信息处理装置及信息验证方法
技术领域
本发明涉及电子技术领域,尤其涉及一种信息处理装置及信息处理方法。
背景技术
当前有部分门禁设备使用了近场通信(Near Field Communication,NFC)技术,但大部分都是基于NFC的标识(Identify,ID)号进行身份鉴定。这种识别方法存在较大风险,容易通过卡复制的方式伪装渗透,从而进行破坏活动,当前技术的这种信息处理方法的安全性还有待提升。
发明内容
有鉴于此,本发明实施例为解决当前技术中存在的至少一个问题而提供一种信息处理装置及信息处理方法。
本发明实施例的技术方案是这样实现的:
本发明实施例第一方面提供一种信息处理装置,所述信息处理装置应用于第一电子设备,包括:
近场通信单元,用于当所述第一电子设备通过近场通信NFC检测到第二电子设备时,将所述第一电子设备的第一近场通信标识发送给第二电子设备,并读取所述第二电子设备的第二近场通信标识;
查询单元,用于查询预先存储验证信息,获取所述验证信息中与所述第二近场通信标识对应的第一光密码;
生成单元,用于根据所述第一光密码,生成发光参数;
发光单元,用于依据所述发光参数对外发送光信号;其中,所述光信号和所述第一近场标识共同用于触发所述第二电子设备执行预定操作。
基于上述方案,所述生成单元,用于根据所述第一光密码及预定算法生成光编码;其中,所述光编码包括控制发光的明和灭的编码序列。
基于上述方案,所述电子设备还包括:
接收单元,用于当所述光信号及所述第一近场通信标识在所述第二电子设备中的验证通过且所述光信号的验证次数达到预定次数时,接收所述第二电子设备发送的第二光密码;
存储单元,用于将所述第二光密码替换所述验证信息中的所述第一光密码;
接收单元,用于在接收到所述第二光密码后,向所述第二电子设备发送接收确认信息;
其中,所述接收确认信息、所述光信号及所述第一近场通信标识共同用于触发所述第二电子设备执行所述预定操作。
基于上述方案,所述接收单元,还用于当所述光信号及所述第一近场通信标识在所述第二电子设备中的验证通过且所述光信号的验证次数未达到预定次数时,接收所述第二电子设备发送的验证成功指示;
所述电子设备,还包括:
执行单元,用于根据所述验证成功指示,结束本次验证。
基于上述方案,所述接收单元,还用于当所述光信号在所述第二电子设备中未通过验证时,接收所述第二电子设备发送的验证失败指示;
所述电子设备还包括:
输出单元,用于根据所述验证失败指示,输出验证失败提示。
本发明实施例第二方面提供一种信息处理方法,包括:
当第一电子设备通过近场通信NFC检测到第二电子设备时,将所述第一电子设备的第一近场通信标识发送给第二电子设备,并读取所述第二电子设备的第二近场通信标识;
查询预先存储验证信息,获取所述验证信息中与所述第二近场通信标识对应的第一光密码;
根据所述第一光密码,生成发光参数;
依据所述发光参数对外发送光信号;其中,所述光信号和所述第一近场标识共同用于触发所述第二电子设备执行预定操作。
基于上述方案,所述根据所述第一光密码,生成发光参数,包括:
根据所述第一光密码及预定算法生成光编码;其中,所述光编码包括控制发光的明和灭的编码序列。
基于上述方案,所述方法,还包括:
当所述光信号及所述第一近场通信标识在所述第二电子设备中的验证通过且所述光信号的验证次数达到预定次数时,接收所述第二电子设备发送的第二光密码;
将所述第二光密码替换所述验证信息中的所述第一光密码;
在接收到所述第二光密码后,向所述第二电子设备发送接收确认信息;
其中,所述接收确认信息、所述光信号及所述第一近场通信标识共同用于触发所述第二电子设备执行所述预定操作。
基于上述方案,所述方法,还包括:
当所述光信号及所述第一近场通信标识在所述第二电子设备中的验证通过且所述光信号的验证次数未达到预定次数时,接收所述第二电子设备发送的验证成功指示;
根据所述验证成功指示,结束本次验证。
基于上述方案,所述方法还包括:
当所述光信号在所述第二电子设备中未通过验证时,接收所述第二电子设备发送的验证失败指示;
根据所述验证失败指示,输出验证失败提示。
本发明实施例提供的信息处理装置及信息处理方法,首先第一电子设备会通过近场通信检测到第二电子设备,读取第二电子设备的第二近场通信标识,根据近场通信标识查询第一光密码,根据光密码对应的发光参数,发送光信号,在信息的验证过程中,涉及了第二近场通信标识及第一光密码;而第一近场通信标识和光信号同时用于第二电子设备进行信息验证,显然提升了信息验证的信息量及信息类型,这样若非法用户需要进行仿冒验证,需要获得信息量更多,仿冒验证的难度更大,故提升了信息验证的安全性。
附图说明
图1为实现本发明各个实施例的一个可选的移动终端的硬件结构示意图;
图2为如图1所示的移动终端的无线通信系统示意图;
图3为本发明实施例提供的第一种信息处理方法的流程示意图;
图4为本发明实施例提供的第二种信息处理方法的流程示意图;
图5为本发明实施例提供的第三种信息处理方法的流程示意图;
图6为本发明实施例提供的一种信息处理装置的结构示意图;
图7为本发明实施例提供的信息系统的结构示意图。
