CN105379171B - 用于安全近场通信架构的方法、设备及系统 - Google Patents

用于安全近场通信架构的方法、设备及系统 Download PDF

Info

Publication number
CN105379171B
CN105379171B CN201380078036.5A CN201380078036A CN105379171B CN 105379171 B CN105379171 B CN 105379171B CN 201380078036 A CN201380078036 A CN 201380078036A CN 105379171 B CN105379171 B CN 105379171B
Authority
CN
China
Prior art keywords
grouping
nci
hcp
field communication
near field
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201380078036.5A
Other languages
English (en)
Other versions
CN105379171A (zh
Inventor
麦奎尔·巴列斯特罗斯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Intel Corp
Original Assignee
Intel Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Intel Corp filed Critical Intel Corp
Publication of CN105379171A publication Critical patent/CN105379171A/zh
Application granted granted Critical
Publication of CN105379171B publication Critical patent/CN105379171B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B5/00—Near-field transmission systems, e.g. inductive or capacitive transmission systems
    • H04B5/70—Near-field transmission systems, e.g. inductive or capacitive transmission systems specially adapted for specific purposes
    • H04B5/72—Near-field transmission systems, e.g. inductive or capacitive transmission systems specially adapted for specific purposes for local intradevice communication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B5/00—Near-field transmission systems, e.g. inductive or capacitive transmission systems
    • H04B5/40—Near-field transmission systems, e.g. inductive or capacitive transmission systems characterised by components specially adapted for near-field transmission
    • H04B5/48—Transceivers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/128—Anti-malware arrangements, e.g. protection against SMS fraud or mobile malware
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0245—Filtering by information in the payload

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Mathematical Physics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Abstract

用于安全近场通信(NFC)架构的通信技术被描述。在一个实施例中，例如，无线通信设备可以包括：处理器电路；应用处理器(AP)，用于在处理器电路上执行以生成近场通信控制器接口(NCI)分组；安全元件(SE)，用于将NCI分组包裹在主机控制器协议(HCP)分组中；以及NFC控制器，用于接收HCP分组，NFC控制器包括隧穿模块以通过打开HCP分组来获取NCI分组。其他实施例被描述和声明。

