CN111465536B - 一种业务处理方法及设备 - Google Patents

一种业务处理方法及设备 Download PDF

Info

Publication number
CN111465536B
CN111465536B CN201880080206.6A CN201880080206A CN111465536B CN 111465536 B CN111465536 B CN 111465536B CN 201880080206 A CN201880080206 A CN 201880080206A CN 111465536 B CN111465536 B CN 111465536B
Authority
CN
China
Prior art keywords
equipment
identifier
information
position information
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201880080206.6A
Other languages
English (en)
Other versions
CN111465536A (zh
Inventor
李卓斐
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Device Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN202110695008.4A priority Critical patent/CN113581127B/zh
Publication of CN111465536A publication Critical patent/CN111465536A/zh
Application granted granted Critical
Publication of CN111465536B publication Critical patent/CN111465536B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20Means to switch the anti-theft system on or off
    • B60R25/24Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B60R25/245Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user where the antenna reception area plays a role
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20Means to switch the anti-theft system on or off
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/10Fittings or systems for preventing or indicating unauthorised use or theft of vehicles actuating a signalling device
    • B60R25/102Fittings or systems for preventing or indicating unauthorised use or theft of vehicles actuating a signalling device a signal being sent to a remote location, e.g. a radio signal being transmitted to a police station, a security company or the owner
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20Means to switch the anti-theft system on or off
    • B60R25/23Means to switch the anti-theft system on or off using manual input of alphanumerical codes
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20Means to switch the anti-theft system on or off
    • B60R25/24Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20Means to switch the anti-theft system on or off
    • B60R25/25Means to switch the anti-theft system on or off using biometry
    • B60R25/252Fingerprint recognition
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/20Point-of-sale [POS] network systems
    • G06Q20/202Interconnection or interaction of plural electronic cash registers [ECR] or to host computer, e.g. network details, transfer of information from host to ECR or from ECR to ECR
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3223Realising banking transactions through M-devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3224Transactions dependent on location of M-devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825Use of electronic signatures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4012Verifying personal identification numbers [PIN]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions
    • G06Q20/40145Biometric identity checks
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4015Transaction verification using location information
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4016Transaction verification involving fraud or risk level assessment in transaction processing
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/405Establishing or using transaction specific rules
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/42Confirmation, e.g. check or permission by the legal debtor of payment
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806Details of the card
    • G07F7/0813Specific details related to card security
    • G07F7/0826Embedded security module
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M11/00Telephonic communication systems specially adapted for combination with other electrical systems
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10Integrity
    • H04W12/104Location integrity, e.g. secure geotagging
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/24Accounting or billing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50Service provisioning or reconfiguring
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R2325/00Indexing scheme relating to vehicle anti-theft devices
    • B60R2325/20Communication devices for vehicle anti-theft devices
    • B60R2325/205Mobile phones
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2240/00Transportation facility access, e.g. fares, tolls or parking
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12Detection or prevention of fraud
    • H04W12/121Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122Counter-measures against attacks; Protection against rogue devices
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/63Location-dependent; Proximity-dependent
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/68Gesture-dependent or behaviour-dependent
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/69Identity-dependent
    • H04W12/71Hardware identity

Abstract

本申请实施例提供了一种业务处理方法及设备,能够提高无线、非接触式业务的安全性。第一设备接收第二设备发送的第一标识,第一标识为第二设备在收到用于执行第一业务的触发请求后发送的,第一标识为第一状态或第二状态,第一业务为开锁业务或缴费业务;若第一设备根据接收到的第一标识确定进行认证,且认证成功,则第一设备向第二设备发送第二标识,第二标识表示确定执行第一业务;若第一设备根据接收到的第一标识确定不进行认证,则第一设备向第二设备发送第一位置信息和第三标识,第一位置信息为第一设备的位置信息,第三标识表示第一设备和第二设备的位置正常。本申请实施例用于业务处理。

Description

一种业务处理方法及设备
技术领域
本申请涉及通信技术领域,尤其涉及一种业务处理方法及设备。
背景技术
随着移动支付的发展,越来越多的业务迁移到手机等电子设备上。例如用户拿手机当车钥匙刷开车门、用户通过手机银行卡在商场进行非接触支付、用户通过手机公交卡刷卡乘车等。
为了用户便利,上述很多业务通常为无线、非接触式交易方式,且通常无需用户干预即可自动进行,如手机黑屏刷卡、后台自动扣费等。这就为攻击者带来可乘之机,实施中继攻击、盗刷等非法操作,使得这些业务的安全性较低。
以中继攻击为例,参见图1,当支持车钥匙应用的车主手机101不在车辆102旁边时,攻击者的中继设备103靠近车主手机101,攻击者的另一中继设备104靠近车门,中继设备103和中继设备104之间可远程通信。中继设备103获取手机101上车钥匙应用发出的蓝牙信号或近场通信(near field communication,NFC)信号等无线信号,并远程传送给中继设备104。中继设备104将该无线信号转发给车辆。这样,攻击者通过中继方式转发信息即可盗开车门,使得开车门业务的安全性较低。
发明内容
本申请实施例提供一种业务处理方法及设备,能够提高无线、非接触式业务的安全性。