具体实施方式
应当理解,此处所描述的具体实施例仅仅用以解释本发明的技术方案,并不用于限定本发明的保护范围。
现在将参考附图描述实现本发明各个实施例的移动终端。在后续的描述中,使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明,其本身并没有特定的意义。因此,“模块”与“部件”可以混合地使用。
移动终端可以以各种形式来实施。例如,本发明中描述的终端可以包括诸如移动电话、智能电话、笔记本电脑、数字广播接收器、个人数字助理(PDA)、平板电脑(PAD)、便携式多媒体播放器(PMP)、导航装置等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。下面,假设终端是移动终端。然而,本领域技术人员将理解的是,除了特别用于移动目的的元件之外,根据本发明的实施方式的构造也能够应用于固定类型的终端。
图1为实现本发明各个实施例的移动终端100的硬件结构示意,如图1所示,移动终端100可以包括无线通信单元110、音频/视频(A/V)输入单元120、用户输入单元130、感测单元140、输出单元150、存储器160、接口单元170、控制器180和电源单元190等等。图1示出了具有各种组件的移动终端100,但是应理解的是,并不要求实施所有示出的组件。可以替代地实施更多或更少的组件。将在下面详细描述移动终端100的元件。
无线通信单元110通常包括一个或多个组件,其允许移动终端100与无线通信系统或网络之间的无线电通信。例如,无线通信单元110可以包括广播接收模块111、移动通信模块112、无线互联网模块113、短程通信模块114和位置信息模块115中的至少一个。
广播接收模块111经由广播信道从外部广播管理服务器接收广播信号和/或广播相关信息。广播信道可以包括卫星信道和/或地面信道。广播管理服务器可以是生成并发送广播信号和/或广播相关信息的服务器或者接收之前生成的广播信号和/或广播相关信息并且将其发送给终端的服务器。广播信号可以包括TV广播信号、无线电广播信号、数据广播信号等等。而且,广播信号可以进一步包括与TV或无线电广播信号组合的广播信号。广播相关信息也可以经由移动通信网络提供,并且在该情况下,广播相关信息可以由移动通信模块112来接收。广播信号可以以各种形式存在,例如,其可以以数字多媒体广播(DMB)的电子节目指南(EPG)、数字视频广播手持(DVB-H)的电子服务指南(ESG)等等的形式而存在。广播接收模块111可以通过使用各种类型的广播系统接收信号广播。特别地,广播接收模块111可以通过使用诸如多媒体广播-地面(DMB-T)、数字多媒体广播-卫星(DMB-S)、数字视频广播-手持(DVB-H),前向链路媒体(MediaFLO@)的数据广播系统、地面数字广播综合服务(ISDB-T)等等的数字广播系统接收数字广播。广播接收模块111可以被构造为适合提供广播信号的各种广播系统以及上述数字广播系统。经由广播接收模块111接收的广播信号和/或广播相关信息可以存储在存储器160(或者其它类型的存储介质)中。
移动通信模块112将无线电信号发送到基站(例如,接入点、节点B等等)、外部终端以及服务器中的至少一个和/或从其接收无线电信号。这样的无线电信号可以包括语音通话信号、视频通话信号、或者根据文本和/或多媒体消息发送和/或接收的各种类型的数据。
无线互联网模块113支持移动终端100的无线互联网接入。无线互联网模块113可以内部或外部地耦接到终端。无线互联网模块113所涉及的无线互联网接入技术可以包括无线局域网(WLAN)、无线相容性认证(Wi-Fi)、无线宽带(Wibro)、全球微波互联接入(Wimax)、高速下行链路分组接入(HSDPA)等等。
短程通信模块114是用于支持短程通信的模块。短程通信技术的一些示例包括蓝牙TM、射频识别(RFID)、红外数据协会(IrDA)、超宽带(UWB)、紫蜂TM等等。
位置信息模块115是用于检查或获取移动终端100的位置信息的模块。位置信息模块115的典型示例是全球定位系统(GPS)模块115。根据当前的技术,GPS模块115计算来自三个或更多卫星的距离信息和准确的时间信息并且对于计算的信息应用三角测量法,从而根据经度、纬度和高度准确地计算三维当前位置信息。当前,用于计算位置和时间信息的方法使用三颗卫星并且通过使用另外的一颗卫星校正计算出的位置和时间信息的误差。此外,GPS模块115能够通过实时地连续计算当前位置信息来计算速度信息。
A/V输入单元120用于接收音频或视频信号。A/V输入单元120可以包括相机121和麦克风122,相机121对在视频捕获模式或图像捕获模式中由图像捕获装置获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元151上。经相机121处理后的图像帧可以存储在存储器160(或其它存储介质)中或者经由无线通信单元110进行发送,可以根据移动终端100的构造提供两个或更多相机121。麦克风122可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风接收声音(音频数据),并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由移动通信模块112发送到移动通信基站的格式输出。麦克风122可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。