Description

用于安全近场通信架构的方法、设备及系统
技术领域
本文所描述的实施例一般地涉及使用近场通信技术的无线通信。
背景技术
近场通信(NFC)是一组通信协议，这些通信协议使得兼容设备在接触或非常接近时彼此建立射频(RF)通信。通常，NFC设备包括NFC控制器、应用处理器(AP)和安全元件(SE)。在包括以NFC控制器为中心的架构的传统NFC设备中，AP使用NFC控制器接口(NCI)分组来与 NFC控制器直接通信，并且NFC控制器使用主机控制器协议(HCP)分组来与SE直接通信。
在包括安全的、以SE为中心的NFC架构的设备中，AP与NFC控制器之间的连接被省略，并且AP与NFC控制器之间的通信必须经由SE发生。为了与AP通信，NFC控制器必须使用HCP分组来将去往AP的NCI 分组中的信息传递给SE。
附图说明
图1示出了第一设备的实施例。
图2示出了第二设备的实施例。
图3示出了第三设备的实施例和第一系统的实施例。
图4示出了第一逻辑流程的实施例。
图5示出了第二逻辑流程的实施例。
图6示出了存储介质的实施例。
图7示出了第二系统的实施例。
图8示出了第三系统的一个实施例。
图9示出了第四设备的一个实施例。
具体实施方式
图1示出了包括传统的、以NFC控制器为中心的架构的设备100的框图。如图1所示，设备100包括应用处理器102、安全元件104和NFC控制器106。在一般操作中，设备100操作为使用NFC协议来与外部设备 150建立RF连接108。例如，当设备100和外部设备150彼此接触或彼此非常接近时，设备100和外部设备150可以使用NFC协议来建立RF连接 108。该NFC协议可以由一个或多个标准(例如，于2013年3月7日发布的国际标准化组织/国际电工技术委员会(ISO/IEC)标准18092：2013 (NFCIP-1)、于2013年6月25日发布的ISO/IEC标准21481：2012 (NFCIP-2)、其任意前版或后版、由NFC论坛发布的一个或多个标准、和/或一个或多个其他NFC标准)来定义。实施例不限于该上下文。
在典型NFC设备(例如，示例设备100)中，应用处理器102实现和/ 或管理利用NFC功能和/或连接的应用，NFC控制器106实现和/或管理 NFC功能和/或连接，并且安全元件104安全地存储设备100的标识、认证和/或授权信息。在图1的传统架构中，应用处理器102通过经由串行连接 110交换NFC控制器接口(NCI)分组来与NFC控制器106通信。串行连接110的示例可以包括集成电路间(I2C)总线、串行外部接口(SPI)总线和通用非同步接收器/发送器(UART)连接。NFC控制器106根据主机控制器接口(HCI)协议通过单线协议(SWP)连接112与安全元件104 通信。应用处理器102和安全元件104通过NFC控制器106使用串行连接110和SWP连接112彼此进行通信。
图2示出了例如可被用于各种实施例中的设备200的框图，设备200 包括安全的、以SE为中心的架构。类似于图1的设备100，图2的设备 200包括应用处理器(AP)202、安全元件(SE)204和NFC控制器 206，并且操作为使用NFC协议来与外部设备250建立RF连接208。然而，在图2安全的、以SE为中心的架构中，AP 202与NFC控制器206之间的串行连接被省略或不被使用，以便采用SE 204作为中间媒介来防止 AP 202处的潜在恶意命令和/或数据直接访问NFC控制器206，反之亦然。因此，AP 202必须通过SE 204与NFC控制器206通信。更具体地， AP 202通过串行协议接口(SPI)总线214与SE 204通信，并且SE 204通过SWP连接212与NFC控制器206通信。然而，传统上AP 202使用NCI 分组来与NFC控制器206通信，而SE 204与NFC控制器206之间的SWP 连接212使用主机控制器接口(HCI)协议。这一不匹配可以通过使用如下技术来解决：通过实现HCI协议的SWP连接来传输NCI分组。
各种实施例一般针对用于安全近场通信架构的通信技术。更具体地，各种实施例针对用于使应用处理器(AP)能够在安全的NFC架构中与近场通信(NFC)控制器通信的技术，在安全的NFC架构中，AP与NFC控制器不能直接交换NFC控制器接口(NCI)分组。在一个实施例中，例如，无线通信设备可以包括处理器电路、用于在处理器电路上执行以生成近场通信控制器接口(NCI)分组的应用处理器(AP)、用于将NCI分组包裹在主机控制器协议(HCP)分组中的安全元件(SE)、以及用于接收 HCP分组的NFC控制器，NFC控制器包括隧穿模块以通过打开HCP分组来获取NCI分组。其他实施例可以被描述和声明。
各种实施例可以包括一个或多个元件。元件可以包括被安排为执行某些操作的任意结构。根据给定一组设计参数或性能约束的需要，每个元件可以被实现为硬件、软件或其任意组合。虽然实施例可以示例的方式被描述为在某种拓扑中具有有限数量的元件，但是根据给定实现方式的需要，实施例可以在替换拓扑中包括更多或更少的元件。值得注意的是，对“一个实施例”或“实施例”的任意引用意味着结合实施例所描述的具体特征、结构或特性被包括在至少一个实施例中。在说明书的各处出现短语“在一个实施例中”、“在一些实施例中”和“在各种实施例中”不一定全部指代相同实施例。
图3示出了设备300的框图，设备300包括安全的、以SE为中心的架构。更具体地，设备300包括通过实现HCI协议的SWP连接来传输 NCI分组的设备。如图3所示，设备300包括多个元件，包括处理器电路 302、存储器单元304、SE 306、NFC控制器308和收发器344。然而，实施例不限于该图中所示的元件的类型、数量或安排。在各种实施例中，设备300可以包括手持设备，例如，智能电话、平板电脑、电子阅读设备、个人数字助理或诸如全球定位系统(GPS)设备之类的电子导航设备。在一些其他实施例中，设备300可以包括非手持设备，例如，膝上型或台式计算机、检测器、智能电视或另一类型的电视。实施例不限于这些示例。
在各种实施例中，设备300可以包括处理器电路302。处理器电路 302可以使用任意处理器或逻辑设备(例如，复杂指令集计算机(CISC) 微处理器、精简指令集计算(RISC)微处理器、超长指令字(VLIW)微处理器、x86指令集兼容处理器、实现指令集组合的处理器、诸如双核处理器或双核移动处理器之类的多核处理器或任意其他微处理器或中央处理单元(CPU))来实现。处理器电路302还可被实现为专用处理器，例如，控制器、微控制器、嵌入式处理器、芯片多处理器(CMP)、协作处理器、数字信号处理器(DSP)、网络处理器、媒体处理器、输入/输出 (I/O)处理器、媒体访问控制(MAC)处理器、无线电基带处理器、专用集成电路(ASIC)、现场可编程门阵列(FPGA)、可编程逻辑设备 (PLD)等。在一个实施例中，例如，处理器电路302可被实现为通用处理器，例如，加利福尼亚州圣克拉拉的公司制造的处理器。实施例不限于该上下文。
在一些实施例中，处理器电路302可以操作为实现应用处理器(AP) 303。AP 303可以包括逻辑、电路和/或指令，这些逻辑、电路和/或指令操作为实现和/或管理使用设备300的NFC功能和/或连接的应用。在各种实施例中，AP 303可以包括操作系统。在设备300包括手持设备的一些实施例中，AP 303可以包括为手持设备设计的操作系统，例如，AndroidTM、iOSTM或Windows PhoneTM操作系统。实施例不限于该上下文。
在各种实施例中，设备300可以包括存储器单元304，或者被安排为以通信的方式与存储器单元304耦合。存储器单元304可以使用能够存储数据的任意机器可读或计算机可读介质(包括易失的和非易失的存储器) 来实现。例如，存储器单元304可以包括只读存储器(ROM)、随机存取存储器(RAM)、动态RAM(DRAM)、双倍数据速率DRAM (DDRAM)、同步DRAM(SDRAM)、静态RAM(SRAM)、可编程 ROM(PROM)、可擦除可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)、闪存、诸如铁电聚合物存储器之类的聚合物存储器、奥氏存储器、相变或铁电存储器、硅-氧化物-氮化物-氧化物-硅 (SONOS)存储器、磁卡或光卡、或适用于存储信息的任意其他类型的介质。值得注意的是，存储器单元304的某一部分或全部可以被包括在与处理器电路302相同的集成电路上，或者替换地，存储器单元304的某一部分或全部可以被配置在处理器电路302的集成电路外部的集成电路或其他介质(例如，硬盘驱动器)上。虽然在图3中，存储器单元304被包括在设备300中，但是在一些实施例中，存储器单元304可以在设备300的外部。在一些其他实施例中，设备300可以包括片上系统(SOC)305，并且处理器电路302和存储器单元304中的一者或两者可以被包括在SOC 305 之内。实施例不限于该上下文。
在各种实施例中，设备300可以包括SE 306。SE 306可以包括安全地存储设备300的标识、认证和/或授权信息的电路。在一些实施例中，SE 306可以包括嵌入式芯片，例如，嵌入式安全元件(eSE)。在各种其他实施例中，SE 306可以包括卡，例如，通用集成电路卡(UICC)或安全数字(SD)卡。实施例不限于这些示例。
在一些实施例中，设备300可以包括NFC控制器308。NFC控制器 308可以包括实现和/或管理设备300的NFC功能和/或连接的电路。在各种实施例中，NFC控制器308可以包括分立的控制器芯片或集成电路。在一些其他实施例中，NFC控制器308可以包括印刷电路板(PCB)或其他基底上的电路。实施例不限于该上下文。
在一些实施例中，NFC控制器308可以包括控制器管理模块309。控制器管理模块309可以包括逻辑、电路和/或指令，这些逻辑、电路和/或指令操作为执行针对NFC控制器308的配置和/或管理操作。在各种实施例中，这些配置和/或管理操作可以包括配置、管理和/或更新NFC控制器 308的一个或多个固件组件，这些固件组件的示例在下文讨论。实施例不限于该上下文。
在一些实施例中，NFC控制器308可以包括传输层固件342。传输层固件342可以包括永久存储器，该永久存储器包含代码、逻辑、数据和/或指令，这些代码、逻辑、数据和/或指令操作为通过一个或多个串行连接 (例如，12C总线、SPI总线和/或UART连接)来支持通信。传输层固件 342可以提供旧有支持以在传统架构中使用NFC控制器308，在传统架构中，NFC控制器308经由这样的串行连接连接到AP 303。然而，在各种实施例中，可以采用安全的、以SE为中心的架构，其中该支持不被使用并且在NFC控制器308与AP 303之间不存在串行连接。实施例不限于该上下文。