为达到上述目的,本申请实施例采用如下技术方案:
第一方面,本申请技术方案提供了一种业务处理方法,包括:第一设备接收第二设备发送的第一标识。该第一标识为第二设备在收到用于执行第一业务的触发请求后发送的。该第一标识为第一状态或第二状态。该第一业务为开锁业务或缴费业务。第一标识为第一状态表示第二设备或者第一设备的位置异常,第一标识为第二状态表示第二设备的位置正常。若第一设备根据接收到的第一标识确定进行认证,且认证成功,则第一设备向第二设备发送第二标识。该第二标识表示确定执行第一业务。若第一设备根据接收到的第一标识确定不进行认证,则第一设备向第二设备发送第一信息。其中,第一信息包括第一位置信息和第三标识,第一位置信息为第一设备的位置信息,第三标识表示第一设备和第二设备的位置正常。其中,所述的认证可以为用户身份认证,也可以为用户手动认证。例如:第一设备可以要求用户输入密码、指纹等信息进行身份认证。或者,第一设备可以提示用户当前待进行第一业务,请求用户授权,如果用户授权,则认证成功,执行该第一业务;如果用户拒绝,则认证失败,不执行该第一业务。
在该方案中,第一设备可以接收用于表示第二设备的位置或第一设备的位置是否正常的第一标识。若第一设备根据从第二设备接收到的第一标识确定需要进行认证,且认证成功,则向第二设备发送第二标识,以指示第二设备执行第一业务。若第一设备根据从第二设备接收到的第一标识确定不需要进行认证,则第一设备可以将用于指示第一设备的位置和第二设备的位置正常第三标识和第一位置信息发送给第二设备,以便于第二设备在根据第一位置信息确定第一设备的位置合法时才执行第一业务,因而可以提高第一业务操作的安全性。
在一种可能的实现中,第一设备向第二设备发送第二标识,包括:第一设备向第二设备发送包含第二标识的第二信息,第二信息为签名后的信息;或者第一信息为签名后的信息。
其中,第一设备通过签名后的信息将第三标识、第一位置信息或第二标识发送给第二设备,可以使得第二设备通过验签来确认第三标识、第一位置信息或第二标识是否被伪造或篡改,提高信息的安全性。
在另一种可能的实现中,在第一设备发送第二标识或第一信息之前,该方法还包括:第一设备进行定位;第一设备根据第一标识确定进行认证,包括:若接收到的第一标识为第一状态,则第一设备确定进行认证。或者若接收到的第一标识为第二状态,且第一设备定位失败,则第一设备确定进行认证。或者若接收到的第一标识为第二状态,且第一设备定位获得的第一位置信息与第一设备的历史位置信息不匹配,则第一设备确定进行认证。
如果第一设备接收到第二设备发送的第一状态的第一标识,则表明第二设备或第一设备的位置异常,因而可以提示用户进行身份认证。如果第一设备定位失败,或者如果第一设备定位获得的第一位置信息与第一设备的历史位置信息不匹配,则可以表明第一设备的位置异常,因而可以提示用户进行身份认证。
在另一种可能的实现中,在第一设备发送第二标识或第一信息之前,该方法还包括:第一设备进行定位。第一设备根据第一标识确定不进行认证,包括:若接收到的第一标识为第二状态,且第一设备定位获得的第一位置信息与第一设备的历史位置信息匹配,则第一设备确定不进行认证。
如果第一设备接收到第二设备发送的第二状态的第一标识,且第一设备定位获得的第一位置信息与第一设备的历史位置信息匹配,则表明第二设备和第一设备的位置均正常,因而可以不进行认证。
在另一种可能的实现中,当第一业务为开锁业务时,第一设备为移动终端,第二设备为车机或锁。通过本申请技术方案提供的方法可以提高开锁业务的安全性。
在另一种可能的实现中,当第一业务为缴费业务时,第一设备为移动终端,第二设备为收费终端。例如,第一设备可以为手机,第二设备可以为POS机。通过本申请技术方案提供的方法可以提高缴费业务的安全性。
在另一种可能的实现中,第二设备为车机,在第一设备发送第二标识或第一信息之前,该方法还包括:第一设备获取停车位置信息,停车位置信息为车辆熄火时所处位置的位置信息;第一设备进行定位。第一设备根据第一标识确定进行认证,包括:若接收到的第一标识为第二状态,第一设备定位获得的第一位置信息与第一设备的历史位置信息匹配,且第一位置信息与停车位置信息不匹配,则第一设备确定进行认证。
如果第一位置信息与停车位置信息不匹配,则可以表明第一设备的位置异常,第一设备可以确定进行认证。
在另一种可能的实现中,第二设备为车机,在第一设备发送第二标识或第一信息之前,该方法还包括:第一设备获取停车位置信息,停车位置信息为车辆熄火时所处位置的位置信息;第一设备进行定位。第一设备根据第一标识确定不进行认证,包括:若接收到的第一标识为第二状态,第一设备定位获得的第一位置信息与第一设备的历史位置信息匹配,且第一位置信息与停车位置信息匹配,则第一设备确定不进行认证。
如果第一设备定位获得的第一位置信息与第一设备的历史位置信息匹配,且第一位置信息与停车位置信息匹配,则可以表明第一设备和第二设备的位置正常,因而可以确定进行认证。
在另一种可能的实现中,第一设备获取停车位置信息,包括:第一设备接收第二设备发送的停车位置信息。
在该方案中,第一设备可以从第二设备获取车辆熄火时的位置信息。
在另一种可能的实现中,第一设备获取停车位置信息,包括:第一设备接收第二设备发送的停车位置请求信息;第一设备进行定位;若第一设备定位获得第三位置信息,则第三位置信息即为停车位置信息。
在该方案中,第一设备可以在车辆熄火时获取第一设备的位置信息,该第一设备的位置信息即为停车位置信息。
在另一种可能的实现中,该方法还包括:若第一设备定位失败或第一设备定位获得的第三位置信息与第一设备的历史位置信息不匹配,则第一设备设置第一标识为第一状态;第一设备向第二设备发送包括第一标识的第一停车位置响应信息,第一停车位置响应信息包括的第一标识为第一状态。或者若第一设备定位获得的第三位置信息与第一设备的历史位置信息匹配,则第一设备设置第一标识为第二状态;第一设备向第二设备发送包括第一标识和停车位置信息的第二停车位置响应信息,第二停车位置响应信息包括的第一标识为第二状态。
也就是说,如果第一设备确定第一设备的位置异常,则可以将第一状态的第一标识发送给第二设备;如果第一设备确定第一设备的位置正常,则可以将第二状态的第一标识发送给第二设备。
在另一种可能的实现中,第一设备通过以下方式对第一信息进行签名:第一设备通过安全模块从定位服务模块获取第一位置信息,安全模块包括可信执行环境TEE模块和/或安全元件SE模块;第一设备通过安全模块对第一信息进行签名;第一设备向第二设备发送签名后的第一信息。
这样,第一设备的安全模块可以直接从定位服务模块获取第一设备的位置信息并签名,第一设备的位置信息不会经过非安全模块,因而不会被非安全模块篡改或伪造。
第二方面,本申请技术方案提供了另一种业务处理方法,包括:第二设备接收用于执行第一业务的触发请求。该第一业务为开锁业务或缴费业务。而后,第二设备向第一设备发送第一标识,第一标识为第一状态或第二状态。其中,第一标识为第一状态表示第二设备或者第一设备的位置异常,第一标识为第二状态表示第二设备的位置正常。若第二设备接收到第一设备发送的第二标识,第二标识表示确定执行第一业务,则第二设备执行第一业务。若第二设备接收到第一设备发送的第三标识和第一位置信息,第一位置信息为第一设备的位置信息,第三标识表示第一设备和第二设备的位置正常,则第二设备根据第一位置信息确定第一设备的位置是否合法。若第一设备的位置合法,则第二设备执行第一业务。
在该方案中,第二设备可以根据车辆的位置和第一设备的位置是否正常来确定第一标识的状态,并将第一状态的第一标识或第二状态的第一标识发送给第一设备,以使得第一设备根据第一标识确定发送第二标识或第三标识。若第二设备接收到用于指示执行第一业务的第二标识,则执行第一业务。若第二设备接收到第一设备发送的用于指示第一设备的位置和第二设备的位置正常的第三标识以及第一位置信息,则在根据第一位置信息确定第一设备的位置合法时才执行第一业务,因而可以提高第一业务操作的安全性。
在一种可能的实现中,该方法还包括:若第一设备的位置不合法,则第二设备向第一设备发送第一状态的第一标识。
如果第一设备的位置不合法,则可以表明第一设备的位置异常,因而第二设备可以向第一设备发送用于表示位置异常的第一状态的第一标识。
在另一种可能的实现中,若第二设备接收到第一设备发送的第二标识,则第二设备执行第一业务;若第二设备接收到第一设备发送的第三标识和第一位置信息,则第二设备根据第一位置信息确定第一设备的位置是否合法,包括:第二设备接收第一设备发送的第三信息;第二设备对第三信息进行验签;若验证成功,且第三信息包括第二标识,则第二设备执行第一业务;若验签成功,且第三信息包括第三标识和第一位置信息,则第二设备根据第一位置信息确定第一设备的位置是否合法。
在该方案中,第二设备可以通过验签确定第二标识、第三标识或第一位置信息是否被篡改或伪造,提高安全性。
在另一种可能的实现中,在第二设备向第一设备发送第一标识之前,该方法还包括:第二设备从存储模块获取第一标识。
在另一种可能的实现中,在第二设备向第一设备发送第一标识之前,该方法还包括:第二设备进行定位;若第二设备定位失败,或者第二设备定位获得的第二位置信息与第二设备的历史位置信息不匹配,则第二设备设置第一标识为第一状态;若第二设备定位获得的第二位置信息与第二设备的历史位置信息匹配,则第二设备设置第一标识为第二状态。
如果第二设备定位失败,或者第二设备定位获得的第二位置信息与第二设备的历史位置信息不匹配,则可以表明第二设备的位置异常,因而第二设备可以设置第一标识为第一状态。
如果第二设备定位获得的第二位置信息与第二设备的历史位置信息匹配,则可以表明第二设备的位置正常,因而第二设备可以设置第一标识为第二状态。
在另一种可能的实现中,当第一业务为缴费业务时,第一设备为移动终端,第二设备为收费终端。例如,第一设备可以是手机,第二设备可以是POS机。通过本申请技术方案提供的方法可以提高缴费业务的安全性。
在另一种可能的实现中,当第一业务为开锁业务时,第一设备为移动终端,第二设备为车机或锁。通过本申请技术方案提供的方法可以提高开锁业务的安全性。
在另一种可能的实现中,第二设备为车辆的车机,在第二设备根据第一位置信息确定第一设备的位置是否合法之前,该方法还包括:第二设备从存储模块获取第二位置信息,第二位置信息为停车位置信息,停车位置信息为车辆熄火时所处位置的位置信息。以便于,第二设备可以根据第二位置信息和第一位置信息确定第一设备的位置是否合法。
在另一种可能的实现中,第二设备根据第一位置信息确定第一设备的位置是否合法,包括:若第一位置信息表示的位置与第二位置信息表示的位置之间的距离小于或者等于预设阈值,则第二设备确定第一设备的位置合法。
也就是说,当第一设备在第二设备附近时,第二设备可以认为第一设备的位置是合法的。
在另一种可能的实现中,在第二设备接收第一设备发送的第三信息之前,该方法还包括:第二设备在车辆熄火时向第一设备发送停车位置信息。以便于,第一设备可以根据停车位置信息确定第一设备的位置信息与停车位置信息是否匹配。
在另一种可能的实现中,在第二设备接收第一设备发送的第三信息之前,该方法还包括:第二设备在车辆熄火时向第一设备发送停车位置请求信息;第二设备接收第一设备发送的停车位置响应信息,停车位置响应信息包括停车位置信息,停车位置信息为第一设备在接收到停车位置请求信息后定位获得的位置信息。
也就是说,第二设备的停车位置信息为熄火时从第一设备获取的第一设备的位置信息。
第三方面,本申请技术方案提供了一种业务处理装置,该装置包含在第一设备中,该装置具有实现上述第一方面及第一方面的可能实现方式中任一方法中第一设备行为的功能。功能可以通过硬件实现,也可以通过硬件执行相应的软件实现。硬件或软件包括一个或多个与上述功能相对应的模块或单元。例如,输入模块或单元、显示模块或单元、处理模块或单元等。
第四方面,本申请技术方案提供了一种业务处理装置,该装置包含在第二设备中,该装置具有实现上述第二方面及第二方面的可能实现方式中任一方法中第二设备行为的功能。功能可以通过硬件实现,也可以通过硬件执行相应的软件实现。硬件或软件包括一个或多个与上述功能相对应的模块或单元。例如,输入模块或单元、显示模块或单元、处理模块或单元等。
第五方面,本申请技术方案提供了一种业务处理系统,该系统包括第一设备和第二设备。其中,第一设备接收用于执行第一业务的触发请求,第一业务为开锁业务或缴费业务;响应于触发请求,第一设备获取第一位置信息,第一位置信息为第一设备的位置信息;第一设备向第二设备发送第一位置信息,第一位置信息用于第二设备确定第一设备的位置是否合法。其中,第二设备接收第一设备发送的第一位置信息,第一位置信息为第一设备的位置信息;若第二设备根据第一位置信息确定第一设备的位置合法,则第二设备执行第一业务。
在该方案中,第一设备可以将第一位置信息发送给第二设备,第二设备可以根据第一位置信息确定第一设备的位置是否合法,并且在第一设备的位置合法时执行第一业务。
在一种可能的实现中,第一设备向第二设备发送第一位置信息,包括:第一设备向第二设备发送签名后的第一位置信息。
其中,第一设备将签名后的第一位置信息发送给第二设备,可以使得第二设备通过验签来确认第一位置信息是否被伪造或篡,提高第一位置信息的安全性。
在另一种可能的实现中,若第一设备接收到第二设备发送的身份认证请求信息,则第一设备提示用户进行身份认证;若身份认证成功,则第一设备向第二设备发送身份认证成功信息;若身份认证失败,则第一设备向第二设备发送身份认证失败信息。
在进行认证后,第一设备可以将认证结果通知给第二设备。
在另一种可能的实现中,当第一业务为开锁业务时,第一设备为移动终端,第二设备为车机或锁。例如,第一设备为手机,第二设备为车门的门锁或家门的门锁。
