CN103023925A - Nfc个人账户信息管理系统及其实现方法 - Google Patents

Abstract

本发明公开了一种基于RFID的NFC个人账户信息管理系统及其实现方法。其中，系统包括经过加密的NFC标签、NFC手机以及可通过互联网通信连接的数据服务器。所述NFC手机通过读取NFC标签信息，并将该NFC标签信息和用户注册信息发送给数据服务器，数据服务器验证用户注册信息通过后向NFC手机提供经过公钥加密的NFC标签的访问密码，NFC手机利用私钥解码获得该NFC标签的访问密码，并最终利用该解码后的访问密码从NFC标签上复制并还原出存储在NFC标签内的个人账户信息。另外，与本发明系统同步提出的实现方法可以实现非常高效、安全地让客户仅凭一张NFC标签，就可完成客户帐号信息的保密存取，自动完成网络上及各类身份验证过程。

Description

NFC个人账户信息管理系统及其实现方法

技术领域：

本发明涉及通信和信息管理，特别涉及一种NFC个人账户信息管理系统及其实现方法。 

背景技术：

信息时代个人信息包括账户和密码等资料变的非常重要，同时信息时代渗透到这个世界的各个角落，任何个人至少有10-30个账户信息，管理这些账户信息是复杂而重要的事情。忘记密码，密码混淆，密码被盗的事情比比皆是。各个账户信息点相互隔离，用户无法统一管理。目前市场上还没有把RFID、NFC技术结合网络信息和手机NFC功能整合一体的应用设计。 

发明内容：

鉴于上述技术问题，本发明提供了一种基于RFID的NFC个人账户信息管理系统及其实现方法。该系统和实现方法可以实现非常高效、安全地让客户仅凭一张NFC标签，就可完成客户帐号信息的保密存取，自动完成网络上及各类身份验证过程。 

本发明的具体技术方案如下： 

NFC个人账户信息管理系统，包括： 

一记录有个人账户信息且加密的NFC标签； 

一可通过连接数据服务器来解码和读取NFC标签上存储的个人账户信息的NFC手机； 

一用来向NFC手机提供经过加密的NFC标签的访问密码的数据服务器； 

所述NFC手机通过读取NFC标签信息，并将该NFC标签信息和用户注册信息发送给数据服务器，数据服务器验证用户注册信息通过后向NFC手机提供经过公钥加密的NFC标签的访问密码，NFC手机利用私钥解码获得该NFC标签的访问密码，并最终利用该解码后的访问密码从NFC标签上复制并还原出存储在NFC标签内的个人账户信息。 

上述方案中，所述NFC手机可直接对NFC标签进行个人账户信息的读写。 

上述方案中，所述数据服务器存储有用户注册信息和加密公钥，所述数据服务器验证用户注册信息通过后，找出存储在服务器内对应该用户的加密公钥，利用该加密公钥将NFC标签的访问密码进行加密后回复给对应的NFC手机。 

上述方案中，所述NFC标签采用ISO14443标准、ISO15693标准或NFCForum标准的RFID(radio frequency identification射频识别)无源标签。所述NFC标签由RFID芯片和天线组成，所述天线采用铜、铝、银这些金属材质。 

上述方案中，所述加密算法为RSA、DES或MD5。 

由此可见，上述本发明系统的有益效果为： 

1、本发明系统中的NFC标签小巧，方便携带.可以任何市场欢迎的结构形态定制为或柔性标签，或硬性的钥匙扣，挂式标签，手表型。 

2、本发明系统中的NFC标签在芯片加密的基础上，结合NFC芯片内码UID，手机主控芯片内码和网络服务器密码，经过特殊的加密算法生成特殊加密密码。产生的芯片各区块的密钥各自不同分，保证信息的安全性。 

3、本发明系统在互联网广泛普及应用的背景下，利用便捷、成熟、安全和高效的NFC智能芯片标签和日益普及的NFC标准手机，弥补信息社会中身份识别和访问控制中密码管理的瓶颈，填补信息安全在操作和实际应用中手段的缺乏。 