在各种实施例中，设备300可以包括收发器344。收发器344可以包括能够使用近场通信技术来发送和接收信号的一个或多个无线电设备。在一些实施例中，收发器344可以额外地或替换地实现使用各种其他无线通信技术的通信。这些其他技术可以包括跨越一个或多个无线网络的通信。示例性无线网络包括(但不限于)无线局域网(WLAN)、无线个人区域网(WPAN)、无线城域网(WMAN)、蜂窝网络和卫星网络。在跨越这些网络的通信中，收发器344可以根据任何版本的一个或多个可应用的标准来操作。实施例不限于该上下文。
在一些实施例中，NFC控制器308可以包括RF固件346。RF固件 346可以包括永久存储器，该永久存储器包含代码、逻辑、数据和/或指令，这些代码、逻辑、数据和/或指令操作为提供针对RF通信的数据链路层支持。在一些实施例中，NFC控制器308可以包括RF驱动器348。RF 驱动器348可以包括逻辑、电路和/或指令，这些逻辑、电路和/或指令操作为提供针对RF通信的物理层支持。在各种实施例中，RF固件346和 RF驱动器348可以针对使用收发器344与外部设备350进行的RF通信共同提供数据链路层和物理层支持。例如，在一些实施例中，RF固件346和 RF驱动器348可以针对通过使用NFC协议建立的RF连接351来与外部设备350进行的通信共同提供数据链路层和物理层支持。实施例不限于该上下文。
图3还示出了系统340的框图。系统340可以包括设备300的上述元件中的任意元件。系统340还可以包括RF天线345。RF天线345可以包括适于RF通信的任意天线、天线组合或天线阵列。在各种实施例中，设备300可以使用RF天线345来与外部设备350进行RF通信。例如，在一些实施例中，NFC控制器308可以被耦合到RF天线345，RF天线345可以经由RF连接351从诸如外部设备350之类的远程设备接收数据。实施例不限于该上下文。
在一般操作中，设备300可以操作为当接触或靠近外部设备350时，使用NFC协议与外部设备350建立RF连接351。在操作期间，SE 306可被用作AP 303与NFC控制器308之间的中间媒介，并且可操作为控制和/ 或管理AP 303能够调用的NFC事务的类型。例如，SE 306可以限制和/或阻止AP 303访问由NFC控制器308从外部设备350接收到的敏感数据。这一安排可有助于防止AP 303处的恶意代码访问在NFC控制器308处从外部设备350接收到的敏感数据。例如，AP 303处的病毒可能不能访问NFC控制器308处的敏感数据，因为SE 306可以实现安全规则，该安全规则阻止AP 303调用从NFC控制器308获取该敏感数据所需的NFC事务。实施例不限于该示例。
在各种实施例中，为了能够使用SE 306作为中间媒介，NFC控制器 308可以操作为将NCI分组包裹或封装在HCP分组中以传输到SE 306，和/或打开或解封装从SE 306接收到的HCP分组以获取包括在这些接收到的HCP分组中的NCI分组。同样，SE 306可以操作为将NCI分组包裹或封装在HCP分组中以传输到NFC控制器308，和/或打开或解封装从NFC 控制器308接收到的HCP分组以获取NCI分组，从而转发给AP 303。在一些实施例中，将NCI分组包裹或封装在HCP分组中可以包括将NCI分组包括在HCP分组的有效负载字段中。实施例不限于该上下文。
在各种实施例中，设备300可以操作为使用NFC协议来与外部设备 350建立RF连接351。在一些实施例中，设备300可以通过RF连接351 从外部设备350接收数据352。数据352可以包括信息、指令、逻辑、命令和/或任意其他类型的数据。在各种实施例中，NFC控制器308可以经由收发器344和RF连接351来接收数据352。实施例不限于该上下文。
在一些实施例中，AP 303可以操作为生成访问接收到的数据352的请求310。在各种实施例中，请求309可以包含NCI分组311，NCI分组311 包括用于调用一个或多个NFC事务的指令。在一些这样的实施例中，NCI 分组311可以包括用于调用一个或多个NFC事务以从NFC控制器308获取数据352的指令。在各种实施例中，请求310可以包括应用协议数据单元(APDU)，并且AP 303可以操作为将NCI分组311包裹或封装在 APDU中。在一些实施例中，AP303可以操作为通过SPI连接312向SE 306发送请求310。值得注意的是，虽然请求310可以包括访问接收到的数据352的请求，但是实施例不限于该示例。在各种实施例中，请求310 可以替换地或额外地包括访问驻留于NFC控制器308处的其他数据的请求，和/或命令、控制和/或使用NFC控制器308的功能的请求。实施例不限于该上下文。
在一些实施例中，SE 306可以操作为通过SPI连接312从AP 303接收请求310。在请求310包括APDU的各种实施例中，SE 306可以操作为打开或解封装APDU以获取NCI分组311。在一些实施例中，SE 306可以操作为基于一个或多个安全规则来评估请求310，以确定请求310应被允许还是被拒绝。在各种实施例中，SE 306可以操作为如果请求310包括试图调用在AP 303侧对其进行的访问被禁止的NFC事务，则确定请求310 应被拒绝，否则可以操作为确定请求310应被允许。在一些实施例中，SE 306可以操作为通过分析NCI分组311来确定请求310应被允许还是被拒绝。在各种实施例中，例如，SE 306可以操作为确定向NFC控制器308 转发NCI分组311是否将调用在AP 303侧对其进行的访问被禁止的一个或多个NFC事务。在一些实施例中，当SE 306确定请求310应被拒绝时，则其可以确定NCI分组311不应被转发给NFC控制器308。在一些实施例中，当SE 306确定请求310应被允许时，则其可以确定NCI分组311 应被转发给NFC控制器308。实施例不限于该上下文。
在一些实施例中，SE 306可以包括隧穿模块314。隧穿模块314可以包括逻辑、电路和/或指令，这些逻辑、电路和/或指令操作为将NCI分组包裹在HCP分组中和打开HCP分组中的NCI分组。在各种实施例中，隧穿模块314可以支持一个或多个通用HCP命令集。在一些实施例中，例如，隧穿模块314可以支持“ANY_SET/GET_PARAMETER”、“ANY_OPEN/CLOSE_PIPE”和“EVT_POST_DATA”命令集。在各种实施例中，当SE 306确定NCI分组311应被转发给NFC控制器308时，其可以操作为使用隧穿模块314将NCI分组311包裹在HCP分组315 中。实施例不限于该上下文。
在各种实施例中，NFC控制器308可以包括精简高级数据链路控制(SHDLC)固件316。SHDLC固件316可以包括永久存储器，该永久存储器包含代码、逻辑、数据和/或指令，这些代码、逻辑、数据和/或指令操作为根据SHDLC协议实现数据链路层通信。在一些实施例中，NFC控制器308可以包括SWP模块318。SWP模块318可以包括逻辑、电路和/ 或指令，这些逻辑、电路和/或指令操作为根据SWP协议实现物理层通信。在各种实施例中，SWP模块318可以包括SWP主驱动器。在一些实施例中，SHDLC固件316和SWP模块318可以针对NFC控制器308与 SE 306之间通过SWP连接320进行的HCP分组交换提供数据链路层和物理层支持。在一些实施例中，SE 306可以操作为通过SWP连接320向 NFC控制器308发送HCP分组315。在一些实施例中，设备300可以支持工业配置选项，然后使SWP连接能够自动激活，而无需主机介入。实施例不限于该上下文。
在各种实施例中，NFC控制器308可以包括HCI固件322。HCI固件 322可以包括永久存储器，该永久存储器包含代码、逻辑、数据和/或指令，这些代码、逻辑、数据和/或指令操作为处理接收到的HCP分组和/或操作为生成HCP分组。在一些实施例中，HCI固件322可以包括隧穿模块 324。隧穿模块324可以包括逻辑、电路和/或指令，这些逻辑、电路和/或指令操作为将NCI分组包裹在HCP分组中和打开HCP分组中的NCI分组。在各种实施例中，隧穿模块324可以包括专用门。在一些其他实施例中，隧穿模块324可以包括通用门。在各种实施例中，隧穿模块324可以支持一个或多个通用HCP命令集。在一些实施例中，例如，隧穿模块324可以支持“ANY_SET/GET_PARAMETER”、“ANY_OPEN/CLOSE_PIPE”和“EVT_POST_DATA”命令集。实施例不限于该上下文。
在一些实施例中，NFC控制器308可以包括NCI固件326。NCI固件 326可以包括永久存储器，该永久存储器包含代码、逻辑、数据和/或指令，这些代码、逻辑、数据和/或指令操作为处理接收到的NCI分组和/或操作为生成NCI分组。在各种实施例中，NCI固件326可以包括NCI固件栈328。在一些实施例中，NCI固件栈328可以包括接收到的NCI分组被放入其中以供进一步处理(例如，以提取包含在这些接收到的NCI分组中的信息、数据和/或指令)的栈。实施例不限于该上下文。
在各种实施例中，当SE 306通过SWP连接320向NFC控制器308发送HCP分组315时，HCI固件322可以操作为接收HCP分组315。在一些实施例中，隧穿模块324然后可以操作为打开HCP分组315以获取NCI 分组311，并且HCI固件322然后可以向NCI固件326发送NCI分组311。在各种实施例中，一旦其接收到NCI分组311，则NCI固件326可以操作为将NCI分组311添加到NCI固件栈328以供进一步处理。在各种实施例中，进一步处理可以包括在NFC控制器308处调用一个或多个 NFC事务。实施例不限于该上下文。
在一些实施例中，NFC控制器308可以在NCI固件326上操作以生成 NCI分组329。NCI分组329可以包括数据、信息、命令和/或指令以用于传输给AP 303。在各种实施例中，NCI分组329可通过响应于NCI分组 311而调用一个或多个NFC事务来生成。例如，当请求310包括访问数据 352的请求时，NCI分组329可以包括数据352的一些或全部并且响应于请求310而生成以供传输给AP 303。在一些其他实施例中，NCI分组329 可以与请求310无关。实施例不限于该上下文。