在另一种可能的实现中,当第一业务为缴费业务时,第一设备为移动终端,第二设备为收费终端。例如,第一设备为手机,第二设备为POS机。再例如,第一设备为手机,第二设备为银行的服务器。再例如,第一设备为POS机,第二设备为银行的服务器。
在另一种可能的实现中,第二设备根据第一位置信息确定第一设备的位置是否合法,包括:若第一位置信息表示的位置与第二位置信息表示的位置之间的距离小于或者等于预设值,则第一设备的位置合法。
也就是说,如果第一设备的位置在第二位置信息表示的位置附近,则可以认为第一设备的位置合法。其中,该第二位置信息为参考位置信息。
在另一种可能的实现中,在第二设备根据第一位置信息确定第一设备的位置是否合法之前,该方法还包括:第二设备对第一位置信息进行验签;第二设备根据第一位置信息确定第一设备的位置是否合法,包括:若验签成功,则第二设备根据第一位置信息确定第一设备的位置是否合法。
这样,第二设备可以通过验签来确认第一位置信息是否被伪造或篡,提高第一位置信息的安全性,从而提高第一业务的安全性。
可选地,若第一设备的位置不合法,则第二设备拒绝执行第一业务。
在该方案中,第一设备的位置不合法,则第二设备可以不执行第一业务。
或者,可选地,若第一设备的位置不合法,则第二设备向第一设备发送身份认证请求信息;若第二设备接收到第一设备发送的认证成功信息,则第二设备执行第一业务;若第二设备接收到第一设备发送的认证失败信息,则第二设备拒绝执行第一业务。
在该方案中,若第一设备的位置不合法,则第二设备可以请求第一设备进行认证,并根据身份认证结果对第一业务进行处理。
第六方面,本申请技术方案还提供一种电子设备,该电子设备用于实现上述业务处理系统任一种可能的实现中第一设备的功能。
第七方面,本申请技术方案还提供一种电子设备,该电子设备用于实现上述业务处理系统任一种可能的实现中第二设备的功能。
第八方面,本申请实施例提供了一种电子设备,包括一个或多个处理器和一个或多个存储器。该一个或多个存储器与一个或多个处理器耦合,一个或多个存储器用于存储计算机程序代码,计算机程序代码包括计算机指令,当一个或多个处理器执行计算机指令时,使得电子设备执行上述第一方面或第二方面任一项可能的实现中的业务处理方法。
第九方面,本申请实施例提供了一种计算机存储介质,包括计算机指令,当计算机指令在电子设备上运行时,使得电子设备执行上述第一方面或第二方面任一项可能的实现中的业务处理方法。
第十方面,本申请实施例提供了一种计算机程序产品,当计算机程序产品在计算机上运行时,使得电子设备执行上述第一方面或第二方面任一项可能的实现中的业务处理方法。
附图说明
图1为现有技术中的中继攻击场景示意图;
图2为本申请实施例提供的一种业务处理系统示意图;
图3为本申请实施例提供的一种第一设备的硬件结构示意图;
图4为本申请实施例提供的一种第一设备的软件结构示意图;
图5本申请实施例提供的一种计算机系统的结构示意图;
图6为本申请实施例提供的一种业务处理方法流程图;
图7为本申请实施例提供的一组认证界面示意图;
图8A为本申请实施例提供的另一种业务处理方法流程图;
图8B为本申请实施例提供的另一种业务处理方法流程图;
图9为本申请实施例提供的一种位置关系图;
图10A为本申请实施例提供的一种位置信息处理流程图;
图10B为本申请实施例提供的另一种位置信息处理流程图;
图10C为本申请实施例提供的另一种位置信息处理流程图;
图11A为本申请实施例提供的另一种业务处理方法流程图;
图11B为本申请实施例提供的另一种业务处理方法流程图;
图12为本申请实施例提供的另一种业务处理方法流程图;
图13为本申请实施例提供的一种获取停车位置信息的流程图;
图14为本申请实施例提供的另一种业务处理方法流程图;
图15为本申请实施例提供的一种业务处理场景示意图;
图16为本申请实施例提供的另一种业务处理场景示意图;
图17为本申请实施例提供的一种第一设备的结构示意图;
图18为本申请实施例提供的一种第二设备的结构示意图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行描述。其中,在本申请实施例的描述中,除非另有说明,“/”表示或的意思,例如,A/B可以表示A或B;本文中的“和/或”仅仅是一种描述关联对象的关联关系,表示可以存在三种关系,例如,A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。另外,在本申请实施例的描述中,“多个”是指两个或多于两个。
本申请实施例提供了一种业务处理方法,可以应用于图2所示的业务处理系统200。如图2所示,该业务处理系统200可以包括第一设备201和第二设备202。第一设备201可以支持一种或多种业务应用,第一设备201和第二设备202之间通过无线通信方式和非接触方式进行业务处理;例如开车门、开家门、刷公交卡、刷信用卡以及收费站车辆缴费等。
其中,该无线通信方式可以包括蓝牙(bluetooth,BT),近距离无线通信(nearfield communication,NFC),无线保真(wireless fidelity,Wi-Fi)P2P,红外(infrared,IR)等方式。该第一设备201可以是手机、可穿戴设备、便携式设备、增强现实(augmentedreality,AR)/虚拟现实(virtual reality,VR)设备、平板电脑、笔记本电脑、超级移动个人计算机(ultra-mobile personal computer,UMPC)、上网本、个人数字助理(personaldigital assistant,PDA)、车载设备等终端上,本申请实施例对终端的具体类型不作任何限制。该第二设备202可以是POS机、服务器、车机等可以与手机、可穿戴设备等第一设备201进行交易业务的设备。
示例性的,图3示出了第一设备201的结构示意图。第一设备201可以包括处理器310,外部存储器接口320,内部存储器321,通用串行总线(universal serial bus,USB)接口330,充电管理模块340,电源管理模块341,电池342,天线1,天线2,移动通信模块350,无线通信模块360,音频模块370,扬声器370A,受话器370B,麦克风370C,耳机接口370D,传感器模块380,按键390,马达391,指示器392,摄像头393,显示屏394,以及用户标识模块(subscriber identification module,SIM)卡接口395等。其中传感器模块380可以包括压力传感器380A,陀螺仪传感器380B,气压传感器380C,磁传感器380D,加速度传感器380E,距离传感器380F,接近光传感器380G,指纹传感器380H,温度传感器380J,触摸传感器380K,环境光传感器380L,骨传导传感器380M等。
可以理解的是,本发明实施例示意的结构并不构成对第一设备201的具体限定。在本申请另一些实施例中,第一设备201可以包括比图示更多或更少的部件,或者组合某些部件,或者拆分某些部件,或者不同的部件布置。图示的部件可以以硬件,软件或软件和硬件的组合实现。
处理器310可以包括一个或多个处理单元,例如:处理器310可以包括应用处理器(application processor,AP),调制解调处理器,图形处理器(graphics processingunit,GPU),图像信号处理器(image signal processor,ISP),控制器,存储器,视频编解码器,数字信号处理器(digital signal processor,DSP),基带处理器,和/或神经网络处理器(neural-network processing unit,NPU)等。其中,不同的处理单元可以是独立的器件,也可以集成在一个或多个处理器中。
其中,控制器可以是第一设备201的神经中枢和指挥中心。控制器可以根据指令操作码和时序信号,产生操作控制信号,完成取指令和执行指令的控制。
处理器310中还可以设置存储器,用于存储指令和数据。在一些实施例中,处理器310中的存储器为高速缓冲存储器。该存储器可以保存处理器310刚用过或循环使用的指令或数据。如果处理器310需要再次使用该指令或数据,可从存储器中直接调用。避免了重复存取,减少了处理器310的等待时间,因而提高了系统的效率。
在一些实施例中,处理器310可以包括一个或多个接口。接口可以包括集成电路(inter-integrated circuit,I2C)接口,集成电路内置音频(inter-integrated circuitsound,I2S)接口,脉冲编码调制(pulse code modulation,PCM)接口,通用异步收发传输器(universal asynchronous receiver/transmitter,UART)接口,移动产业处理器接口(mobile industry processor interface,MIPI),通用输入输出(general-purposeinput/output,GPIO)接口,用户标识模块(subscriber identity module,SIM)接口,和/或通用串行总线(universal serial bus,USB)接口等。
I2C接口是一种双向同步串行总线,包括一根串行数据线(serial data line,SDA)和一根串行时钟线(derail clock line,SCL)。在一些实施例中,处理器310可以包含多组I2C总线。处理器310可以通过不同的I2C总线接口分别耦合触摸传感器380K,充电器,闪光灯,摄像头393等。例如:处理器310可以通过I2C接口耦合触摸传感器380K,使处理器310与触摸传感器380K通过I2C总线接口通信,实现第一设备201的触摸功能。
I2S接口可以用于音频通信。在一些实施例中,处理器310可以包含多组I2S总线。处理器310可以通过I2S总线与音频模块370耦合,实现处理器310与音频模块370之间的通信。在一些实施例中,音频模块370可以通过I2S接口向无线通信模块360传递音频信号,实现通过蓝牙耳机接听电话的功能。
PCM接口也可以用于音频通信,将模拟信号抽样,量化和编码。在一些实施例中,音频模块370与无线通信模块360可以通过PCM总线接口耦合。在一些实施例中,音频模块370也可以通过PCM接口向无线通信模块360传递音频信号,实现通过蓝牙耳机接听电话的功能。I2S接口和PCM接口都可以用于音频通信。
UART接口是一种通用串行数据总线,用于异步通信。该总线可以为双向通信总线。它将要传输的数据在串行通信与并行通信之间转换。在一些实施例中,UART接口通常被用于连接处理器310与无线通信模块360。例如:处理器310通过UART接口与无线通信模块360中的蓝牙模块通信,实现蓝牙功能。在一些实施例中,音频模块370可以通过UART接口向无线通信模块360传递音频信号,实现通过蓝牙耳机播放音乐的功能。
MIPI接口可以被用于连接处理器310与显示屏394,摄像头393等外围器件。MIPI接口包括摄像头串行接口(camera serial interface,CSI),显示屏串行接口(displayserial interface,DSI)等。在一些实施例中,处理器310和摄像头393通过CSI接口通信,实现第一设备201的拍摄功能。处理器310和显示屏394通过DSI接口通信,实现第一设备201的显示功能。
GPIO接口可以通过软件配置。GPIO接口可以被配置为控制信号,也可被配置为数据信号。在一些实施例中,GPIO接口可以用于连接处理器310与摄像头393,显示屏394,无线通信模块360,音频模块370,传感器模块380等。GPIO接口还可以被配置为I2C接口,I2S接口,UART接口,MIPI接口等。
USB接口330是符合USB标准规范的接口,具体可以是Mini USB接口,Micro USB接口,USB Type C接口等。USB接口330可以用于连接充电器为第一设备201充电,也可以用于第一设备201与外围设备之间传输数据。也可以用于连接耳机,通过耳机播放音频。该接口还可以用于连接其他电子设备,例如AR设备等。
可以理解的是,本发明实施例示意的各模块间的接口连接关系,只是示意性说明,并不构成对第一设备201的结构限定。在本申请另一些实施例中,第一设备201也可以采用上述实施例中不同的接口连接方式,或多种接口连接方式的组合。
充电管理模块340用于从充电器接收充电输入。其中,充电器可以是无线充电器,也可以是有线充电器。在一些有线充电的实施例中,充电管理模块340可以通过USB接口330接收有线充电器的充电输入。在一些无线充电的实施例中,充电管理模块340可以通过第一设备201的无线充电线圈接收无线充电输入。充电管理模块340为电池342充电的同时,还可以通过电源管理模块341为电子设备供电。
电源管理模块341用于连接电池342,充电管理模块340与处理器310。电源管理模块341接收电池342和/或充电管理模块340的输入,为处理器310,内部存储器321,外部存储器,显示屏394,摄像头393,和无线通信模块360等供电。电源管理模块341还可以用于监测电池容量,电池循环次数,电池健康状态(漏电,阻抗)等参数。在其他一些实施例中,电源管理模块341也可以设置于处理器310中。在另一些实施例中,电源管理模块341和充电管理模块340也可以设置于同一个器件中。
第一设备201的无线通信功能可以通过天线1,天线2,移动通信模块350,无线通信模块360,调制解调处理器以及基带处理器等实现。
天线1和天线2用于发射和接收电磁波信号。第一设备201中的每个天线可用于覆盖单个或多个通信频带。不同的天线还可以复用,以提高天线的利用率。例如:可以将天线1复用为无线局域网的分集天线。在另外一些实施例中,天线可以和调谐开关结合使用。