用户输入单元130可以根据用户输入的命令生成键输入数据以控制移动终端100的各种操作。用户输入单元130允许用户输入各种类型的信息,并且可以包括键盘、锅仔片、触摸板(例如,检测由于被接触而导致的电阻、压力、电容等等的变化的触敏组件)、滚轮、摇杆等等。特别地,当触摸板以层的形式叠加在显示单元151上时,可以形成触摸屏。
感测单元140检测移动终端100的当前状态,(例如,移动终端100的打开或关闭状态)、移动终端100的位置、用户对于移动终端100的接触(即,触摸输入)的有无、移动终端100的取向、移动终端100的加速或减速移动和方向等等,并且生成用于控制移动终端100的操作的命令或信号。例如,当移动终端100实施为滑动型移动电话时,感测单元140可以感测该滑动型电话是打开还是关闭。另外,感测单元140能够检测电源单元190是否提供电力或者接口单元170是否与外部装置耦接。
接口单元170用作至少一个外部装置与移动终端100连接可以通过的接口。例如,外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口(典型示例是通用串行总线USB端口)、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。识别模块可以是存储用于验证用户使用移动终端100的各种信息并且可以包括用户识别模块(UIM)、客户识别模块(SIM)、通用客户识别模块(USIM)等等。另外,具有识别模块的装置(下面称为“识别装置”)可以采取智能卡的形式,因此,识别装置可以经由端口或其它连接装置与移动终端100连接。
接口单元170可以用于接收来自外部装置的输入(例如,数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。
另外,当移动终端100与外部底座连接时,接口单元170可以用作允许通过其将电力从底座提供到移动终端100的路径或者可以用作允许从底座输入的各种命令信号通过其传输到移动终端100的路径。从底座输入的各种命令信号或电力可以用作用于识别移动终端100是否准确地安装在底座上的信号。
输出单元150被构造为以视觉、音频和/或触觉方式提供输出信号(例如,音频信号、视频信号、警报信号、振动信号等等)。输出单元150可以包括显示单元151、音频输出模块152、警报单元153等等。
显示单元151可以显示在移动终端100中处理的信息。例如,当移动终端100处于电话通话模式时,显示单元151可以显示与通话或其它通信(例如,文本消息收发、多媒体文件下载等等)相关的用户界面(UI)或图形用户界面(GUI)。当移动终端100处于视频通话模式或者图像捕获模式时,显示单元151可以显示捕获的图像和/或接收的图像、示出视频或图像以及相关功能的UI或GUI等等。
同时,当显示单元151和触摸板以层的形式彼此叠加以形成触摸屏时,显示单元151可以用作输入装置和输出装置。显示单元151可以包括液晶显示器(LCD)、薄膜晶体管LCD(TFT-LCD)、有机发光二极管(OLED)显示器、柔性显示器、三维(3D)显示器等等中的至少一种。这些显示器中的一些可以被构造为透明状以允许用户从外部观看,这可以称为透明显示器,典型的透明显示器可以例如为TOLED(透明有机发光二极管)显示器等等。根据特定想要的实施方式,移动终端100可以包括两个或更多显示单元(或其它显示装置),例如,移动终端100可以包括外部显示单元(未示出)和内部显示单元(未示出)。触摸屏可用于检测触摸输入压力以及触摸输入位置和触摸输入面积。
音频输出模块152可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时,将无线通信单元110接收的或者在存储器160中存储的音频数据转换音频信号并且输出为声音。而且,音频输出模块152可以提供与移动终端100执行的特定功能相关的音频输出(例如,呼叫信号接收声音、消息接收声音等等)。音频输出模块152可以包括扬声器、蜂鸣器等等。
警报单元153可以提供输出以将事件的发生通知给移动终端100。典型的事件可以包括呼叫接收、消息接收、键信号输入、触摸输入等等。除了音频或视频输出之外,警报单元153可以以不同的方式提供输出以通知事件的发生。例如,警报单元153可以以振动的形式提供输出,当接收到呼叫、消息或一些其它进入通信(incoming communication)时,警报单元153可以提供触觉输出(即,振动)以将其通知给用户。通过提供这样的触觉输出,即使在用户的移动电话处于用户的口袋中时,用户也能够识别出各种事件的发生。警报单元153也可以经由显示单元151或音频输出模块152提供通知事件的发生的输出。
