[发明专利]用于统一近场通信基础架构的装置、方法及服务器

说明书

一个特征涉及近场通信NFC目标装置，其包括适于存储敏感数据的存储器电路、适于使用NFC协议发射和接收信息的NFC接口，以及处理电路。所述处理电路从多个提供者接收多个提供者标识PID编号，其中每一PID编号与不同提供者相关联。所述处理电路还在所述存储器电路处存储所述PID编号，并向所接收和存储的每一PID编号分配特权掩码。所述NFC目标装置还可包含物理不可克隆函数PUF电路。所述处理电路可另外向所述PUF电路提供一或多个PID编号作为输入询问，并从所述PUF电路接收一或多个PUF输出响应，其中所述PUF输出响应彼此不同且与不同提供者相关联。

相关申请案的交叉引用

本申请案主张2015年2月3日在美国专利商标局申请的第14/613,169号非临时申请案的优先权及权益，所述非临时申请案的全部内容以引用的方式并入本文中。

技术领域

各个特征大体上涉及安全协议和装置，且更具体地说，涉及用于统一近场通信(NFC)基础架构的安全协议和装置。

背景技术

NFC是一组短程无线技术，通常需要10cm或更小的距离。NFC在13.56MHz下于ISO/IEC 18000-3空中接口上操作，并且目前在106kbit/s到424kbit/s范围内的速率下操作。NFC涉及发起者和目标。NFC目标可含有存储器电路，所述存储器电路可存储可以通过NFC发起者读取和/或写入的数据。发起者有源地产生射频(RF)场，所述射频(RF)场可为NFC目标供电，所述NFC目标常常是一种不具有自己的电源的无源装置。因此，此类无源NFC目标可采用极其简单的不需要电池的外观尺寸，例如标签、黏贴签或卡。

对于NFC应用来说，一个共同的用途是发行含有与特定应用、服务或目的相干的信息的NFC目标卡。因此，用户可携有多个不同的NFC卡，每一NFC卡存储与不同应用、服务或目的相关联的信息。但是，实际上，这样做可能比较繁琐，尤其是用于那些携有多个卡的用户来说。

因此，已经提出统一NFC卡架构，其中单个NFC卡存储与多个不同应用、服务和目的相干的信息。例如，统一NFC卡可存储用户的生日、身分证号码、电话号码、年龄、地址、与不同服务或商家相关联的账户信息、信用卡号码、商家/服务奖励计划卡信息等。在单个NFC卡上能够存储多种信息对通常可能必须在单独的单个NFC卡上存储此类信息的用户来说可能具有相当实用的益处。

然而，统一NFC卡出现了安全问题，其中与特定应用、服务或目的相关联的NFC发起者查询NFC卡以获得与它相干的信息，但是相反地或除了此类相干的信息之外，发起者还有意或无意地获得存储在NFC卡上的与发起者没有关联的数据。例如，与超市相关联的NFC发起者可查询用户的NFC卡，意在获得他们的超市奖励卡号。除了这个数据之外，NFC发起者可能能够读取与超市账户号码不相关的数据，包含(例如)电话号码、地址、身分证号码、驾照号码等，以及存储在NFC卡上的任何其它敏感数据。

另一安全问题涉及NFC卡“克隆”。违法的第三方可能会尝试通过将原始NFC卡的所有数据复制到与原始NFC卡的用户没有关联的另一假冒NFC卡上，来克隆原始NFC卡。违法的第三方接着可尝试用克隆的假冒NFC卡冒充原始卡，由此有可能能够访问对它们不应该访问的事物和服务。

需要用于统一NFC目标架构的安全协议和装置，它们为可存储在NFC目标上的各种类型的数据提供安全性。确切地说，需要有助于防止实体(例如，服务和商家)访问存储在NFC目标上的与他们没有关联或应该以其它方式不可访问的敏感数据的安全协议和装置。另外，需要有助于阻止克隆卡的安全协议和装置。此外，还需要提供NFC目标和服务提供者/商家两者的相互认证的安全协议和装置，由此允许服务提供者和商家在向NFC目标提供敏感数据之前验证NFC目标的身份。

发明内容