移动通信模块350可以提供应用在第一设备201上的包括2G/3G/4G/5G等无线通信的解决方案。移动通信模块350可以包括至少一个滤波器,开关,功率放大器,低噪声放大器(low noise amplifier,LNA)等。移动通信模块350可以由天线1接收电磁波,并对接收的电磁波进行滤波,放大等处理,传送至调制解调处理器进行解调。移动通信模块350还可以对经调制解调处理器调制后的信号放大,经天线1转为电磁波辐射出去。在一些实施例中,移动通信模块350的至少部分功能模块可以被设置于处理器310中。在一些实施例中,移动通信模块350的至少部分功能模块可以与处理器310的至少部分模块被设置在同一个器件中。
调制解调处理器可以包括调制器和解调器。其中,调制器用于将待发送的低频基带信号调制成中高频信号。解调器用于将接收的电磁波信号解调为低频基带信号。随后解调器将解调得到的低频基带信号传送至基带处理器处理。低频基带信号经基带处理器处理后,被传递给应用处理器。应用处理器通过音频设备(不限于扬声器370A,受话器370B等)输出声音信号,或通过显示屏394显示图像或视频。在一些实施例中,调制解调处理器可以是独立的器件。在另一些实施例中,调制解调处理器可以独立于处理器310,与移动通信模块350或其他功能模块设置在同一个器件中。
无线通信模块360可以提供应用在第一设备201上的包括无线局域网(wirelesslocal area networks,WLAN)(如无线保真(wireless fidelity,Wi-Fi)网络),蓝牙(bluetooth,BT),全球导航卫星系统(global navigation satellite system,GNSS),调频(frequency modulation,FM),近距离无线通信技术(near field communication,NFC),红外技术(infrared,IR)等无线通信的解决方案。无线通信模块360可以是集成至少一个通信处理模块的一个或多个器件。无线通信模块360经由天线2接收电磁波,将电磁波信号调频以及滤波处理,将处理后的信号发送到处理器310。无线通信模块360还可以从处理器310接收待发送的信号,对其进行调频,放大,经天线2转为电磁波辐射出去。
在一些实施例中,第一设备201的天线1和移动通信模块350耦合,天线2和无线通信模块360耦合,使得第一设备201可以通过无线通信技术与网络以及其他设备通信。无线通信技术可以包括全球移动通讯系统(global system for mobile communications,GSM),通用分组无线服务(general packet radio service,GPRS),码分多址接入(codedivision multiple access,CDMA),宽带码分多址(wideband code division multipleaccess,WCDMA),时分码分多址(time-division code division multiple access,TD-SCDMA),长期演进(long term evolution,LTE),BT,GNSS,WLAN,NFC,FM,和/或IR技术等。GNSS可以包括全球卫星定位系统(global positioning system,GPS),全球导航卫星系统(global navigation satellite system,GLONASS),北斗卫星导航系统(beidounavigation satellite system,BDS),准天顶卫星系统(quasi-zenith satellitesystem,QZSS)和/或星基增强系统(satellite based augmentation systems,SBAS)。
第一设备201通过GPU,显示屏394,以及应用处理器等实现显示功能。GPU为图像处理的微处理器,连接显示屏394和应用处理器。GPU用于执行数学和几何计算,用于图形渲染。处理器310可包括一个或多个GPU,其执行程序指令以生成或改变显示信息。
显示屏394用于显示图像,视频等。显示屏394包括显示面板。显示面板可以采用液晶显示屏(liquid crystal display,LCD),有机发光二极管(organic light-emittingdiode,OLED),有源矩阵有机发光二极体或主动矩阵有机发光二极体(active-matrixorganic light emitting diode的,AMOLED),柔性发光二极管(flex light-emittingdiode,FLED),Miniled,MicroLed,Micro-oLed,量子点发光二极管(quantum dot lightemitting diodes,QLED)等。在一些实施例中,第一设备201可以包括1个或N个显示屏394,N为大于1的正整数。
第一设备201可以通过ISP,摄像头393,视频编解码器,GPU,显示屏394以及应用处理器等实现拍摄功能。
ISP用于处理摄像头393反馈的数据。例如,拍照时,打开快门,光线通过镜头被传递到摄像头感光元件上,光信号转换为电信号,摄像头感光元件将电信号传递给ISP处理,转化为肉眼可见的图像。ISP还可以对图像的噪点,亮度,肤色进行算法优化。ISP还可以对拍摄场景的曝光,色温等参数优化。在一些实施例中,ISP可以设置在摄像头393中。
摄像头393用于捕获静态图像或视频。物体通过镜头生成光学图像投射到感光元件。感光元件可以是电荷耦合器件(charge coupled device,CCD)或互补金属氧化物半导体(complementary metal-oxide-semiconductor,CMOS)光电晶体管。感光元件把光信号转换成电信号,之后将电信号传递给ISP转换成数字图像信号。ISP将数字图像信号输出到DSP加工处理。DSP将数字图像信号转换成标准的RGB,YUV等格式的图像信号。在一些实施例中,第一设备201可以包括1个或N个摄像头393,N为大于1的正整数。
数字信号处理器用于处理数字信号,除了可以处理数字图像信号,还可以处理其他数字信号。例如,当第一设备201在频点选择时,数字信号处理器用于对频点能量进行傅里叶变换等。
视频编解码器用于对数字视频压缩或解压缩。第一设备201可以支持一种或多种视频编解码器。这样,第一设备201可以播放或录制多种编码格式的视频,例如:动态图像专家组(moving picture experts group,MPEG)1,MPEG2,MPEG3,MPEG4等。
NPU为神经网络(neural-network,NN)计算处理器,通过借鉴生物神经网络结构,例如借鉴人脑神经元之间传递模式,对输入信息快速处理,还可以不断的自学习。通过NPU可以实现第一设备201的智能认知等应用,例如:图像识别,人脸识别,语音识别,文本理解等。
外部存储器接口320可以用于连接外部存储卡,例如Micro SD卡,实现扩展第一设备201的存储能力。外部存储卡通过外部存储器接口320与处理器310通信,实现数据存储功能。例如将音乐,视频等文件保存在外部存储卡中。
内部存储器321可以用于存储计算机可执行程序代码,可执行程序代码包括指令。处理器310通过运行存储在内部存储器321的指令,从而执行第一设备201的各种功能应用以及数据处理。内部存储器321可以包括存储程序区和存储数据区。其中,存储程序区可存储操作系统,至少一个功能所需的应用程序(比如声音播放功能,图像播放功能等)等。存储数据区可存储第一设备201使用过程中所创建的数据(比如音频数据,电话本等)等。此外,内部存储器321可以包括高速随机存取存储器,还可以包括非易失性存储器,例如至少一个磁盘存储器件,闪存器件,通用闪存存储器(universal flash storage,UFS)等。
第一设备201可以通过音频模块370,扬声器370A,受话器370B,麦克风370C,耳机接口370D,以及应用处理器等实现音频功能。例如音乐播放,录音等。
音频模块370用于将数字音频信息转换成模拟音频信号输出,也用于将模拟音频输入转换为数字音频信号。音频模块370还可以用于对音频信号编码和解码。在一些实施例中,音频模块370可以设置于处理器310中,或将音频模块370的部分功能模块设置于处理器310中。
扬声器370A,也称“喇叭”,用于将音频电信号转换为声音信号。第一设备201可以通过扬声器370A收听音乐,或收听免提通话。
受话器370B,也称“听筒”,用于将音频电信号转换成声音信号。当第一设备201接听电话或语音信息时,可以通过将受话器370B靠近人耳接听语音。
麦克风370C,也称“话筒”,“传声器”,用于将声音信号转换为电信号。当拨打电话或发送语音信息时,用户可以通过人嘴靠近麦克风370C发声,将声音信号输入到麦克风370C。第一设备201可以设置至少一个麦克风370C。在另一些实施例中,第一设备201可以设置两个麦克风370C,除了采集声音信号,还可以实现降噪功能。在另一些实施例中,第一设备201还可以设置三个,四个或更多麦克风370C,实现采集声音信号,降噪,还可以识别声音来源,实现定向录音功能等。
耳机接口370D用于连接有线耳机。耳机接口370D可以是USB接口330,也可以是3.5mm的开放移动电子设备平台(open mobile terminal platform,OMTP)标准接口,美国蜂窝电信工业协会(cellular telecommunications industry association of the USA,CTIA)标准接口。
压力传感器380A用于感受压力信号,可以将压力信号转换成电信号。在一些实施例中,压力传感器380A可以设置于显示屏394。压力传感器380A的种类很多,如电阻式压力传感器,电感式压力传感器,电容式压力传感器等。电容式压力传感器可以是包括至少两个具有导电材料的平行板。当有力作用于压力传感器380A,电极之间的电容改变。第一设备201根据电容的变化确定压力的强度。当有触摸操作作用于显示屏394,第一设备201根据压力传感器380A检测触摸操作强度。第一设备201也可以根据压力传感器380A的检测信号计算触摸的位置。在一些实施例中,作用于相同触摸位置,但不同触摸操作强度的触摸操作,可以对应不同的操作指令。例如:当有触摸操作强度小于第一压力阈值的触摸操作作用于短消息应用图标时,执行查看短消息的指令。当有触摸操作强度大于或等于第一压力阈值的触摸操作作用于短消息应用图标时,执行新建短消息的指令。
陀螺仪传感器380B可以用于确定第一设备201的运动姿态。在一些实施例中,可以通过陀螺仪传感器380B确定第一设备201围绕三个轴(即,x,y和z轴)的角速度。陀螺仪传感器380B可以用于拍摄防抖。示例性的,当按下快门,陀螺仪传感器380B检测第一设备201抖动的角度,根据角度计算出镜头模组需要补偿的距离,让镜头通过反向运动抵消第一设备201的抖动,实现防抖。陀螺仪传感器380B还可以用于导航,体感游戏场景。
气压传感器380C用于测量气压。在一些实施例中,第一设备201通过气压传感器380C测得的气压值计算海拔高度,辅助定位和导航。
磁传感器380D包括霍尔传感器。第一设备201可以利用磁传感器380D检测翻盖皮套的开合。在一些实施例中,当第一设备201是翻盖机时,第一设备201可以根据磁传感器380D检测翻盖的开合。进而根据检测到的皮套的开合状态或翻盖的开合状态,设置翻盖自动解锁等特性。
加速度传感器380E可检测第一设备201在各个方向上(一般为三轴)加速度的大小。当第一设备201静止时可检测出重力的大小及方向。还可以用于识别电子设备姿态,应用于横竖屏切换,计步器等应用。
距离传感器380F,用于测量距离。第一设备201可以通过红外或激光测量距离。在一些实施例中,拍摄场景,第一设备201可以利用距离传感器380F测距以实现快速对焦。
接近光传感器380G可以包括例如发光二极管(LED)和光检测器,例如光电二极管。发光二极管可以是红外发光二极管。第一设备201通过发光二极管向外发射红外光。第一设备201使用光电二极管检测来自附近物体的红外反射光。当检测到充分的反射光时,可以确定第一设备201附近有物体。当检测到不充分的反射光时,第一设备201可以确定第一设备201附近没有物体。第一设备201可以利用接近光传感器380G检测用户手持第一设备201贴近耳朵通话,以便自动熄灭屏幕达到省电的目的。接近光传感器380G也可用于皮套模式,口袋模式自动解锁与锁屏。
环境光传感器380L用于感知环境光亮度。第一设备201可以根据感知的环境光亮度自适应调节显示屏394亮度。环境光传感器380L也可用于拍照时自动调节白平衡。环境光传感器380L还可以与接近光传感器380G配合,检测第一设备201是否在口袋里,以防误触。
指纹传感器380H用于采集指纹。第一设备201可以利用采集的指纹特性实现指纹解锁,访问应用锁,指纹拍照,指纹接听来电等。
温度传感器380J用于检测温度。在一些实施例中,第一设备201利用温度传感器380J检测的温度,执行温度处理策略。例如,当温度传感器380J上报的温度超过阈值,第一设备201执行降低位于温度传感器380J附近的处理器的性能,以便降低功耗实施热保护。在另一些实施例中,当温度低于另一阈值时,第一设备201对电池342加热,以避免低温导致第一设备201异常关机。在其他一些实施例中,当温度低于又一阈值时,第一设备201对电池342的输出电压执行升压,以避免低温导致的异常关机。