另外，根据上述系统，本发明还提供给了具体的实现方法，具体如下： 

a.NFC手机扫描NFC标签信息，并连同用户注册信息一起发送给数据服务器； 

b.数据服务器通过对NFC手机发来的用户注册信息以及存储在数据服务器上的用户注册信息的核对，判断是否允许NFC手机读取记录在NFC标签芯片内的个人账户信息；如果该手机用户不是注册用户则向NFC手机发送认证失败的指令，该指令拒绝NFC手机读取NFC标签芯片内的个人账户信息；如果该手机用户是注册用户则向NFC手机发送认证成功的指令，该指令允许NFC手机读取NFC标签芯片内的个人账户信息，同时还向NFC手机发送经过公钥加密的NFC标签的访问密码； 

c.NFC手机接收数据服务器的回复指令，若收到注册用户认证失败的指令，则整个NFC标签读取的流程结束，如果多次(次数可以自由定义)失败，NFC手机将自动执行标签锁定并销毁数据的操作；若收到注册用户认证成功的指令，则将NFC标签芯片内的个人账户信息复制到NFC手机程序制定的内存地址上； 

d.NFC手机利用私钥将服务器发送的加密的NFC标签的访问密码解码出来； 

e.NFC手机利用解码获得的访问密码还原出记录在NFC标签芯片内的个人账户信息。 

上述方案中，所述步骤e中NFC手机在还原NFC标签芯片内的个人账户信息后，在手机上选择想要操作的个人账户信息，给出查看、复制、及登录3个提示按钮；当用户选择查看后显示出密码；当用户选择复制后，密码信息会被复制到剪切板里；当用户选择登录，这时本方案的密码管理软件会调用用户想登录的软件所提供的登录接口来进行效验，当效验通过后，用户可以直接登录该软件或系统，直接进入到该软件或系统的应用主界面。 

上述方案中，所述步骤e中NFC手机在还原NFC标签芯片内的个人账户信息后，在手机上的应用软件或系统的登录接口会得到本方案中密码管理软件所提供的该应用关联的账号信息及密码信息进行效验，效验通过后自动完成登录过程，进入到该软件或系统的应用主界面。 

上述方案中，所述方法还包括用户使用前的注册和标签写入流程，具体包括： 

a.NFC手机向数据服务器提交用户注册信息，注册成功后从数据服务器端获得可用来计算出读取NFC标签内部信息的访问密码的部分信息数据； 

b.NFC手机利用数据服务器回复的数据计算出所要访问的NFC标签的访问密码； 

c.在NFC标签上逐条录入并加密所要管理的个人账户信息，即在NFC手机上先对每一条需要管理的个人账户信息进行录入并进行加密，并将加密后的个人账户信息和该NFC标签的访问密码和权限控制设置写入到加密的NFC标签中，待每条个人账户信息写入成功，NFC标签都会给到NFC手机一个回复信息，上述步骤可循环； 

d.循环步骤c，直到所要管理的个人账户信息录入完毕或所录入的个人账户信息达到NFC加密标签芯片存储容量的最大值。 

上述方案中，所述方案采用的加密算法为RSA、DES或MD5。 

上述本发明方法的有益效果为：既保证用户密码信息高保密要求，又可用最快速简易的操作过程，在手机上便捷完成存储、保密和自动化操作。 

附图说明：

以下结合附图和具体实施方式来进一步说明本发明。 

图1为本发明所述系统的结构框图 

图2为本发明所述实现方法的流程图。 

图3为本发明所述实现方法的注册流程图。 

具体实施方式：

为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体图示，进一步阐述本发明。 

如图1所示，本发明所述的NFC个人账户信息管理系统，包括经过加密的NFC标签101、NFC手机102以及可通过互联网104通信连接的数据服务器103。 

其中，NFC标签101记录有个人账户信息且加密的。NFC手机102用来通过连接数据服务器来解码和读取NFC标签101上存储的个人账户信息。数据服务器103用来向NFC手机提供经过加密的NFC标签的访问密码。 

具体来说，NFC手机102通过读取NFC标签101信息，并将该NFC标签101信息和用户注册信息发送给数据服务器103，数据服务器103验证用户注册信息通过后向NFC手机102提供经过公钥加密的NFC标签101的访问密码，NFC手机102利用私钥解码获得该NFC标签101的访问密码，并最终利用该解码后的访问密码从NFC标签101上复制并还原出存储在NFC标签101内的个人账户信息。 

另外，NFC手机102可直接对NFC标签101进行个人账户信息的读写。数据服务器103存储有用户注册信息和加密公钥，所述数据服务器验证用户注册信息通过后，找出存储在服务器内对应该用户的加密公钥，利用该加密 公钥将NFC标签101的访问密码进行加密后回复给对应的NFC手机102。NFC标签采用ISO14443标准、ISO15693标准或NFC Forum标准的RFID无源标签。NFC标签由RFID芯片和天线组成，所述天线采用铜、铝、银这些金属材质。 

