CN101645130B - 一种在近场通信中提供安全的方法和装置 - Google Patents

一种在近场通信中提供安全的方法和装置 Download PDF

Info

Publication number
CN101645130B
CN101645130B CN2008101454133A CN200810145413A CN101645130B CN 101645130 B CN101645130 B CN 101645130B CN 2008101454133 A CN2008101454133 A CN 2008101454133A CN 200810145413 A CN200810145413 A CN 200810145413A CN 101645130 B CN101645130 B CN 101645130B
Authority
CN
China
Prior art keywords
induction
nfc card
action
nfc
signal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN2008101454133A
Other languages
English (en)
Other versions
CN101645130A (zh
Inventor
张维华
李相研
罗栋元
金亨一
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SK Telecom China Holdings Co Ltd
Original Assignee
SK Telecom China Holdings Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SK Telecom China Holdings Co Ltd filed Critical SK Telecom China Holdings Co Ltd
Priority to CN2008101454133A priority Critical patent/CN101645130B/zh
Publication of CN101645130A publication Critical patent/CN101645130A/zh
Application granted granted Critical
Publication of CN101645130B publication Critical patent/CN101645130B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/068Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/68Gesture-dependent or behaviour-dependent

Abstract

本发明涉及一种在近场通信中提供安全的方法和装置,其中,一种读写器,包括:多个感应天线,其中,所述多个感应天线的每一个在近场通信(NFC)卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号;检测单元,用于当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作;无线通信单元,用于与所述NFC卡进行通信;以及,控制器,用于经由所述无线通信单元从所述NFC卡中获取预先存储在其中的所述NFC卡的动作,判断所述检测的动作和所述获取的动作是否相同,并且当所述判断结果为肯定时,允许执行与所述NFC卡相关的应用。利用该方法和装置,进一步提高了NFC技术的安全性。