触摸传感器380K,也称“触控面板”。触摸传感器380K可以设置于显示屏394,由触摸传感器380K与显示屏394组成触摸屏,也称“触控屏”。触摸传感器380K用于检测作用于其上或附近的触摸操作。触摸传感器可以将检测到的触摸操作传递给应用处理器,以确定触摸事件类型。可以通过显示屏394提供与触摸操作相关的视觉输出。在另一些实施例中,触摸传感器380K也可以设置于第一设备201的表面,与显示屏394所处的位置不同。
骨传导传感器380M可以获取振动信号。在一些实施例中,骨传导传感器380M可以获取人体声部振动骨块的振动信号。骨传导传感器380M也可以接触人体脉搏,接收血压跳动信号。在一些实施例中,骨传导传感器380M也可以设置于耳机中,结合成骨传导耳机。音频模块370可以基于骨传导传感器380M获取的声部振动骨块的振动信号,解析出语音信号,实现语音功能。应用处理器可以基于骨传导传感器380M获取的血压跳动信号解析心率信息,实现心率检测功能。
按键390包括开机键,音量键等。按键390可以是机械按键。也可以是触摸式按键。第一设备201可以接收按键输入,产生与第一设备201的用户设置以及功能控制有关的键信号输入。
马达391可以产生振动提示。马达391可以用于来电振动提示,也可以用于触摸振动反馈。例如,作用于不同应用(例如拍照,音频播放等)的触摸操作,可以对应不同的振动反馈效果。作用于显示屏394不同区域的触摸操作,马达391也可对应不同的振动反馈效果。不同的应用场景(例如:时间提醒,接收信息,闹钟,游戏等)也可以对应不同的振动反馈效果。触摸振动反馈效果还可以支持自定义。
指示器392可以是指示灯,可以用于指示充电状态,电量变化,也可以用于指示消息,未接来电,通知等。
SIM卡接口395用于连接SIM卡。SIM卡可以通过插入SIM卡接口395,或从SIM卡接口395拔出,实现和第一设备201的接触和分离。第一设备201可以支持1个或N个SIM卡接口,N为大于1的正整数。SIM卡接口395可以支持Nano SIM卡,Micro SIM卡,SIM卡等。同一个SIM卡接口395可以同时插入多张卡。多张卡的类型可以相同,也可以不同。SIM卡接口395也可以兼容不同类型的SIM卡。SIM卡接口395也可以兼容外部存储卡。第一设备201通过SIM卡和网络交互,实现通话以及数据通信等功能。在一些实施例中,第一设备201采用eSIM,即:嵌入式SIM卡。eSIM卡可以嵌在第一设备201中,不能和第一设备201分离。
第一设备201的软件系统可以采用分层架构,事件驱动架构,微核架构,微服务架构,或云架构。本发明实施例以分层架构的Android系统为例,示例性说明第一设备201的软件结构。
示例性的,图4示出了第一设备201的软件结构框图。分层架构将软件分成若干个层,每一层都有清晰的角色和分工。层与层之间通过软件接口通信。在一些实施例中,将Android系统分为四层,从上至下分别为应用程序层,应用程序框架层,安卓运行时(Android runtime)和系统库,以及内核层。应用程序层可以包括一系列应用程序包。
如图4所示,应用程序包可以包括相机,图库,日历,通话,地图,导航,WLAN,蓝牙,音乐,视频,短信息等应用程序。
应用程序框架层为应用程序层的应用程序提供应用编程接口(applicationprogramming interface,API)和编程框架。应用程序框架层包括一些预先定义的函数。
如图4所示,应用程序框架层可以包括窗口管理器,内容提供器,视图系统,电话管理器,资源管理器,通知管理器等。
窗口管理器用于管理窗口程序。窗口管理器可以获取显示屏大小,判断是否有状态栏,锁定屏幕,截取屏幕等。
内容提供器用来存放和获取数据,并使这些数据可以被应用程序访问。数据可以包括视频,图像,音频,拨打和接听的电话,浏览历史和书签,电话簿等。
视图系统包括可视控件,例如显示文字的控件,显示图片的控件等。视图系统可用于构建应用程序。显示界面可以由一个或多个视图组成的。例如,包括短信通知图标的显示界面,可以包括显示文字的视图以及显示图片的视图。
电话管理器用于提供第一设备201的通信功能。例如通话状态的管理(包括接通,挂断等)。
资源管理器为应用程序提供各种资源,比如本地化字符串,图标,图片,布局文件,视频文件等等。
通知管理器使应用程序可以在状态栏中显示通知信息,可以用于传达告知类型的消息,可以短暂停留后自动消失,无需用户交互。比如通知管理器被用于告知下载完成,消息提醒等。通知管理器还可以是以图表或者滚动条文本形式出现在系统顶部状态栏的通知,例如后台运行的应用程序的通知,还可以是以对话窗口形式出现在屏幕上的通知。例如在状态栏提示文本信息,发出提示音,电子设备振动,指示灯闪烁等。
Android Runtime包括核心库和虚拟机。Android runtime负责安卓系统的调度和管理。
核心库包含两部分:一部分是java语言需要调用的功能函数,另一部分是安卓的核心库。
应用程序层和应用程序框架层运行在虚拟机中。虚拟机将应用程序层和应用程序框架层的java文件执行为二进制文件。虚拟机用于执行对象生命周期的管理,堆栈管理,线程管理,安全和异常的管理,以及垃圾回收等功能。
系统库可以包括多个功能模块。例如:表面管理器(surface manager),媒体库(Media Libraries),三维图形处理库(例如:OpenGL ES),2D图形引擎(例如:SGL)等。
表面管理器用于对显示子系统进行管理,并且为多个应用程序提供了2D和3D图层的融合。
媒体库支持多种常用的音频,视频格式回放和录制,以及静态图像文件等。媒体库可以支持多种音视频编码格式,例如:MPEG4,H.264,MP3,AAC,AMR,JPG,PNG等。
三维图形处理库用于实现三维图形绘图,图像渲染,合成,和图层处理等。
2D图形引擎是2D绘图的绘图引擎。
内核层是硬件和软件之间的层。内核层至少包含显示驱动,摄像头驱动,音频驱动,传感器驱动。
下面结合捕获拍照场景,示例性说明第一设备201软件以及硬件的工作流程。
当触摸传感器380K接收到触摸操作,相应的硬件中断被发给内核层。内核层将触摸操作加工成原始输入事件(包括触摸坐标,触摸操作的时间戳等信息)。原始输入事件被存储在内核层。应用程序框架层从内核层获取原始输入事件,识别该输入事件所对应的控件。以该触摸操作是触摸单击操作,该单击操作所对应的控件为相机应用图标的控件为例,相机应用调用应用框架层的接口,启动相机应用,进而通过调用内核层启动摄像头驱动,通过摄像头393捕获静态图像或视频。
示例性的,图2中的第二设备202可以通过图5所示的计算机系统500来实现。计算机系统500包括至少一个处理器501,通信总线502,存储器503以及至少一个通信接口504。
处理器501可以是一个通用中央处理器(central processing unit,CPU),微处理器,特定应用集成电路(application specific integrated circuit,ASIC),或一个或多个用于控制本申请方案程序执行的集成电路。
通信总线502可包括一通路,在上述组件之间传送信息。
通信接口504,使用任何收发器一类的装置,用于与其他设备或通信网络通信,如以太网,无线接入网(radio access network,RAN),无线局域网(wireless local areanetworks,WLAN)等。
存储器503可以是只读存储器(read-only memory,ROM)或可存储静态信息和指令的其他类型的静态存储设备,RAM或者可存储信息和指令的其他类型的动态存储设备,也可以是电可擦可编程只读存储器(electrically erasable programmable read-onlymemory,EEPROM)、只读光盘(compact disc read-only memory,CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质,但不限于此。存储器可以是独立存在,通过总线与处理器相连接。存储器也可以和处理器集成在一起。
其中,存储器503用于存储执行本申请方案的应用程序代码,并由处理器501来控制执行。处理器501用于执行存储器503中存储的应用程序代码,以控制计算机系统500实现本申请下述实施例提供的业务处理方法。
可选的,本申请实施例中的计算机执行指令也可以称之为应用程序代码,本申请实施例对此不作具体限定。
在具体实现中,作为一种实施例,处理器501可以包括一个或多个CPU,例如图5中的CPU0和CPU1,每个CPU可以支持多个虚拟CPU,虚拟CPU又称VCPU。
在具体实现中,作为一种实施例,计算机系统500可以包括多个处理器,例如图5中的处理器501和处理器507。这些处理器中的每一个可以是一个单核(single-CPU)处理器,也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。
在具体实现中,作为一种实施例,计算机系统500还可以包括输出设备505和输入设备506。输出设备505和处理器501通信,可以以多种方式来显示信息。例如,输出设备505可以是液晶显示器(liquid crystal display,LCD),发光二级管(light emitting diode,LED)显示设备,阴极射线管(cathode ray tube,CRT)显示设备,或投影仪(projector)等。输入设备506和处理器501通信,可以以多种方式接受用户的输入。例如,输入设备506可以是鼠标、键盘、触摸屏设备或传感设备等。
上述的计算机系统500可以是一个通用通信设备或者是一个专用通信设备。本申请实施例不限定计算机系统500的类型。在具体实现中,计算机系统500可以是台式机、便携式电脑、网络服务器、掌上电脑(personal digital assistant,PDA)、移动手机、平板电脑、无线终端设备、嵌入式设备或有图5中类似结构的设备。计算机系统500中的各个部件可以同时部署在同一个计算机设备中,也可以部署在位于分布式系统中的不同计算机设备中。
以下实施例将以具有图3和图4所示结构的手机为第一设备201,以具有图5所示结构的计算机系统为第二设备202为例,对本申请实施例提供的技术方案进行具体阐述。
本申请的实施例提供了适用于第一设备和第二设备的业务处理方法,可以应用于多个无线、非接触式的开锁业务或缴费业务的处理场景。其中开锁业务可以为使用第一设备打开第二设备的锁,例如使用手机等终端打开车门,或者使用手机打开其他移动或固定设备的锁(例如打开家门)。缴费业务可以为使用第一设备通过第二设备进行缴费,例如将手机作为公交卡、银行卡等进行刷卡消费。以下将主要以开车门场景(即开车的门锁的场景)下,支持车钥匙应用的手机为第一设备,用于控制车辆的车机为第二设备为例,对该业务处理方法进行阐述。
在一些实施例中,参见图6,该业务处理方法可以包括:
600、车机接收用于执行开车门业务的触发请求。
一般地,在手机与车机的距离小于或者等于第一预设长度(例如15米)时,车机可以和手机之间建立通信连接,例如建立蓝牙连接(例如低功耗蓝牙(bluetooth lowenergy,BLE)连接)、Wi-Fi P2P连接等。具体的,以蓝牙连接为例,车机可以广播蓝牙无线信号;手机接收到车机广播的蓝牙无线信号,并确认与车机配对成功后,可以向车机发送连接成功响应信息,从而与车机进行信息交互。
在一种情况下,手机向车机发送的连接成功响应信息可以为开车门业务的触发请求。车机在接收到手机向车机发送的连接成功响应信息后,可以认为用户的手机在较近的范围内,用户可能想要打开车门,因而可以开始处理开车门业务的流程。
在另一种情况下,当用户想要打开车门时,可以通过手机向车机主动发送开车门业务的指示信息,该指示信息即为触发请求,以通知车机处理开车门业务。
在步骤600之后,车机可以执行步骤601。
601、车机向手机发送第一标识,该第一标识为第一状态或第二状态。
车机在接收到用于执行开车门业务的触发请求后,可以向手机发送第一状态的第一标识(即第一标识为第一状态)或第二状态的第一标识(即第一标识为第二状态)。其中,第一标识为第一状态表示第二设备或者第一设备的位置异常,第一标识为第二状态表示第二设备的位置正常。
具体的,当车机根据定位服务确定定位失败,或者定位获得的位置信息与车机保存的历史位置信息不匹配,可以认为车机的位置(也是车辆的位置)异常(即不安全或不可信),从而可以向手机发送第一状态的第一标识(即车机向手机发送的第一标识为第一状态)。其中,该定位服务可以包括GPS卫星定位、北斗卫星定位、Wi-Fi定位、移动蜂窝网络基站定位以及超宽带(ultra wide band,UWB)室内定位等服务中的一种或多种。
或者,当车机确定手机与车机的距离大于预设阈值,即车机距离车机较远时,可以认为手机的位置异常(即不安全或不可信),从而可以向手机发送第一状态的第一标识。例如后续步骤607中的描述。
当没有出现第一设备和第二设备的位置异常,则车机可以确定自己的位置是正常的,从而可以向手机发送第二状态的第一标识(即车机向手机发送的第一标识为第二状态)。
示例性的,第一标识可以是一个bit的标志信息。当该标志信息为“0”时表示第一标识为第一状态;当该标志位为“1”时表示第一标识为第二状态。再示例性的,第一标识可以是一个预设的字段。当该字段内容为“正常”时表示第一标识为第一状态;当该字段内容为“异常”时表示第一标识为第二状态。再示例性的,第一状态的第一标识可以为“00”,第二状态的第一标识可以为“01”。可以理解的是,此处仅是对第一标识的具体形式进行了示例性说明,第一标识还可以是其他形式,本申请实施例不予限定。
在步骤601之后,手机可以执行步骤602。
602、手机在接收到第一标识后,根据第一标识确定是否进行用户身份认证。
