CN105847292B - 一种基于nfc-hce的云端鉴权方法、装置及系统 - Google Patents

一种基于nfc-hce的云端鉴权方法、装置及系统 Download PDF

Info

Publication number
CN105847292B
CN105847292B CN201610330488.3A CN201610330488A CN105847292B CN 105847292 B CN105847292 B CN 105847292B CN 201610330488 A CN201610330488 A CN 201610330488A CN 105847292 B CN105847292 B CN 105847292B
Authority
CN
China
Prior art keywords
cloud
card
card information
hce
token
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610330488.3A
Other languages
English (en)
Other versions
CN105847292A (zh
Inventor
李辉明
戴葵
胡飞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jiangxi Bank Co Ltd
Original Assignee
Jiangxi Bank Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jiangxi Bank Co Ltd filed Critical Jiangxi Bank Co Ltd
Priority to CN201610330488.3A priority Critical patent/CN105847292B/zh
Publication of CN105847292A publication Critical patent/CN105847292A/zh
Application granted granted Critical
Publication of CN105847292B publication Critical patent/CN105847292B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/351—Virtual cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明实施例公开了一种基于NFC‑HCE的云端鉴权方法、装置及系统，解决了目前由于在HCE技术之前有的安全密钥的载体，均是基于硬件的方式，造成了在应用部署上需要对手机终端进行改造，而导致的用户体验差的技术问题。本发明实施例基于NFC‑HCE的云端鉴权方法包括：获取到云卡平台发送的卡信息；根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作。

