CN102411742A

CN102411742A - 移动终端

Info

Publication number: CN102411742A
Application number: CN2011104450973A
Authority: CN
Inventors: 张志红; 王京阳
Original assignee: Datang Microelectronics Technology Co Ltd
Current assignee: Datang Microelectronics Technology Co Ltd
Priority date: 2011-12-27
Filing date: 2011-12-27
Publication date: 2012-04-11

Abstract

本发明提供一种移动终端。所述移动终端包括应用处理器、安全模块、近场通信(NFC)芯片以及天线，其中：应用处理器，用于从可信系统管理平台(TSM)下载各种近场支付服务的应用信息，并将其保存到安全模块中；安全模块，用于在接收到外部触发后启动对应的应用后，与受理装置完成支付流程；天线，用于对所述近场通信芯片和所述受理装置之间的信号进行转发；近场通信芯片，用于在接收到来自受理装置的射频信号后，对射频信号进行解调处理，并将解调后的命令转发给安全模块；以及，对安全模块返回的命令响应进行调制处理，并调制后的信号转发给受理终端。

Description

移动终端

技术领域

本发明涉及金融支付及信息处理领域，尤其涉及一种移动终端。

背景技术

移动支付作为移动互联网增值业务的焦点极大的丰富了人们的消费方式。目前国内移动支付主流的产品形态主要有三种：

NFC-SIM：代表者是电信运营商。在SIM卡中集成SE功能。特点是用户粘性好，但发卡环节需要银行合作提供发卡数据。

NFC-SD：代表者是中国银联。SE集成在SD卡中。特点是不受制于电信运营商可独立进行发卡。

全手机NFC：代表者是电信运营商。将SE集成在NFC控制器中或手机主板上。特点用户粘性好但发卡环节需要银行合作提供发卡数据。

对上述三种产品进行比较，比较结果如下：

三种方案的共性在于：都是基于NFC近场通讯技术，均采用SE安全模块做为移动支付应用的载体；都可以通过手机客户端实现远程支付；都可以通过NFC技术实现近场支付。

三种方案的区别在于：SE部署的位置有所不同，NFC-SIM方案SE部署在SIM卡内；NFC-SD方案SE部署在SD卡内；全手机NFC方案SE部署在手机端。

三种方案可以实现相同的功能只是产品形态各不相同，因此对于手机用户而言采用哪种产品形态并不是最关心的，用户最关心的是：是否可以很方便地安装自己喜欢的支付应用；使用手机的支付帐户是否安全，是否可以覆盖更多的应用场合，实现一卡多用。

发明内容

本发明提供一种移动终端，要解决的技术问题是如何借助TSM可信业务管理平台实现对移动支付多应用的安全管理，从而实现一“卡”多用的目标。

为解决上述技术问题，本发明提供了如下技术方案：

一种移动终端，所述移动终端包括应用处理器(AP)、安全模块、近场通信(NFC)芯片以及天线，其中：

应用处理器，用于从可信系统管理平台(TSM)下载各种近场支付服务的应用信息，并将其保存到安全模块中；

安全模块，用于在接收到外部触发后启动对应的应用后，与受理装置完成支付流程；

天线，用于对所述近场通信芯片和所述受理装置之间的信号进行转发；

近场通信芯片，用于在接收到来自受理装置的射频信号后，对射频信号进行解调处理，并将解调后的命令转发给安全模块；以及，对安全模块返回的命令响应进行调制处理，并调制后的信号转发给受理终端。

与现有技术中通过不同卡片提供方来实现各自功能相比，本发明实施例提供的系统方法不仅能够实现一卡多用的目的，而且安装、方便。

附图说明

图1为本发明实施例提供的移动终端的结构示意图；

图2为本发明提出的移动支付系统的示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明作进一步的详细描述。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

移动支付之所以发展缓慢，不仅源于手机端移动支付有多个产品方案，也源于不同产品方案主导方技术标准不统一，致使应用下载(人个化)和受理环境不能互联互通。而本发明提出的基于GP多应用管理架构建设的TSM平台，为移动支付产业的发展提供了一个多方共赢的解决思路。

不同产品形态的SE隶属于不同的发卡方(商业银行、移动运营商、公交公司等)，用户若想体验多种支付业务，手机端必须配备多个SE产品形态。而本发明不考虑SE是哪种产品形态或由哪个机构发行的，用户只要通过手机下载相关的应用，都可以体验到该应用覆盖的业务服务(包括近场支付和远程支付)。真正实现一“卡”多用(此处“卡”指SE)。防止在手机终端部署多个“SE”的尴尬局面。

本发明提供一种移动终端，所述移动终端包括处理器(ApplicationProcessor，AP)、安全模块(Secure Element，SE)、近场通信(Near FieldCommunication，NFC)芯片以及天线，其中：

与现有技术相比，通过TSM平台获取卡片中的应用信息，从而实现在移动终端SE中加载金融应用或公交电子钱包应用目的，再通过该移动终端中的近场通信功能实现金融应用或公交应用的非接触式刷卡消费目的，从而将一张非接触智能卡所有的组件移植到一个移动终端上，使得用户只要按照原有的金融IC卡或公交卡刷卡的方式对移动终端进行操作，就能将移动终端代替金融IC卡或公交卡来使用。

在图1所示实施例中，所述应用处理器，采用通用分组无线服务技术(General Packet Radio Service，GPRS)连接到TSM可信业务管理平台，通过TSM平台完成向安全模块的应用下载。

其中所述移动终端不但能够实现近场支付，还可以实现远程支付，具体来说，所述应用处理器通过GPRS连接到移动支付商圈，选定手机支付方式时，触发本地安全模块的支付帐户，完成远程支付。

在如上移动终端上实现移动支付的流程如下，包括：

步骤101、客户端软件从可信系统管理平台TSM下载近场支付服务的应用信息；

其中，客户端软件为应用处理器加载的一个具体应用。其中近场支付应用通常为支付相关的应用信息，包括金融借记卡应用、电子现金应用、磁条卡应用、公交卡电子钱包应用或其它行定支付类应用等。

为了保证来自TSM平台的应用都可以下载到安全模块SE中，要求应用开发者在开发应用时必须遵守相同的应用开发框架，基于相同的应用下载安全体系。同样，对不同产品形态的SE而言，也必须支持相同的应用运行环境和安全体系。这是实现通过TSM平台向SE下载应用的基本要求。

应用下载过程中可采用加密和完整性保护。

当然，优选的，为了保证该应用信息不被其他应用的发行方修改，保证信息的完整和安全，所述应用信息存储在该应用的发行方在存储空间预先设置的存储区域内，其中该存储区域为该发行方在SE中专门开开辟的存储区域，对该存储区进行应用下载、删除、读写等操作是受密码保护的。

步骤102、如果SE中已经下载了近场支付相关的应用(例如公交)，受理装置检测到有NFC-SE卡进入工作区域后，触发该受理装置所对应的应用的启动流程；

其中该受理终端可以为银行卡的POS机或公交卡的刷卡器；

具体来说，将智能卡靠近受理终端工作区域，受理终端可以自动识别SE的进入，然后按应用流程自动选择SE中的某个应用。如果SE支持该应用，则受理终端将按照预置的消费流交易程完成对该应用的消费操作。例如，将带有公交电子钱包应用的NFC-SE手机终端靠近公交刷卡装置，刷卡装置识别到智能卡后，自动完成公交卡的支付功能。

为了保证计费管理装置与该移动终端上的消费信息一致，在完成扣款后，还包括：

受理终端(例如POS)通过有线或无线网络发送该消费信息到应用后台管理系统。

由此可见，原有不同行业的智能卡应用，可以通过将该应用上传到TSM平台，然后下载到手机终端SE中实现不同行业应用的“一颗芯片”整合，可覆盖各种近场支付和远程支付，从而最大程序地发挥移动支付的功能。

与现有技术中通过不同卡片来实现各自功能相比，本实施例提供的方法能够达到了一卡多功能的目的，使用更方便。

图2为本发明提出的移动支付系统的示意图。在图2所示系统中，带有NFC-SE(Secure Element)的手机终端通过POS管理装置或移动通信网络与可信服务管理平台(Trusted Service Manager，TSM)相连，POS管理终端与TSM平台可通过有线或无线网络方式连接。手机终端可通过移动通信网络与TSM连接。该TSM平台与多个应用合作方相连。

首先对TSM平台进行说明：

TSM平台是由移动支付行业多方认可的具有权威公信力的机构承建和运营，该机构可是一家权威机构(例如银联)，也可以是由商业银行、移动运营商、行业发卡机构等多方合作共同组建的行业发卡机构。

TSM平台负责与商业银行、移动运营商和行业应用等多个应用合作方进行对接，负责为来自不同行业的移动支付业务提供应用发布、应用(个人化数据)下载、应用锁定、应用删除等服务。

TSM平台可通过POS管理终端和移动通信网络(OTA方式)等方式实现对SE应用的远程管理。POS管理终端方式是指POS终端通过近场非接触读写方式将TSM平台的应用(个人化数据)写入手机SE安全芯片的过程。OTA方式指的是通过手机客户端或STK菜单，将TSM平台的应用(个人化数据)通过无线的方式传输到手机SE安全芯片的过程。如果用户丢失手机，也可以通过TSM远程方式实施对SE应用的锁定。

TSM平台是为移动支付行业提供应用发布及应用管理的可信开放服务平台。SE支持GP标准的多应用管理架构和JAVA运行环境，应用开发者可按此要求开发相关的行业应用，采用统一的技术标准为TSM平台安全实现对SE应用的加载和管理提供了技术保证：

TSM机构可以是移动支付安全芯片SE的发卡方也可以不是发卡方，但TSM必须掌握SE发卡方安全域的密钥，这里可以将TSM平台理解为不同行业应用的最高管理者，具有对SE最高的管理权限，它可以向签约的应用合作方提供应用发行及管理的功能。

应用合作方可以将支付应用全权委托给TSM平台管理，也可以取得TSM授权后自己管理。(例如，小的商业银行可以委托TSM下载应用；公交一卡通系统可以通过TSM授权后再下载公交应用)

如果应用合作方想自己管理支付应用，首先由TSM为合作方在SE中创建合作方专用的安全域，应用合作方向专用安全域下载应用时必须通过TSM的授权。授权通过以后，应用合作方可以自已管理其专用的安全域，对安全域内的应用进行下载、锁定、解锁和删除等操作。TSM机构只拥有对安全域的特定操控权(锁定、删除)，不能直接访问安全域内的密钥和数据信息。

如果SE从TSM平台下载应用，则TSM平台与SE必须建立点对点的安全通道，应用数据通过加密和MAC方式导入SE中。如果透过TSM从应用合作方自己的平台下载应用，则应用合作方与SE之间须建立点对点的安全通道，然后再将应用数据以密文和MAC方式导入SE中。

然后，对移动终端的SE进行说明：

移动支付手机终端侧可以采用NFC-SIM、NFC-SD卡和全手机NFC任一一种产品形态。而SE是三种产品形态的核心部件。SE是一颗智能卡芯片，其操作系统支持多应用平台架构和运行环境。多应用管理主要基于安全域机制实现的。安全域是卡外实体的卡内代表，代表卡外实体对安全域内的应用进行安全下载、锁定、删除等管理，并提供密钥存储、加密、双向认证等密钥安全服务。通过安全域实现第三方应用的安全下载和管理，为在SE上灵活加载其它行业支付应用提供了技术保证。

本应用实例中SE(Security Element)作为移动支付应用的安全载体，可以存在多个支付帐户，它们可以是PBOC2.0借贷记应用或小额支付应用，也可以是公交系统等不同行业的支付应用。这些应用可以预置在SE中，也可以通过TSM多应用管理平台后下载到SE中。来自不同行业的支付应用隶属于SE中不同的安全域，各安全域之间相互独立，保证应用的安全和独立。

SE安全芯片可承载金融PBOC2.0借贷记应用或小额支付应用或其它行业支付应用，将手机靠近POS受理终端，POS终端与SE之间建立近场通讯和命令交互，完成近场支付功能。

最后，对应用合作方进行简单说明：

该应用合作方可以是商业银行、移动运营商或者公交一卡通公司等机构。应用合作方负责提供应用下载信息。应用合作方可以全权委托给TSM平台负责应用下载；也可以自己提供应用下载，当然，如果自己下载之前，必须通过TSM平台为其开避一个授权的安全域。

当然，本应用实例在实际应用时用户可以通过如下方式开通相应的功能：

NFC-SIM卡金融业务开通：

采用TSM可信服务管理方式为用户提供应用(个人化数据)下载，主要流程如下：

用户从运营商网点领到NFC-SIM卡，卡内预置了金融应用程序，但并未装载个人化数据和密钥

用户从银行网点提交申领资料并审核通过

用户通过手机客户端登录TSM平台，通过TSM平台连接到发卡行，从发卡行下载金融应用的个人化数据和密钥，完成卡金融应用个人化和业务开通。

银行提供凭证

综上所述，TSM是多方认可的可信机构。移动支付应用合作方都可以接入TSM平台，并借助这个平台实现SE安全芯片的应用发布、应用下载、锁定、删除等功能。无论手机采用哪种NFC-SE产品形态，用户可以通过手机客户端或POS管理终端方便地接入TSM平台并下载心仪的支付应用。本发明的提出基于SE安全芯片支持GP多应用管理架构和统一标准的运行环境，应用合作方也必须按此要求开发相应的应用程序，使得在TSM平台发布的支付应用都可以顺利地下载到手机终端SE中。应用合作方可以全权委托TSM进行应用管理；也可以自己对应用进行管理，极大地提高了在SE中加载其它行业应用的可能性，实现真正一“卡”多用。应用下载过程安全保证：TSM平台或应用合作方与SE必须采用点对点的安全通道建立机制，一方面确保应用来源的的真实性和合法性，同时保证应用数据和密钥在下载过程中的私密性和不可篡改。应用运行环境的安全：TSM为应用合作方提供了应用专属的安全域，各个安全域之间相互独立，不可访问。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求所述的保护范围为准。

Claims

1.一种移动终端，其特征在于，所述移动终端包括应用处理器(AP)、安全模块、近场通信(NFC)芯片以及天线，其中：

应用处理器用于从可信系统管理平台(TSM)下载各种近场支付服务的应用信息，并将其保存到安全模块中；

2.根据权利要求1所述的移动终端，其特征在于：

所述应用处理器采用通用分组无线服务技术(GPRS)连接到TSM平台，通过TSM平台完成向安全模块的应用下载。

3.根据权利要求1所述的移动终端，其特征在于：

所述应用处理器，还用于通过GPRS连接到移动支付商圈，选定手机支付方式时，触发本地安全模块的支付帐户，完成远程支付。