存储器160可以存储由控制器180执行的处理和控制操作的软件程序等等,或者可以暂时地存储已经输出或将要输出的数据(例如,电话簿、消息、静态图像、视频等等)。而且,存储器160可以存储关于当触摸施加到触摸屏时输出的各种方式的振动和音频信号的数据。
存储器160可以包括至少一种类型的存储介质,所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如,SD或DX存储器等等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等等。而且,移动终端100可以与通过网络连接执行存储器160的存储功能的网络存储装置协作。
控制器180通常控制移动终端100的总体操作。例如,控制器180执行与语音通话、数据通信、视频通话等等相关的控制和处理。另外,控制器180可以包括用于再现或回放多媒体数据的多媒体模块181,多媒体模块181可以构造在控制器180内,或者可以构造为与控制器180分离。控制器180可以执行模式识别处理,以将在触摸屏上执行的手写输入或者图片绘制输入识别为字符或图像。
电源单元190在控制器180的控制下接收外部电力或内部电力并且提供操作各元件和组件所需的适当的电力。
这里描述的各种实施方式可以以使用例如计算机软件、硬件或其任何组合的计算机可读介质来实施。对于硬件实施,这里描述的实施方式可以通过使用特定用途集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理装置(DSPD)、可编程逻辑装置(PLD)、现场可编程门阵列(FPGA)、处理器、控制器、微控制器、微处理器、被设计为执行这里描述的功能的电子单元中的至少一种来实施,在一些情况下,这样的实施方式可以在控制器180中实施。对于软件实施,诸如过程或功能的实施方式可以与允许执行至少一种功能或操作的单独的软件模块来实施。软件代码可以由以任何适当的编程语言编写的软件应用程序(或程序)来实施,软件代码可以存储在存储器160中并且由控制器180执行。
至此,已经按照其功能描述了移动终端100。下面,为了简要起见,将描述诸如折叠型、直板型、摆动型、滑动型移动终端100等等的各种类型的移动终端100中的滑动型移动终端100作为示例。因此,本发明能够应用于任何类型的移动终端100,并且不限于滑动型移动终端100。
如图1中所示的移动终端100可以被构造为利用经由帧或分组发送数据的诸如有线和无线通信系统以及基于卫星的通信系统来操作。
现在将参考图2描述其中根据本发明的移动终端100能够操作的通信系统。
这样的通信系统可以使用不同的空中接口和/或物理层。例如,由通信系统使用的空中接口包括例如频分多址(FDMA)、时分多址(TDMA)、码分多址(CDMA)和通用移动通信系统(UMTS)(特别地,长期演进(LTE))、全球移动通信系统(GSM)等等。作为非限制性示例,下面的描述涉及CDMA通信系统,但是这样的教导同样适用于其它类型的系统。
参考图2,CDMA无线通信系统可以包括多个移动终端100、多个基站(BS)270、基站控制器(BSC)275和移动交换中心(MSC)280。MSC 280被构造为与公共电话交换网络(PSTN)290形成接口。MSC 280还被构造为与可以经由回程线路耦接到基站270的BSC 275形成接口。回程线路可以根据若干己知的接口中的任一种来构造,所述接口包括例如E1/T1、ATM、IP、PPP、帧中继、HDSL、ADSL或xDSL。将理解的是,如图2中所示的系统可以包括多个BSC2750。
每个BS 270可以服务一个或多个分区(或区域),由多向天线或指向特定方向的天线覆盖的每个分区放射状地远离BS 270。或者,每个分区可以由用于分集接收的两个或更多天线覆盖。每个BS 270可以被构造为支持多个频率分配,并且每个频率分配具有特定频谱(例如,1.25MHz,5MHz等等)。
分区与频率分配的交叉可以被称为CDMA信道。BS 270也可以被称为基站收发器子系统(BTS)或者其它等效术语。在这样的情况下,术语“基站”可以用于笼统地表示单个BSC275和至少一个BS 270。基站也可以被称为“蜂窝站”。或者,特定BS 270的各分区可以被称为多个蜂窝站。
如图2中所示,广播发射器(BT)295将广播信号发送给在系统内操作的移动终端100。如图1中所示的广播接收模块111被设置在移动终端100处以接收由BT295发送的广播信号。在图2中,示出了几个卫星300,例如可以采用全球定位系统(GPS)卫星300。卫星300帮助定位多个移动终端100中的至少一个。
在图2中,描绘了多个卫星300,但是理解的是,可以利用任何数目的卫星获得有用的定位信息。如图1中所示的GPS模块115通常被构造为与卫星300配合以获得想要的定位信息。替代GPS跟踪技术或者在GPS跟踪技术之外,可以使用可以跟踪移动终端100的位置的其它技术。另外,至少一个GPS卫星300可以选择性地或者额外地处理卫星DMB传输。