Description

一种基于NFC-HCE的云端鉴权方法、装置及系统
技术领域
本发明涉及信息安全技术领域，尤其涉及一种基于NFC-HCE的云端鉴权方法、装置及系统。
背景技术
HCE(Host Card Emulation)技术又称为主机模拟卡片技术，最初由美国初创公司SimplyTapp提出并开发。HCE模式下传统NFC的实体安全模块SE被远程托管的云端SE(CloudSecure Element或SE on the Cloud)所取代，移动设备即使没有SE模块也可实现安全的NFC应用，如支付、营销或门禁等。HCE技术的提出对移动支付将是一个潜在的巨大变化，通过该技术未来支持该服务的所有NFC智能手机的任何应用程序将都能够充当手机钱包。2013年11月，谷歌发布了最新的Android 4.4KiDEKat系统，并将HCE技术植入其中,与此同时，谷歌还将同有NFC渊源的谷歌钱包与HCE技术结合，应用在最新推出的Nexus 5智能手机当中。考虑到安卓系统的市场渗透率和更新速度，目前，HCE技术正处于市场推广期，包括ApplePay,三星Pay都属于基于HCE技术开发的应用。2014年2月19日，VISA宣布将基于HCE技术提供VISA账户的安全托管云服务，更新旗下非接支付标准PayWave以兼容HCE，并推出相应的软件开发包SDK供第三方开发基于云的移动支付和移动银行应用，未来还将整合QR码和应用内支付等功能。同日，万事达宣布将推出支持HCE的技术规范，该技术规范将基于此前万事达与Capital One、Banco Sabadell在美国、欧洲的试点成果。
卡模拟关键技术在于密钥载体，在HCE技术之前有SWP-SD(MicroSD with SingleWire Protocol)、SWP-SIM(SIM with Single Wire Protocol)两种安全密钥的载体，但均是基于硬件的方式。在应用部署上需要对手机终端进行改造，从而造成了用户体验差的技术问题。
发明内容
本发明实施例提供的一种基于NFC-HCE的云端鉴权方法、装置及系统，解决了目前由于在HCE技术之前有的安全密钥的载体，均是基于硬件的方式，造成了在应用部署上需要对手机终端进行改造，而导致的用户体验差的技术问题。
本发明实施例提供的一种基于NFC-HCE的云端鉴权方法，包括：
获取到云卡平台发送的卡信息；
根据所述卡信息向所述云卡平台请求所述卡信息的Token校验，并确定校验通过，使得移动终端进行与所述卡信息对应的交易操作。
可选地，获取到云卡平台发送的卡信息具体包括：
根据获取到云卡平台发送的卡信息建立对应的虚拟卡片。
可选地，根据所述卡信息向移动终端请求Token校验，并确定校验通过，使得所述移动终端进行与所述卡信息对应的交易操作具体包括：
将上次收到的所述卡信息中的第一Token作为当次请求交易的钥匙；
将所述第一Token发送至所述云卡平台请求与所述Token校验，若校验通过，则通过所述移动终端进行与所述卡信息对应的交易操作。
可选地，基于NFC-HCE的云端鉴权方法还包括：
当通过所述移动终端进行与所述卡信息对应的交易操作时，若交易操作时间超过所述Token对应的所述卡信息的限制时间，则将所述Token与所述卡信息自动解体。
本发明实施例中提供的一种基于NFC-HCE的云端鉴权装置，包括：
获取单元，用于获取到云卡平台发送的卡信息；
校验单元，用于根据所述卡信息向所述云卡平台请求所述卡信息的Token校验，并确定校验通过，使得移动终端进行与所述卡信息对应的交易操作。
可选地，获取单元，具体用于根据获取到云卡平台发送的卡信息建立对应的虚拟卡片。
可选地，校验单元具体包括：
第一Token处理子单元，用于将上次收到的所述卡信息中的第一Token作为当次请求交易的钥匙；
校验子单元，用于将所述第一Token发送至所述云卡平台请求与所述Token校验，若校验通过，则通过所述移动终端进行与所述卡信息对应的交易操作。
可选地，基于NFC-HCE的云端鉴权装置还包括：
时间判断单元，用于当通过所述移动终端进行与所述卡信息对应的交易操作时，若交易操作时间超过所述Token对应的所述卡信息的限制时间，则将所述Token与所述卡信息自动解体。
本发明实施例提供的一种基于NFC-HCE的云端鉴权系统，包括：
云卡平台、移动终端，以及如权利要求5至8中任意一项提及的基于NFC-HCE的云端鉴权装置；
所述云卡平台与所述基于NFC-HCE的云端鉴权装置CA加密通信连接，所述基于NFC-HCE的云端鉴权装置与所述移动终端电性连接。
可选地，所述基于NFC-HCE的云端鉴权装置为嵌入在所述移动终端中。
从以上技术方案可以看出，本发明实施例具有以下优点：
本发明实施例提供的一种基于NFC-HCE的云端鉴权方法、装置及系统，其中，基于NFC-HCE的云端鉴权方法包括：获取到云卡平台发送的卡信息；根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作。本实施例中，通过根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作，实现了无需对手机终端进行硬件改造便能进行金融业务交易，解决了目前由于在HCE技术之前有的安全密钥的载体，均是基于硬件的方式，造成了在应用部署上需要对手机终端进行改造，而导致的用户体验差的技术问题。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。