在各种实施例中，HCI固件322可以操作为从NCI固件326接收NCI 分组329，并且隧穿模块324可以操作为将NCI分组329包裹在HCP分组中。NCI分组329所包裹在的HCP分组然后可以通过SWP连接320传输给SE 306。在SE 306，隧穿模块314可以操作为打开HCP分组以获取 NCI分组329，并且SE 306可以操作为基于一个或多个安全规则来确定 NCI分组329是否应被转发给AP 303。如果SE 306确定NCI分组329应被转发给AP 303，则其可操作为通过SPI连接312向AP 303发送包括 NCI分组329的APDU。AP 303然后可以操作为从APDU中打开NCI分组329，并且将NCI分组329传递到NCI栈以供进一步处理。实施例不限于该上下文。
以上实施例的操作还可以参考以下附图和伴随的示例进行进一步说明。一些附图可能包括逻辑流程。虽然本文所呈现的这些附图可以包括特定的逻辑流程，但可以认识到逻辑流程只提供本文所描述的一般功能可以如何实现的示例。此外，给定逻辑流程不必按照所呈现的顺序执行，除非另有指示。此外，给定逻辑流程可以通过硬件元件、由处理器执行的软件元件或其任意组合来实现。实施例不限于该上下文。
图4示出了逻辑流程400的一个实施例，逻辑流程400可以表示由本文所描述的一个或多个实施例所执行的操作。如逻辑流程400所示，在 402可以接收HCP分组。例如，图3的NFC控制器308可以经由SWP连接320接收HCP分组315，并且NCI分组311可被包裹在HCP分组315 中。在404，可以打开HCP分组以获取包括在HCP分组中的NCI分组。例如，图3的隧穿模块324可以打开HCP分组315以获取NCI分组311。在406，可以将NCI分组添加到NCI固件栈。例如，图3的HCI固件322 可以将NCI分组311发送给NCI固件326，NCI固件326可以将NCI分组311添加到NCI固件栈328。实施例不限于这些示例。
图5示出了逻辑流程500的一个实施例，逻辑流程500可以表示由本文所描述的一个或多个实施例所执行的操作。如逻辑流程500所示，在 502可以生成NCI分组。例如，图3的AP 303可以生成ICI分组311。在 504，可将NCI分组包裹在HCP分组中。例如，图3的SE 306可以通过 SPI连接312从AP 303接收包括NCI分组311的请求310，并且隧穿模块 314可以将NCI分组311包裹在HCP分组315中。在506可以通过SWP 连接发送HCP分组。例如，图3的SE306可以操作为通过SWP连接320 向NFC控制器308发送HCP分组315。实施例不限于这些示例。
图6示出了存储介质600的实施例。存储介质600可以包括制品。在一个实施例中，存储介质600可以包括任何非暂态计算机可读介质或机器可读介质，例如光、磁或半导体存储装置。存储介质可以存储各种类型的计算机可执行指令，例如，实现图4的逻辑流程400和/或图5的逻辑流程 500的指令。计算机可读存储介质或机器可读存储介质的示例可以包括能够存储电子数据的任意有形介质，包括易失性存储器或非易失性存储器、可移除或不可移除存储器、可擦除或不可擦除存储器、可写或可重写存储器等。计算机可执行指令的示例可以包括任意适当类型的代码，例如源代码、编译代码、解释代码、可执行代码、静态代码、动态代码、面向对象的代码、可视代码等。实施例不限于该上下文。
图7示出了系统700的一个实施例。在各种实施例中，系统700可以表示适于与本文所描述的一个或多个实施例(例如，图3的设备300、图 4的逻辑流程400、图5的逻辑流程500和/或图6的存储介质600)一起使用的系统或架构。实施例不限于该方面。
如图7所示，系统700可以包括多个元件。一个或多个元件可根据给定一组设计或性能约束的需要，使用一个或多个电路、组件、寄存器、处理器、软件子例程、模块或其任意组合来实现。虽然图7以示例的方式示出了在某种拓扑中的有限数量的元件，但是可以认识到，根据给定实现方式的需要，在系统700中可以使用任意适当拓扑中的更多或更少的元件。实施例不限于该上下文。
在各种实施例中，系统700可以包括处理器电路702。处理器电路 702可以使用任意处理器或逻辑设备来实现，并且可以与图3的处理器电路302相同或类似。
在一个实施例中，系统700可以包括存储器单元704，以耦合到处理器电路702。根据给定实现方式的需要，存储器单元704可经由通信总线 743或通过处理器电路702与存储器单元704之间的专用通信总线耦合到处理器电路702。存储器单元704可以使用能够存储数据的任意机器可读或计算机可读介质(包括易失和非易失性存储器)来实现，并且可以与图 3的存储器单元304相同或相似。在一些实施例中，机器可读或计算机可读介质可以包括非暂态介质。实施例不限于该上下文。
在各种实施例中，系统700可以包括收发器744。收发器744可以包括能够使用各种适当的无线通信技术来发送和接收信号的一个或多个无线电设备，并且可以与图3的收发器344相同或相似。
在各种实施例中，系统700可以包括显示器745。显示器745可以包括能够显示从处理器电路702接收到的信息的任意显示设备。显示器745 的示例可以包括电视、监控器、投影仪和计算机屏幕。在一个实施例中，例如，显示器745可以通过液晶显示器(LCD)、发光二极管(LED)或其他类型的适当可视界面来实现。显示器745可以包括例如，触敏彩色显示屏。在各种实施例中，显示器745可以包括一个或多个薄膜晶体管 (TFT)LCD，包括嵌入式晶体管。实施例不限于该上下文。
在各种实施例中，系统700可以包括存储设备746。存储设备746可以被实现为非易失性存储设备，例如但不限于，磁盘驱动、光盘驱动、带驱动、内部存储设备、附接存储设备、闪存、电池备份SDRAM(同步 DRAM)和/或网络可访问存储设备。在实施例中，存储设备746可以包括提高存储性能的技术，例如，当包括多个硬驱动时，加强对贵重数字介质的保护。存储设备746的其他示例可以包括硬盘、软盘、压缩盘只读存储器(CD-ROM)、可录式压缩盘(CD-R)、可写式压缩盘(CD-RW)、光盘、磁介质、磁光介质、可移除存储卡或盘、各种类型的数字通用盘 (DVD)、带式设备、盒式设备等。实施例不限于该上下文。
在各种实施例中，系统700可以包括一个或多个I/O适配器747。I/O 适配器747的示例可以包括通用串行总线(USB)端口/适配器，IEEE 1394火线端口/适配器等。实施例不限于该方面。
图8示出了系统800的实施例。在各种实施例中，系统800可以表示适于与本文所描述的一个或多个实施例(例如，图3的设备300、图4的逻辑流程400、图5的逻辑流程500、图6的存储介质600和/或图7的系统700)一起使用的系统或架构。实施例不限于该方面。
如图8所示，系统800可以包括多个元件。一个或多个元件可根据给定一组设计或性能约束的需要，使用一个或多个电路、组件、寄存器、处理器、软件子例程、模块或其任意组合来实现。虽然图8以示例的方式示出了在某种拓扑中的有限数量的元件，但是可以认识到，根据给定实现方式的需要，在系统800中可以使用任意适当拓扑中的更多或更少的元件。实施例不限于该上下文。
在实施例中，系统800可以是媒体系统，但是系统800不限于该上下文。例如，系统800可以被合并到以下各项中：个人计算机(PC)、膝上型计算机、超级膝上型计算机、平板、触摸板、便携式计算机、手持计算机、掌上型计算机、个人数字助理(PDA)、蜂窝电话、组合蜂窝电话 /PDA、电视、智能设备(例如，智能电话、智能平板或智能电视)、移动互联网设备(MID)、消息传送设备、数据通信设备等。
在实施例中，系统800包括平台801，平台801耦合到显示器845。平台801可以从内容设备(例如，(一个或多个)内容服务设备848或 (一个或多个)内容传送设备849或其他类似的内容源)接收内容。包括一个或多个导航特征的导航控制器850可被用于与例如平台801和/或显示器845交互。这些组件中的每个将在下文更详细地描述。
在实施例中，平台801可以包括处理器电路802、芯片集803、存储器单元804、收发器844、存储设备846、应用851和/或图形子系统852 的任意组合。芯片集803可以提供处理器电路802、存储器单元804、收发器844、存储设备846、应用851和/或图形子系统852之间的相互通信。例如，芯片集803可以包括能够提供与存储设备846进行相互通信的存储设备适配器(未示出)。
处理器电路802可以使用任意处理器或逻辑设备来实现，并且可以与图7的处理器电路702相同或相似。
存储器单元804可以使用能够存储数据的任意机器可读或计算机可读介质来实现，并且可以与图7的存储器单元704相同或相似。
收发器844可以包括能够使用各种适当的无线通信技术来发送和接收信号的一个或多个无线电设备，并且可以与图7的收发器744相同或相似。
显示器845可以包括任意电视类型监控器或显示器，并且可以与图7 的显示器745相同或相似。
存储设备846可以被实现为非易失性存储设备，并且可以与图7的存储设备746相同或相似。
图形子系统852可以执行图像(例如静止或视频)处理以供显示。图形子系统852例如可以是图形处理单元(GPU)或视觉处理单元 (VPU)。模拟或数字接口可被用于以通信方式将图形子系统852和显示器845耦合。例如，接口可以是以下各项中的任意一项：高清多媒体接口、显示端口、无线HDMI和/或无线HD适用技术。图形子系统852可被集成到处理器电路802或芯片集803中。图形子系统852可以是以通信方式耦合到芯片集803的独立卡。
本文所描述的图形和/或视频处理技术可在各种硬件架构中实现。例如，图形和/或视频功能可被集成在芯片集中。或者可以使用离散的图形和 /或视频处理器。作为另一实施例，图形和/或视频功能可通过通用处理器 (包括多核处理器)来实现。在另一实施例中，这些功能可在消费电子设备中实现。
在实施例中，(一个或多个)内容服务设备848可由任意国内、国际和/或独立服务托管，从而平台801例如经由互联网可对其进行访问。(一个或多个)内容服务设备848可被耦合到平台801和/或显示器845。平台 801和/或(一个或多个)内容服务设备848可被耦合到网络853以向和从网络853传输(例如，发送和/或接收)媒体信息。(一个或多个)内容传送设备849也可被耦合到平台801和/或显示器845。