Description

一种在近场通信中提供安全的方法和装置
技术领域
本发明涉及一种在近场通信中提供安全的方法和装置。
背景技术
近场通信(NFC)技术是一种射频标识(RFID)技术,通常应用于非接触式短距离无线通信,以便在很短距离内实现移动设备、消费类电子产品、个人计算机和智能控件工具之间进行通信。NFC技术具有相对高的通信速率和通信建立速度,并且提供了一种简单、触控式的解决方案,以便用户简单直观地交换信息、访问内容与服务。
基于NFC技术的应用通常是与个人信息有关的应用(例如,电子门禁等)和与电子支付有关的应用(例如电子门票、电子小额支付等)。这些与个人信息有关的应用和与电子支付有关的应用通常对安全性具有较高要求。
在具体应用NFC技术时,通常会遇到窃听(Eavesdropping)、数据毁坏(Data Corruption)、数据篡改(Data Modification)、数据插入(Data Insertion)以及第三方插入式攻击(Man-in-the-Middle Attack)等这些安全威胁。为此,在NFC技术中引入了安全信道技术和键协议(KeyAgreement)技术等这样的安全技术,以提高NFC技术的安全性。
然而,即使采用了这些安全技术,NFC技术还是不能完全阻止这些安全威胁的攻击。
发明内容
考虑到现有技术的缺陷,本发明的目的在于提供一种在近场通信中提供安全的方法和装置,其能够进一步提高NFC技术的安全性。
为了实现本发明的目的,按照本发明的一种动作检测器,包括:
多个感应天线,其中,所述多个感应天线的每一个在近场通信(NFC)卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号;以及
检测单元,用于当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作。
为了实现本发明的目的,按照本发明的一种读写器,包括:
多个感应天线,其中,所述多个感应天线的每一个在近场通信(NFC)卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号;
检测单元,用于当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作;
无线通信单元,用于与所述NFC卡进行通信;以及
控制器,用于经由所述无线通信单元从所述NFC卡中获取预先存储在其中的所述NFC卡的动作,判断所述检测的动作和所述获取的动作是否相同,并且当所述判断结果为肯定时,允许执行与所述NFC卡相关的应用。
为了实现本发明的目的,按照本发明的一种读写器,包括:
多个感应天线,其中,所述多个感应天线的每一个在近场通信(NFC)卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号;
检测单元,用于当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作;
无线通信单元,用于与所述NFC卡进行通信;以及
控制器,用于经由所述无线通信单元向所述NFC卡发送所述检测的所述NFC卡的动作。
为了实现本发明的目的,按照本发明的一种近场通信(NFC)卡,包括:
无线通信单元;
控制器,用于经由所述无线通信单元从另一装置中接收所述NFC卡的动作;以及
存储单元,用于存储所述接收的所述NFC卡的动作。
为了实现本发明的目的,按照本发明的一种由动作检测器执行的动作检测方法,其中,所述动作检测器包括多个感应天线,所述多个感应天线的每一个在近场通信(NFC)卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号,所述动作检测方法包括步骤:
当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线产生的多个感应信号,检测所述NFC卡的动作。
为了实现本发明的目的,按照本发明的一种由读写器执行的方法,其中,所述读写器包括多个感应天线,所述多个感应天线的每一个在近场通信(NFC)卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号,所述方法包括步骤:
当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作;
从NFC卡中获取预先存储在其中的所述NFC卡的动作;
判断所述检测的动作和所述存储的动作是否相同;以及
当所述判断结果为肯定时,允许执行与所述NFC卡相关的应用。
为了实现本发明的目的,按照本发明的一种由读写器执行的方法,其中,所述读写器包括多个感应天线,所述多个感应天线的每一个在近场通信(NFC)卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号,所述方法包括步骤:
当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作;以及
将所述检测的动作发送给所述NFC卡。
为了实现本发明的目的,按照本发明的一种由近场通信(NFC)卡执行的方法,包括步骤:
从另一装置中接收所述NFC卡的动作;以及
存储所述接收的动作。
附图说明
本发明的其他目的、特征和优点通过以下结合附图的详细描述将变得更加显而易见。其中:
图1a和1b示出了NFC卡的动作的例子。
图2示出了按照本发明的一个实施例的NFC通信系统的结构示意图。
图3示出了按照本发明的一个实施例的动作检测器的结构示意图。
图4a和4b示出了按照本发明的一个实施例的NFC卡的动作与感应天线阵列的关系示意图。
图5示出了按照本发明的一个实施例的由动作检测器执行的动作检测过程的流程示意图。
图6示出了按照本发明的一个实施例的动作密码设置过程的流程示意图。
图7示出了按照本发明的一个实施例的动作密码验证过程的流程示意图。