手机在接收到第一标识后,可以根据第一标识的状态确定是否对用户身份认证。具体的,若手机从车机接收到的第一标识为第一状态,则可以表明车辆的位置是异常的、不可信、不安全的,那么手机可以进行用户身份认证,从而根据用户的认证操作和认证结果来确定是否继续业务处理。若手机从车机接收到的第一标识为第二状态,则可以表明车辆的位置是正常的、可信的、安全的,手机可以进一步根据自己的位置是否正常来确定是否进行用户身份认证,是否继续进行业务处理。
其中,该身份认证可以包括密码认证、语音认证、短信验证码认证以及指纹、面部、虹膜或声纹等生物特征信息认证。示例性的,参见图7中的(a),手机可以提示用户进行密码认证。再示例性的,参见图7中的(b),手机可以提示用户进行指纹认证。再示例性的,参见图7中的(c),手机可以提示用户是否开启车门,若用户点击“是”的按钮702,则手机可以显示图7中的(a)或图7中的(b)中的所示界面,以提示用户进行认证;若用户点击“否”的按钮703,则手机可以向车机发送业务失败信息,或者通知车机停止进行业务处理。此外,手机还可以通过声音或振动的方式提示用户进行身份认证。例如,手机可以语音提示用户:“正在处理开车门业务,请您进行面部信息验证”。
需要说明的是,本实施例中的用户身份认证只是一种实施方式。本申请实施例还可以有其它认证方式替换该用户身份认证。例如:手机根据第一标识确定要进行认证时,提示用户当前待进行开车门业务,请求用户授权,如果用户授权,则认证成功,执行该开车门业务;如果用户拒绝,则认证失败,不执行该开车门业务。具体的,当手机根据第一标识确定要进行认证时,可以直接显示图7中的(c)认证;若用户选择“是”,则认证成功,若用户选择“否”,则认证失败。或者,当手机根据第一标识确定要进行认证时,还可以语音提示用户,请求用户授权。手机提示用户的方式可以为在屏幕上显示内容,也可以为语音、振动等。用户授权的方式可以为在屏幕上手动输入、反馈特定语音或特定手势给手机、或者操作手机上的特定按键等等。
若手机确定不进行用户身份认证,则可以执行步骤603;若手机确定进行用户身份认证,则可以执行步骤604。
603、手机向车机发送第一信息,第一信息包括第一位置信息和第三标识,第一位置信息为第一设备的位置信息,第三标识表示手机和车机的位置正常。
若手机在步骤602中确定不需要进行用户身份认证,则可以向车机发送第三标识和手机的位置信息(即第一位置信息),以便于车机在接收到第三标识后,确定手机和车机的位置均正常,从而可以根据用于表示手机位置的第一位置信息以及车机的位置信息确定手机的位置是否合法。进而,车机可以根据手机的位置是否合法确定是否执行开车门的业务。
在步骤603之后,车机可以执行步骤607。
604、手机确定用户身份认证是否成功。
若手机在步骤602中确定需要进行用户身份认证,则可以提示用户进行身份认证。若用户确实想要进行该业务,则可以输入语音、指纹等身份验证信息,手机根据用户输入的身份认证信息验证用户的身份是否合法。示例性的,参见图7中的(c),用户可以按下指纹从而输入指纹信息,手机根据用户输入的指纹信息确定用户的身份是否合法。
若用户实际并不想进行该业务(例如中继攻击引起的手机提示用户进行身份认证的情况下,用户并不想开车门),或者若用户当前想取消该业务,则用户可以不输入身份验证信息,或者用户可以输入错误的身份验证信息,或者用户可以取消身份认证。示例性的,如图7中的(a)或(b)所示,手机用于提示用户进行身份认证的界面上包括取消按钮700或取消按钮701,当用户点击取消按钮700或取消按钮701时,手机可以取消对用户的身份认证。或者,如图7中的(c)所示,手机的提示界面上显示有“否”的按钮703,当用户点击该按钮703时,手机可以取消对用户的身份认证。手机可以向车机返回拒绝开车门的指示,车机接收到该指示后,获知当前不执行该开车门业务,则不开启车门。或者,手机也可以不向车机返回指示,当车机没有收到手机的指示时,则确定当前不执行该开车门业务,则不开启车门。
若手机确定用户身份认证成功,则可以执行步骤605。
605、手机向车机发送第二标识,第二标识表示确定执行开车门业务。
若用户进行了身份认证,且手机确定身份认证成功,则手机可以向车机发送第二标识,以指示车机执行开车门的操作。
在步骤605之后,车机可以执行步骤606。
606、车机执行开车门业务。
由上述步骤604和步骤605可知,若车机从手机接收到的第二标识,则可以表明手机进行了用户身份认证,且用户身份认证成功,手机通过第二标识指示车机执行开车门业务。因而,车机在接收到第二标识时,可以打开车门。
607、车机根据第一位置信息确定手机的位置是否合法。
若车机从手机接收到包含第三标识和第一位置信息的第一信息,该第三标识用于指示手机的位置和车机的位置正常,则车机根据正常的第一位置信息确定手机的位置是否合法。其中,手机的位置合法是指手机的位置与预设的参考位置之间的距离应小于或者等于预设阈值,即手机的位置在参考位置附近。若手机的位置合法,则车机可以执行步骤606,为用户打开车门。若手机的位置不合法,则车机可以拒绝打开车门,或者可以执行步骤601,即车机可以发送第一标识给手机,使手机进行用户身份认证;如果认证通过,则打开车门,如果认证不通过,则拒绝开车门。需要说明的是,所述手机位置的不合法是前述手机位置异常的一种情况。
可选地,第一状态的第一标识、第二状态的第一标识、第二标识和第三标识分别为不同的标识。例如,第一状态的第一标识为字符串“00”,第二状态的第一标识为字符串“01”,第二标识为字符串“10”,第三标识为字符串“11”。
或者,可选地,第一标识、第二标识和第三标识为同一标识。第一状态的第一标识、第二状态的第一标识、第二标识和第三标识分别对应该同一标识的不同状态。
或者,可选地,第一标识、第二标识和第三标识分别为不同的标识。
或者,可选地,第一标识、第二标识和第三标识为同一标识;其中第二标识与第一状态的第一标识相同,第三标识与第二状态的第一标识相同。例如:第一状态的第一标识为字符串“00”,第二状态的第一标识为字符串“01”,第二标识为字符串“00”,第三标识为字符串“01”。
由以上步骤601-607可知,在本申请实施例中,车机可以根据车辆的位置是否正常以及手机的位置是否正常来确定第一标识的状态,并将第一状态的第一标识或第二状态的第一标识发送给手机。若手机根据从车机接收到的第一标识确定需要进行用户身份认证,且用户身份认证成功,则向车机发送第二标识,以指示车机执行开车门业务;车机根据第二标识的指示执行开车门业务。若手机根据从车机接收到的第一标识确定不需要进行用户身份认证,则手机可以将用于指示手机的位置和车机的位置正常第三标识和第一位置信息发送给车机,以便于车机可以根据第一位置信息确定手机的位置是否合法,从而在确定手机的位置合法时才执行开车门的操作,因而可以提高开车门这一无线、非接触式业务操作的安全性。
在图1所示的通过中继设备转发信息的场景下,若采用本申请实施例提供的方案,则由于用户(车主)并不想开车门因而不会进行用户身份认证,因而手机并不会向车机发送第二标识;若手机向车机发送了第三标识和用户手机的位置信息(即第一位置信息),则车机可以根据用户的手机位置信息确定手机的位置不合法,从而不会执行开车门的操作。
本申请另一实施例还提供了一种业务处理方法,参见图8A,该方法可以包括:
800、车机确定是否有定位服务。
车机在与手机建立通信连接,认为用户可能想要打开车门后,可以确定车机是否有定位服务。若车机没有定位服务,则执行步骤801;若车机有定位服务,则执行步骤802。
801、车机从存储模块获取第一标识,或者获取第一标识和第二位置信息,该第二位置信息为车辆的位置信息。
其中,该第二位置信息可以是车辆熄火时保存在存储模块中的停车位置信息,该第一标识可以是车辆熄火时保存在存储模块中的标识。
在步骤801之后,车机可以执行步骤806。
802、车机确定是否成功定位。
在车机有定位服务的情况下,受限于车辆所处的地理环境(例如位于桥洞里)、定位网络的质量等因素,车机不一定能获取到GPS、北斗、Wi-Fi等定位信号,因而不一定能够定位成功。
若车机定位失败,则执行步骤803;若车机定位成功,则执行步骤804。
803、车机将第一标识设置为第一状态。
若车机定位失败,即车机无法获取到当前的位置信息,则可以说明车机的位置异常,车机可以将第一标识设置为第一状态,而后执行步骤806。
804、车机确定定位获得的第二位置信息与车辆的历史位置信息是否匹配,第二位置信息为车辆的位置信息。
若定位成功,则车机可以获取到第二位置信息,该第二位置信息为车机当前的位置信息。其中,车机的定位服务可以包括卫星GPS定位、Wi-Fi定位、移动蜂窝网络基站定位以及UWB室内定位等服务中的一种或多种。当定位服务包括多种时,车机可以根据该多种定位服务确定第二位置信息,例如手机可以将多种定位服务确定的多个参考位置信息取平均值,该平均值即为第二位置信息;或者,手机也可以从多种定位服务获取到的多个参考位置信息中,根据相差较小的参考位置信息得到第二位置信息。
在车机定位获得第二位置信息后,车机可以确定第二位置信息和车机上保存的车辆的历史位置信息,确定车辆第二位置信息与车辆的历史位置信息相比是否是合理的。示例性的,若车机之前的位置信息中记载了10分钟前车辆在位置1,当前在位置2,位置1与位置2之间的距离为100km(千米),这显然是不合理的,因而第二位置信息与车辆的历史位置信息不匹配。
若第二位置信息与车辆的历史位置信息不匹配,则可以说明车机的位置异常,车机可以执行步骤803,将第一标识设置为第一状态;若第二位置信息与车辆的历史位置信息匹配,则可以说明车机的位置正常,车机可以执行步骤805,将第一标识设置为第二状态。
805、车机将第一标识设置为第二状态。
在步骤805之后,车机可以执行步骤806。
806、车机向手机发送第一标识,然后执行步骤807。
关于步骤806的说明可以参考上述步骤601中的描述,此处不予赘述。其中,该第一标识的状态通过上述步骤800-805得到。
807、手机接收到车机发送的第一标识后,确定第一标识的状态。
若手机从车机接收到的第一标识为第一状态,则执行步骤808A;若手机从车机接收到的第一标识为第二状态,则执行步骤811。
808A、手机提示用户进行身份认证。
若步骤807中确定第一标识为第一状态,则可以表明车机的位置异常,因而手机可以提示用户进行身份认证。其中,关于用户身份认证的具体说明可以参考上述步骤602中的描述,此处不予赘述。
在步骤808A之后,手机可以执行步骤808B。
808B、手机确定身份认证是否成功。
若用户身份认证失败,则执行步骤809;若用户身份认证成功,则执行步骤810A。
809、手机向车机发送业务失败信息。
若用户身份认证失败,则当前用户可能为非法用户,或者用户可能取消了业务,或者用户当前并不想继续该业务处理,因而手机可以向车机发送业务失败信息,以指示车机停止业务处理。
810A、手机向车机发送包含第二标识的第二信息。该第二信息为签名后的信息。第二标识表示确定执行开车门业务。
若步骤808B中用户身份认证成功,则手机可以向车机发送签名后的信息,该信息包含用于表示确定执行开门业务的第二标识,以指示车机执行打开车门的操作。
其中,签名是指在待签名数据单元上附加一些数据,或者对待签名数据单元加密处理。这些附加的数据或加密处理使得接收端可以通过验签,来确认所接收的数据单元的来源以及数据单元的完整性,从而达到保护数据单元不被伪造或篡改的目的。
手机对包含第二标识的第二信息进行签名后再发送给车机,可以使得车机通过验签来确认第二信息中的第二标识被伪造或篡改。
在步骤810A之后,车机可以执行步骤814。
若上述步骤807中的第一标识为第二状态,则手机可以执行步骤811。
811、手机确定是否成功定位。
若步骤807中确定第一标识为第二状态,则可以表明车机的位置正常,手机可以通过定位进一步确定手机的位置是否正常。
具体的,手机上可以包括GPS定位、北斗定位、Wi-Fi定位或UWB室内定位等定位服务中的一种或多种。手机可以通过这些定位服务定位当前所处的位置。
若手机定位失败,则执行步骤812;若手机定位成功,则执行步骤813。
812、手机将第一标识设置为第一状态。
若手机定位失败,即手机无法获取到当前的位置信息,则可以说明手机的位置异常,手机可以将第一标识设置为第一状态。在步骤812之后,手机可以执行步骤808A,以提示用户进行身份认证。
813、手机确定定位获得的第一位置信息与手机的历史位置信息是否匹配。
若手机定位成功,则手机可以确定定位获得的当前位置信息即第一位置信息,是否与手机的历史位置信息相匹配。
若第一位置信息与手机的历史位置信息不匹配,则可以说明手机的位置异常,手机可以执行步骤812以将第一标识设置为第一状态;若第一位置信息与手机的历史位置信息匹配,则可以说明手机的位置正常,第一标识仍为第二状态,手机可以执行步骤810B。其中,若第一位置信息与手机的历史位置信息匹配,则第一标识可以保持为第二状态。
810B、手机向车机发送签名后的第一信息,该第一信息中包括第三标识和第一位置信息,该第三标识表示第一设备和第二设备的位置正常。
当第一位置信息与手机的历史位置信息匹配时,手机可以确定车机和手机的位置均正常,从而可以将第三标识和第一位置信息发送给车机。
在步骤810B之后,车机可以执行步骤814。
814、车机对从手机接收到的信息进行验签。
其中,车机从手机接收到的信息可以为手机在步骤810A中发送的包含第二标识的第二信息,且该第二信息为签名后的信息;或者,车机从手机接收到的信息可以为手机在步骤810B中发送的签名后的第一信息,该第一信息中包括第三标识和第一位置信息。车机从手机接收到的信息还可以称为第三信息。
验签是对根据签名结果对被签名的数据单元进行校验的过程。由于非法用户无法对非法数据进行签名生成合法的签名结果,如果手机发送的信息中的第二标识、第三标识或第一位置信息被篡改,则将导致车机接收到的签名结果不合法;因此,车机可以通过验签确定被签名的第二标识、第三标识或第一位置信息是否被伪造或篡改。若车机确定第二标识、第三标识或第一位置信息未被伪造或篡改,则验签成功;否则,验签失败。