图1为本发明实施例提供的一种基于NFC-HCE的云端鉴权方法的一个实施例的流程示意图；
图2为本发明实施例提供的一种基于NFC-HCE的云端鉴权方法的另一个实施例的流程示意图；
图3为本发明实施例提供的一种基于NFC-HCE的云端鉴权装置的一个实施例的结构示意图；
图4为本发明实施例提供的一种基于NFC-HCE的云端鉴权装置的另一个实施例的结构示意图；
图5为本发明实施例提供的一种基于NFC-HCE的云端鉴权系统的一个实施例的结构示意图；
图6为图2的应用例示意图。
具体实施方式
本发明实施例提供的一种基于NFC-HCE的云端鉴权方法、装置及系统，解决了目前由于在HCE技术之前有的安全密钥的载体，均是基于硬件的方式，造成了在应用部署上需要对手机终端进行改造，而导致的用户体验差的技术问题。
为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
请参阅图1，本发明实施例提供的一种基于NFC-HCE的云端鉴权方法的一个实施例包括：
101、获取到云卡平台发送的卡信息；
本实施例中，为绕开密钥载体制约，满足应用发行方快速部署NFC应用/服务的需求，出现了基于主机卡模拟(HCE)的技术。由NFC控制器将智能卡指令数据通知到应用处理器(Application Processor)，并由操作系统通知到定制的手机应用。相比于基于SE的卡模拟，通过主机卡模拟的方法，使得任何应用程序都可以模拟一张付IC卡来与NFC读卡器直接通信时，首先需要获取到云卡平台发送的卡信息。
102、根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作。
当获取到云卡平台发送的卡信息之后，根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作。
本实施例中，通过根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作，实现了无需对手机终端进行硬件改造便能进行金融业务交易，解决了目前由于在HCE技术之前有的安全密钥的载体，均是基于硬件的方式，造成了在应用部署上需要对手机终端进行改造，而导致的用户体验差的技术问题。
上面是对基于NFC-HCE的云端鉴权方法的过程进行详细的描述，下面将对具体过程进行详细的描述，请参阅图2，本发明实施例提供的一种基于NFC-HCE的云端鉴权方法的另一个实施例包括：
201、根据获取到云卡平台发送的卡信息建立对应的虚拟卡片；
本实施例中，为绕开密钥载体制约，满足应用发行方快速部署NFC应用/服务的需求，出现了基于主机卡模拟(HCE)的技术。由NFC控制器将智能卡指令数据通知到应用处理器(Application Processor)，并由操作系统通知到定制的手机应用。相比于基于SE的卡模拟，通过主机卡模拟的方法，使得任何应用程序都可以模拟一张付IC卡来与NFC读卡器直接通信时，首先需要根据获取到云卡平台发送的卡信息建立对应的虚拟卡片。
202、将上次收到的卡信息中的第一Token作为当次请求交易的钥匙；
当根据获取到云卡平台发送的卡信息建立对应的虚拟卡片之后，需要将上次收到的卡信息中的第一Token作为当次请求交易的钥匙。
203、将第一Token发送至云卡平台请求与Token校验，若校验通过，则通过移动终端进行与卡信息对应的交易操作；
当将上次收到的卡信息中的第一Token作为当次请求交易的钥匙之后，需要将第一Token发送至云卡平台请求与Token校验，若校验通过，则通过移动终端进行与卡信息对应的交易操作。
204、当通过移动终端进行与卡信息对应的交易操作时，若交易操作时间超过Token对应的卡信息的限制时间，则将Token与卡信息自动解体。
当通过移动终端进行与卡信息对应的交易操作时，若交易操作时间超过Token对应的卡信息的限制时间，则将Token与卡信息自动解体。
如图6所示，移动终端与云端密钥载体的系统功能的一个应用例包括：
1、云卡SDK根据云卡平台(云端密钥载体)下发的卡信息建立虚拟卡片，后续的所有交易业务都是对这张虚拟卡片进行读写操作；
2、云卡SDK与云卡平台(云端密钥载体)之间的通信引入银行系统最安全的CFCA证书安全通道管理，传输通道和系统各部分均接受对称、非对称和安全证书的三重密钥保护。
3、Token由云卡平台(云端密钥载体)的TSP模块产生。每次新的Token会附加在卡信息中，TSP模块产生TOKEN下发给云卡，以及TOKEN生命周期管理。
4、云卡SDK在获取云卡平台(云端密钥载体)下发的卡信息会需要通过基于CA加密通道的动态Token进行认证。也就是说云卡SDK在获取云卡平台(云端密钥载体)下发的卡信息时，需要提供上次收到的卡信息中附加的Token作为本次请求的钥匙，才能获取到新的卡信息用于交易处理。云卡平台(云端密钥载体)会对手机端的请求中提供的Token进行校验，检查与上次云卡平台(云端密钥载体)下发的卡信息中附加的Token是否相符，若不相符则拒绝服务，并有失败次数限制。