图8示出了按照本发明的另一个实施例的动作密码验证过程的流程示意图。
具体实施方式
在详细描述本发明的各个实施例之前,先简要说明NFC卡的动作。如下文所看到的,本发明的各个实施例使用NFC卡的动作作为密码(下文称为动作密码)。NFC卡的动作是用户在空间中按照一定方向移动NFC卡时所产生的NFC卡的运动轨迹。图1a和1b示出了NFC卡的动作的例子。
此外,在本发明的各个实施例中,使用动作密码通常涉及动作密码设置过程和动作密码验证过程。其中,动作密码设置过程用于设置将要在动作密码验证过程中用作比对的动作密码。动作密码验证过程用于比较用户使用NFC卡来执行预定应用前所输入的动作密码和在动作密码设置过程所设置的动作密码是否相同,并当两者相同时允许执行该预定应用。
下面,将参照附图详细描述本发明的各个实施例。
图2示出了按照本发明的一个实施例的NFC通信系统的结构示意图。如图2所示,NFC通信系统1包括NFC卡10和读写器20。
NFC卡10包括作为无线通信单元的天线12、控制器14和存储器16。其中,当NFC卡10足够接近读写器20时,天线12与读写器20的天线发出的无线电信号耦合而产生用于NFC卡10的工作电流,同时,天线12还与读写器20的天线通信以实现NFC卡10和读写器20之间的数据交互。控制器14控制天线12和存储器16以实现动作密码设置过程和动作密码验证过程(对于它们的详细描述在后面)。存储器16存储动作密码设置过程所产生的NFC卡10的动作。
读写器20包括作为无线通信单元的天线21、控制器23、存储器25、动作检测器27和指示器29。其中,当读写器20被上电工作时,天线21持续地发出无线电信号,以便接近读写器20的NFC卡10中的天线12耦合生成用于NFC卡10的工作电流,同时,天线21还与NFC卡10的天线12通信以实现NFC卡10和读写器20之间的信息交互。控制器23控制天线21、存储器25、动作检测器27和指示器29以执行动作密码设置过程和动作密码验证过程。存储器25存储在动作密码设置过程和动作密码验证过程中所需的信息和数据。动作检测器27检测NFC卡10的动作作为动作密码,动作检测器27的具体结构将在下面详细说明。指示器29在动作密码设置过程和动作密码验证过程向用户提供各种提示信息。
图3示出了按照本发明的一个实施例的动作检测器的结构示意图。如图3所示,动作检测器27包括NFC感应天线阵列272和检测单元274。
NFC感应天线阵列272包括九个NFC感应天线(NFC感应天线1-9),并且按照3*3阵列方式布置。其中,NFC感应天线1-3位于阵列的第一行,NFC感应天线4-6位于阵列的第二行,以及NFC感应天线7-9位于阵列的第三行。对于NFC感应天线1-9中的任意一个NFC感应天线k(k=1、...、9),在其被加电处于工作状态的情况下,当NFC卡10进入其感应范围时,其与NFC卡10发出的无线电信号耦合产生感应信号,而且,NFC卡10越接近NFC感应天线k,则NFC感应天线k产生的感应信号的信号强度越强,反之,NFC卡10越远离NFC感应天线k,则NFC感应天线k产生的感应信号的信号强度越弱。
当用户在NFC感应天线阵列272上方移动NFC卡10时,检测单元274通过按照预定的检测间隔周期地检测NFC感应天线1-9所产生的感应信号的信号强度,检测出在NFC卡10的运动轨迹上NFC卡10依次经过的NFC感应天线,按照经过的先后次序排列NFC卡10所经过的NFC感应天线的标识,并把这样排列后的NFC感应天线的标识作为NFC卡的动作。例如,对于图4a中的虚线和箭头所示出的NFC卡10的动作,检测单元274检测出在NFC卡10的运动轨迹上NFC卡10依次经过NFC感应天线:1、2、3、5、7、8和9,因此,检测单元274把NFC卡10的动作检测为以下排列的NFC感应天线的标识:1、2、3、5、7、8和9。又例如,对于图4b中的虚线和箭头所示出的NFC卡10的动作,检测单元274检测出在NFC卡10的运动轨迹上NFC卡10依次经过NFC感应天线:1、2、3、5、9、8和7,因此,检测单元274把NFC卡10的动作检测为以下排列的NFC感应天线的标识:1、2、3、5、9、8和7。
本领域技术人员应当理解,虽然在这个实施例中,NFC感应天线的数量为9个,并且按照阵列的方式进行布置,但是,本发明并不局限于此。在本发明的其他实施例中,NFC感应天线的数量可以多于或少于9个,并且可以按照包括阵列在内的多种方式进行布置。
图5示出了按照本发明的一个实施例的由动作检测器执行的动作检测过程的流程示意图。如图5所示,当动作检测器27被启用后,检测单元274从NFC感应天线阵列272中获取多个NFC感应天线当前所产生的多个感应信号(步骤S501)。
接着,检测单元274计算该多个感应信号各自的信号强度(步骤S503)。
检测单元274判断该多个感应信号的信号强度中是否至少一个感应信号的信号强度大于或等于预定信号强度阈值T(步骤S505)。该预定信号强度阈值T等于NFC卡10已进入一个NFC感应天线的感应范围但位于该感应范围的边缘时NFC感应天线所产生的感应信号的信号强度。如果至少一个感应信号的信号强度大于或等于该预定信号强度阈值T,则表明NFC卡10已经开始在NFC感应天线阵列272上方动作(移动),否则表明NFC卡10还没有开始在NFC感应天线阵列272上方动作。
如果步骤S505的判断结果为否,即:NFC卡10还没有开始在NFC感应天线阵列272上方动作,则检测单元274进入等待状态,该等待状态将持续预定的时间间隔(步骤S507)。
当该等待状态结束(即已经持续了该预定的时间间隔)后,动作检测过程返回到步骤S501。
如果步骤S509的判断结果为是,即:NFC卡10已经开始在NFC感应天线阵列272上方动作,则检测单元274从NFC感应天线阵列272中获取多个NFC感应天线当前所产生的多个感应信号(步骤S509)。
接着,检测单元274计算该多个感应信号各自的信号强度(步骤S511)。