作为无线通信系统的一个典型操作,BS 270接收来自各种移动终端100的反向链路信号。移动终端100通常参与通话、消息收发和其它类型的通信。特定基站270接收的每个反向链路信号被在特定BS 270内进行处理。获得的数据被转发给相关的BSC 275。BSC提供通话资源分配和包括BS 270之间的软切换过程的协调的移动管理功能。BSC275还将接收到的数据路由到MSC 280,其提供用于与PSTN 290形成接口的额外的路由服务。类似地,PSTN290与MSC 280形成接口,MSC与BSC 275形成接口,并且BSC 275相应地控制BS 270以将正向链路信号发送到移动终端100。
移动终端中无线通信单元110的移动通信模块112基于移动终端内置的接入移动通信网络(如2G/3G/4G等移动通信网络)的必要数据(包括用户识别信息和鉴权信息)接入移动通信网络为移动终端用户的网页浏览、网络多媒体播放等业务传输移动通信数据(包括上行的移动通信数据和下行的移动通信数据)。
无线通信单元110的无线互联网模块113通过运行无线热点的相关协议功能而实现无线热点的功能,无线热点支持多个移动终端(移动终端之外的任意移动终端)接入,通过复用移动通信模块112与移动通信网络之间的移动通信连接为移动终端用户的网页浏览、网络多媒体播放等业务传输移动通信数据(包括上行的移动通信数据和下行的移动通信数据),由于移动终端实质上是复用移动终端与通信网络之间的移动通信连接传输移动通信数据的,因此移动终端消耗的移动通信数据的流量由通信网络侧的计费实体计入移动终端的通信资费,从而消耗移动终端签约使用的通信资费中包括的移动通信数据的数据流量。
基于上述移动终端100硬件结构以及通信系统,提出本发明方法各个实施例。
如图3所示,本实施例提供一种信息处理装置,所述信息处理装置应用于第一电子设备,包括:
步骤S110:当所述第一电子设备通过近场通信NFC检测到第二电子设备时,将所述第一电子设备的第一近场通信标识发送给第二电子设备,并读取所述第二电子设备的第二近场通信标识;
步骤S120:查询预先存储验证信息,获取所述验证信息中与所述第二近场通信标识对应的第一光密码;
步骤S130:根据所述第一光密码,生成发光参数;
步骤S140:依据所述发光参数对外发送光信号;其中,所述光信号和所述第一近场通信标识共同用于触发所述第二电子设备执行预定操作。
本实施例提供的信息处理方法可为应用于各种验证终端中,例如,应用于手机、平板电脑或可穿戴式设备等各种移动终端中。所述第二电子设备可为门禁设备或待解锁的各种设备;当然所述第二电子设备不局限于所述门禁设备。
在步骤S110中,第一电子设备和第二电子设备都可为NFC设备,当第一电子设备和第二电子设备之间的空间距离足够近时,第一电子设备和第二电子设备能够相互感应到。在本实施例中若第一电子设备利用NFC检测到第二电子设备时,读取第二电子设备第二近场通信标识即NFC ID,并将自己的第一近场通信标识发送给第二电子设备。这样在步骤S110中所述第一电子设备和第二电子设备将通过NFC,交互彼此的NFC ID。
在步骤S120中将以所述第二NFC ID为检索依据,查询所述验证信息;从而查找到与该第二NFC ID对应的第一光密码。这里的光密码可为各种形式的信息。
在步骤S130中将所述第一光密码生成发光参数。这里的发光参数可为控制发送光信号的各种参数。例如,光的波长、发光时长、当进行多次闪烁发光时,发光频率等各种参数。
在步骤S140中将根据所述发光参数对外发光,例如,所述第一电子设备中包括闪光灯,具体可根据所述发光参数控制所述闪光灯的工作,例如,控制所述闪光灯发送的闪光的波长、闪烁频率以及闪烁次数等各种信息。
第二电子设备可以检测所述光信号,当第二电子设备认为检测的所述光信号是分配给第一电子设备的光密码是对应的时,就会认为验证通过,就会被触发执行预定操作。这里所述第二电子设备如何确定是该光信号是分配给第一电子设备的第一光密码对应的可包括:
第二电子设备根据第一电子设备发送的第一近场通信标识,查询与第一电子设备对应的匹配光密码;当然,在具体实现时,所述第二电子设备还会验证所述第一近场通信标识是否授权用户的第一近场通信标识;
解析所述光信号得到一个解析光密码;
将所述解析光密码与依据所述第一近场通信标识对应的匹配光密码对应时,可认为验证通过。在本实施例中当所述验证是对称验证时,所述匹配光密码可为所述第一光密码,当所述验证为非对称验证时,所述匹配光密码与所述第一光密码不同。这里的匹配验证时,第一电子设备基于第一光密码生成光信号的过程,是第二电子设备解析所述光信号的过程。生成所述光信号所涉及的算法,是解析所述光信号的逆算法。当采用非堆成加密时,生成光信号和解析光信号中采用的算法是不同的,当然此时生成光信号的光密码和解析后用于匹配的光密码是不同的。
故在本实施例中所述光信号和所述第一近场通信标识,共同用于触发第二电子设备执行预定操作。这里的预定操作可包括解锁操作。例如门禁设备的解锁操作,会打开门禁。当然,所述预定操作也可以是其他认定操作,例如,第一电子设备需要从第二电子设备读取某一个信息,所述预定操作可为对读取信息的授权操作,在授权之后,所述第一电子设备就可以从第二电子设备读取信息了。