5、手机端不存储任何密钥信息，用完即毁。
附加有Token的卡信息有时间限制。手机端需要在限制时间内重新更新附加了Token的卡信息。一旦超时，Token及当次卡信息会自动解体。手机端的虚拟卡也随即作废。
需要说明的是，CA加密通道用于身份认证和关键信息加密和数字签名，云支付平台：支撑云卡支付安全、建立云卡账户管理、管理云卡交易&对账、云卡生命周期管理、交易数据异常监控管理、通卡对账、银行充值对账，云卡SDK功能：绑定银行卡、建立一卡通云账户、完成云卡充值、根据云卡平台下发卡信息建立虚拟卡片、完成脱机交易、上送交易记录、存储交易敏感数据(消费/TAC密钥密文数据)，银行APP功能：嵌入云卡SDK。
本发明中提及的手机端均属于移动终端，移动终端进一步还可以是便携式移动设备，例如平板pad，此处具体不做限定。
本实施例中，通过根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作，实现了无需对手机终端进行硬件改造便能进行金融业务交易，解决了目前由于在HCE技术之前有的安全密钥的载体，均是基于硬件的方式，造成了在应用部署上需要对手机终端进行改造，而导致的用户体验差的技术问题。
进一步地，NFC-HCE将密钥载体移到了云端，从而无需对手机中终端进行改造，只需要下载安装NFC-HCE应用即可。应用部署推广阻力大大降低，也提升了用户体验，并且附加有Token的卡信息有时间限制，一旦超时，Token及当次卡信息会自动解体，移动终端的虚拟卡也随即作废，大大地提高了移动终端交易的安全性。
请参阅图3，本发明实施例中提供的一种基于NFC-HCE的云端鉴权装置的一个实施例包括：
获取单元301，用于获取到云卡平台发送的卡信息；
校验单元302，用于根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作。
本实施例中，通过校验单元302根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作，实现了无需对手机终端进行硬件改造便能进行金融业务交易，解决了目前由于在HCE技术之前有的安全密钥的载体，均是基于硬件的方式，造成了在应用部署上需要对手机终端进行改造，而导致的用户体验差的技术问题。
上面是对基于NFC-HCE的云端鉴权装置的单元进行详细的描述，下面将对子单元进行详细的描述，请参阅图4，本发明实施例中提供的一种基于NFC-HCE的云端鉴权装置的另一个实施例包括：
获取单元401，用于获取到云卡平台发送的卡信息，获取单元401，具体用于根据获取到云卡平台发送的卡信息建立对应的虚拟卡片；
校验单元402，用于根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作。
校验单元402具体包括：
第一Token处理子单元4021，用于将上次收到的卡信息中的第一Token作为当次请求交易的钥匙；
校验子单元4022，用于将第一Token发送至云卡平台请求与Token校验，若校验通过，则通过移动终端进行与卡信息对应的交易操作。
时间判断单元403，用于当通过移动终端进行与卡信息对应的交易操作时，若交易操作时间超过Token对应的卡信息的限制时间，则将Token与卡信息自动解体。
本实施例中，通过校验单元402根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作，实现了无需对手机终端进行硬件改造便能进行金融业务交易，解决了目前由于在HCE技术之前有的安全密钥的载体，均是基于硬件的方式，造成了在应用部署上需要对手机终端进行改造，而导致的用户体验差的技术问题。
进一步地，NFC-HCE将密钥载体移到了云端，从而无需对手机中终端进行改造，只需要下载安装NFC-HCE应用即可。应用部署推广阻力大大降低，也提升了用户体验，并且时间判断单元403对附加有Token的卡信息有时间限制，一旦超时，Token及当次卡信息会自动解体，移动终端的虚拟卡也随即作废，大大地提高了移动终端交易的安全性。
请参阅图5，本发明实施例中提供的一种基于NFC-HCE的云端鉴权系统的一个实施例包括：
云卡平台51、移动终端52，以及如权利要求5至8中任意一项提及的基于NFC-HCE的云端鉴权装置53；
云卡平台51与基于NFC-HCE的云端鉴权装置53CA加密通信连接，基于NFC-HCE的云端鉴权装置53与移动终端52电性连接。
基于NFC-HCE的云端鉴权装置53为嵌入在移动终端52中。
需要说明的是，本发明中提及的基于NFC-HCE的云端鉴权装置53可以是图6实施例中的云卡SDK，本系统的实施例也可以是参照图6的实施例，此处便不再详细赘述。
本实施例中，通过根据卡信息向云卡平台请求卡信息的Token校验，并确定校验通过，使得移动终端进行与卡信息对应的交易操作，实现了无需对手机终端进行硬件改造便能进行金融业务交易，解决了目前由于在HCE技术之前有的安全密钥的载体，均是基于硬件的方式，造成了在应用部署上需要对手机终端进行改造，而导致的用户体验差的技术问题。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (8)