检测单元274判断该多个感应信号的信号强度的每一个是否都小于该预定信号强度阈值T(步骤S513)。如果该多个感应信号的信号强度的每一个都小于该预定信号强度阈值T,则表明NFC卡10在NFC感应天线阵列272上方动作已经结束,否则表明NFC卡10还继续在NFC感应天线阵列272上方动作。
如果步骤S513的判断结果为否,即:NFC卡10还继续在NFC感应天线阵列272上方动作,则检测单元274选择该多个NFC感应天线中与具有最大信号强度的感应信号相应的NFC感应天线,作为NFC卡10当前所经过的感应天线,即NFC卡10当前所处的位置(步骤S515)。
接着检测单元274存储该选择的NFC感应天线的标识在上一次选择的NFC感应天线的标识之后(步骤S517)。对于第一次选择的NFC感应天线的标识,存储在第一个位置。
然后,检测单元274进入等待状态,该等待状态将持续预定的时间间隔(步骤S519)。
当该等待状态结束(即已经持续了该预定的时间间隔)后,动作检测过程返回到步骤S509。在这里,从步骤S509开始到该等待状态结束后动作检测过程返回到步骤S509的间隔是一个检测间隔。
如果步骤S513的判断结果为是,即:NFC卡10在NFC感应天线阵列272上方动作已经结束,则检测单元274按照存储顺序对所存储的NFC感应天线的标识进行排列(步骤S521)。
最后,检测单元274的输出单元输出该排列后的NFC感应天线的标识作为NFC卡10的动作(步骤S523)。
本领域技术人员应当理解,虽然在该实施例中,使用存储位置的前后顺序来表示NFC卡的运动轨迹上的各个NFC感应天线被NFC卡经过的先后次序,然而,本发明并不局限于此。例如,在本发明的其它实施例中,可以向被选择的NFC感应天线分配一个表示其被NFC卡所经过的先后次序的标记,该标记可以是该NFC感应天线被选择的时间,第几个被选择的NFC感应天线等,并且将该标记与该被选择的NFC感应天线的标识相关联地存储起来,这样,可以基于该标记所表示的NFC卡经过的先后次序来排列所存储的NFC感应天线的标识,并把这样排列后的NFC感应天线的标识输出为NFC卡10的动作。
图6示出了按照本发明的一个实施例的动作密码设置过程的流程示意图。
如图6所示,首先,将读写器20设置为动作密码设置模式(步骤S600)。
然后,当用户持着NFC卡10靠近读写器20,并且读写器20检测到NFC卡10进入其感应范围时,读写器20的控制器23启用动作检测器27,以及向指示器29发送“请输入动作密码”信息(步骤S603)。
接着,当收到来自控制器23的信息后,指示器29显示该接收信息(步骤S606)。
当用户持着NFC卡10在动作检测器27上方操作表示密码的动作时,动作检测器27通过执行动作检测过程来检测NFC卡10的动作,并把所检测的NFC卡10的动作输出给控制器23(步骤S609)。在这里,动作检测器27所执行的是图5所示的动作检测过程。
控制器23把动作检测器27输出的NFC卡10的动作存储在存储器25中(步骤S612)。
然后,控制器23向指示器29发送“请再次输入动作密码”信息(步骤S615)。
当收到来自控制器23的信息后,指示器29显示该接收信息(步骤S618)。
当用户持着NFC卡10再次在动作检测器27上方操作表示密码的动作时,动作检测器27通过执行动作检测过程来检测NFC卡10的动作,并把所检测的NFC卡10的动作输出给控制器23(步骤S621)。在这里,动作检测器27所执行的是图5所示的动作检测过程。
当收到动作检测器27输出的NFC卡10的动作后,控制器23判断当前收到的NFC卡10的动作和存储在存储器25中的NFC卡10的动作是否相同(步骤S624)。例如,如果当前收到的NFC卡10的动作是按照如下排列的NFC感应天线的标识“1、2、3、5、7、8和9”,而存储在存储器25中的NFC卡10的动作是按照如下排列的NFC感应天线的标识“1、2、3、5、7、8和9”,则这两次的NFC卡10的动作是相同的。又例如,如果当前收到的NFC卡10的动作是按照如下排列的NFC感应天线的标识“1、2、3、5、7、8和9”,而存储在存储器25中的NFC卡10的动作是按照如下排列的NFC感应天线的标识“1、2、3、5、9、8和7”,则这两次的NFC卡10的动作是不相同的。
如果步骤S624的判断结果为否,即:当前收到的NFC卡10的动作和存储在存储器25中的NFC卡10的动作不相同,则控制器23向指示器29发送“动作密码错误,请重新输入动作密码”信息(步骤S627),然后,动作密码设置过程返回到步骤S606,以重新设置动作密码。
如果步骤S624的判断结果为是,即:当前收到的NFC卡10的动作和存储在存储器25中的NFC卡10的动作相同,则控制器23把所检测的NFC卡10的动作和一个动作密码存储请求消息经由天线21发送给NFC卡10(步骤S630)。
当NFC卡10的控制器14经由天线12接收到读写器20发送的NFC卡10的动作和动作密码存储请求消息后,控制器14把该接收的NFC卡10的动作存储在存储器16中(步骤S633)。
然后,NFC卡10的控制器14经由天线12向读写器20发送一个表明密码已存储的动作密码存储响应消息(步骤S636)。
当读写器20的控制器23经由天线21接收到NFC卡10发送的该表明密码已存储的动作密码存储响应消息后,控制器23停用动作检测器27以及向指示器29发送“动作密码设置成功”信息(步骤S639)。
最后,当收到来自控制器23的信息后,指示器29显示该接收信息(步骤S642)。
图7示出了按照本发明的一个实施例的动作密码验证过程的流程示意图。在本实施例中,动作密码校验步骤在读写器20执行。
如图7所示,首先,将读写器20设置为正常工作模式(步骤S700)。
然后,当用户持着NFC卡10靠近读写器20,并且读写器20检测到NFC卡10进入其感应范围时,读写器20的控制器23启用动作检测器27,并且向指示器29发送“请输入动作密码”信息(步骤S703)。