在本实施例中在进行信息验证时,会通过NFC获取第二电子设备的NFC ID,再结合NFC ID与第一光密码的对应关系生成光信号,显然是结合了NFC的ID验证和光信号验证,显然这样若非法用户想要试图控制第二电子设备执行预定操作,则必须获取第一电子设备和第二电子设备的NFC ID,NFC ID与第一光密码的对应关系,这样的话,显然增加了非法者干扰和/或仿冒信息验证的难度,提升了信息验证的安全性和精确性。
在一些实施例中,所述步骤S130可包括:其中,所述光编码包括控制发光的明和灭的编码序列。
例如,所述光编码为二进制序列,在二进制序列中,可以以“0”表示灭,以“1”表示明;当所述A设备发光时,以一个二进制符号对应的时间长度是相等的,A设备在每一个二进制符号对应的时间内,根据二进制符号的内容明灭。当然,所述编码序列还可以八进制序列,八进制的3个比特组成的一个符号中,其中1个比特表示明灭,1个比特指示波长、1个比特指示间隔时长等。当然,所述编码序列不限于上述举例。
在本实施例中,将根据第一光密码和所述预定算法生成光编码。这里的预定算法可为所述第一电子设备和第二电子设备之间事先交互的信息,所述预定算法可为所述验证信息的组成部分之一,但是为了信息安全,在具体实现时,所述预定算法和第一光密码可以分开存储。例如,预定算法和第一光密码,在第一电子设备的不同存储区域或不同文档中,分别与所述第二电子设备的第二近场通信标识对应存储。这样后续,在需要使用所述第一光密码和所述预定信息时,可以根据读取的第二近场通信标识,分别查询。
不同的预定算法,得到的光编码不同。通过预定算法的引入,而非直接依据第一光密码生成发光参数,这样再次增加非法验证者,需要成功通过验证所需获得信息,再次增加非法验证者试图非法通过验证的难度,再次增加了验证的安全性。
在另一些实施例中,所述方法还包括:
当所述光信号在所述第二电子设备中的验证通过且所述光信号的验证次数达到预定次数时,接收所述第二电子设备发送的第二光密码;
将所述第二光密码替换所述验证信息中的所述第一光密码;
在接收到所述第二光密码后,向所述第二电子设备发送接收确认信息;
其中,所述确认信息和所述光信号共同用于触发所述第二电子设备执行所述预定操作。
在本实施例中所述验证次数为可所述光信号验证成功次数。所述预定次数可为正整数,例如,可为1、2、3,4等次数。在本实施例中优选为1。这样的话,相当于一个光密码仅能验证一次,这样可以避免光密码可以多次被使用导致的光密码泄露,进而导致的安全性不足的问题。当然在具体实现时,所述预定次数还可以2或3,这样一方面可以解决一个光密码永久有效导致的验证安全性不够的问题,另一方面也可以减少所需的光密码个数,从而减少因产生光密码和交互光密码所需的时间。这里的第一光密码为进行信息验证的光密码中的一个。
在另一些实施例中,所述方法还包括:
当所述光信号和所述第一近场通信标识在所述第二电子设备中的验证通过且所述光信号的验证次数未达到预定次数时,接收所述第二电子设备发送的验证成功指示;
根据所述验证成功指示,结束本次验证。
在本实施例中当所述光信号和第一近场通信标识通过验证,但是光信号的验证次数还未到预定次数,相当于第一光密码的验证次数还未达到预定次数,为了方便第一电子设备结束验证,第二电子设备会发送验证成功指示,这样第一电子设备就会从第二电子设备接收到验证成功指示,以结束本次验证,节省第二电子设备因为接收到不到指示等到所消耗的功耗。当然,在具体的实现过程中,所述第一电子设备还可:当光信号发送结束之后,开始计时;当计时时长达到预定时长,自动结束本次验证。
在另一些实施例中,所述方法还包括:
当所述光信号和所述第一近场通信标识在所述第二电子设备中未通过验证时,接收所述第二电子设备发送的验证失败指示;
根据所述验证失败指示,输出验证失败提示。
在具体应用时,显然还会存在一种情况是未通过验证;在本实施例中会接收到第二电子设备发送的验证失败指示,第一电子设备还会输出该验证失败提示,以告知用户失败。在本实施例中所述输出验证失败提示,可包括利用显示屏输出所述验证失败提示,也可以包括利用语音输出所述验证失败提示,总之可以以各种方便用户获取的方式输出。所述验证失败提示可包括仅包括验证失败的通知,还可以包括验证失败的原因等,以提升电子设备的智能性及用户使用满意度。
以下结合上述信息处理方法的实施例提供两个具体示例:、
示例一:
如图4所示,本示例提供一种信息处理方法,包括:
步骤1:新的A设备处于初始状态,B设备处于已解锁状态,预备建立A设备和B设备的绑定关系;这里的A设备对应于前述的第一电子设备;B设备对应于前述的第二电子设备。这里的新的A设备是指暂时未与B交互NFC ID,未从B设备中获取验证信息的设备。
步骤2:新的A设备靠近B设备。
步骤3:当新的A设备靠近B设备时,建立NFC通信,获取对方设备的NFC ID,以建立绑定关系。
步骤:4:B设备产生光密码,发送给A设备。
