[发明专利]一种在近场通信中提供安全的方法和装置

说明书

技术领域

本发明涉及一种在近场通信中提供安全的方法和装置。

背景技术

近场通信(NFC)技术是一种射频标识(RFID)技术，通常应用于 非接触式短距离无线通信，以便在很短距离内实现移动设备、消费类 电子产品、个人计算机和智能控件工具之间进行通信。NFC技术具 有相对高的通信速率和通信建立速度，并且提供了一种简单、触控式 的解决方案，以便用户简单直观地交换信息、访问内容与服务。

基于NFC技术的应用通常是与个人信息有关的应用(例如，电 子门禁等)和与电子支付有关的应用(例如电子门票、电子小额支付 等)。这些与个人信息有关的应用和与电子支付有关的应用通常对安 全性具有较高要求。

在具体应用NFC技术时，通常会遇到窃听(Eavesdropping)、数 据毁坏(Data Corruption)、数据篡改(Data Modification)、数据插入 (Data Insertion)以及第三方插入式攻击(Man-in-the-Middle Attack)等这 些安全威胁。为此，在NFC技术中引入了安全信道技术和键协议(Key Agreement)技术等这样的安全技术，以提高NFC技术的安全性。

然而，即使采用了这些安全技术，NFC技术还是不能完全阻止 这些安全威胁的攻击。

发明内容

考虑到现有技术的缺陷，本发明的目的在于提供一种在近场通信 中提供安全的方法和装置，其能够进一步提高NFC技术的安全性。

为了实现本发明的目的，按照本发明的一种读写器，包括：

多个感应天线，其中，所述多个感应天线的每一个在近场通信 (NFC)卡处于其感应范围时能够基于所述NFC卡发出的信号产生 感应信号；以及

检测单元，用于当所述NFC卡在所述多个感应天线上方动作时， 基于所述多个感应天线所产生的多个感应信号，检测所述NFC卡的 动作；

无线通信单元，用于与所述NFC卡进行通信；

数据通信单元，用于与服务器进行通信；以及

控制器，用于经由所述无线通信单元从所述NFC卡获取所述 NFC卡的标识信息，以及经由所述数据通信单元向所述服务器发送 所述检测的动作和所述获取的标识信息。

为了实现本发明的目的，按照本发明的一种近场通信(NFC)卡， 包括：

存储单元，用于存储所述NFC卡的标识信息；

无线通信单元，用于与读写器进行通信；以及

控制器，用于从所述存储单元中读取所述NFC卡的标识信息， 并经由所述无线通信单元将所述读取的标识信息发送给所述读写器。

为了实现本发明的目的，按照本发明的一种服务器，包括：

密码数据库，用于预先存储近场通信(NFC)卡的标识信息和所 述NFC卡的动作；

数据通信单元，用于与读写器进行通信；以及

控制器，用于当经由所述数据通信单元从所述读写器接收到所述 NFC卡的标识信息和所述NFC卡的动作时，判断所述接收的动作和 所述密码数据库中预先与所述接收的标识信息相关联存储的所述 NFC卡的动作是否相同，并根据所述判断结果经由所述数据通信单 元向所述读写器发送表明动作正确或动作错误的消息。

为了实现本发明的目的，按照本发明的一种服务器，包括：

数据通信单元，用于与读写器进行通信；

控制器，用于经由所述数据通信单元从所述读写器接收近场通信 (NFC)卡的标识信息和所述NFC卡的动作；以及

密码数据库，用于相关联地存储所述NFC卡的标识信息和所述 NFC卡的动作。

为了实现本发明的目的，按照本发明的一种由读写器执行的方 法，其中，所述读写器包括多个感应天线，所述多个感应天线的每一 个在近场通信(NFC)卡处于其感应范围时能够基于所述NFC卡发 出的信号产生感应信号，所述方法包括步骤：

当所述NFC卡在所述多个感应天线上方动作时，基于所述多个 感应天线所产生的多个感应信号，检测所述NFC卡的动作；

从所述NFC卡获取所述NFC卡的标识信息；以及

向服务器发送所述检测的动作和所述获取的标识信息。

为了实现本发明的目的，按照本发明的一种由近场通信(NFC) 卡执行的方法，包括步骤：