接着,当收到来自控制器23的信息后,指示器29显示该接收信息(步骤S706)。
当用户持着NFC卡10在动作检测器27上方操作表示密码的动作时,动作检测器27通过执行动作检测过程来检测NFC卡10的动作,并把所检测的NFC卡10的动作输出给控制器23(步骤S709)。在这里,动作检测器27所执行图5所示的动作检测过程。
收到动作检测器27发送的NFC卡10的动作后,控制器23将该接收的NFC卡10的动作存储在存储器25中(步骤S712)。
然后,控制器23经由天线21向NFC卡10发送一个动作密码请求消息(步骤S715)。
NFC卡10的控制器14经由天线12接收到来自读写器20的请求动作密码的消息后,控制器14从存储器16中读取存储在其中的NFC卡10的动作(步骤S718)。
控制器14把所读取的NFC卡10的动作经由天线12发送给读写器20(步骤S721)。
读写器20中的控制器23经由天线21接收NFC卡10发送的NFC卡10的动作(步骤S724)。
控制器23判断该从NFC卡10接收的NFC卡10的动作和存储在存储器25中的NFC卡10的动作是否相同(步骤S727)。
如果步骤S727的判断结果为否,即:该接收的NFC卡10的动作和存储在存储器25中的NFC卡10的动作不相同,则控制器23向指示器27发送“动作密码错误,请重新输入动作密码”信息(步骤S730),然后,动作密码验证过程返回到步骤S706。
如果步骤S727的判断结果为是,即:该接收的NFC卡10的动作和存储在存储器25中的NFC卡10的动作相同,则控制器23通知指示器29显示“动作密码验证成功”信息,停用动作检测器27和允许执行与NFC卡10相关的应用(步骤S733)。
图8示出了按照本发明的另一个实施例的动作密码验证过程的流程示意图。在本实施例中,动作密码校验步骤在NFC卡10执行。
如图8所示,首先,将读写器20设置为正常工作模式(步骤S800)。
然后,当用户持着NFC卡10靠近读写器20,并且读写器20检测到NFC卡10进入其感应范围时,读写器20的控制器23启用动作检测器27,并且向指示器29发送“请输入动作密码”信息(步骤S803)。
接着,当收到来自控制器23的信息后,指示器29显示该接收信息(步骤S806)。
当用户持着NFC卡10在动作检测器27上方操作表示密码的动作时,动作检测器27通过执行动作检测过程来检测NFC卡10的动作,并把所检测的NFC卡10的动作输出给控制器23(步骤S809)。在这里,动作检测器27所执行的是图5所示的动作检测过程。
收到动作检测器27发送的NFC卡10的动作后,控制器23将该接收的NFC卡10的动作存储在存储器25中(步骤S812)。
然后,控制器23将该接收的NFC卡10的动作和一个动作密码验证请求消息经由天线21发送给NFC卡10(步骤S815)。
NFC卡10的控制器14经由天线12收到来自读写器20的NFC卡10的动作和动作密码验证请求消息后,控制器14从存储器16中读取存储在其中的NFC卡10的动作(步骤S818)。
然后,控制器14判断该来自读写器20的NFC卡10的动作和该读取的NFC卡10的动作是否相同(步骤S821)。
如果步骤S821的判断结果为否,则控制器14经由天线12向读写器20发送一个表示动作错误的动作密码验证响应消息(步骤S824)。
如果步骤S821的判断结果为是,则控制器14经由天线12向读写器20发送一个表示动作正确的动作密码验证响应消息(步骤S827)。
当读写器20的控制器23经由天线21接收到来自NFC卡10的动作密码验证响应消息后,如果该接收的动作密码验证响应消息表明动作错误,则控制器23向指示器29发送“动作密码错误,请重新输入动作密码”信息(步骤S830),然后,过程返回到步骤S806。
如果该接收的动作密码验证响应消息表明动作正确,则控制器23通知指示器29显示“动作密码验证成功”信息,停用动作检测器27和允许执行与NFC卡10相关的应用(步骤S833)。
本领域技术人员应当理解,虽然在上面的实施例中,使用在NFC卡的运动轨迹上NFC所依次经过的NFC感应天线的标识来表示NFC卡的动作,然而,本发明并不局限于此。在本发明的其他实施例中,可以进一步基于NFC所经过的NFC感应天线的标识和在动作检测器27中NFC感应天线的布置形式,识别出NFC卡的运动轨迹的形状,然后,使用该识别的运动轨迹形状来表示NFC卡的动作。例如,对于图4a中的NFC卡的动作,NFC所依次经过的NFC感应天线的标识为“1、2、3、5、7、8和9”,基于该NFC所依次经过的NFC感应天线的标识和在动作检测器27中NFC感应天线的3*3阵列布置形式,可以进一步识别出NFC卡的运动轨迹的形状为“Z”,因此,使用运动轨迹的形状“Z”来表示NFC卡的动作。又例如,对于图4b中的NFC卡的动作,NFC依次经过的NFC感应天线的标识为“1、2、3、5、9、8和7”,基于该NFC依次经过的NFC感应天线的标识和在动作检测器27中NFC感应天线的3*3阵列布置形式,可以进一步识别出NFC卡的运动轨迹的形状为
Figure S2008101454133D00151
因此,使用运动轨迹的形状
Figure S2008101454133D00152
来表示NFC卡的动作。
本领域技术人员应当理解,虽然在上面的实施例中,动作密码设置过程和动作密码验证过程在同一读写器中实现,然而,本发明并不局限于此。在本发明的其他实施例中,可以仅在专门用于设置动作密码的读写器中实现动作密码设置过程,而普通的读写器只实现动作密码验证过程,不实现动作密码设置过程。
上面各个实施例所描述的方法,可以利用软件、硬件或者软硬件结合的方式来实现。
本发明的各个实施例所披露的在近场通信中提供安全的方法和装置,可以在不偏离发明实质的情况下做出各种变形和改变,因此,本发明的保护范围由所附的权利要求书限定。