1.一种基于NFC-HCE的云端鉴权方法，其特征在于，包括：
云卡SDK获取到云卡平台发送的当次请求交易的卡信息；
根据所述卡信息向所述云卡平台请求所述卡信息的Token校验，并确定校验通过，使得移动终端进行与所述卡信息对应的交易操作；
所述云卡SDK获取到云卡平台发送的当次请求交易的卡信息之前还包括：
将上次请求交易收到的卡信息中的第一Token作为当次请求交易的钥匙；
云卡SDK将所述第一Token发送给所述云卡平台；
所述云卡平台检查所述第一Token与上次所述云卡平台下发的卡信息中附加的Token是否相符，若相符，则向所述云卡SDK下发当次请求交易的卡信息；
移动终端嵌入云卡SDK，云卡SDK功能为绑定银行卡、建立一卡通云账户、完成云卡充值、根据云卡平台下发卡信息建立虚拟卡片、完成脱机交易、上送交易记录、存储交易敏感数据。
2.根据权利要求1所述的基于NFC-HCE的云端鉴权方法，其特征在于，云卡SDK获取到云卡平台发送的当次请求交易卡信息具体包括：
根据获取到云卡平台发送的卡信息建立对应的虚拟卡片。
3.根据权利要求1或2中任意一项所述的基于NFC-HCE的云端鉴权方法，其特征在于，基于NFC-HCE的云端鉴权方法还包括：
当通过所述移动终端进行与所述卡信息对应的交易操作时，若交易操作时间超过所述Token对应的所述卡信息的限制时间，则将所述Token与所述卡信息自动解体。
4.一种基于NFC-HCE的云端鉴权装置，其特征在于，包括：
获取单元，用于通过云卡SDK获取到云卡平台发送的当次请求交易的卡信息；
校验单元，用于根据所述卡信息向所述云卡平台请求所述卡信息的Token校验，并确定校验通过，使得移动终端进行与所述卡信息对应的交易操作；
第一Token处理单元，用于将上次请求交易收到的卡信息中的第一Token作为当次请求交易的钥匙；
校验单元，用于通过云卡SDK将所述第一Token发送给所述云卡平台，所述云卡平台检查所述第一Token与是上次所述云卡平台下发的所述卡信息中附加的Token是否相符，若相符，则向所述云卡SDK下发当次请求交易的卡信息；
移动终端嵌入云卡SDK，云卡SDK功能为绑定银行卡、建立一卡通云账户、完成云卡充值、根据云卡平台下发卡信息建立虚拟卡片、完成脱机交易、上送交易记录、存储交易敏感数据。
5.根据权利要求4所述的基于NFC-HCE的云端鉴权装置，其特征在于，获取单元，具体用于根据获取到云卡平台发送的卡信息建立对应的虚拟卡片。
6.根据权利要求4或5中任意一项所述的基于NFC-HCE的云端鉴权装置，其特征在于，基于NFC-HCE的云端鉴权装置还包括：
时间判断单元，用于当通过所述移动终端进行与所述卡信息对应的交易操作时，若交易操作时间超过所述Token对应的所述卡信息的限制时间，则将所述Token与所述卡信息自动解体。
7.一种基于NFC-HCE的云端鉴权系统，其特征在于，包括：
云卡平台、移动终端，以及如权利要求4至6中任意一项提及的基于NFC-HCE的云端鉴权装置；
所述云卡平台与所述基于NFC-HCE的云端鉴权装置CA加密通信连接，所述基于NFC-HCE的云端鉴权装置与所述移动终端电性连接。
8.根据权利要求7所述的基于NFC-HCE的云端鉴权系统，其特征在于，所述基于NFC-HCE的云端鉴权装置为嵌入在所述移动终端中。
CN201610330488.3A 2016-05-18 2016-05-18 一种基于nfc-hce的云端鉴权方法、装置及系统 Active CN105847292B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610330488.3A CN105847292B (zh) 2016-05-18 2016-05-18 一种基于nfc-hce的云端鉴权方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610330488.3A CN105847292B (zh) 2016-05-18 2016-05-18 一种基于nfc-hce的云端鉴权方法、装置及系统