在实施例中，(一个或多个)内容服务设备848可以包括有线电视盒、个人计算机、网络、电话、能够传送数字信息和/或内容的互联网使能设备或装置、以及能够经由网络853或直接在内容提供商与平台801和/或显示器845之间单向或双向传输内容的任意其他类似的设备。应该认识到，内容可经由网络853向和从系统800的组件中的任意一个和内容提供商进行单向和/或双向传输。内容的示例可以包括任意媒体信息，例如包括，视频、音乐、医疗和游戏信息等。
(一个或多个)内容服务设备848接收诸如有线电视节目之类的内容，包括媒体信息、数字信息和/或其他内容。内容提供商的示例可以包括任意有线或卫星电视或无线电或互联网内容提供商。所提供的示例不意图限制所公开主题的实施例。
在实施例中，平台801可以从具有一个或多个导航特征的导航控制器 850接收控制信号。例如，导航控制器850的导航特征可被用于与用户界面854交互。在实施例中，导航控制器850可以是定点设备，该定点设备可以是允许用户将空间(例如，连续且多维)数据输入计算机中的计算机硬件组件(特别是人机界面设备)。很多系统(例如，图形用户界面(GUI)、电视和监控器)允许用户使用物理手势来控制计算机或电视以及向计算机或电视提供数据。
导航控制器850的导航特征的移动可以通过指针、光标、聚焦环或显示在显示器上的其他视觉指示符的移动来在显示器(例如，显示器845) 上回应。例如，在软件应用851的控制下，位于导航控制器850上的导航特征可被映射到显示在用户界面854上的虚拟导航特征。在实施例中，导航控制器850可以不是单独的组件，而是被集成到平台801和/或显示器845中。然而，实施例不限于本文所示出或所描述的元件或上下文。
在实施例中，例如，当启动时，驱动器(未示出)可以包括使用户能够像电视一样在初始启动之后通过触摸按钮来立即开启和关闭平台801。当平台被“关闭”时，程序逻辑可以允许平台801将内容流送到媒体适配器或其他(一个或多个)内容服务设备848或(一个或多个)内容传送设备849。此外，例如，芯片集803可以包括针对5.1环绕立体声音频和/或高清7.1环绕立体声音频的硬件和/或软件支持。驱动器可以包括针对集成图形平台的图形驱动器。在实施例中，图形驱动器可以包括外部组件互连 (PCI)Express图形卡。
在各种实施例中，系统800中所示的任意一个或多个组件可以被集成。例如，平台801和(一个或多个)内容服务设备848可以被集成，或者平台801和(一个或多个)内容传送设备849可以被集成，或者平台 801、(一个或多个)内容服务设备848和(一个或多个)内容传送设备 849可以被集成。在各种实施例中，平台801和显示器845可以是集成单元。例如，显示器845和(一个或多个)内容服务设备848可以被集成，或者显示器845和(一个或多个)内容传送设备849可以被集成。这些示例不意味着限制所公开的主题。
在各种实施例中，系统800可以被实现为无线系统、有线系统或二者的组合。当被实现为无线系统时，系统800可以包括适于通过无线共享介质进行通信的组件和接口，例如，一个或多个天线、发送器、接收器、收发器、放大器、滤波器、控制逻辑等。无线共享介质的示例可以包括无线频谱(例如，RF频谱等)的部分。当被实现为有线系统时，系统800可以包括适于通过有线通信介质进行通信的组件和接口，例如，I/O适配器、用于连接I/O适配器与相应的有线通信介质的物理连接器、网络接口卡 (NIC)、盘控制器、视频控制器、音频控制器等。有线通信介质的示例可以包括电线、电缆、金属引线、印刷电路板(PCB)、背板、交换结构、半导体材料、双绞线、同轴电缆、光纤等。
平台801可以建立一个或多个逻辑或物理信道以传输信息。该信息可以包括媒体信息和控制信息。媒体信息可以指表示意欲提供给用户的内容的任意数据。内容的示例可以包括，例如来自语音会话、视频会议、流视频、电子邮件(“email”)消息、语音邮件消息、数字字母符号、图形、图像、视频、文本等的数据。来自语音会话的数据可以是例如语音信息、沉默时间、背景噪声、舒适噪声、声调等。控制信息可以指表示意欲提供给自动化系统的命令、指令或控制字的任何数据。例如，控制信息可被用于将媒体信息路由通过系统，或指导节点以预定方式处理媒体信息。然而，实施例不限于图8中所示出或所描述元件和上下文。
如上所述，系统800可以不同的物理风格或形状因子来实现。图9示出了系统800可在其中实现的小形状因子设备900的实施例。在实施例中，例如，设备900可被实现为具有无线功能的移动计算设备。移动计算设备可以指具有处理系统和移动电源或供电源(例如，一个或多个电池) 的任意设备。
如上所述，移动计算设备的示例可以包括：个人计算机(PC)、膝上型计算机、超级膝上型计算机、平板、触摸板、便携式计算机、手持计算机、掌上型计算机、个人数字助理(PDA)、蜂窝电话、组合蜂窝电话 /PDA、电视、智能设备(例如，智能电话、智能平板或智能电视)、移动互联网设备(MID)、消息传送设备、数据通信设备等。
移动计算设备的示例还可以包括被安排为被人穿戴的计算机，例如，手腕计算机、手指计算机、戒指计算机、眼镜计算机、带夹计算机、臂带计算机、鞋子计算机、衣服计算机和其他可穿戴计算机。在实施例中，例如，移动计算设备可以被实现为能够执行计算机应用以及语音通信和/或数据通信的智能电话。虽然一些实施例可以示例的方式通过被实现为智能电话的移动计算设备来描述，但是可以认识到，也可以使用其他无线移动计算设备来实现其他实施例。实施例不限于该上下文。
如图9所示，设备900可以包括显示器945、导航控制器950、用户界面954、外壳955、I/O设备956和天线957。显示器945可以包括用于显示适于移动计算设备的信息的任意适当的显示单元，并且可以与图8中的显示器845相同或类似。导航控制器950可以包括一个或多个导航特征，该一个或多个导航特征可被用于与用户界面954交互，并且可以与图 8中的导航控制器850相同或类似。I/O设备956可以包括用于将信息输入到移动计算设备中的任意适当的I/O设备。I/O设备956的示例可以包括字母数字键盘、数字小键盘、触摸板、输入键、按钮、开关、摇臂开关、麦克风、扬声器、语音识别设备和软件等。信息还可以通过麦克风的方式输入设备900。该信息可被语音识别设备数字化。实施例不限于该上下文。
各种实施例可以使用硬件元件、软件元件或两者的组合来实现。硬件元件的示例可以包括处理器、微处理器、电路、电路元件(例如，晶体管、电阻器、电容器、电感器等)、集成电路、专用集成电路(ASIC)、可编程逻辑设备(PLD)、数字信号处理器(DSP)、现场可编程门阵列 (FPGA)、逻辑门、寄存器、半导体设备、芯片、微芯片、芯片集等。软件的示例可以包括软件组件、程序、应用、计算机程序、应用程序、系统程序、机器程序、操作系统软件、中间件、固件、软件模块、例程、子例程、功能、方法、过程、软件接口、应用程序接口(API)、指令集、计算代码、计算机代码、代码段、计算机代码段、字、值、符号、或它们的任意组合。判定实施例是否使用硬件元件和/或软件元件来实现可以根据任何数量的因素(例如，期望的计算速率、功率水平、耐热性、处理周期预算、输入数据速率、输出数据速率、存储器资源、数据总线速度以及其它设计或性能约束)而不同。
至少一个实施例的一个或多个方面可以由存储在机器可读介质上有代表性的指令来实现，这些指令表示处理器内的各种逻辑，当这些指令被机器读取时，使得机器构造逻辑以执行本文所描述的技术。这些表示(被称为“IP核”)可以被存储在有形的机器可读介质上，并且被提供给各种客户或制造设施以加载到实际制造逻辑或处理器的制造机器中。一些实施例可以例如使用机器可读介质或物品来实现，该机器可读介质或物品可以存储指令或指令集，如果该指令或指令集被机器执行，则可以使机器执行根据实施例的方法和/或操作。这样的机器可以包括例如任意适当的处理平台、计算平台、计算设备、处理设备、计算系统、处理系统、计算机、处理器等，并且可以使用硬件和/或软件的任意适当组合来实现。机器可读介质或物品可以包括例如任意适当类型的存储器单元、存储器设备、存储器物品、存储器介质、存储设备、存储物品、存储介质和/或存储单元，例如，存储器、可移除或不可移除存储器、可擦除或不可擦除存储器、可写或可重写存储器、数字或模拟介质、硬盘、软盘、压缩盘只读存储器 (CD-ROM)、可录式压缩盘(CD-R)、可写式压缩盘(CD-RW)、光盘、磁介质、磁光介质、可移除存储卡或盘、各种类型的数字通用盘 (DVD)、带、盒等。指令可以包括任意适当类型的代码，例如，源代码、编译代码、解释代码、可执行代码、静态代码、动态代码、加密代码等，这些代码使用任意适当的高级、低级、面向对象、可视、编译和/或解释的编程语言来实现。
以下示例涉及其他实施例。
示例1是至少一个机器可读介质，包括一组近场通信指令，这些指令响应于在计算设备上被执行，使得计算设备：接收主机控制器协议 (HCP)分组；打开HCP分组以获取包括在HCP分组中的近场通信控制器接口(NCI)分组；以及将NCI分组添加到NCI固件栈。
在示例2中，示例1的至少一个机器可读介质可选地包括如下指令，这些指令响应于在计算设备上被执行，使得计算设备使用包括专用主机控制器接口(HCI)门或通用HCI门的隧穿模块来打开HCP分组。
在示例3中，示例1到2的任意一个的至少一个机器可读介质可选地包括如下指令，这些指令响应于在计算设备上被执行，使得计算设备通过单线协议(SWP)连接来接收HCP分组。
在示例4中，示例3的至少一个机器可读介质可选地包括如下指令，这些指令响应于在计算设备上被执行，使得计算设备自动激活SWP连接。
在示例5中，示例1到4的任意一个的至少一个机器可读介质可选地包括如下指令，这些指令响应于在计算设备上被执行，使得计算设备从安全元件(SE)接收HCP分组。
在示例6中，示例5的SE可选地包括嵌入式安全元件(eSE)、通用集成电路卡(UICC)或安全数字(SD)卡。
在示例7中，示例2的隧穿模块可选地支持一个或多个通用HCP命令集。
在示例8中，示例7的一个或多个通用HCP命令集可选地包括ANY_SET/GET_PARAMETER命令集、ANY_OPEN/CLOSE_PIPE命令集和EVT_POST_DATA命令集中的一个或多个。
在示例9中，示例1到8的任意一个的NCI分组可选地来自应用处理器(AP)。
在示例10中，示例5的至少一个机器可读介质可选地包括如下指令，这些指令响应于在计算设备上被执行，使得计算设备：生成第二NCI 分组；将第二NCI分组包裹在第二HCP分组中；以及将第二HCP分组发送给SE。