Claims (22)

1.一种动作检测器,包括:
多个感应天线,其中,所述多个感应天线的每一个在近场通信NFC卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号;以及
检测单元,用于当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作,
其中,所述检测单元进一步包括:
计算单元,用于当所述NFC卡在所述多个感应天线上方动作时,计算在多个检测间隔的每一个内所述多个感应天线的每一个所产生的感应信号的信号强度,从而得到与所述多个检测间隔相应的多组信号强度;
选择单元,用于选择与所述多组信号强度的每一组中的最大信号强度的感应信号对应的感应天线,从而得到与所述多个检测间隔相应的多个具有最大信号强度的感应天线;
排序单元,用于根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,排列所述多个具有最大信号强度的感应天线的标识;以及
输出单元,用于将所述排列的感应天线的标识输出为所述NFC卡的动作。
2.如权利要求1所述的动作检测器,其中,所述检测单元还包括识别单元,用于基于所述排列的感应天线的标识和所述多个感应天线的布置形式,识别所述NFC卡的运动轨迹的形状,
其中,所述输出单元将所述识别的形状输出为所述NFC卡的动作。
3.如权利要求1或2所述的动作检测器,其中,所述排序单元进一步包括:
存储单元,用于根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,顺序存储所述多个具有最大信号强度的感应天线的标识;以及
排列单元,用于根据所述存储的标识的存储顺序,排列所述存储的标识。
4.如权利要求1或2所述的动作检测器,其中,所述排序单元进一步包括:
存储单元,用于相关联地存储所述多个具有最大信号强度的感应天线的标识和多个标记,其中,所述多个标记的每一个与所述多个具有最大信号强度的感应天线的每一个相关并且表示所述NFC卡经过该感应天线的先后次序;以及
排列单元,用于根据所述存储的多个标记所表示的先后次序,排列所述存储的标识。
5.如权利要求1所述的动作检测器,其中,所述多个感应天线按照阵列方式布置。
6.一种读写器,包括:
多个感应天线,其中,所述多个感应天线的每一个在近场通信NFC卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号;
检测单元,用于当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作;
无线通信单元,用于与所述NFC卡进行通信;以及
控制器,用于经由所述无线通信单元从所述NFC卡中获取预先存储在其中的所述NFC卡的动作,判断所述检测的动作和所述获取的动作是否相同,并且当所述判断结果为肯定时,允许执行与所述NFC卡相关的应用,
其中,所述检测单元进一步包括:
计算单元,用于当所述NFC卡在所述多个感应天线上方动作时,计算在多个检测间隔的每一个内所述多个感应天线的每一个所产生的感应信号的信号强度,从而得到与所述多个检测间隔相应的多组信号强度;
选择单元,用于选择与所述多组信号强度的每一组中的最大信号强度的感应信号对应的感应天线,从而得到与所述多个检测间隔相应的多个具有最大信号强度的感应天线;
排序单元,用于根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,排列所述多个具有最大信号强度的感应天线的标识;以及
输出单元,用于将所述排列的感应天线的标识输出为所述NFC卡的动作。
7.一种读写器,包括:
多个感应天线,其中,所述多个感应天线的每一个在近场通信NFC卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号;
检测单元,用于当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作;
无线通信单元,用于与所述NFC卡进行通信;以及
控制器,用于经由所述无线通信单元向所述NFC卡发送所述检测的所述NFC卡的动作,
其中,所述检测单元进一步包括:
计算单元,用于当所述NFC卡在所述多个感应天线上方动作时,计算在多个检测间隔的每一个内所述多个感应天线的每一个所产生的感应信号的信号强度,从而得到与所述多个检测间隔相应的多组信号强度;
选择单元,用于选择与所述多组信号强度的每一组中的最大信号强度的感应信号对应的感应天线,从而得到与所述多个检测间隔相应的多个具有最大信号强度的感应天线;
排序单元,用于根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,排列所述多个具有最大信号强度的感应天线的标识;以及
输出单元,用于将所述排列的感应天线的标识输出为所述NFC卡的动作。
8.如权利要求7所述的读写器,其中,还包括:
当从所述NFC卡收到表明动作正确的消息时,所述控制器允许执行与所述NFC卡相关的应用。
9.如权利要求6、7或8所述的读写器,其中,所述检测单元还包括识别单元,用于基于所述排列的感应天线的标识和所述多个感应天线的布置形式,识别所述NFC卡的运动轨迹的形状,
其中,所述输出单元将所述识别的形状输出为所述NFC卡的动作。
10.如权利要求9所述的读写器,其中,所述排序单元进一步包括:
存储单元,用于根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,顺序存储所述多个具有最大信号强度的感应天线的标识;以及
排列单元,用于根据所述存储的标识的存储顺序,排列所述存储的标识。
11.如权利要求9所述的读写器,其中,所述排序单元进一步包括:
存储单元,用于相关联地存储所述多个具有最大信号强度的感应天线的标识和多个标记,其中,所述多个标记的每一个与所述多个具有最大信号强度的感应天线的每一个相关并且表示所述NFC卡经过该感应天线的先后次序;以及
排列单元,用于根据所述存储的多个标记所表示的先后次序,排列所述存储的标识。
12.一种由动作检测器执行的动作检测方法,其中,所述动作检测器包括多个感应天线,所述多个感应天线的每一个在近场通信NFC卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号,所述动作检测方法包括步骤:
当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线产生的多个感应信号,检测所述NFC卡的动作,
其中,所述检测步骤进一步包括:
当所述NFC卡在所述多个感应天线上方动作时,计算在多个检测间隔的每一个内所述多个感应天线的每一个所产生的感应信号的信号强度,从而得到与所述多个检测间隔相应的多组信号强度;
选择与所述多组信号强度的每一组中的最大信号强度的感应信号对应的感应天线,从而得到与所述多个检测间隔相应的多个具有最大信号强度的感应天线;
根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,排列所述多个具有最大信号强度的感应天线的标识;以及
将所述排列的感应天线的标识输出为所述NFC卡的动作。
13.如权利要求12所述的动作检测方法,其中,所述检测步骤还包括识别步骤,其基于所述排列的感应天线的标识和所述多个感应天线的布置形式,识别所述NFC卡的运动轨迹的形状,
其中,在所述输出步骤中,将所述识别的形状输出为所述NFC卡的动作。
14.如权利要求12或13所述的动作检测方法,其中,所述排列步骤进一步包括:
根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,顺序存储所述多个具有最大信号强度的感应天线的标识;以及
根据所述存储的标识的存储顺序,排列所述存储的标识。
15.如权利要求12或13所述的动作检测方法,其中,所述排列步骤进一步包括:
相关联地存储所述多个具有最大信号强度的感应天线的标识和多个标记,其中,所述多个标记的每一个与所述多个具有最大信号强度的感应天线的每一个相关并且表示所述NFC卡经过该感应天线的先后次序;以及
根据所述存储的多个标记所表示的先后次序,排列所述存储的标识。
16.如权利要求12所述的动作检测方法,其中,按照阵列方式设置所述多个感应天线。
17.一种由读写器执行的方法,其中,所述读写器包括多个感应天线,所述多个感应天线的每一个在近场通信NFC卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号,所述方法包括步骤:
当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作;
从NFC卡中获取预先存储在其中的所述NFC卡的动作;
判断所述检测的动作和所述存储的动作是否相同;以及
当所述判断结果为肯定时,允许执行与所述NFC卡相关的应用,
其中,所述检测步骤进一步包括:
当所述NFC卡在所述多个感应天线上方动作时,计算在多个检测间隔的每一个内所述多个感应天线的每一个所产生的感应信号的信号强度,从而得到与所述多个检测间隔相应的多组信号强度;
选择与所述多组信号强度的每一组中的最大信号强度的感应信号对应的感应天线,从而得到与所述多个检测间隔相应的多个具有最大信号强度的感应天线;
根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,排列所述多个具有最大信号强度的感应天线的标识;以及
将所述排列的感应天线的标识输出为所述NFC卡的动作。
18.一种由读写器执行的方法,其中,所述读写器包括多个感应天线,所述多个感应天线的每一个在近场通信NFC卡处于其感应范围时能够基于所述NFC卡发出的信号产生感应信号,所述方法包括步骤:
当所述NFC卡在所述多个感应天线上方动作时,基于所述多个感应天线所产生的多个感应信号,检测所述NFC卡的动作;以及
将所述检测的动作发送给所述NFC卡,
其中,所述检测步骤进一步包括:
当所述NFC卡在所述多个感应天线上方动作时,计算在多个检测间隔的每一个内所述多个感应天线的每一个所产生的感应信号的信号强度,从而得到与所述多个检测间隔相应的多组信号强度;
选择与所述多组信号强度的每一组中的最大信号强度的感应信号对应的感应天线,从而得到与所述多个检测间隔相应的多个具有最大信号强度的感应天线;
根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,排列所述多个具有最大信号强度的感应天线的标识;以及
将所述排列的感应天线的标识输出为所述NFC卡的动作。
19.如权利要求18所述的方法,其中,还包括:
当从所述NFC卡收到表明动作正确的消息时,允许执行与所述NFC卡相关的应用。
20.如权利要求17、18或19所述的方法,其中,所述检测步骤还包括识别步骤,其基于所述排列的感应天线的标识和所述多个感应天线的布置形式,识别所述NFC卡的运动轨迹的形状,
其中,在所述输出步骤中,将所述识别的形状输出为所述NFC卡的动作。
21.如权利要求17、18或19所述的方法,其中,所述排列步骤进一步包括:
根据所述NFC卡经过所述多个具有最大信号强度的感应天线的先后次序,顺序存储所述多个具有最大信号强度的感应天线的标识;以及
根据所述存储的标识的存储顺序,排列所述存储的标识。
22.如权利要求17、18或19所述的方法,其中,所述排列步骤进一步包括:
相关联地存储所述多个具有最大信号强度的感应天线的标识和多个标记,其中,所述多个标记的每一个与所述多个具有最大信号强度的感应天线的每一个相关并且表示所述NFC卡经过该感应天线的先后次序;以及
根据所述存储的多个标记所表示的先后次序,排列所述存储的标识。
CN2008101454133A 2008-08-05 2008-08-05 一种在近场通信中提供安全的方法和装置 Expired - Fee Related CN101645130B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2008101454133A CN101645130B (zh) 2008-08-05 2008-08-05 一种在近场通信中提供安全的方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2008101454133A CN101645130B (zh) 2008-08-05 2008-08-05 一种在近场通信中提供安全的方法和装置