Publications (2)

Publication Number Publication Date
CN105847292A CN105847292A (zh) 2016-08-10
CN105847292B true CN105847292B (zh) 2019-09-24

Family

ID=56593775

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610330488.3A Active CN105847292B (zh) 2016-05-18 2016-05-18 一种基于nfc-hce的云端鉴权方法、装置及系统

Country Status (1)

Country Link
CN (1) CN105847292B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105976177A (zh) * 2016-04-29 2016-09-28 广州市香港科大霍英东研究院 一种面向nfc的云端支付方法
CN106355004A (zh) * 2016-08-27 2017-01-25 挂号网（杭州）科技有限公司 一种居民健康卡基于实体卡虚拟化实现方法及系统平台
CN108492101A (zh) * 2018-01-31 2018-09-04 阿里巴巴集团控股有限公司 一种支付乘车费的方法、装置及设备
CN110837379A (zh) * 2018-08-16 2020-02-25 北京桔智物联科技有限责任公司 控制实现方法
CN110414982A (zh) * 2019-07-10 2019-11-05 武汉城市一卡通有限公司 一种一卡通交易方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105046486A (zh) * 2015-07-17 2015-11-11 百度在线网络技术（北京）有限公司 基于nfc的移动支付方法和装置
CN105512882A (zh) * 2015-12-14 2016-04-20 中国银联股份有限公司 一种基于hce的支付方法和装置
CN105550868A (zh) * 2015-07-17 2016-05-04 宇龙计算机通信科技(深圳)有限公司 一种移动支付的方法及装置

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10445723B2 (en) * 2010-04-09 2019-10-15 Paypal, Inc. NFC-transaction processing systems and methods
CA2964458A1 (en) * 2014-10-13 2016-04-21 Sequent Software, Inc. Securing host card emulation credentials

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105046486A (zh) * 2015-07-17 2015-11-11 百度在线网络技术（北京）有限公司 基于nfc的移动支付方法和装置
CN105550868A (zh) * 2015-07-17 2016-05-04 宇龙计算机通信科技(深圳)有限公司 一种移动支付的方法及装置
CN105512882A (zh) * 2015-12-14 2016-04-20 中国银联股份有限公司 一种基于hce的支付方法和装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
移动支付恩仇录（下）：NFE-HCE初体验;王剑;《https://36kr.com/p/5042044.html》;20160108;第4页 *

Also Published As

Publication number Publication date
CN105847292A (zh) 2016-08-10

Similar Documents

Publication Publication Date Title
CN105847292B (zh) 一种基于nfc-hce的云端鉴权方法、装置及系统
US10535068B2 (en) Smart card multi-factor authentication device
KR102477453B1 (ko) 트랜잭션 메시징
US20160110706A1 (en) Mobile phone subscriber identity card based on multichannel digital authentication of mobile payment
CN103793815A (zh) 适用于银行卡和行业卡的移动智能终端收单系统及方法
US20140358796A1 (en) Methods and Apparatus for Performing Local Transactions
CN108234385A (zh) 一种用户身份认证方法及装置
CN104537562A (zh) 一种金融自助系统的处理方法
US20220335428A1 (en) Dynamic transaction card protected by multi-factor authentication
CN101957958A (zh) 一种实现网络支付的方法及手机终端
CN107209884A (zh) 存储不同区域中的安全凭据信息
JP2018538625A (ja) トランザクションについてのユーザ認証
CN108431848A (zh) 交易的委托
KR20190083360A (ko) 암호화 시스템 관리
CN104935550A (zh) 智能化电子商务用户管理系统技术及运行方法
CN105741111A (zh) 移动支付方法、系统及设备
CN102685704B (zh) 手机交易方法及系统
CN104320261A (zh) 金融智能卡上实现身份认证的方法、金融智能卡和终端
US20230153790A1 (en) Simulated contactless payment cards providing multiple temporary profiles and corresponding credentials
CN105321069A (zh) 一种实现远程支付的方法及装置
CN105245344A (zh) 具有USB Key功能的智能手表及用于该手表的验证方法
GB2530304A (en) Trust management in transaction systems
CN115099799A (zh) 数字人民币的交易处理方法及系统
CN103685146A (zh) 用于安全性信息交互的数据处理装置及方法
CN107947934A (zh) 基于银行系统的移动终端的指纹识别认证系统及方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant