CN106470049B - 具有多个安全元件的nfc设备和近场通信方法 - Google Patents

具有多个安全元件的nfc设备和近场通信方法 Download PDF

Info

Publication number
CN106470049B
CN106470049B CN201610105871.9A CN201610105871A CN106470049B CN 106470049 B CN106470049 B CN 106470049B CN 201610105871 A CN201610105871 A CN 201610105871A CN 106470049 B CN106470049 B CN 106470049B
Authority
CN
China
Prior art keywords
nfc
safety element
message
application programs
transaction application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610105871.9A
Other languages
English (en)
Other versions
CN106470049A (zh
Inventor
O·范涅尤文胡伊泽
J·M·格里莫德
A·莫哈梅德布拉希姆
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
STMicroelectronics International NV
Original Assignee
Proton World International NV
STMicroelectronics Rousset SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Proton World International NV, STMicroelectronics Rousset SAS filed Critical Proton World International NV
Publication of CN106470049A publication Critical patent/CN106470049A/zh
Application granted granted Critical
Publication of CN106470049B publication Critical patent/CN106470049B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B5/00Near-field transmission systems, e.g. inductive or capacitive transmission systems
    • H04B5/40Near-field transmission systems, e.g. inductive or capacitive transmission systems characterised by components specially adapted for near-field transmission
    • H04B5/48Transceivers
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/10009Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves
    • G06K7/10237Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves the reader and the record carrier being capable of selectively switching between reader and record carrier appearance, e.g. in near field communication [NFC] devices where the NFC device may function as an RFID reader or as an RFID tag
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W40/00Communication routing or communication path finding
    • H04W40/02Communication route or path selection, e.g. power-based or shortest path routing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40Security arrangements using identity modules
    • H04W12/45Security arrangements using identity modules using multiple identity modules

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Toxicology (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Artificial Intelligence (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • General Health & Medical Sciences (AREA)
  • Electromagnetism (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明涉及一种方法,该方法包括:由NFC(近场通信)设备(102)的NFC路由器(202)响应于来自NFC设备的处理设备(206)的命令,仿真RF(射频)卡仿真交易,仿真包括由NFC路由器向NFC设备的第一安全元件和第二安全元件(210、212)传输命令以便验证在第一安全元件和第二安全元件中的一个或多个NFC交易应用程序的存在;由NFC路由器(202)从第一安全元件和第二安全元件(210、212)接收响应,响应指示由第一安全元件和第二安全元件存储的一个或多个NFC交易应用程序;以及由NFC路由器(202)从NFC终端(106)接收与NFC交易有关的新的RF消息并且基于该响应将新的RF消息路由至第一安全元件或者第二安全元件。

Description

具有多个安全元件的NFC设备和近场通信方法
本申请请求于2015年8月17日提交的号码为15/57765的法国专利申请的优先权权益,该法国专利申请的内容以法律允许的最大程度通过引用其全文而结合于此。
技术领域
本公开内容涉及NFC通信的领域,并且具体地,涉及具有多个安全元件(secureelement)的NFC设备和在这样的设备中路由消息的方法。
背景技术
移动电话和其他类型的移动设备越来越多地配备有NFC(近场通信)接口,这些NFC接口使得这些设备除了它们的其他功能之外还能够执行电磁应答器(transponder)功能。具体地,这样的设备能够仿真电磁应答器的功能,其可以具有免接触式卡的类型或者免接触式读取器的类型。这样的功能性例如增强了该移动设备,通过允许移动设备被用于各种应用程序,例如作为允许进行支付的电子钱包以便接入诸如传输网络之类的服务。
为了方针免接触式卡的操作,移动设备通常配备有免接触式的前端集成电路(CLF),也被称为NFC路由器。这个路由器配备有耦合到低范围天线的射频(RF)收发器前端,以匹配电磁应答器的通信能力。在一些应用程序中,一个或多个安全元件(SE)或嵌入式安全元件(eSE),或者被集成在移动设备中、或者被包含在USIM (通用订户标识模块)或μSD(微安全数字,micro secure digital) 的微电路中,能够被用于提供认证和其他功能。
NFC路由器包括NFC路由表,该NFC路由表指示由NFC路由器接收到的NFC消息应当被路由到哪个硬件。例如,一些NFC消息、诸如与某些类型的电子支付有关的这些消息要被路由到移动设备的安全元件。例如,VISA应用程序可以正运行处于与USIM的安全元件的通信中(名称“VISA”可以对应于注册商标)。
在一些情况中,移动设备包括多于一个的安全元件,并且可能存在由能够处理给定交易的每个安全元件所存储的一个或多个应用程序。在这样的情况下,期望移动设备能够在所有安全元件上的可用应用程序之中选择要使用的应用程序。
然而,困难在于,NFC路由器不知道由每个安全元件所存储的应用程序的列表。此外,当RF消息被接收到并且需要被路由到安全元件时,不允许并且没有时间询问所有的安全元件以便获得在每个安全元件上可用的应用程序的列表。因此,本领域中需要一种解决方案来解决这些困难中的一些或所有困难。
发明内容
本公开内容的实施例的目标在于至少部分地解决现有技术中的一个或多个需要。
根据一个方面,提供了一种方法,包括:由NFC(近场通信) 设备的NFC路由器响应于来自NFC设备的处理设备的命令,仿真 RF(射频)卡仿真交易,该仿真包括由NFC路由器向NFC设备的第一安全元件和第二安全元件传输命令以便验证在第一安全元件和第二安全元件中的一个或多个NFC交易应用程序的存在;由NFC 路由器从第一安全元件和第二安全元件接收响应,该响应指示由第一安全元件和第二安全元件存储的一个或多个NFC交易应用程序;以及由NFC路由器从NFC终端接收与NFC交易有关的新的RF消息,并且基于响应将新的RF消息路由至第一安全元件或者第二安全元件。
根据一个实施例,该方法进一步包括:基于所述响应,生成可用NFC交易应用程序的全局列表;以及响应于新的RF消息,将全局列表供应给NFC终端。
根据一个实施例,该方法进一步包括:在生成可用NFC交易应用程序的全局列表之后,在NFC路由器的存储器中存储列表。
根据一个实施例,可用NFC交易应用程序的全局列表由NFC设备的处理设备生成。
根据一个实施例,一个或多个NFC交易应用程序是支付应用程序,并且其中命令包括选择PPSE(proximity payment system environment,接近支付系统环境)命令。
根据一个实施例,一个或多个NFC交易应用程序中的每个NFC 交易应用程序与系统码值相关联,并且该命令包括轮询消息,轮询消息包括系统码值。
根据一个实施例,该方法进一步包括:通过由NFC路由器或者由处理设备访问被存储在NFC路由器的寄存器中的每个安全元件的 SAK(选择确认,类型A)(SelectAcknowledge,Type A)值的一个或多个比特,来验证在第一安全元件和第二安全元件上的一个或多个NFC过境(transit)应用程序的存在。
根据一个实施例,该方法进一步包括:基于响应来生成路由表,并且将路由表存储在NFC路由器的存储器中。
根据一个实施例,该方法进一步包括:在将新的RF消息路由至第一安全元件或者第二安全元件之前,基于路由表来选择新的RF消息要被路由到第一安全元件或者第二安全元件。
根据一个实施例,该方法进一步包括:在将新的RF消息路由至第一安全元件或者第二安全元件之前,通过向NFC终端传送交易应用程序中的至少两个交易应用程序的标识符来对新的RF消息进行响应,并且从NFC终端接收对NFC交易应用程序中的一个NFC交易应用程序的选择。
根据一个实施例,第一安全元件和第二安全元件中的每个安全元件存储NFC支付交易应用程序。
根据另一个方面,提供了一种数字存储介质,该数字存储介质存储指令,这些指令在由处理设备执行时,促使以上的方法被实现。
根据另一个方面,提供了一种NFC(近场通信)设备,包括: NFC路由器,NFC路由器被适配为:响应于来自NFC设备的处理设备的命令,仿真RF(射频)卡仿真交易,仿真该交易包括由NFC 路由器向NFC设备的第一安全元件和第二安全元件传输命令以便验证在第一安全元件和第二安全元件中的一个或多个NFC交易应用程序的存在;从第一安全元件和第二安全元件接收响应,该响应指示由第一安全元件和第二安全元件存储的一个或多个NFC交易应用,其中可用NFC交易应用程序的全局列表基于响应而被生成;以及从 NFC终端接收与NFC交易有关的新的RF消息,并且基于可用NFC 交易应用程序的全局列表来将新的RF消息路由至第一安全元件或者第二安全元件。
根据一个实施例,处理设备或者NFC路由器被适配为:基于响应而生成可用NFC交易应用程序的全局列表,并且响应于新的RF 消息而将全局列表供应给NFC终端。
附图说明
根据以下实施例参照附图的详细描述,前述和其他特征和优点将变得清楚,这些实施例是以解释说明而非限制性的方式被给出的,其中:
图1示意性图示了根据本公开内容的一个示例实施例的支持 NFC通信的NFC设备;
图2更详细示意性图示了根据本公开内容的一个示例实施例的图1的NFC设备;
图3又更详细示意性图示了根据本公开内容的一个示例实施例的图2的NFC设备的组件;
图4是图示了根据本公开内容的一个示例实施例的在路由RF消息的方法中的操作的示例的流程图;
图5图示了根据一个示例实施例的类型F的NFC消息的数据分组的示例;以及
图6图示了根据一个示例实施例的NFC路由表。
具体实施方式
图1示意性图示了NFC设备102,其是支持NFC通信的设备。例如,设备102是配备有NFC电路装置(在图1中未被图示)的移动设备、诸如移动电话、智能电话、平板计算机、数字媒体播放器等。
在图1的左手侧,NFC设备102被示出为处于与读取器104、包括NFC应答器106的通信中。例如,读取器104位于诸如运输网络之类的受限区域的入口门槛。备选地,读取器104位于商店或者餐厅的销售点。当与这样的读取器一起被使用时,NFC设备102的NFC 电路装置例如以标签仿真模式进行操作。
在图1的右手侧,NFC设备102被示出为经由NFC接口而处于与另一个NFC设备108的通信中。例如,与NFC设备102类似, NFC设备108是配备有NFC电路装置的、支持NFC通信的设备,其可以是移动设备、诸如移动电话、智能电话、平板计算机、数字媒体播放器等。当与另一个NFC设备通信时,NFC设备102的NFC 电路装置例如以点对点模式进行操作,并且通信由这些NFC设备中的任一个NFC设备发起。
图2更详细示意性图示了根据一个示例实施例的NFC设备102。
如所图示的,设备102例如包括NFC路由器(NFC ROUTER) 202,其在本领域中也被称为免接触式前端(CLF)。NFC路由器202 被耦合至天线204,并且路由器202和天线204一起提供用于仿真 NFC应答器的行为的NFC电路装置。
NFC路由器202还例如被耦合至NFC设备102的主机处理设备 (P)206。设备206例如包括一个或多个处理器,这些处理器处于被存储在指令存储器(INSTR MEM)208中的指令的控制之下。指令存储器208例如是闪存、并且存储已经被加载在该设备上的一个或多个应用程序(在图2中未被图示)。NFC路由器202还例如被耦合至其他设备,这些设备被图示为安全元件(SE)210和USIM(通用订户标识模块)电路212。安全元件210例如是经由SWP(单线协议,single wire protocol)链路而被耦合至NFC路由器的嵌入式SE (eSE),并且USIM电路212例如是经由SWP链路耦合至NFC路由器的UICC(通用集成电路卡)、并且另外被耦合至主机处理设备 206。尽管在图2中未被图示,可以存在更多的安全元件、诸如一个或多个μSD。
主机处理设备206还例如被耦合至一个或多个天线214,这些天线允许蜂窝网络内的通讯和/或根据诸如Wi-Fi、蓝牙等其他标准的无线通信。
NFC路由202例如包括一个或多个存储器,如以下将更详细描述的,这些存储器存储NFC路由表218和由安全元件210、212存储的可用NFC支付交易应用程序的PPSE(接近支付系统环境)列表220。NFC路由表218定义了用于处理由NFC路由器202接收到的NFC消息的规则。具体地,这些消息可以被认为以处理设备206 或者以安全元件210、212中的一个安全元件为目标。NFC路由器 202的一个或多个存储器例如还存储寄存器221,如以下将更详细描述的,在寄存器221中SAK(选择确认,类型A)例如与每个安全元件相关联地被存储。
在操作时,路由表218可以被配置为将所有支付相关的RF通信路由至特定的安全元件、诸如元件210。在这样的情况下,当NFC 设备102来到NFC终端、诸如图1的终端104的范围内时,该终端向NFC设备传输RF轮询消息。NFC路由器202例如基于轮询消息中的标识符来检测该通信涉及支付,并且基于NFC路由表218来自动地将该通信路由至合适的安全元件、诸如元件210。NFC终端然后向该安全元件传输选择PPSE选择命令。安全元件的PPSE应用程序通过在提供该安全元件上可用的支付应用程序的列表(利用它们的应用程序标识符(AID))来进行响应。支付应用程序例如以用户定义的偏好的顺序被呈现给NFC终端。NFC终端然后基于NFC终端的能力来选择合适的支付应用程序。在安全元件210中存在多于一个与NFC终端兼容的支付应用程序的情况中,NFC终端例如选择具有最高优先级的应用程序。具体地,NFC设备的用户在交易被执行之前已经例如指示支付交易之中的优先级。该优先级例如由PPSE 应用程序返回的列表中的交易的顺序来表示,该列表中最高的应用程序具有最高的优先级,并且该列表中最低的应用程序具有最低的优先级。
然后将使用由安全元件托管的应用程序来执行支付交易,该应用程序具有最高的优先级并且由NFC终端所支持。在一个具体示例中,具有最高优先级的应用程序是被链接到例如设备用户的银行账户的“国内”支付应用程序,并且较低优先级的应用程序是“国际”支付应用程序、诸如VISA应用程序。用户的归属国家的NFC终端因此例如将支持国内和国际应用程序两者,并且鉴于国内应用程序的较高优先级,该国内应用程序将被选择。另一个国家中的NFC终端不支持国内应用程序,并且因此国际应用程序将被选择用来执行交易。
以上过程在存在能够对给定类型的交易进行处理的单个安全元件是能良好工作。然而,在一些情况下,NFC设备上可能存在多于一个的安全元件能够这么做。例如,安全元件210和212均可以存储能够处理支付或者其他类型的交易的应用程序,现在将参照图3 来进行描述。
图3更详细示意性图示了根据一个示例实施例的图2的NFC设备的组件。具体地,图3图示了NFC路由器(NFC ROUTER)202、设备主机(DEVICE HOST)206和安全元件(SE1)210和(SE2) 212。安全元件210、212两者例如均存储PPSE(接近支付系统环境) 应用程序。此外,安全元件210例如存储NFC交易应用程序APP1 和APP2,并且安全元件212例如存储NFC交易应用程序APP2和 APP3。在本文中使用的术语“NFC交易应用程序”表示在安全元件上被执行并且支持经由NFC接口发生的交易的应用程序,该交易诸如是安全支付交易或者其他形式的金融或私人交易。
应用程序APP1和APP3例如是支付应用程序,APP1例如是 VISA应用程序,并且APP3例如是万事达(MasterCard)应用程序 (名称“万事达”可以对应于注册商标)。
在两个安全元件中的应用程序APP2例如是相同的。然而,它们可能被配置用于不同的支付账户/环境。例如,APP2应用程序两者均是过境支付应用程序、诸如MIFAREClassic 1K应用程序(名称 MIFARE可能对应于注册商标)。然而,这些应用程序可以被配置在不同的运输网络上和/或在不同的国家中使用。
基于来自NFC终端的、与支付或过境交易有关的RF轮询消息, NFC路由器202不能够确定哪个安全元件要被用于实现该交易。
图4是根据一个示例实施例的路由RF消息的方法的流程图。该方法例如包括用于生成可用NFC应用程序的全局列表的操作401至 404、以及操作405,在操作405中,可用应用程序的列表响应于新的RF消息而被供应至NFC终端。用于形成可用NFC交易应用程序的全局列表的数据例如由NFC路由器202响应于来自设备主机206 的命令而被收集,并且包含从每个安全元件、以及可选地从其他源接收到的数据。
在操作401中,从主机设备206向NFC路由器202传输命令以生成可用NFC交易应用程序的全局列表。这个命令例如是周期性被生成的、例如每个一个小时,从而可用程序的列表总是相对最新的。在一些实施例中,响应于由主机设备检测到新的应用程序标识符 AID被主机设备存储而生成命令,以反映出应用程序中的改变、诸如新的应用程序的加入。
在操作402中,NFC路由器202例如通过执行RF卡仿真会话的仿真而获得在第一安全元件上的支付应用程序的详细信息。例如,第一元件是元件210。仿真例如是主机控制器接口(HCI)卡仿真、并且涉及从第一安全元件请求应用程序列表。例如,仿真基于根据由NFC标准ISO/IEC 14443定义的类型A或类型B进行的通信。这个步骤例如涉及通过如规范ETSITS 102 622中所定义的那样发送 HCI命令、来仿真RF卡仿真。例如,这个ETSI(欧洲电信标准协会)规范的版本V12.1.0在网站http://www.etsi.org上可获得,其公开内容通过以法律允许的程度进行引用而结合于此。具体地,RF卡仿真交易的仿真例如包括由NFC路由器202激活NFC路由器202与第一安全元件之间的通信链路(如果这个链路是被解除激活的话)。 NFC路由器202与每个安全元件之间的通信链路例如是SWP(单线协议)链路。
NFC路由器202然后例如从NFC设备的第一安全元件请求由它存储并且可用于处理NFC交易的支付应用程序的列表。例如,这个请求是由NFC路由器202传输至NFC设备的第一安全元件的“SELECT PPSE”命令的形式。做出SELECT PPSE命令例如涉及首先基于RF类型A或B(取决于安全元件配置)的卡仿真来发送 EVT_CARD_ACTIVATION事件消息。这个事件由ETSI TS 102 622 规范定义。该消息例如基于具有以下格式的HCP(主机控制协议) 消息结构:
报头:1字节(比特b1到b8)
-类型:b8、b7
-指示:b6至b1
数据:不受限制的尺寸(但是例如根据规范ETSI TS 102 613被分割成分组,用于在SWP上传输)。
例如,EVT_SEND_DATA的八个比特是0x50。
类似于真实的RF交易,该命令例如如ETSI TS 102 622规范所定义的那样封装ISO7816选择PPSE应用程序请求,该请求被称为 EVT_SEND_DATA。以下提供了形成ISO-Select命令的十六进制值的具体示例,该ISO-Select命令要被包括在用于选择PPSE的命令中 (EVT_SEND_DATA)(CRC值被移除):
“00 a4 04 00 0e 32 50 41 59 2e 53 59 53 2e 44 44 46 30 31 00”。
由第一安全元件存储的应用程序(其例如是PPSE应用程序)例如通过提供由安全元件存储的所有可用NFC支付交易应用程序的列表,来对选择PPSE请求进行响应。该响应例如是APDU(应用程序协议数据单元)响应,其例如也被封装在EVT_SEND_DATA HCI命令中。作为其中Interac支付应用程序存在于安全元件上的具体示例 (其中名称“Interac”可以对应于一个或多个注册商标),基于其中存在单个支付应用程序的示例,以上的选择PPSE命令的响应例如是以下消息,该消息以十六进制的值被给出:“6F 2C 84 0E 32 50 41 59 2E53 59 53 2E 44 44 46 30 31 A5 1A BF 0C 17 61 15 4F 07 A0 00 00 02 77 10 10 8701 01 50 07 49 4E 54 45 52 41 43”。这个响应可以被解析为如下:
其中PICC代表接近集成电路卡。如这个示例所示,标签A5部分例如针对每个应用程序均重复它存在于安全元件上。本领域的技术人员将理解的是,这个响应的字段中的一个或多个字段可以是可选的,并且取决于应用程序,可以存在一个或多个另外的字段。该响应例如至少指示存在的每个支付交易应用程序的应用程序标识符AID。命令的格式和它应当如何被解析例如在EMVCo规范、并且具体地在EMV Contactless,Book B(version 2.5)表3-2中被更详细描述,这个规范的整体内容以法律允许的程度通过引用而结合于此。
如以上所描述的选择PPSE命令的使用允许在安全元件上存储的PPSE应用程序提供与支付应用程序有关的信息。在一些实施例中,NFC路由器202或者主机设备206还被适配为获得与安全设备所存储的其他类型的应用程序有关的信息。
例如,对于诸如MIFARE Classic之类的过境应用程序,NFC路由器或者主机设备例如读取SAK(选择确认,类型A)值的一部分,安全元件将该值的该部分存储在NFC路由器202的寄存器中。具体地,SAK值的一个比特例如指示MIFARE Classic应用程序或者根据 ISO/IEC 14443部分3的类似应用程序何时存在于安全元件上。
对于诸如FeliCa应用程序之类的与系统码相关联的应用程序,类型F卡仿真例如利用某些系统码来验证某些应用程序是否存在于安全元件上。具体地,NFC路由器例如向安全元件传输包含系统码的轮询请求,并且接收响应,该响应指示与这个系统码相关联的应用程序是否存在于该安全元件上。这个操作例如被重复、直至发生一个或多个命中以允许一个或多个FeliCa应用程序或者包括SAK的类似应用程序被标识出来。
图5图示了根据NFC标准ISO/IEC 18092的类型F轮询消息的格式的示例。如所图示的,数据分组例如包括长度例如是38比特或者更多的前导(PRE)502,长度例如是6比特的同步字段(SYNC) 504,例如是8比特并且指示帧的总长度的长度字段(L)506,有效载荷(PAYLOAD)508,以及循环冗余码字段(CRC)509。有效载荷508例如包括子字段,这些子字段包括指令码(INS)510和一个或多个数据字段。图5图示了轮询消息的情况,其中数据字段包括用于选择特定应用程序的两个系统码字段(SC1、SC2)512和514,用于请求另外的信息的请求码字段(RC)516,以及用于在该字段中存在若干个卡的情况中用于防冲突目的的时隙编码TSN 518。
在轮询消息的情况中,PRE和SYNC字段的值例如不被考虑为它们被用于检测帧的开始和速度传输。其他字段例如具有以下的十六进制值:06 00 FF FF 00 00 09 21,其中指令码INS 510例如等于 0x00,并且字段512和514均被默认为值0xFF,对应于万能卡(wildcard)的值,意味着所有其他值可被接受(前缀“0x”在本文中用于指示这些字符对应于十六进制值)。系统码字段SC1、SC2的另一个示例是0x00 0x02。
再次参照图4,在后续操作403中,确定是否存在更多要访问的安全元件。在图3的示例中,存在两个安全元件210、212,并且因此在安全元件210已经被访问之后,将剩余另一个安全元件212。
如果存在另一个安全元件尚未被访问,方法例如返回操作402,并且这个操作针对另一个安全元件而重复。
一旦所有安全元件已经被访问,接下来的操作是404,在该操作中由例如NFC路由器202基于由每个安全元件所提供的应用程序的列表来构建全局NFC交易应用程序列表220。例如,应用程序的全局列表220对应于全局PPSE应用程序列表,该列表列出了存在于安全元件上的NFC支付应用程序。这样的列表例如具有与来自每个安全元件的PPSE响应相同的格式(参见以上提供的APDU响应的示例)、但是列出了由NFC设备的每个安全元件所存储的应用程序。这个列表然后例如被存储在NFC路由器的存储器中。
与由NFC路由器202生成不同,在一些实施例中,全局应用程序列表220可以由设备主机206生成,例如如果NFC路由器202将由安全元件提供的应用程序列表转发给设备主机206的话。此外,与由NFC路由器存储不同,列表220可以由设备主机206的存储器存储。
NFC路由器202或者设备主机206还例如基于所标识的由每个安全元件存储的应用程序,来生成或者修改NFC路由表218。
图6是图示了NFC路由表218的示例的表。
在图6的示例中,路由表218具有五个条目。第一条目、条目1 例如对应于VISA支付应用程序,该VISA支付应用程序具有十六进制“A0000000031010”的应用程序标识符并且位于UICC 212中, UICC 212因此是被引导到这个应用程序的消息的目标。第二条目、条目2例如对应于FeliCa应用程序,该FeliCa应用程序具有十六进制“0002”的系统码并且位于UICC212中,UICC 212因此是被引导到这个应用程序的消息的目标。第三条目、条目3例如对应于万事达应用程序,该万事达应用程序具有十六进制“A0000000041010”的应用程序标识符并且位于eSE 210中,eSE 210因此是被引导到这个应用程序的消息的目标。第四条目、条目4例如对应于MIFARE Classic应用程序,其使用RF类型A路由、不与任何AID或系统码相关联并且位于eSE 210中,eSE 210因此是被引导到这个应用程序的消息的目标。第五条目、条目5例如对应于FeliCa应用程序,该 FeliCa应用程序具有十六进制“0003”的系统码并且位于eSE 210, eSE 210因此是被引导到这个应用程序的消息的目标。
当生成路由表218和NFC交易应用程序的全局列表220时,例如执行验证以便避免应用程序之间的冲突。例如,如果所标识的多于一个支付应用程序具有相同的应用程序标识符AID,则做出选择从而这些应用程序中的仅一个应用程序呈现在应用程序的列表220中和在路由表218中。例如,由设备主机206提示NFC设备的用户做出这个选择。此外,如果多于一个过境应用程序被标识为存储在安全元件上,再次例如在这些应用程序之间做出选择,例如通过提示用户来做出这个选择。
再次参照图4,在操作405中(该操作可能在全局NFC应用程序列表在操作404中已经被构建之后的任何时间发生),新的RF消息从NFC终端被接收到并且基于所构建的全局NFC交易应用程序列表220和/或基于路由表218而被路由。
例如,如果列表220仅包括能够处理给定RF交易的单个NFC 交易应用程序,NFC路由器202例如将RF消息直接地路由至存储该NFC交易应用程序的安全元件。
备选地,如果列表220包括能够处理给定RF交易的多于一个的 NFC交易应用程序,NFC路由器202例如用包括能够处理NFC交易的可用交易应用程序的NFC列表的消息来对NFC终端进行响应。例如,NFC终端向NFC路由器传输选择PPSE命令,并且NFC路由器通过传输安全元件中可用的NFC支付应用程序的列表来直接地对 NFC终端进行响应。如果仅存在一个与NFC终端兼容的NFC交易应用程序,NFC终端例如选择这个NFC交易应用程序。备选地,如果存在多于一个与NFC终端兼容的NFC交易应用程序,那么NFC 终端例如选择具有最高优先级的应用程序,该应用程序例如是在 PPSE列表中最高的应用程序。NFC路由器202然后例如向所选择的交易应用程序发送新的RF消息,该新的RF消息由NFC路由器202 路由至存储该NFC交易应用程序的安全元件。
与由NFC路由器202存储交易应用程序的全局列表220不同,如以上所提及的,在一些实施例中,这个列表可以由主机设备206 的存储器来存储。在这种情况下,NFC路由器202的路由表218例如被配置为将从NFC终端接收到的选择PPSE请求路由至主机设备 206,从而主机设备206可以通过提供由安全元件存储的支付应用程序的列表220来对这样的请求进行响应。
本文中所描述的实施例的优点在于,可以在接收到新的NFC消息时在由不同的安全元件存储的多于一个的NFC交易应用程序之间做出选择。这一点可以通过响应于来自主机设备的命令而仿真RF卡仿真交易、从而构建可用NFC交易应用程序的全局列表来实现。
因此已经描述了至少一个说明性实施例,对于本领域的技术人员而言将容易得到各种变更、修改和改进。
例如,尽管示例是由安全元件存储的交易应用程序是支付应用程序,对于本领域的技术人员而言将清楚的是,这些应用程序可以例如执行其他类型的交易。
此外,对于本领域的技术人员而言将清楚的是,关于各个实施例描述的各个特征可以在备选实施例中以任何组合方式进行组合。

Claims (14)

1.一种用于近场通信的方法,包括:
提供近场通信(NFC)设备,所述NFC设备具有NFC路由器、处理设备、第一安全元件、以及第二安全元件;
响应于来自所述处理设备的命令,由所述NFC路由器仿真射频(RF)卡仿真交易,所述仿真包括:
由所述NFC路由器向所述第一安全元件和所述第二安全元件传输命令以便验证一个或多个NFC交易应用程序是否被存储在所述第一安全元件和所述第二安全元件中;
由所述NFC路由器从所述第一安全元件和所述第二安全元件接收响应,所述响应指示由所述第一安全元件和所述第二安全元件存储的所述一个或多个NFC交易应用程序;
基于来自所述第一安全元件和所述第二安全元件的所述响应,生成可用NFC交易应用程序的全局列表;
将所述全局列表存储在所述处理设备的存储器中;以及
当两个或更多的NFC交易应用程序共享公共标识符时,接收用户输入以按优先级排列顺序,在所述顺序中共享所述公共标识符的所述两个或更多的NFC交易应用程序将被选择;
由所述NFC路由器从NFC终端接收新的RF消息,所述新的RF消息与NFC交易有关;
将所述新的RF消息路由至所述处理设备;
利用所述处理设备分析所述全局列表;
基于由所述处理设备的所述分析,基于来自所述第一安全元件和所述第二安全元件的所述响应,将所述新的RF消息路由至所述第一安全元件或者所述第二安全元件,并且当所述新的RF消息标识所述公共标识符时,进一步基于经按优先级排列的所述顺序,路由所述新的RF消息;以及
基于所述NFC设备的至少一个更新的条件,重新生成可用NFC交易应用程序的所述全局列表。
2.根据权利要求1所述的方法,进一步包括:
响应于所述新的RF消息,将所述全局列表供应给所述NFC终端。
3.根据权利要求2所述的方法,进一步包括:
在生成可用NFC交易应用程序的所述全局列表之后,在所述NFC路由器的存储器中存储所述全局列表。
4.根据权利要求2所述的方法,其中可用NFC交易应用程序的所述全局列表由所述处理设备生成。
5.根据权利要求1所述的方法,其中所述一个或多个NFC交易应用程序是支付应用程序,并且其中到所述第一安全元件和所述第二安全元件的所述命令包括选择接近支付系统环境(PPSE)命令。
6.根据权利要求1所述的方法,其中所述一个或多个NFC交易应用程序中的每个NFC交易应用程序与系统码值相关联,并且其中到所述第一安全元件和所述第二安全元件的所述命令包括轮询消息,所述轮询消息包括所选择的系统码值。
7.根据权利要求1所述的方法,进一步包括:
由所述NFC路由器或者由所述处理设备访问每个安全元件的选择确认、类型A(SAK)值的一个或多个比特,被存储在所述NFC路由器的寄存器中的所述SAK值的所述一个或多个比特,所述访问被执行以验证所述一个或多个NFC交易应用程序是否被存储在所述第一安全元件和所述第二安全元件中。
8.根据权利要求1所述的方法,进一步包括:
基于来自所述第一安全元件和所述第二安全元件的所述响应来生成路由表;以及
将所述路由表存储在所述NFC路由器的存储器中。
9.根据权利要求8所述的方法,进一步包括:
在将所述新的RF消息路由至所述第一安全元件或者所述第二安全元件之前,基于所述路由表来选择所述新的RF消息要被路由到所述第一安全元件或者所述第二安全元件。
10.根据权利要求1所述的方法,进一步包括:
在将所述新的RF消息路由至所述第一安全元件或者所述第二安全元件之前,通过向所述NFC终端传送至少两个NFC交易应用程序的标识符来对所述新的RF消息进行响应;以及
响应于传送所述至少两个NFC交易应用程序的所述标识符,从所述NFC终端接收对所述至少两个NFC交易应用程序中的一个NFC交易应用程序的选择。
11.根据权利要求1所述的方法,其中所述第一安全元件和所述第二安全元件中的每个安全元件存储NFC支付交易应用程序。
12.一种非暂时性数字存储介质,所述非暂时性数字存储介质存储指令,所述指令在由近场通信(NFC)设备的处理设备执行时,执行方法,所述方法包括:
响应于来自所述处理设备的命令,由所述NFC设备的NFC路由器仿真射频(RF)卡仿真交易,所述仿真包括:
基于从第一安全元件所接收的信息,响应于从所述NFC路由器所传送的至少一个第一命令,验证任何所述第一NFC交易应用程序是否被存储在所述第一安全元件中;
基于从第二安全元件所接收的信息,响应于从所述NFC路由器所传送的至少一个第二命令,验证任何所述第二NFC交易应用程序是否被存储在所述第二安全元件中;
基于从所述第一安全元件所接收的信息,并且基于从所述第二安全元件所接收的信息,生成可用NFC交易应用程序的全局列表;
将所述全局列表存储在所述处理设备的存储器中;以及
当两个或更多的NFC交易应用程序共享公共标识符时,接收用户输入以按优先级排列顺序,在所述顺序中共享所述公共标识符的所述两个或更多的NFC交易应用程序将被选择;
由所述NFC路由器从NFC终端接收新的RF消息,所述新的RF消息与NFC交易有关;
将所述新的RF消息路由至所述处理设备;
利用所述处理设备分析所述全局列表;
基于由所述处理设备的所述分析,基于所述全局列表中的信息,将所述新的RF消息路由至所述第一安全元件和所述第二安全元件中的一个,并且当所述新的RF消息标识所述公共标识符时,进一步基于经按优先级排列的所述顺序,路由所述新的RF消息;以及
基于所述NFC设备的至少一个更新的条件,重新生成可用NFC交易应用程序的所述全局列表。
13.一种近场通信(NFC)设备,包括:
处理设备;
非易失性存储器,被耦合至所述处理设备;
第一安全元件;
第二安全元件;以及
NFC路由器,所述NFC路由器和所述处理设备协作地被布置为:
响应于来自所述处理设备的命令,仿真射频(RF)卡仿真交易,其中仿真所述RF卡仿真交易包括:由所述NFC路由器向所述第一安全元件和所述第二安全元件传输命令以便确定在所述第一安全元件和所述第二安全元件中的任何NFC交易应用程序是否可用;
从所述第一安全元件和所述第二安全元件接收响应,所述响应指示在所述第一安全元件和所述第二安全元件中的NFC交易应用程序可用,其中可用NFC交易应用程序的全局列表基于所述响应,由所述处理设备生成并且由非易失性存储器中的所述处理设备存储;
当两个或更多的NFC交易应用程序共享公共标识符时,接收用户输入以按优先级排列顺序,在所述顺序中共享所述公共标识符的两个或更多的NFC交易应用程序将被选择;
从NFC终端接收与NFC交易有关的新的RF消息;
根据所述全局列表,利用所述处理设备来分析所述新的RF消息;
基于由所述处理设备的所述分析,基于可用NFC交易应用程序的所述全局列表来将所述新的RF消息路由至所述第一安全元件或者所述第二安全元件,并且当所述新的RF消息标识所述公共标识符时,进一步基于经按优先级排列的所述顺序,路由所述新的RF消息;以及
基于所述NFC设备的至少一个更新的条件,由所述处理设备重新生成可用NFC交易应用程序的所述全局列表。
14.根据权利要求13所述的设备,其中可用NFC交易应用程序的所述全局列表由所述处理设备或者所述NFC路由器生成,并且响应于所述新的RF消息而被供应给所述NFC终端。
CN201610105871.9A 2015-08-17 2016-02-25 具有多个安全元件的nfc设备和近场通信方法 Active CN106470049B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1557765 2015-08-17
FR1557765A FR3040226B1 (fr) 2015-08-17 2015-08-17 Dispositif nfc muni de multiples elements securise

Publications (2)

Publication Number Publication Date
CN106470049A CN106470049A (zh) 2017-03-01
CN106470049B true CN106470049B (zh) 2019-08-27

Family

ID=55129974

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201610105871.9A Active CN106470049B (zh) 2015-08-17 2016-02-25 具有多个安全元件的nfc设备和近场通信方法
CN201620144224.4U Active CN205407821U (zh) 2015-08-17 2016-02-25 近场通信设备

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN201620144224.4U Active CN205407821U (zh) 2015-08-17 2016-02-25 近场通信设备

Country Status (4)

Country Link
US (1) US9894469B2 (zh)
EP (1) EP3133852B1 (zh)
CN (2) CN106470049B (zh)
FR (1) FR3040226B1 (zh)

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10223628B2 (en) * 2016-03-01 2019-03-05 Proton World International N.V. Application selection in a mobile terminal
CN107818464A (zh) 2016-09-14 2018-03-20 百度在线网络技术(北京)有限公司 一种在移动终端实现的nfc支付方法与装置
US11989774B1 (en) 2017-11-20 2024-05-21 Wells Fargo Bank, N.A. Systems and methods for providing digital trusted data
CN107911319B (zh) * 2017-11-22 2021-05-11 中兴通讯股份有限公司 一种多安全模块的路由方法、nfc控制器及nfc设备
WO2020072694A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10581611B1 (en) * 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
FR3087307A1 (fr) * 2018-10-15 2020-04-17 Proton World International N.V. Gestion de transactions dans un dispositif nfc
FR3089382B1 (fr) * 2018-11-30 2020-11-27 St Microelectronics Rousset Traitement nfc rapide
FR3094516A1 (fr) 2019-03-25 2020-10-02 Proton World International N.V. Système électronique
FR3094514A1 (fr) 2019-03-25 2020-10-02 Proton World International N.V. Système électronique
FR3094517A1 (fr) * 2019-03-25 2020-10-02 Proton World International N.V. Système électronique
CN110191054B (zh) * 2019-05-06 2021-07-13 Oppo广东移动通信有限公司 路由处理方法及装置、存储介质和电子设备
WO2021055665A1 (en) * 2019-09-19 2021-03-25 Mastercard International Incorporated Application management for simulated contactless payment cards
KR20210039109A (ko) * 2019-10-01 2021-04-09 삼성전자주식회사 데이터를 송/수신하는 전자 장치 및 그 방법
EP3986004B1 (en) 2020-10-13 2023-10-04 Nxp B.V. Nfc device and method of operating the same
CN112770296B (zh) * 2021-01-15 2023-04-11 Oppo广东移动通信有限公司 电子设备的注册激活方法、装置、电子设备及存储介质
EP4068186A1 (en) 2021-04-01 2022-10-05 Nxp B.V. Nfc device, operating method and computer program
US20230118888A1 (en) * 2021-10-15 2023-04-20 Nucurrent, Inc. High Speed Data Communications System For Industrial Use In Packaged Goods With Out Of Band Communications Hand Off
US20240265152A1 (en) * 2023-02-08 2024-08-08 Stmicroelectronics International N.V. Embedded secure circuit
FR3145625A1 (fr) * 2023-02-08 2024-08-09 Stmicroelectronics International N.V. Circuit sécurisé embarqué

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE602007008313D1 (de) * 2006-05-10 2010-09-23 Inside Contactless Verfahren zur Weiterleitung von aus- und eingehenden Daten in ein NFC-Chipset
JP4462341B2 (ja) * 2007-12-18 2010-05-12 ソニー株式会社 情報処理装置および方法、並びにプログラム
ES2386164T3 (es) * 2008-03-27 2012-08-10 Motorola Mobility, Inc. Método y aparato para la selección automática de una aplicación de comunicación de campo cercano en un dispositivo electrónico
US9020423B2 (en) * 2008-07-20 2015-04-28 Samsung Electronics Co., Ltd Method and system for managing multiple applications in near field communication
EP2211481B1 (en) * 2009-01-26 2014-09-10 Motorola Mobility LLC Wireless communication device for providing at least one near field communication service
EP2211480B1 (en) * 2009-01-26 2013-10-23 Motorola Mobility LLC Wireless communication device for providing at least one near field communication service
RU2543935C2 (ru) * 2009-05-03 2015-03-10 Логомотион, С.Р.О. Платежный терминал с использованием мобильного коммуникационного устройства, такого как мобильный телефон, и способ безналичных платежей
EP2390817A1 (en) * 2010-05-27 2011-11-30 Gemalto SA Method of managing communications with a nfc controller
KR101073937B1 (ko) * 2010-11-24 2011-10-17 에이큐 주식회사 엔에프시 통신 기능을 구비한 이동단말
US8977195B2 (en) * 2011-01-06 2015-03-10 Texas Insruments Incorporated Multiple NFC card applications in multiple execution environments
EP2530661A1 (de) * 2011-05-31 2012-12-05 Avance Pay AG Elektronisches System zur raschen und sicheren Abwicklung von Transaktionen mit mobilen Geräten
US9008576B2 (en) * 2011-10-21 2015-04-14 Blackberry Limited Mobile communications device providing NFC applet compatibility features and related methods
EP2590107B1 (en) * 2011-11-03 2019-08-21 STMicroelectronics Application GmbH Method of managing incoming commands related to contactless applications within a wireless apparatus such as a NFC enabled mobile phone
US9064253B2 (en) * 2011-12-01 2015-06-23 Broadcom Corporation Systems and methods for providing NFC secure application support in battery on and battery off modes
FR2985063B1 (fr) * 2011-12-21 2014-07-04 Morpho Procede de routage au sein d'un terminal mobile emulant une carte de paiement sans contact
FR2985343B1 (fr) * 2012-01-03 2014-01-03 Inside Secure Procede d'execution d'une application dans un dispositif nfc
FR3012236B1 (fr) * 2013-10-17 2017-04-14 Proton World Int Nv Procede de routage nfc

Also Published As

Publication number Publication date
US9894469B2 (en) 2018-02-13
CN106470049A (zh) 2017-03-01
EP3133852B1 (en) 2020-11-25
CN205407821U (zh) 2016-07-27
FR3040226B1 (fr) 2018-06-08
US20170055109A1 (en) 2017-02-23
EP3133852A1 (en) 2017-02-22
FR3040226A1 (zh) 2017-02-24

Similar Documents

Publication Publication Date Title
CN106470049B (zh) 具有多个安全元件的nfc设备和近场通信方法
CN105472546B (zh) 近场通信方法及移动终端
Coskun et al. Professional NFC application development for android
CN101828205B (zh) 无线地执行金融交易
EP3387581B1 (en) Systems and methods for a cloud connected transponder
CN106415591B (zh) 用于nfc的电子设备、系统及方法
EP3242494B1 (en) Nfc-based communication device and method
CN102714666A (zh) 用于利用web服务增强遗留nfc系统的应用使能数据交换机
Ceipidor et al. Mobile ticketing with NFC management for transport companies. Problems and solutions
JP6516133B2 (ja) 通信デバイス及び通信システム
WO2006058839A1 (fr) Procede, systeme et carte a microcontroleur pour la communication de services d'application depuis une carte a microcontroleur vers un terminal
CN106033551B (zh) 数据解析方法、装置及系统
CN104657854B (zh) 允许支付交易的无线电源
CN103544114A (zh) 基于单cpu卡的多m1卡控制系统及其控制方法
CN104112206A (zh) 处理票务信息的方法及装置
US20180069603A1 (en) Communicating via near field communications
US8954720B2 (en) IC chip, information processing apparatus, software module control method, information processing system, information processing method, and program
CN102546721B (zh) 物理智能卡及在其中进行虚拟智能卡通讯的方法
US9948752B2 (en) Default data packet routing in a NFC device
CN105103180B (zh) 用于处理移动信用卡的发行的方法
CN116170794B (zh) 一种用于智能卡在线空发系统及其方法
CN109542473A (zh) 车载单元的程序更新方法、装置和系统
CN107851044A (zh) 适于从第一应用传送第一数据以供第二应用使用的集成电路卡
WO2020026456A1 (ja) サーバ装置及びシステム
Chugunov Near Field Communication Tag Management System: TagMan case study

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20230519

Address after: Geneva, Switzerland

Patentee after: STMicroelectronics International N.V.

Address before: Zafentum

Patentee before: PROTON WORLD INTERNATIONAL N.V.

Patentee before: STMICROELECTRONICS (ROUSSET) S.A.S.

TR01 Transfer of patent right