[发明专利]一种基于NFC功能的无线充值加密系统及其加密方法

说明书

本发明公开了一种基于NFC功能的无线充值加密系统，包括用户端处理模块，用于对用户端加密数据进行运算处理；用户端存储模块，用于对用户端加密数据进行存储；用户端NFC通讯模块，用于对加密数据进行通讯传输；服务器端处理模块，用于对服务器端加密数据进行运算处理；服务器端存储模块，用于对服务器端加密数据进行存储；服务器端NFC通讯模块，用于对加密数据进行通讯传输。本发明能够改进现有技术的不足，提高NFC支付功能的安全性。

技术领域

本发明涉及NFC技术领域，尤其是一种基于NFC功能的无线充值加密系统及其加密方法。

背景技术

NFC（近距离无线通讯）是近些年快速发展的一种无线通讯技术。其具有速度快、带宽高、能耗低等特点。随着移动支付业务的兴起，将NFC技术引入移动支付领域，成为了NFC技术的一个新的应用领域。中国发明专利CN104408620B公开了一种NFC支付方法，其虽然通过加密技术提高了NFC支付的安全性，但是其加密的安全性依赖于密钥的保密性，一旦密钥被非法获取，则整个支付过程的安全性便无法保证。

发明内容

本发明要解决的技术问题是提供一种基于NFC功能的无线充值加密系统及其加密方法，能够解决现有技术的不足，提高NFC支付功能的安全性。

为解决上述技术问题，本发明所采取的技术方案如下。

一种基于NFC功能的无线充值加密系统，包括，

用户端处理模块，用于对用户端加密数据进行运算处理；

用户端存储模块，用于对用户端加密数据进行存储；

用户端NFC通讯模块，用于对加密数据进行通讯传输；

服务器端处理模块，用于对服务器端加密数据进行运算处理；

服务器端存储模块，用于对服务器端加密数据进行存储；

服务器端NFC通讯模块，用于对加密数据进行通讯传输。

一种上述的基于NFC功能的无线充值加密系统的加密方法，包括以下步骤：

A、用户端NFC通讯模块与服务器端NFC通讯模块建立无线通讯连接；

B、用户端处理模块向服务器端处理模块发出加密连接请求，服务器端处理模块接收加密连接请求后向用户端处理模块发送第一密钥；

C、用户端处理模块和服务器端处理模块分别使用第一密钥对通讯数据进行加密；

D、用户端处理模块向服务器端处理模块发送第二密钥，服务器端处理模块使用第二密钥对支付数据进行加密，并将加密后的支付数据存入服务器端存储模块并同时发送至用户端处理模块；

E、服务器端处理模块使用第二密钥对第一密钥进行循环更新；

F、用户端处理模块使用更新后的第一密钥对步骤D中加密的支付数据进行二次加密，然后将二级加密后的支付数据存入用户端存储模块并同时发送至服务器端处理模块。

作为优选，第一密钥为对称密钥。

作为优选，步骤C中，对通讯数据进行加密包括以下步骤：

C1、第一密钥包括第一加密函数和第二加密函数，其中第一加密函数为线性函数，第二加密函数为非线性函数；

C2、使用第一加密函数对通讯数据进行加密运算，然后将运算结果的非线性部分输入第二加密函数进行运算；

C3、将第二加密函数的运算结果和第一加密函数运算结果中的线性部分进行拟合，得到加密后的通讯数据。

作为优选，第二密钥为非对称密钥。