若验签失败,则执行815;若验签成功,则执行步骤816。
815、车机向手机发送业务失败信息。
若验签失败,则手机发送的第二标识、第三标识或第一位置信息可能已被伪造或篡改,车机接收到的第二标识、第三标识或第一位置信息是不可信的数据,因而车机可以向手机发送业务失败信息,以通知手机和用户停止业务处理。
816、车机确定接收到的信息中包括第二标识还是包括第三标识和第一位置信息。
若验签成功,则车机可以确定第三信息中包括第二标识还是包括第三标识和第一位置信息,从而根据包括的不同内容进行不同的处理操作。
若第三信息中包括第二标识,则执行步骤817;若第三信息中包括第三标识和第一位置信息,则执行步骤818。
817、车机执行开车门的操作。
由上述步骤808和步骤810A可知,若步骤816中确定第三信息包括用于表示确定执行开车门业务的第二标识,则说明手机侧已成功对用户进行了身份认证,车机可以根据第二标识的指示执行开车门的操作,为用户打开车门。
818、车机根据第一位置信息确定手机的位置是否合法。
若步骤816中确定第三信息包括用于表示车机和手机的位置均正常的第三标识以及第一位置信息时,车机可以根据第一位置信息确定手机的位置是否合法。
其中,若车机获取到第二位置信息,且车机根据第一位置信息与第二位置信息,确定手机位置与车辆位置(即参考位置)之间的距离小于或者等于预设阈值,则手机的位置合法;否则,手机的位置不合法。例如,第二位置信息为NULL或预设值,车机未通过定位获得第二位置信息,则手机的位置不合法;又例如,第一位置信息表示的位置与停车位置信息表示的位置之间的距离大于预设阈值,则手机的位置不合法。
若手机的位置合法,则车机执行步骤817,为用户打开车门。这样,对于如图1所示的用户的手机距离车辆的位置较远的中继攻击的场景,车机确定用户的手机不在车辆附近,手机的位置不合法,从而不会打开车门,因而可以避免中继攻击导致的盗开车门的风险。
若手机的位置不合法,则可以说明手机的位置异常,因而车机将第一标识设置为第一状态,并执行上述步骤806向手机发送第一状态的第一标识,以使得手机执行步骤807和步骤808A,从而对用户的身份进行认证。
需要说明的是,当手机向车机发送业务失败信息时,或者当手机接收到车机发送的业务失败信息时,手机和/或车机还可以通过声音、振动、指示灯或界面显示提醒等方式告知用户业务失败,以警惕非法攻击。例如,当手机接收到车机发送的业务失败信息时,手机可以声音提醒用户“开车门操作失败”。这样,若用户实际并不在车辆附近开车门,则用户接收到手机的提示后可以警惕是否受到了非法攻击。
可以理解的是,在上述步骤810A和步骤810B中,待签名的数据除了可以包括第二标识、第一位置信息或第三标识外,还可以包括其他数据,例如里程数、车架号以及时间信息等。此外,车机在步骤806中发送给手机的数据还可以包括随机数,步骤810A和步骤810B中待签名的数据也可以包括该随机数,这样车机可以通过验证从手机接收到的随机数与车机在步骤806中发送给手机的随机数是否一致,来提高开车门业务的安全性。
在另一些实施例中,在步骤808A之后,若手机执行步骤810A,则可以表明手机对用户身份认证成功,手机在步骤810A中发送给车机的业务信息还可以包括第一位置信息,该第一位置信息可以为NULL或预设值。
在另一些实施例中,图8A所示的方法流程也可以不包括步骤814,即车机在接收到手机发送的第三信息后不进行验签。相对应的,在步骤810A和步骤810B中,手机发送给车机的业务信息是未经签名的信息。该第三信息为手机发送的第二标识,或者该第三信息为手机发送的第三标识和第一位置信息。
在另一些实施例中,图8A所示的方法流程也可以不包括步骤812。参见图8B,手机在步骤811中确定定位失败时,可以表明手机的位置异常,则手机可以不执行步骤812,而直接执行步骤808A,以提示用户进行身份认证;手机在步骤813中确定第一位置信息与历史位置信息不匹配时,可以表明手机的位置异常,则手机可以不执行步骤812,而直接执行步骤808A,以提示用户进行身份认证。
在另一些实施例中,步骤817可以替换为:若手机与车机之间的距离小于或者等于第二预设长度(例如3米),则车机执行开车门的操作。也就是说,参见图9,若手机与车机的距离小于或者等于第一预设长度(例如15米),则手机与车机之间可以建立通信连接,车机可以确定是否要执行开车门的操作。在车机确定要执行开车门的操作的情况下,若手机与车机之间的距离大于第二预设长度(例如3米),则车机暂不打开车门;若手机与车机之间的距离小于或者等于第二阈值,则车机可以自动打开车门。
在一些实施例中,在上述业务处理流程中,手机具体可以通过安全模块直接从定位服务模块获取第一位置信息。其中,安全模块可以包括可信执行环境(trustedexecution environment,TEE)模块和/或安全单元(secure element,SE)模块。例如,安全模块与GPS、北斗等定位服务模块之间可以通过硬件直连的方式进行连接。这样,手机可以将通过GPS、北斗等定位服务模块定位获得的第一位置信息,直接获取到安全模块中,而不会使得第一位置信息经过非安全模块,因而可以保证第一位置信息的可靠性和准确性,避免第一位置信息被不安全模块篡改。在通过安全模块获取到第一位置信息后,手机可以将第一位置信息携带于业务信息中,并通过安全模块对业务信息进行签名,而后将签名后的业务信息发送给车机,以避免业务信息被其他设备篡改或伪造,从而将第一位置信息安全、准确地传递给车机。
示例性的,参见图10A,手机SE模块中的车钥匙业务Applet向定位服务模块请求获取手机的位置信息,即第一位置信息;定位服务模块获取第一位置信息;SE模块从定位服务模块获取该第一位置信息;然后SE模块生成签名后的业务信息,该业务信息包括该第一位置信息。而后,手机可以将SE模块生成的签名后的业务信息发送给车机,从而将第一位置信息安全、可靠地传送给车机。其中,REE表示非安全模块,TEE模块中包括TEE应用(TEEApplication,TA)和TEE操作系统(TEE operating system,TEE OS),SE模块中包括业务Applet和操作系统(COS)。
再示例性的,参见图10B,手机TEE模块中的车钥匙业务TA向定位服务模块请求获取手机的位置信息,即第一位置信息;定位服务模块获取第一位置信息;然后,TEE模块从定位服务模块获取该第一位置信息;之后,TEE模块生成签名后的业务信息,该业务信息包括该第一位置信息。而后,手机可以将TEE模块生成的签名后的业务信息发送给车机,从而将第一位置信息安全、可靠地传送给车机。
再示例性的,参见图10C,手机REE模块中的车钥匙业务应用(application,APP)向定位服务模块请求获取手机的位置信息(即第一位置信息),并触发SE模块进行签名;定位服务模块接收到车钥匙业务APP的请求后,获取第一位置信息,并将第一位置信息返回给TEE模块;TEE模块与SE模块共享安全内存,SE模块可以获取到TEE模块中的第一位置信息;SE模块在接收到车钥匙业务APP触发签名的指示后,根据第一位置信息生成签名后的业务信息,该业务信息包括该第一位置信息。而后,手机可以将SE模块生成的签名后的业务信息发送给车机,从而将第一位置信息安全、可靠地传送给车机。
需要说明的是,图6-图10C所示的业务处理方法除了可以应用于开车门场景以外,还可以应用于其他无线、非接触式业务场景。例如,还可以应用于对其他可移动设备的开锁的场景。在该场景下,第一设备可以为手机或可穿戴设备等,第二设备可以为可移动的设备的锁。
再例如,图6-图10C所示的业务处理方法还可以应用于手机模拟公交卡在公交车POS机上刷卡的场景,手机模拟银行卡在移动POS机上刷卡的场景等。在这些场景下,第一设备可以为手机,第二设备可以为POS机(即收费终端),上述流程中的车机可以替换为POS机。需要注意的是,POS机通常可以具有一种或多种定位服务,因而可以执行上述步骤802。也就是说,图8A所示的方法流程可以不包括步骤800和步骤801。在这些场景下,通过图6-图10C所示的业务处理方法,手机可以通过安全模块获取安全可靠的第一位置信息,通过签名后的信息将第一位置信息、第二标识或第三标识不可篡改地发送给POS机,POS机可以根据第二标识、第三标识或第一位置信息确定手机的位置是否合法,是否需要执行刷卡业务;此外,手机还可以在手机的位置不合法时,或者根据车机发送的第一标识发起用户的身份认证,以提高刷卡操作的安全性,这里不予赘述。可见,当图6-图10C所示的业务处理方法应用于其他无线、非接触式业务场景时,同样可以提高业务操作的安全性。
在其他一些实施例中,在开车门场景下,参见图11A,在上述步骤813之后,该方法还可以包括:
819、手机确定第一位置信息与停车位置信息是否匹配。
其中,若第一位置信息与停车位置信息均不是NULL或者预设值,且第一位置信息表示的位置与停车位置信息表示的位置之间的距离小于或者等于预设阈值,则第一位置信息与停车位置信息匹配;否则,第一位位置信息与停车位置信息不匹配。例如,若第一位置信息为NULL或预设值,则表示手机未通过定位获得第一位置信息,由此确定第一位位置信息与停车位置信息不匹配;又例如,若第一位置信息表示的位置与停车位置信息表示的位置之间的距离大于预设阈值,则确定第一位位置信息与停车位置信息不匹配。
若第一位置信息与停车位置信息匹配,则可以说明手机和车机的位置均正常,因而手机可以执行步骤810B,从而将第三标识和第一位置信息发送给车机发送给车机。若第一位置信息与停车位置信息不匹配,则可以说明手机的位置异常,因而手机可以执行步骤812,以将第一标识设置为第一状态,而后执行808A等图11A所示的后续步骤。
在另一些实施例中,图11A所示的方法流程也可以不包括步骤812,即参见图11B,手机在步骤811中确定定位失败时,表明手机的位置异常,则手机不执行步骤812,而直接执行步骤808A,以提示用户进行身份认证;手机在步骤813中确定第一位置信息与历史位置信息不匹配时,表明手机的位置异常,则手机不执行步骤812,而直接执行步骤808A,以提示用户进行身份认证;手机在步骤819中确定第一位置信息与停车位置信息不匹配时,表明手机的位置异常,则手机不执行步骤812,而直接执行步骤808A,以提示用户进行身份认证。
在另一些实施例中,若手机在步骤807中确定第一标识为第二状态,则手机还可以确定手机是否是移动的。用户通常是在走向车辆的过程中想要打开车门的,该过程中手机是移动的。因而,若手机是静止的,则用户可能并没有向车辆走去,用户可能并不想打开车门,由此判断手机的位置异常。因而手机可以执行步骤812将第一标准设置为第一状态,从而执行步骤808A提示用户进行身份认证;或者,若确定手机是静止的,则手机可以不执行步骤812,而执行步骤808A以提示用户进行身份认证。若手机是移动的,则手机还可以执行步骤811、步骤813或步骤819。需要说明的是,手机确定是否是移动的与步骤811、步骤813或步骤819之间并没有明确的先后顺序。若手机是移动的,手机定位获得的第一位置信息与历史位置信息匹配,且第一位置信息与停车位置信息匹配,则手机可以执行步骤810B。
在其他一些实施例中,在开车门场景下,若车机没有定位服务,则在上述步骤801之前,车机还可以获取车辆熄火时的停车位置信息,以便于车机在步骤801中获取停车位置信息。具体的,车机可以在车辆熄火时从手机获取手机的位置信息,该位置信息即为车辆熄火时的停车位置信息。参见图12,该过程可以包括:
1201、车机在车辆熄火时向手机发送停车位置请求信息。
1202、手机在接收到车机发送的停车位置请求信息后,确定是否成功定位。
若手机定位失败,则执行步骤1203;若手机定位成功,则执行步骤1204。
1203、手机将第一标识设置为第一状态。
若手机定位失败,即手机无法获取到手机的位置信息,则手机可以将第一标识设置为第一状态。
在步骤1203之后,手机可以执行步骤1206A。
1204、手机确定定位获得的第三位置信息与手机的历史位置信息是否匹配,第三位置信息为手机的位置信息。
若手机定位成功,则手机可以进一步确定定位获得的第三位置信息是否与手机的历史位置信息相匹配,该第三位置信息即为车辆熄火时手机的位置信息,即停车位置信息。
若第三位置信息与手机的历史位置信息不匹配,则可以执行步骤1203;若第三位置信息与手机的历史位置信息匹配,则执行步骤1205。
1205、手机将第一标识设置为第二状态。
在步骤1205之后,手机可以执行步骤1206B。
1206A、手机向车机发送签名后的停车位置响应信息,停车位置响应信息包括第一标识,第一标识为第一状态。
1206B、手机向车机发送签名后的停车位置响应信息,停车位置响应信息包括第一标识和停车位置信息,第一标识为第二状态。
在步骤1206A和步骤1206B之后,车机可以执行步骤1207。
1207、车机接收到手机发送的停车位置响应信息后,进行验签。
若验签失败,则执行1208;若验签成功,则执行步骤1209。
1208、车机设置第一标识为第一状态,然后执行步骤1210A。
1209、车机确定停车位置响应信息中第一标识的状态。
若第一标识为第一状态,则执行步骤1210A;若第一标识为第二状态,则执行步骤1210B。
1210A、车机保存第一标识。
1210B、车机保存停车位置信息和第一标识,第一标识为第二状态。
若车机不具有定位服务,则在步骤1210A和步骤1210B之后,车机可以执行图8A或图11所示的步骤800和步骤801,并在步骤806中将第一标识发送给手机。