Publications (2)

Publication Number Publication Date
CN101645130A CN101645130A (zh) 2010-02-10
CN101645130B true CN101645130B (zh) 2012-11-14

Family

ID=41657013

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2008101454133A Expired - Fee Related CN101645130B (zh) 2008-08-05 2008-08-05 一种在近场通信中提供安全的方法和装置

Country Status (1)

Country Link
CN (1) CN101645130B (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102857914A (zh) * 2011-06-28 2013-01-02 芯讯通无线科技(上海)有限公司 Nfc通信安全系统及nfc安全通信的方法和移动终端
US10033435B2 (en) 2014-06-26 2018-07-24 Intel IP Corporation Apparatus, system and method of detecting an activity of a wireless communication device
CN104952133B (zh) * 2015-07-03 2017-06-30 成都恒高科技有限公司 出入管理系统
CN111383011B (zh) * 2018-12-29 2023-09-29 华为技术有限公司 一种处理中继攻击的方法以及安全单元

Also Published As

Publication number Publication date
CN101645130A (zh) 2010-02-10

Similar Documents

Publication Publication Date Title
CN101645129B (zh) 一种在近场通信中提供安全的方法和装置
US8886119B2 (en) Coordinating multiple contactless data carriers
CN104182874A (zh) 多卡合一装置、系统和卡信息加载方法
KR20170106998A (ko) 카드 및 캐리어를 포함하는 스마트 카드 시스템
CN102802156B (zh) 一种鉴权方法和相关设备
WO2006100171A1 (en) Secure credit card with near field communications (nfc)
EP2940882B1 (en) Proximity check for communication devices
CN101645130B (zh) 一种在近场通信中提供安全的方法和装置
CN103500348A (zh) 一种增强的rfid通信方法
CN104123793A (zh) 基于nfc功能的取款系统及其取款方法以及取款机
CN102833074A (zh) 一种鉴权方法和相关设备
CN105405009A (zh) 一种支付方式的选择方法及移动终端
CN103377517A (zh) 支付终端及采用支付终端对支付卡执行支付的方法
CN103559523A (zh) 基于swp se实现的非接触读写设备及方法
CN101271511B (zh) 一种近距离无线通讯终端实现标签功能的装置和方法
EP2874111B1 (en) Wireless power supply to enable payment transaction
JP2005078642A5 (zh)
US9419682B2 (en) Apparatus and method for providing near field communication for mobile device
EP2770755B1 (en) Near field communication tag type identification
KR20140031025A (ko) 차량 내에서 모바일단말기와 연동되는 하이패스 단말기 및 그 단말기를 이용한 결제방법
EP2782400A1 (en) NFC controller architecture for simultaneous emulation of multiple NFC technologies in one NFC listen device
CN202067352U (zh) 借助移动通信终端实现交易的便携金融卡交易终端装置
EP3036683B1 (en) Wireless smart card detection and selection
EP2797025B1 (en) Mobile proximity coupling device with display
CN202662098U (zh) 支付终端

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20121114

Termination date: 20130805