步骤5:A设备接收光密码,验证所述光密码;在验证通过后对应于B设备的NFC ID存储光密码,并向B设备发送接收应答。
步骤6:B设备获取到接收应答之后,将A设备的NFC ID与光密码存储到数据库中,用于后续验证A设备基于所述光密码发送的光信号。
示例二:
如图5所示,本示例提供一种信息处理方法,包括:
步骤11:A设备靠近B设备;这里的A设备相当于前述的第一电子设备;B设备相当于前述的第二电子设备。
步骤12:A设备和B设备建立NFC通信,获取对方设备的NFC ID。
步骤13:A设备根据B设备的NFC ID,查找到对应的光密码,并安装预定算法生成光编码。
步骤14:A设备驱动闪光灯工作,将光编码以光信号的形式发送给B设备。
步骤15:B设备的感光元件检测到光信号,解析光信号获得光编码。
步骤16:B设备根据A设备的NFC ID从数据库中获取A设备对应的光密码,计算出用于匹配的光编码。
步骤17:比对解析获得光编码和匹配的光编码。
步骤18:当比对一致,产生新的光密码。
步骤19:B设备与A设备通信,将新的光密码发送给A设备。
步骤20:A设备正确接收光密码,则返回接收应答。
步骤21:B设备接收应答,执行解锁操作。
步骤22:当比对不一致,B设备解锁失败。
示例三:
本示例提供一种应用于第二电子设备中的信息处理方法,包括:
当第二电子设备通过NFC检测到第一电子设备时,读取第一电子设备的第一近场通信标识;
接收第一电子设备发送的光信号,从光信号中提取第一光编码;
解析所述第一光编码,获得解析光密码;
查询与第一近场通信标识对应的匹配光密码;
将所述解析光密码和所述匹配光密码比对,确定是否验证通过,具体可包括:当所述解析密码和匹配光密码比对一致时,确定验证通过,否则验证不通过。总之,第二电子设备可以根据接收到光信号,基于光信号进行光密码的验证或光编码进行验证,完成信息验证;具有验证安全性高的特点。
如图6所示,本实施例还提供一种电子设备,该电子设备为第一电子设备,所述第一电子设备包括:
近场通信单元310,用于当第一电子设备通过近场通信NFC检测到第二电子设备时,将所述第一电子设备的第一近场通信标识发送给第二电子设备,并读取所述第二电子设备的第二近场通信标识;
查询单元320,用于查询预先存储验证信息,获取所述验证信息中与所述第二近场通信标识对应的第一光密码;
生成单元330,用于根据所述第一光密码,生成发光参数;
发光单元340,用于依据所述发光参数对外发送光信号;其中,所述光信号和所述第一近场标识共同用于触发所述第二电子设备执行预定操作。
本实施例所述的电子设备就如图1所述的移动终端。所述近场通信单元310可包括近场通信NFC芯片,能够与其他拥有NFC芯片的电子设备进行信息交互。在本实施例中所述近场通信单元,可以与第二电子设备进行NFC ID的交互,这样第一电子设备会获得第二电子设备的第二近场通信标识;第二电子设备会获得第一电子设备的第一近场通信标签。
所述查询单元320和所述生成单元330可对应于第一电子设备内的处理器,所述处理器可包括中央处理器、微处理器、数字信号处理器、可编程阵列或应用处理器。所述处理器可通过预定代码的执行,可以查询预先存储第一电子设备内存储介质内的验证信息,从而获得与第二电子设备的第二近场通信标识的第一光密码及所述发光参数的生成。所述查询单元320及所述生成单元330可分别对应于不同的处理器,也可以同时对应于一个处理器。
所述发光单元340可为各种能够发光的各种发光结构,例如第一电子设备内的闪光灯等。在本实施例中所述第一电子设备将分别通过NFC以及光信号的产生,实现与第二电子设备的信息交互,这样第二电子设备将获得第一电子设备的第一近场通信标识以及光信号,第二电子设备将基于第一近场通信标识及光信号进行信息验证,具有信息验证安全性高的特点。
在一些实施例中,所述生成单元330,用于根据所述第一光密码及预定算法生成光编码;其中,所述光编码包括控制发光的明和灭的编码序列。在本实施例中生成单元330将会依据第一光密码和预定算法生成光编码,在本实施例中生成光编码的算法不同,则生成的光编码不同。在本实施例中生成单元330将第一光密码及预定算法生成光编码。后续发光单元340将根据编码序列,发送光信号。本实施例中的编码序列可为预设格式的编码,例如,二进制光编码或八进制光编码或十六进制光编码。在本实施例中根据预定算法直接生成控制发光单元340发光的光编码,具有结构简单及实现简便的特点。
在一些实施例中,所述电子设备还包括:接收单元,用于当所述光信号及所述第一近场通信标识在所述第二电子设备中的验证通过且所述光信号的验证次数达到预定次数时,接收所述第二电子设备发送的第二光密码;存储单元,用于将所述第二光密码替换所述验证信息中的所述第一光密码;所述接收单元,用于在接收到所述第二光密码后,向所述第二电子设备发送接收确认信息;
其中,所述接收确认信息、所述光信号及所述第一近场通信标识共同用于触发所述第二电子设备执行所述预定操作。