上述系统中采用的加密算法为RSA、DES或MD5。 

此外基于上述系统的发明实现方法，以下具体展开说明： 

如图2所示，该图为该实现方法中在具体应用时，用户、NFC手机、加密的NFC标签以及数据服务器之间的主要实现的运行步骤： 

S201：要确保手机上开启了NFC的功能，即自动打开手机中的本方法所使用的NFC密码管理软件界面； 

S202：手机读取加密的NFC标签数据； 

S203：NFC标签向手机反馈NFC标签的基本信息数据； 

S204：手机提示用户要求输入密码来做用户认证； 

S205：用户输入密码来实现注册信息的认证； 

S206：手机向数据服务器发送的用户注册信息的认证请求，以判断该用户是否为合法用户；其中包含了手机标示，用户标示，及用户密码； 

S207：数据服务器根据手机发来的认证请求，验证其中用户注册信息的密码是否正确，继而判断验证是否通过；并且通过手机标示及用户标示，找到存在服务器中用户拥有的公钥，并通过这个公钥加密标签访问的密码。 

S208：然后数据服务器回复这个请求，验证失败会拒绝这个请求。手机接收到验证成功的请求，而外会接收到服务器向手机放送加密的标签访问的密钥； 

S209：手机通过自己本身拥有的私钥对服务器回传的密钥进行解码得到NFC密码标签的访问密码； 

S210：手机通过这个访问密码去读取NFC密码标签的加密数据。 

S211：NFC密码标签将保存在标签上的个人账户信息反馈保存到手机上； 

S212：手机对取自NFC密码标签上加密的个人账户信息通过访问密码及标签标示再次进行数据信息解码计算；(手机本身的私钥，访问标签的密码，及标签的标示三方组合后变成密钥然后对信息数据解码)； 

S213：用户最终在手机上获知解码后的个人账户信息(即实际应用的账户 和密码)； 

S214：用户在手机上选择是查看，或者是复制，或者是直接登录应用那些源自NFC密码标签上保存的解码后的个人账户信息。 

步骤S214具体实施过程中有以下两种情况： 

1、当用户完全按照以上步骤进行操作后，在S214步骤时，用户选择想要操作的个人账户信息，给出3个提示按钮。分别是(查看，复制，及登录)。当用户选择查看后显示出密码。当用户选择复制后，密码信息会被复制到剪切板里。当用户选择登录，这时本方案的密码管理软件会调用用户想登录的软件所提供的登录接口来进行效验，当效验通过后，用户可以直接登录该软件或系统，直接进入到该软件或系统的应用主界面。 

2、当用户在使用应用软件或系统界面出现登录框要求用户输入账号或密码时，操作以上步骤S214后，该应用软件或系统的登录接口会得到本方案中密码管理软件所提供的该应用关联的账号信息及密码信息进行效验，效验通过后自动完成登录过程，进入到该软件或系统的应用主界面。 

另外，如图3所示，在实现上述运行步骤之前，该实现方法还包括有注册流程，具体如下： 

S301：打开手机上NFC密码标签管理应用软件； 

S302：手机向数据服务器提交注册请求以及相关信息，相关信息包括用户个人标示、个人信息、及手机私钥产生的公钥； 

S303：数据服务器将注册后的数据信息反馈给手机；即服务器产生访问密码标签的随机密码，并用公钥进行加密后，回传给手机； 

S304：手机通过数据服务器传送过来的数据进行计算出NFC密码标签的访问密码；即手机通过本身的私钥对服务器回传的数据进行解码，得到访问标签的密码； 

S307：手机对输入后的该条个人账户信息(应用的密码)进行加密；即手机通过本身的私钥，访问标签的密码，及标签标示三方组合后对个人账户信息进行加密； 

S308：手机将加密后的个人账户信息(应用的密码)以及访问密码一并写入NFC密码标签； 

S309：MFC密码标签将是否成功写入个人账户信息的资讯反馈给手机。 

上述步骤S305-S309由于是录入个人账户信息的具体步骤，可以多次循环。一个MFC密码标签可以管理多个个人账户信息(应用的密码)。 

以上显示和描述了本发明的基本原理和主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。 

Claims (10)

