stůl Happy Table v McDonald s, který využívají obzvláště děti k pobavení. [54] 42

43 Mobilní peněženka Isis - isis služba byla spuštěna na konci roku 2013 ve Spojených státech amerických. Mobilní peněženka Isis byla vytvořena americkými operátory AT&T, Verizon a T-Mobile. Platby probíhá na všech bezkontaktních terminálech. Podmínky pro platbu pomocí Isis: 1. být zákazníkem u AT&T, Verizonu nebo T-Mobilu; 2. vlastnit podporovaný telefon; 3. naistalovat aplikaci, založit účet a nastavit PIN; 4. přidání minimálně jedné platební karty. Celkový počet podporovaných mobilních telefonů přesahuje číslo 40 a všichni mají operační systém Android. Pokud by chtěl v USA takto někdo platit, musí navštívit operátora, u kterého si musí vyměnit SIM kartu. Prodejny, které podporují Isis, jsou schopny uživateli posílat aktuální nabídky a slevové kupony. Mobilní peněženka Isis také podporuje přidání věrnostní karty a při zaplacení se vždy automaticky načte. Za přiklad lze uvést automat na Coca-Colu a pokud zákazník platí s Isis, tak má 3 Coca-Coly zdarma (viz Obrázek 31). [25] Obrázek 30: Isis při nákupu Coca-Coly Zdroj:[25] 43

44 Letenky v mobilním telefonu s NFC - jedno z mnoha dalších řešení NFC představila firma SITA, která přišla s elektronickými letenkami. Cestující, kteří využívají QR letenky musejí mít zapnutý mobilní telefon, ale když se telefon vybije, tak cestující nikam neodletí. Toto se u NFC letenky nestane, protože letenka se dá přečíst i při vypnutém nebo vybitém telefonu. Nutností je, aby uživatelé měli zabezpečenou SIM kartu. [11] Pračka od LG s NFC - společnost LG představila pračku, u které je možné se spárovat s chytrým mobilním telefon prostřednictvím NFC. Pomocí technologie NFC je možné do praček přidávat nové prací programy, jako jsou například vlna, dětské oblečení a praní ve studené vodě. Pračka umožňuje funkci Smart Diagnossis, která pomůže identifikovat uživatelům problém. [4] NFC klávesnice - výrobu NFC klávesnice provádí norská firma one2touch. Klávesnice, kterou je možné vidět na Obrázku 32, vydrží polití vodou a to díky výrobě z gumy. NFC vyžaduje jen minimum energie a to se projeví u pohotovostního režimu klávesnice, který je 5 let nebo 800 hodin psaní. Klávesnice je napájena pomocí baterie. [28] Obrázek 31: one2touch klávesnice s NFC Zdroj:[28] Visačky k zavazadlům s NFC - letecká společnost British Airways chystá nahradit klasické papírové visačky. Obrázek 33 zobrazuje novou elektronickou visačku, která má displej s elektronickým inkoustem a povrch z gumy. Visačku budu možnost mít 44

45 v osobním vlastnictví nebo si ji bude možno vyzvednout na letišti. Nutností je mít mobilní telefon s NFC a v něm elektronickou letenku. Následně pomocí aplikace cestující přenese údaje o letu na visačku, která je na zavazadle. Díky této elektronické visačce by se měl čas odbavení zavazadel zmenšit přibližně o 35 sekund. [23] Obrázek 32: Informace o letu a čárový kód na visačce Zdroj:[23] XNT tag - za vytvořením XNT tagu stojí firma Dangerous Things ze Spojených států amerických. XNT je prvním NFC a RFID čipem, který dává možnost implantování do lidského těla, a přitom mít stejné funkce i možnosti jako obyčejný NFC tag. Tento tag je schopen nahradit klíče od domů, klíče od auta nebo ho využívat místo hesel. Při otevírání stačí pouze mávnutí ruky, ve které má osoba NFC čip. Pokud si XNT tag někdo zakoupí, tak dostane i sadu k implantaci. Výrobce radí, vyhledat odbornou osobu s lékařskými vědomostmi. Příklad implantace NFC čipu v ruce je vidět na Obrázku 34. [60] 45

46 Obrázek 33: Implantovaný XNT tag Zdroj:[60] NFC prsten - uvnitř NFC prstenu se nacházejí dva tagy. Jeden tag je určený pro veřejné informace a druhý pro citlivá data. Prsten není nijak napájen, tak není potřeba žádná baterie. Uživatelé se nemusejí bát se s ním například vykoupat, je totiž odolný proti vodě. Byl testován do hloubky padesáti metrů. NFC prsten může být využit při odemknutí chytrých mobilních telefonů nebo tabletů, zamknutí nebo otevření dveří nebo sdílení a přenos informací, jako jsou WiFi informace, odkazy na webové stránky, kontaktní informace a mnoho dalších. Prstenem je možné spustit aplikace, u kterých je nutné nastavit parametry, jako je například WiFi. [42] 46