示例11是近场通信(NFC)控制器，包括：单线协议(SWP)模块，用于接收主机控制器协议(HCP)分组；以及主机控制器接口 (HCI)固件，包括隧穿模块，该隧穿模块用于打开HCP分组以获取包括在HCP分组中的近场通信控制器接口(NCI)分组。
在示例12中，示例11的NFC控制器可选地包括NCI固件栈，并且 HCI固件可选地将NCI分组转发给NCI固件栈。
在示例13中，示例11到12的任意一个的隧穿模块可选地包括专用 HCI门或通用HCI门。
在示例14中，示例11到13的任意一个的SWP模块可选地自动激活 SWP连接，并且通过SWP连接接收HCP分组。
在示例15中，示例11到14的任意一个的SWP模块可选地从安全元件(SE)接收HCP分组。
在示例16中，示例15的SE可选地包括嵌入式安全元件(eSE)、通用集成电路卡(UICC)或安全数字(SD)卡。
在示例17中，示例11到16的任意一个的隧穿模块可选地支持一个或多个通用HCP命令集。
在示例18中，示例17的一个或多个通用HCP命令集可选地包括 ANY_SET/GET_PARAMETER命令集、ANY_OPEN/CLOSE_PIPE命令集和EVT_POST_DATA命令集中的一个或多个。
在示例19中，示例11到18的任意一个的NCI分组可选地来自应用处理器(AP)。
在示例20中，示例15的HCI固件可选地接收第二NCI分组，隧穿模块可选地将第二NCI分组包裹在第二HCP分组中，并且SWP模块可选地将第二HCP分组发送给SE。
示例21是无线通信设备，包括：根据示例11到20的任意一个的 NFC控制器，该NFC控制器被耦合到至少一个射频(RF)天线，以经由使用NFC协议建立的RF连接来从远程设备接收数据。
示例22是近场通信方法，包括：由包括近场通信(NFC)控制器接口 (NCI)固件栈的近场通信(NFC)控制器接收主机控制器协议(HCP) 分组；将HCP分组解封装以获取包括在HCP分组中的NCI分组；以及将 NCI分组添加到NCI固件栈。
在示例23中，示例22的近场通信方法可选地包括：使用包括专用主机控制器接口(HCI)门或通用HCI门的隧穿模块来将HCP分组解封装。
在示例24中，示例22到23的任意一个的近场通信方法可选地包括：通过单线协议(SWP)连接来接收HCP分组。
在示例25中，示例24的近场通信方法可选地包括：自动激活SWP 连接。
在示例26中，示例22到25的任意一个的近场通信方法可选地包括：从安全元件(SE)接收HCP分组。
在示例27中，示例26的SE可选地包括嵌入式安全元件(eSE)、通用集成电路卡(UICC)或安全数字(SD)卡。
在示例28中，示例23的隧穿模块可选地支持一个或多个通用HCP命令集。
在示例29中，示例28的一个或多个通用HCP命令集可选地包括 ANY_SET/GET_PARAMETER命令集、ANY_OPEN/CLOSE_PIPE命令集和EVT_POST_DATA命令集中的一个或多个。
在示例30中，示例22的NCI分组可选地来自应用处理器(AP)。
在示例31中，示例26的近场通信方法可选地包括：生成第二NCI分组；将第二NCI分组封装在第二HCP分组中；以及将第二HCP分组发送给SE。
示例32是装置，包括用于执行根据示例22到31的任意一个的近场通信方法的装置。
示例33是无线通信设备，其被安排为执行根据示例22到31的任意一个的近场通信方法。
示例34是无线通信设备，包括：处理器电路；应用处理器(AP)，用于在处理器电路上执行以生成近场通信控制器接口(NCI)分组；安全元件(SE)，用于将NCI分组包裹在主机控制器协议(HCP)分组中；以及近场通信(NFC)控制器，用于接收HCP分组，NFC控制器包括隧穿模块以通过打开HCP分组来获取NCI分组。
在示例35中，示例34的NFC控制器可选地将NCI分组添加到NCI 固件栈。
在示例36中，示例34到35的任意一个的AP可选地将NCI分组包裹在应用数据协议单元(APDU)中，并将APDU发送给SE。
在示例37中，示例36的AP可选地通过串行协议接口(SPI)连接将 APDU发送给SE。
在示例38中，示例36到37的任意一个的SE可选地打开APDU以获取NCI分组。
在示例39中，示例34到38的任意一个的SE可选地通过单线协议 (SWP)连接将HCP分组发送给NFC控制器。
在示例40中，示例34到39的任意一个的隧穿模块可选地包括专用主机控制器接口(HCI)门或通用HCI门。
在示例41中，示例34到40的任意一个的SE可选地包括嵌入式安全元件(eSE)、通用集成电路卡(UICC)或安全数字(SD)卡。
在示例42中，示例34到41的任意一个的SE可选地包括第二隧穿模块以将NCI分组包裹在HCP分组中。
在示例43中，示例34到42的任意一个的NFC控制器可选地生成第二NCI分组，将第二NCI分组包裹在第二HCP分组中，并将第二HCP分组发送给SE。
在示例44中，示例43的SE可选地打开第二HCP分组以获取第二 NCI分组，将第二NCI分组包裹在应用数据协议单元(APDU)中，并将 APDU发送给AP。
示例45是系统，包括：根据示例34到44的任意一个的无线通信设备；以及至少一个射频(RF)天线，用于经由使用NFC协议建立的RF连接来从远程设备接收数据。
示例46是近场通信方法，包括：由在处理器电路上执行的应用处理器(AP)生成近场通信控制器接口(NCI)分组；在安全元件(SE)处将 NCI分组包裹在主机控制器协议(HCP)分组中；以及在近场通信 (NFC)控制器处通过使用隧穿模块打开HCP分组来获取NCI分组。
在示例47中，示例46的近场通信方法可选地包括：在NFC控制器处将NCI分组添加到NCI固件栈。
在示例48中，示例46到47的任意一个的近场通信方法可选地包括：在AP处将NCI分组包裹在应用数据协议单元(APDU)中；以及将 APDU从AP发送到SE。
在示例49中，示例48的近场通信方法可选地包括：通过串行协议接口(SPI)连接将APDU从AP发送到SE。
在示例50中，示例48到49的任意一个的近场通信方法可选地包括：在SE处打开APDU以获取NCI分组。
在示例51中，示例46到50的任意一个的近场通信方法可选地包括：通过单线协议(SWP)连接将HCP分组从SE发送到NFC控制器。
在示例52中，示例46到51的任意一个的隧穿模块可选地包括专用主机控制器接口(HCI)门或通用HCI门。
在示例53中，示例46到52的任意一个的SE可选地包括嵌入式安全元件(eSE)、通用集成电路卡(UICC)或安全数字(SD)卡。
在示例54中，示例46到53的任意一个的近场通信方法可选地包括：在SE处使用第二隧穿模块将NCI分组包裹在HCP分组中。
在示例55中，示例46到54的任意一个的近场通信方法可选地包括：在NFC控制器处生成第二NCI分组；将第二NCI分组包裹在第二HCP分组中；以及将第二HCP分组发送给SE。
在示例56中，示例55的近场通信方法可选地包括：在SE处打开第二HCP分组以获取第二NCI分组；将第二NCI分组包裹在应用数据协议单元(APDU)中；以及将APDU发送给AP。
示例57是至少一个机器可读介质，包括一组指令，这些指令响应于在计算设备上被执行，使得计算设备执行根据示例46到56的任意一个的近场通信方法。
示例58是设备，包括用于执行根据示例46到56的任意一个的近场通信方法的装置。
示例59是系统，包括：根据示例58的设备；以及至少一个射频 (RF)天线，以经由使用NFC协议建立的RF连接来从远程设备接收数据。
示例60是无线通信设备，其被安排为执行根据示例46到56的任意一个的近场通信方法。
本文列出了许多具体细节以提供对实施例的全面理解。然而，本领域技术人员将理解，实施例可以在没有这些具体细节的情况下被实现。在其他实例中，熟知的操作、组件和电路未被详细描述以免模糊实施例。可以认识到，本文所公开的具体结构和功能细节可以是有代表性的，但不一定限制实施例的范围。
可以使用表述“被耦合”和“被连接”以及其派生来描述一些实施例。这些术语不意为彼此的同义词。例如，一些实施例可以使用术语“被连接”和/或“被耦合”来描述以指示两个或更多个元件彼此进行直接物理的或电的联系。然而，术语“被耦合”还可以意为两个或更多个元件不是直接与彼此进行联系，但仍彼此进行合作或交互。
除非另外特别说明，否则可以认识到诸如“处理”、“运算”、“计算”、“确定”等的术语指的是计算机或计算系统或类似的电子计算设备的动作和/或处理，该计算机或计算系统或类似的电子计算设备操纵计算系统的寄存器和/或存储器内被表示为物理量(例如，电子的)的数据和/或将这些数据转换为计算系统的存储器、寄存器或其他这样的信息存储、传送或显示设备内被类似地表示为物理量的其他数据。实施例不限于该上下文中。
应该注意，本文所描述的方法不必按照所描述的顺序或任意特定顺序执行。此外，针对本文所标识的方法描述的各种活动可以串行或并行方式来执行。
虽然本文示出并描述了具体实施例，但是应该认识到，计划实现相同目的的任意安排可以替换所示的具体实施例。本公开意图覆盖各种实施例的任意和全部适应性修改或变化。应该理解，以上说明以示意性的方式而非限制性的方式做出。当查看以上说明时，以上实施例的组合和本文未具体描述的其他实施例对于本领域技术人员将是明显的。因此，各种实施例的范围包括任意其他应用，在这些其他应用中使用以上组分、结构和方法。
需要强调的是，遵照37.C.F.R部分1.72(b)来提供本公开的摘要， 37.C.F.R部分1.72(b)要求摘要使得读者能够快速确定本技术公开的性质。在理解其将不被用来解释或限制权利要求的含义或范围情况下提交该摘要。此外，在前面详细的描述中，可以看出，出于简化本公开的目的，各种特征被分组到单个示例中。本公开的方法不被解释为反映如下意图，即，所保护的实施例要求比每项权利要求中所明确记载的特征更多的特征。而是，如所附的权利要求所反映的，发明主题在于少于单个公开实施例的全部特征。因此，所附权利要求被合并到具体实施方式中，每项权利要求基于其自身作为单独优选实施例。在所附权利要求中，术语“包括”和“其中”分别用作相应术语“包含”和“其中”的广义英语等同。而且，术语“第一”、“第二”、“第三”等仅被用作标记，并且不意欲将序号要求施加于其对象上。
尽管以特定于结构特征和/或方法动作的语言对主题进行了描述，但应当理解，所附权利要求中所限定的主题不一定限于上面所描述的具体的特征或动作。而是，上面所描述的具体的特征和动作作为实现权利要求的示例形式被公开。