1.NFC个人账户信息管理系统，其特征在于，包括：

一记录有个人账户信息且加密的NFC标签；

一可通过连接数据服务器来解码和读取NFC标签上存储的个人账户信息的NFC手机；

一用来向NFC手机提供经过加密的NFC标签的访问密码的数据服务器；

所述NFC手机通过读取NFC标签信息，并将该NFC标签信息和用户注册信息发送给数据服务器，数据服务器验证用户注册信息通过后向NFC手机提供经过公钥加密的NFC标签的访问密码，NFC手机利用私钥解码获得该NFC标签的访问密码，并最终利用该解码后的访问密码从NFC标签上复制并还原出存储在NFC标签内的个人账户信息。

2.根据权利要求1的NFC个人账户信息管理系统，其特征在于，所述NFC手机可直接对NFC标签进行个人账户信息的读写。

3.根据权利要求1的NFC个人账户信息管理系统，其特征在于，所述数据服务器存储有用户注册信息和加密公钥，所述数据服务器验证用户注册信息通过后，找出存储在服务器内对应该用户的加密公钥，利用该加密公钥将NFC标签的访问密码进行加密后回复给对应的NFC手机。

4.根据权利要求1的NFC个人账户信息管理系统，其特征在于，所述NFC标签采用ISO14443标准、ISO15693标准或NFC Forum标准的RFID无源标签；所述NFC标签由RFID芯片和天线组成，所述天线采用铜、铝、银这些金属材质。

5.根据权利要求1的NFC个人账户信息管理系统，其特征在于，所述加密算法为RSA、DES或MD5。

6.根据权利要求1所述的实现方法，其特征在于，包括以下步骤：

a.NFC手机扫描NFC标签信息，并连同用户注册信息一起发送给数据服务器；

b.数据服务器通过对NFC手机发来的用户注册信息以及存储在数据服务器上的用户注册信息的核对，判断是否允许NFC手机读取记录在NFC标签芯片内的个人账户信息；如果该手机用户不是注册用户则向NFC手机发送认证失败的指令，该指令拒绝NFC手机读取NFC标签芯片内的个人账户信息；如果该手机用户是注册用户则向NFC手机发送认证成功的指令，该指令允许NFC手机读取NFC标签芯片内的个人账户信息，同时还向NFC手机发送经过公钥加密的NFC标签的访问密码；

c.NFC手机接收数据服务器的回复指令，若收到注册用户认证失败的指令，则整个NFC标签读取的流程结束，如果多次(次数可以自由定义)失败，NFC手机将自动执行标签锁定并销毁数据的操作；若收到注册用户认证成功的指令，则将NFC标签芯片内的个人账户信息复制到NFC手机程序制定的内存地址上；

d.NFC手机利用私钥将服务器发送的加密的NFC标签的访问密码解码出来；

e.NFC手机利用解码获得的访问密码还原出记录在NFC标签芯片内的个人账户信息。

7.根据权利要求6的实现方法，其特征在于，所述步骤e中NFC手机在还原NFC标签芯片内的个人账户信息后，在手机上选择想要操作的个人账户信息，给出查看、复制、及登录3个提示按钮；当用户选择查看后显示出密码；当用户选择复制后，密码信息会被复制到剪切板里；当用户选择登录，这时本方案的密码管理软件会调用用户想登录的软件所提供的登录接口来进行效验，当效验通过后，用户可以直接登录该软件或系统，直接进入到该软件或系统的应用主界面。

8.根据权利要求6的实现方法，其特征在于，所述步骤e中NFC手机在还原NFC标签芯片内的个人账户信息后，在手机上的应用软件或系统的登录接口会得到本方案中密码管理软件所提供的该应用关联的账号信息及密码信息进行效验，效验通过后自动完成登录过程，进入到该软件或系统的应用主界面。

9.根据权利要求6的实现方法，其特征在于，所述方法还包括用户使用前的注册和标签写入流程，具体包括：

A1.NFC手机向数据服务器提交用户注册信息，注册成功后从数据服务器端获得可用来计算出读取NFC标签内部信息的访问密码的部分信息数据；

B1.NFC手机利用数据服务器回复的数据计算出所要访问的NFC标签的访问密码；

C1.在NFC标签上逐条录入并加密所要管理的个人账户信息，即在NFC手机上先对每一条需要管理的个人账户信息进行录入并进行加密，并将加密后的个人账户信息和该NFC标签的访问密码和权限控制设置写入到加密的NFC标签中，待每条个人账户信息写入成功，NFC标签都会给到NFC手机一个回复信息，上述步骤可循环；

D1.循环步骤C1，直到所要管理的个人账户信息录入完毕或所录入的个人账户信息达到NFC加密标签芯片存储容量的最大值。

10.根据权利要求6的实现方法，其特征在于，所述方案采用的加密算法为RSA、DES或MD5。

Images