47 5 SPECIFIKACE POŽADAVKŮ NA INFORMAČNÍ SYSTÉM Požadavky by měly specifikovat funkce nebo vlastnosti v informačním systému. Cílem je vytvořit přesnou, úplnou a bezespornou specifikaci. Požadavky kladené od uživatelů se dělí na funkční a nefunkční. 5.1 Funkční požadavky Funkční požadavky definují co má systém dělat. Tyto požadavky je možné definovat, pomocí Use Case modelu. [55] UML V práci bylo nutné do návrhu využití NFC zahrnout funkční požadavky, které lze definovat pomocí Use Case diagramu. UML je zkratka pro Unified Modeling Language a znamená unifikovaný modelovací jazyk. Je to standardizovaný jazyk pro tvorbu diagramů v objektově orientovaných modelech (analýze a návrhu) informačních systémů. Účelem UML jazyka je snadná komunikace mezi všemi projektanty a umožňuje kvalitně a srozumitelně specifikovat požadavky mezi projektantem a zadavatelem na nový systém. Typy diagramů jsou následující: Diagram tříd - model statické struktury systému Use Case diagram - model funkcionality systému Sekvenční diagram - model časové dynamiky uvnitř Use Case Diagram aktivit - model dynamiky jednotlivých Use Case a operací v třídách Diagram spolupráce - model interakční dynamiky uvnitř Use Case Stavový diagram - model životního cyklu objektu Diagram komponent - model komponent a jejich spolupráce Diagram nasazení - model rozložení komponent při běhu systému [39], [56] 47

48 Use Case model Vytvoření Use Case modelu, je způsob jak zachytit funkční požadavky systému. Ukazuje, kdo bude jakým způsobem používat systém. Cílem vytvoření modelu je najít hranice systému, aktéry a navrhnout případy užití. Dále jsou stručně definované jednotlivé části modelu. [21], [39], [56] Případy užití popisují systém z hlediska toho, co s ním bude uživatel dělat. Aktér představuje většinou uživatele nebo jiný systém. Hranice systému vymezuje hranici mezi systém a jeho okolím. Vztahy mezi případy užití jsou include a extend. Include je tam, kde jeden případ užití zahrnuje jiný případ užití. Extend se využívá, pokud nějaký případ rozšiřuje chování jiného. Scénáře popisují kroky mezi systémem a aktérem. Dělí se na hlavní a alternativní. Hlavní scénář popisuje jenom kroky, které vedou ke splnění cíle a neřeší možné chyby. Alternativní scénář reaguje na způsobené chyby v hlavním scénáři. 5.2 Nefunkční požadavky Nefunkční požadavky znázorňují jenom různá omezení nebo specifikace implementace systému. Lze je rozdělit do několika druhů: Požadavky na výsledný program - efektivita, která například zahrnuje rychlost řešení, rychlost odezvy informačního systému, paměťová náročnost, spolehlivost, přenositelnost do různých prostředí. Požadavky na způsob řešení - využívají dokumentace, standardy, programovací jazyky, uživatelské prostředí, podmínky dodání, požadavky na implementaci Vnější požadavky - zahrnují ostatní nefunkční požadavky, jako je cena, doba řešení, bezpečnost, vyhlášky, zákony apod. [55], [58] 48

49 6 NÁVRH MOŽNÉHO VYUŽITÍ NFC VE VYBRANÉM SEGMENTU TRHU S NFC se stále častěji setkáváme kolem nás, i když o tom ani nemusíme vědět, a pořád má nevyužitý potenciál. Je jen otázkou času, než jej budeme mít doma a plně tuto technologii využívat. Výrobci mobilních telefonů neustále zvětšují svoji nabídku telefonů podporujících NFC, ale důležití jsou lidé a společnosti, které se NFC věnují a vymýšlejí nové využití i produkty. V této kapitole je popsán návrh technologie NFC v kinech. 6.1 Uživatelský pohled Každý den chodí mnoho lidí kolem různých reklam. Ať už jde o reklamy na vlakových či autobusových nádražích, náměstích, v obchodních centrech a mnoho dalších. Když si člověk všimne například plakátu propagujícího uvedení nového filmu v kině, tak vidí jen úvodní fotku s názvem filmu a od jakého data je vysílán, ale třeba by se rád podíval i na trailer nebo na bližší informace a nejlépe hned. Uživatel by musel vzít mobilní telefon a začít vyhledávat informace. Tento způsob je pomalý a nepohodlný a k tomuto účelu lze využít NFC tagy, které v sobě mohou nést odkaz přímo na film nebo rovnou odkaz na rezervaci sedadla v kině. Tento způsob lze využít v kinech, kde všude kolem na zdech jsou plakáty s připravovanými filmy nebo s těmi co jsou aktuálně v nabídce. Takto by si uživatel přišel k plakátu s filmem, který jej nejvíce oslovil a mohl by si pouze přiložením mobilního telefonu s NFC shlédnout trailer, zjistit bližší informace, popřípadě rovnou provést rezervaci, kde se může sám podívat, jaká sedadla jsou volná či obsazená. Pokud si zákazník vybral, nastává možnost přes mobilní telefon, podporující NFC, rovnou uhradit částku. Uhrazení mobilním telefonem může být rychlejší a efektivnější než platit v hotovosti. Následně co zákazník uhradí částku za lístky, tak mu bude do mobilního telefonu zaslán přístup k turniketům nebo dveřím. Podle počtu zaplaceních vstupenek bude uživateli připsán počet vstupů. Tímto způsobem je uživatel schopen pomocí mobilního telefonu s NFC uskutečnit všechny zmíněné kroky, které jsou rychlejší a efektivnější. 49