Claims (25)

1.一种无线通信设备，包括：
处理器电路；
应用处理器AP，用于在所述处理器电路上执行以生成近场通信控制器接口NCI分组；
安全元件SE，用于从所述AP接收所述NCI分组并且将所述NCI分组包裹在主机控制器协议HCP分组中；以及
近场通信NFC控制器，用于从所述SE接收所述HCP分组，所述NFC控制器包括隧穿模块以通过打开所述HCP分组来获取所述NCI分组。
2.如权利要求1所述的无线通信设备，所述NFC控制器将所述NCI分组添加到NCI固件栈。
3.如权利要求1所述的无线通信设备，所述AP将所述NCI分组包裹在应用数据协议单元APDU中，并将所述APDU发送给所述SE。
4.如权利要求3所述的无线通信设备，所述AP通过串行协议接口SPI连接将所述APDU发送给所述SE。
5.如权利要求3所述的无线通信设备，所述SE打开所述APDU以获取所述NCI分组。
6.如权利要求1所述的无线通信设备，所述SE通过单线协议SWP连接将所述HCP分组发送给所述NFC控制器。
7.如权利要求1所述的无线通信设备，所述隧穿模块包括专用主机控制器接口HCI门或通用HCI门。
8.如权利要求1所述的无线通信设备，所述SE包括嵌入式安全元件eSE、通用集成电路卡UICC或安全数字SD卡。
9.如权利要求1所述的无线通信设备，所述SE包括第二隧穿模块以将所述NCI分组包裹在所述HCP分组中。
10.如权利要求1所述的无线通信设备，所述NFC控制器生成第二NCI分组，将所述第二NCI分组包裹在第二HCP分组中，并将所述第二HCP分组发送给所述SE。
11.如权利要求10所述的无线通信设备，所述SE打开所述第二HCP分组以获取所述第二NCI分组，将所述第二NCI分组包裹在应用数据协议单元APDU中，并将所述APDU发送给所述AP。
12.一种系统，包括：
根据权利要求1到11的任意一个权利要求所述的无线通信设备；以及
至少一个射频RF天线，用于经由使用NFC协议所建立的RF连接来从远程设备接收数据。
13.一种近场通信方法，包括：
由在处理器电路上执行的应用处理器AP生成近场通信控制器接口NCI分组；
在安全元件SE处将所述NCI分组包裹在主机控制器协议HCP分组中，所述SE被布置为从所述AP接收所述NCI分组；以及
在近场通信NFC控制器处通过使用隧穿模块打开所述HCP分组来获取所述NCI分组，所述NFC控制器被布置为从所述SE接收所述HCP分组。
14.如权利要求13所述的近场通信方法，包括：在所述NFC控制器处将所述NCI分组添加到NCI固件栈。
15.如权利要求13所述的近场通信方法，包括：
在所述AP处将所述NCI分组包裹在应用数据协议单元APDU中；以及
将所述APDU从所述AP发送到所述SE。
16.如权利要求15所述的近场通信方法，包括：通过串行协议接口SPI连接将所述APDU从所述AP发送到所述SE。
17.如权利要求15所述的近场通信方法，包括：在所述SE处打开所述APDU以获取所述NCI分组。
18.如权利要求13所述的近场通信方法，包括：通过单线协议SWP连接将所述HCP分组从所述SE发送到所述NFC控制器。
19.如权利要求13所述的近场通信方法，所述隧穿模块包括专用主机控制器接口HCI门或通用HCI门。
20.如权利要求13所述的近场通信方法，所述SE包括嵌入式安全元件eSE、通用集成电路卡UICC或安全数字SD卡。
21.如权利要求13所述的近场通信方法，包括：在所述SE处使用第二隧穿模块将所述NCI分组包裹在所述HCP分组中。
22.如权利要求13所述的近场通信方法，包括：
在所述NFC控制器处生成第二NCI分组；
将所述第二NCI分组包裹在第二HCP分组中；以及
将所述第二HCP分组发送给所述SE。
23.如权利要求22所述的近场通信方法，包括：
在所述SE处打开所述第二HCP分组以获取所述第二NCI分组；
将所述第二NCI分组包裹在应用数据协议单元APDU中；以及
将所述APDU发送给所述AP。
24.至少一个机器可读介质，其包括一组指令，这些指令响应于在计算设备上被执行，使得所述计算设备执行根据权利要求13到23中任意一个权利要求所述的近场通信方法。
25.一种设备，包括用于执行根据权利要求13到23中任意一个权利要求所述的近场通信方法的装置。
CN201380078036.5A 2013-08-12 2013-08-12 用于安全近场通信架构的方法、设备及系统 Expired - Fee Related CN105379171B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/US2013/054575 WO2015023254A1 (en) 2013-08-12 2013-08-12 Communications techniques for a secure near field communication architecture