在本实施例中所述接收单元可对应于各种进行信息交互的无线接口,例如NFC天线、蓝牙天线或其他类型的无线天线。接收单元可以接收所述第二光密码。所述存储单元可对应于各种类型的存储介质,可用于存储所述验证信息,在本实施例中在接收到第二光密码之后,会替换掉验证信息中原有的第一光密码,形成新的验证信息。在本实施例中每一个光密码都是有一定的使用寿命,其使用寿命等于预定次数,可以减少一个光密码长期有效导致的验证安全的现象。
在一些实施例中,所述接收单元,还用于当所述光信号及所述第一近场通信标识在所述第二电子设备中的验证通过且所述光信号的验证次数未达到预定次数时,接收所述第二电子设备发送的验证成功指示;所述电子设备,还包括:执行单元,用于根据所述验证成功指示,结束本次验证。
在本实施例中所述接收单元还被复用接收所述验证成功指示。电子设备的执行单元可以在接收到验证成功指示时,结束本次验证。这里的结束本次验证包括结束第一电子设备和第二电子设备进行NFC信息交互以及光信号发送和接收等操作,以节省第一电子设备继续等待所消耗的功耗。
在一些实施例中,所述接收单元,还用于当所述光信号在所述第二电子设备中未通过验证时,接收所述第二电子设备发送的验证失败指示;所述电子设备还包括:输出单元,用于根据所述验证失败指示,输出验证失败提示。
本实施例中所述接收单元,还被复用接收所述验证失败指示;所述输出单元可为各种能够输出信息的结构,例如,能够显示信息的显示器、能够输出音频的音频输出单元等,能够输出验证失败提示,以告知用户验证失败。
总之,本实施例提供了一种电子设备,具有信息验证安全性高的特点。
以下结合上述电子设备的实施例提供一个具体示例:
如图7所示,本示例提供一种信息处理系统,包括A设备及B设备。
所述A设备包括闪光灯和NFC模块;B设备包括NFC模块、光接收模块、开光所模块、数据库及处理/控制器。
所述NFC模块可为包括能够进行NFC通信的NFC芯片。不同的NFC模块对应着不同的NFC ID。
所述闪光灯可以用于闪烁发光,发送光信号。
所述光接收模块,可用于检测所述光信号;
开关锁模块,可用于执行解锁操作和上锁操作。
所述数据库可用于存储A设备与光密码的对应关系。
所述处理/控制器,可用于可以在光接收模块接收到光信号,获得形成所述光信号的光编码,并根据光编码解析出光密码,将解析的光密码与数据库中存储的对应关系中的光密码进行比对,确定是否控制开关锁模块是否执行解锁操作。
在本示例中所述A设备相当于开锁设备,所述B设备相当于待解锁的设备。
应理解,说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本发明的至少一个实施例中。因此,在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外,这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。应理解,在本发明的各种实施例中,上述各过程的序号的大小并不意味着执行顺序的先后,各过程的执行顺序应以其功能和内在逻辑确定,而不应对本发明实施例的实施过程构成任何限定。上述本发明实施例序号仅仅为了描述,不代表实施例的优劣。
需要说明的是,在本文中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
在本申请所提供的几个实施例中,应该理解到,所揭露的设备和方法,可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,如:多个单元或组件可以结合,或可以集成到另一个系统,或一些特征可以忽略,或不执行。另外,所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口,设备或单元的间接耦合或通信连接,可以是电性的、机械的或其它形式的。
上述作为分离部件说明的单元可以是、或也可以不是物理上分开的,作为单元显示的部件可以是、或也可以不是物理单元;既可以位于一个地方,也可以分布到多个网络单元上;可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
另外,在本发明各实施例中的各功能单元可以全部集成在一个处理单元中,也可以是各单元分别单独作为一个单元,也可以两个或两个以上单元集成在一个单元中;上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能单元的形式实现。
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于计算机可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:移动存储设备、只读存储器(Read Only Memory,ROM)、磁碟或者光盘等各种可以存储程序代码的介质。
或者,本发明上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括:移动存储设备、ROM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应以所述权利要求的保护范围为准。