Publications (2)

Publication Number Publication Date
CN105379171A CN105379171A (zh) 2016-03-02
CN105379171B true CN105379171B (zh) 2019-01-04

Family

ID=52468524

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201380078036.5A Expired - Fee Related CN105379171B (zh) 2013-08-12 2013-08-12 用于安全近场通信架构的方法、设备及系统

Country Status (4)

Country Link
US (1) US9325383B2 (zh)
EP (1) EP3033853B1 (zh)
CN (1) CN105379171B (zh)
WO (1) WO2015023254A1 (zh)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015142321A1 (en) * 2014-03-18 2015-09-24 Hewlett Packard Development Company, L.P. Secure element
US9665414B2 (en) * 2015-01-21 2017-05-30 Oracle International Corporation Communication protocol bridge for card computing devices
US9400888B1 (en) * 2015-02-27 2016-07-26 Qualcomm Incorporated Systems and methods for mitigating effects of an unresponsive secure element during link establishment
FR3035252B1 (fr) * 2015-04-14 2017-04-28 Stmicroelectronics Rousset Procede de gestion de la communication d'informations entre un controleur nfc et un element securise au sein d'un appareil, et appareil et controleur nfc correspondants
US11086812B2 (en) * 2015-12-26 2021-08-10 Intel Corporation Platform environment control interface tunneling via enhanced serial peripheral interface
US10581601B2 (en) * 2016-03-24 2020-03-03 Vincent Ramoutar Secure wireless communication device and method
EP3376458B1 (en) * 2017-03-15 2020-07-15 Nxp B.V. Nfc device and initialization method
CN109426324B (zh) * 2017-08-30 2021-01-29 华为技术有限公司 上电控制方法、ap芯片及移动终端
KR102428450B1 (ko) 2017-12-21 2022-08-01 삼성전자주식회사 호스트 컨트롤러, 보안 요소 및 직렬 주변기기 인터페이스 통신 시스템
CN113316132A (zh) * 2021-05-28 2021-08-27 Oppo广东移动通信有限公司 近场通信的控制方法、终端设备、网络设备和存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010011055A2 (en) * 2008-07-20 2010-01-28 Samsung Electronics Co., Ltd. Method and system for managing multiple applications in near field communication
CN102075305A (zh) * 2009-11-20 2011-05-25 索尼公司 通信设备、程序及通信方法

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010008249A2 (en) * 2008-07-18 2010-01-21 Lg Electronics Inc. A method and an apparatus for controlling messages between host and controller.
WO2012065643A1 (en) * 2010-11-17 2012-05-24 Research In Motion Deutschland Gmbh Application routing configuration for nfc controller supporting multiple nfc execution environments nfcee
US8862767B2 (en) * 2011-09-02 2014-10-14 Ebay Inc. Secure elements broker (SEB) for application communication channel selector optimization

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010011055A2 (en) * 2008-07-20 2010-01-28 Samsung Electronics Co., Ltd. Method and system for managing multiple applications in near field communication
CN102075305A (zh) * 2009-11-20 2011-05-25 索尼公司 通信设备、程序及通信方法

Also Published As

Publication number Publication date
CN105379171A (zh) 2016-03-02
EP3033853A4 (en) 2017-04-05
US9325383B2 (en) 2016-04-26
EP3033853A1 (en) 2016-06-22
WO2015023254A1 (en) 2015-02-19
EP3033853B1 (en) 2018-03-14
US20150236756A1 (en) 2015-08-20

Similar Documents

Publication Publication Date Title
CN105379171B (zh) 用于安全近场通信架构的方法、设备及系统
Coskun et al. Professional NFC application development for android
US10484673B2 (en) Wearable device and method for providing augmented reality information
CN106605414B (zh) 旋转设备和具有该旋转设备的电子设备
KR102194301B1 (ko) 전자 장치들의 통신 연결 방법 및 장치
CN108696631A (zh) 用于提供与附件设备相对应的内容的方法及其电子设备
CN104798418B (zh) 基于位置的无线外围设备选择
CN107924216A (zh) 包括隐藏显示器的可折叠电子设备及其信息显示方法
EP3654268B1 (en) Card registration method for payment service and mobile electronic device implementing the same
CN109076331A (zh) 电子设备和电子设备的控制方法
CN106462377A (zh) 用于使用多个显示器输出内容的方法和设备
CN107533661A (zh) 包括线圈的电子装置
US20090055322A1 (en) Removable module in personal handheld devices for personal information exchange
KR20160035248A (ko) 가상 오브젝트 제공 방법 및 그 전자 장치
CN108513165A (zh) 共享内容的方法和支持该方法的电子设备
CN106990912A (zh) 控制sim卡和sd卡的方法以及实现该卡的电子设备
CN110288332A (zh) 银行卡绑定的系统、方法、装置、设备及存储介质
CN107113352A (zh) 共享屏幕的方法和其电子设备
TW201238273A (en) Electronic device, controller and method for controlling data transfer
US20160282955A1 (en) Protective cover
CN111835903A (zh) 对nfc标签中的数据进行快速分发的方法及电子设备
CN108429006A (zh) 具有线圈天线的电子设备
CN105093911B (zh) 一种智能手表
CN106575232B (zh) 图形用户界面的远程管理
CN113965228B (zh) 扩展nfc卡模拟功能的方法、nfc扩展设备和nfc终端

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20190104

Termination date: 20200812