在另一些实施例中,手机发送给车机的停车位置响应信息也可以是不经过签名的信息;车机接收到未经签名的停车位置响应信息后,不需要进行验签,可以直接确定停车位置响应信息中第一标识的状态。
在另一些实施例中,若在步骤1202中确定手机定位失败,则停车位置信息可以为NULL或者预设值,并在步骤1206A中将停车位置信息携带于停车位置响应信息中发送给车机。
在另一些实施例中,若第三位置信息与手机的历史位置信息不匹配,则手机还可以保存停车位置信息,该停车位置信息为NULL或预设值;若第三位置信息与手机的历史位置信息匹配,则手机还可以将手机定位获得的第三位置信息保存为停车位置信息,以便于手机可以在步骤819中确定第一位置信息与停车位置信息是否匹配。
在开车门场景的其他一些实施例中,在车机有定位服务的情况下,车机还可以在车辆熄火时获取停车位置信息,并将停车位置信息发送给手机,以使得手机在上述步骤819中确定第一位置信息与停车位置信息是否匹配。其中,车机可以在车辆熄火时将停车位置信息发送给手机;或者,车机也可以在向手机发送第一标识时,将停车位置信息一起发送给手机;或者,车机也可以在向手机发送第一标识后,再将停车位置信息发送给手机,本申请实施例对停车位置的具体发送时机不予具体限定。
具体的,参见图13,车机将车辆的停车位置信息发送给手机可以包括:
1301、车机在车辆熄火时确定是否成功定位。
若车机定位成功,则执行步骤1302。
1302、车机向手机发送停车位置信息,该停车位置信息为车机定位获得的位置信息。
在一些实施例中,若车机在步骤1301中定位失败,则车机不向手机发送停车位置信息。
在另一些实施例中,若车机在步骤1301中定位失败,则车机也可以向手机发送停车位置信息,该停车位置信息为NULL或预设值。
在其他一些实施例中,车机还可以保存停车位置信息,该停车位置信息可以是车机定位获得的位置信息,也可以是NULL或预设值。
在其他一些实施例中,手机还可以周期性地或在接收到用户的指示后,向车机发送位置信息请求信息,车机可以将定位获取的当前位置信息发送给手机,以便于用户实时获知车辆的当前位置。
此外,本申请其他实施例还提供了另一种业务处理方法。该方法中:第一设备和第二设备之间不需要交互第一标识、第二标识和第三标识。第一设备直接将第一设备的位置发送给第二设备,由第二设备根据第一设备的位置和第二设备的位置来判断是否执行业务。进一步的,第一设备还可以根据第一设备的位置是否正常来确定是否需要进行用户身份认证。或者,当第二设备判断第一设备的位置不合法时,可以通知第一设备进行用户身份认证,当认证通过后,第二设备可以执行该业务。该方法可以应用于刷信用卡、车辆收费站收费、开家门、手机模拟银行卡在固定POS机上刷卡、手机模拟公交卡在公交车的POS机上刷卡、手机模拟银行卡在移动POS机上刷卡以及开车门等场景。以下将通过举例的方式进行具体阐述。
例如,在刷信用卡的场景(即缴费场景)下,以POS机1为第一设备,信用卡发卡银行的后台服务器为第二设备为例,对该业务处理方法进行阐述。参见图14,该方法可以包括:
1400、POS机1接收用于执行刷信用卡的触发请求。
其中,该触发请求可以是用户在POS机1上触发的,也可以是POS机1从其他设备接收到的。例如,该触发请求可以是POS机1从信用卡接收到的,信用卡芯片发送的请求信息。
1401、POS机1获取POS机1的位置信息,即第一位置信息。
响应于上述触发请求,POS机1可以通过GPS、北斗或Wi-Fi等定位服务获取POS机1的位置信息。其中,若POS机1定位成功,则第一位置信息为定位获得的位置信息;若POS机1定位失败,则第一位置信息可以为NULL或预设值。
1402、POS机1向服务器发送第一位置信息。
POS机1将获取到的第一位置信息发送给服务器,以便于服务器根据POS机1的位置信息,确定POS机1的位置是否合法。
1403、服务器根据第一位置信息确定POS机1的位置是否合法。
在服务器根据第一位置信息确定POS机1的位置是否合法之前,服务器还可以获取第二位置信息,该第二位置信息可以是参考位置信息,具体可以根据实际应用场景的不同而不同。若服务器根据第一位置信息和第二位置信息确定POS机1的位置与第二位置信息表示的位置之间的距离小于或者等于第一阈值,则服务器确定POS机1的位置合法。
在刷信用卡的场景下,第二位置信息可以是合法商户的固定POS机的位置信息。若POS机1的位置在合法商户的固定POS机的位置附近,则服务器可以确定POS机1的位置合法。其中,合法商户的固定POS机的位置可以是银行的后台服务器中预设的,或者也可以是银行的后台服务器从POS机的收单行服务器获取的。
1404、若POS机1的位置合法,则服务器执行刷信用卡业务。
若POS机1的位置在预设位置附近,则该POS机1可能是已确定的合法商户的POS机,因而服务器可以为POS机1执行刷信用卡的扣费操作。
在该方案中,POS机1可以通过安全模块安全、可靠地获取第一位置信息,而后将第一位置信息发送给服务器,服务器根据第一位置信息确定POS机1的位置是否合法,并且在POS机1的位置合法时执行扣费操作。
在其他一些实施例中,POS机1还可以对第一位置信息进行签名,并在步骤1402中将签名后的第一位置信息发送给服务器。服务器在接收到签名后的第一位置信息后进行验签;若验签成功,则服务器向POS机1发送业务失败信息,拒绝执行刷信用卡业务;若验签成功,则服务器在步骤1403中确定POS机1的位置是否合法,并在POS机1的位置合法时执行刷信用卡业务。
具体的,POS机1可以通过安全模块(例如SE模块、TEE模块等)直接从定位服务模块获取POS机1的第一位置信息,并通过安全模块对第一位置信息进行签名。这样,POS机1可以直接将第一位置信息获取到安全模块中,第一位置信息不会经过非安全模块,因而不会被不安全模块篡改,可以保证第一位置信息的安全性和可靠性。并且,POS机1将签名后的第一位置信息发送给服务器,可以使得第一位置信息不会在传输过程中被其他设备篡改或伪造。
也就是说,参见图15,POS机1的SE模块可以从定位服务模块获取第一位置信息,并对POS机1的第一位置信息进行签名后发送给服务器,服务器的业务模块通过验签确定第一位置信息未被伪造或篡改后,可以根据第一位置信息确定POS机1的位置是否合法,并且在POS机1的位置合法时执行扣费等操作。
在另一些实施例中,该方法还可以包括:若POS机1的位置不合法,则服务器向POS机1发送业务失败信息,拒绝执行刷信用卡的业务。
在其他一些实施例中,POS机1发送给服务器的第一位置信息也可以是未签名的信息,服务器在接收到未签名的第一位置信息后,不需要进行验签就可以直接根据第一位置信息确定POS机1的位置是否合法。
现有技术中存在一种信用卡套现的非法操作,具体的,套现者与非法移动POS后台合作,套现者通过移动POS机刷信用卡,移动POS机的后台将该刷卡业务伪造为在合法商户的固定POS机上发生,银行的后台服务器以为是合法商户的固定POS机的刷卡操作,因而允许进行刷卡。若采用本申请实施例提供的业务处理方法,则移动POS的当前位置通过签名被不可篡改地传递给银行后台服务器;银行后台服务器通过判断移动POS机的位置不在合理范围之内则拒绝执行刷信用卡的业务;因而,可以避免信用卡套现的非法操作。
再例如,参见图16,在车辆收费站收费场景下,以车主的手机(或可穿戴设备、车机等设备)为第一设备,手机付费账号对应的后台支付服务器为第二设备为例,对该业务处理方法进行阐述。具体的,当车辆经过收费站时,收费站服务器可以向支付服务器发送收费请求信息,支付服务器可以向车牌号绑定的支付账户的手机发送业务请求信息。而后,手机通过定位服务模块获取当前的位置信息,即第一位置信息;手机的SE模块生成签名后的第一位置信息,并将签名后的第一位置信息发送给支付服务器。支付服务器在接收到手机发送的签名后的第一位置信息后,对第一位置信息进行验签。若验签成功,则支付服务器根据第一位置信息确定手机的位置是否合法。若手机的位置合法,则支付服务器执行业务操作,以收取费用。若手机的位置不合法,则支付服务器拒绝执行业务操作,向手机发送业务失败信息。
其中,若支付服务器根据第一位置信息和第二位置信息确定手机的位置与第二位置信息表示的位置之间的距离小于或者等于第一阈值,则支付服务器确定手机的位置合法,该第二位置信息可以为收费站的位置信息。即,若手机的位置在收费站附近,则支付服务器可以确定手机的位置合法。其中,收费站的位置信息可以是预设在支付服务器中的信息,也可以是支付服务器从收费站的设备中获取的信息。
也就是说,在该场景下,车主的手机可以对手第一位置信息进行签名后发送给支付服务器,支付服务器通过验签确定第一位置信息未被伪造或篡改后,可以根据该可靠的第一位置信息确定车主手机的位置是否合法,并且在车主手机的位置合法时执行收费操作。
现有技术中存在一种套牌的非法操作,具体的,支付账户和车牌号预先绑定,非法用户套用其他车辆的车牌,收费站识别出车牌号,计算出应付费用。后台支付服务器通过车牌找到支付账户,并自动扣费。若采用本申请实施例提供的业务处理方法,则当套牌车经过收费站时,在根据车牌号找到关联的支付账户后,支付服务器并不直接结算,而是通过无线方式请求获取该车牌车主的手机发送签名后的位置信息;车主手机通过签名将当前位置不可篡改地传递给支付服务器;支付服务器判断其位置不在收费站的合理范围内则拒绝收费操作,并提示有套牌风险。
再例如,在开家门场景下,用户支持家门钥匙应用的手机为第一设备,门锁为第二设备,手机可以将签名后的手机的位置信息(即第一位置信息)发送给门锁,门锁通过验签确定第一位置信息未被伪造或篡改后,可以根据第一位置信息确定手机的位置是否在家门附近,并在手机的位置在家门附近时确定手机的位置合法,从而打开家门。
当攻击者通过中继方式,将远处用户手机的无线信号引入家门附近时,若采用本申请实施例提供的业务处理方法,则手机当前位置通过签名被不可篡改地传递给门锁,门锁判断手机的位置不在合理范围内,即手机位置不合法,因而拒绝执行业务操作,向手机发送业务失败信息,从而可以避免中继攻击导致的盗开家门的非法操作。
本申请实施例对于其他可适用场景不再一一赘述。
在其他一些实施例中,在该业务处理过程中,若第一设备的位置不合法,则第一设备还可以发起用户的身份认证,根据用户的身份认证结果确定是否继续处理该业务,从而提高业务的安全性。
例如,以收费站车辆收费场景为例,若支付服务器确定手机位置不合法,则支付服务器可以向手机发送身份认证请求信息。手机接收到支付服务器发送的身份认证请求信息后,提示用户进行身份认证。若身份认证成功,则向支付服务器发送认证成功响应信息;若身份认证失败,则手机向支付服务器发送认证失败响应信息。若支付服务器接收到认证成功响应信息,则执行业务操作,收取费用;若支付服务器接收到业务失败信息,则拒绝执行业务操作。
又例如,以收费站车辆收费场景为例,若车主手机未获取到第一位置信息;或者若车主手机获取到的第一位置信息,但第一位置信息与手机的历史位置信息不匹配;则可以表明手机的位置异常,手机可以提示用户进行身份认证。若身份认证成功,则向支付服务器发送认证成功指示信息;若身份认证失败,则手机向支付服务器发送认证失败指示信息。若支付服务器接收到认证成功响应信息,则执行业务操作,收取费用;若支付服务器接收到认证失败信息,则拒绝执行业务操作。
可以理解的是,电子设备为了实现上述功能,其包含了执行各个功能相应的硬件和/或软件模块。结合本文中所公开的实施例描述的各示例的算法步骤,本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行,取决于技术方案的特定应用和设计约束条件。本领域技术人员可以结合实施例对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本申请的范围。
本实施例可以根据上述方法示例对电子设备进行功能模块的划分,例如,可以对应各个功能划分各个功能模块,也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块可以采用硬件的形式实现。需要说明的是,本实施例中对模块的划分是示意性的,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式。
在采用对应各个功能划分各个功能模块的情况下,图17示出了上述实施例中涉及的第一设备1700的一种可能的组成示意图,如图17所示,该第一设备1700可以包括:接收单元1701、处理单元1702和发送单元1703。
在一些实施例中,接收单元1701可以用于支持第一设备1700执行上述步骤601、步骤806、步骤1201、步骤1302等,和/或用于本文所描述的技术的其他过程。
处理单元1702可以用于支持第一设备1700执行上述步骤602、步骤604、步骤807、步骤808A、步骤808B、步骤809、步骤811、步骤812、步骤813、步骤819、步骤1202、步骤1203、步骤1204、步骤1205等,和/或用于本文所描述的技术的其他过程。
发送单元1703可以用于支持第一设备1700执行上述步骤603、步骤605、步骤810A、步骤810B、步骤1206A、步骤1206B等,和/或用于本文所描述的技术的其他过程。
在另一些实施例中,接收单元1701可以用于支持第一设备1700执行上述步骤1400,和/或用于本文所描述的技术的其他过程。处理单元1702可以用于支持第一设备1700执行上述步骤1401,和/或用于本文所描述的技术的其他过程。发送单元1703可以用于支持第一设备1700执行上述步骤1402,和/或用于本文所描述的技术的其他过程。
需要说明的是,上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述,在此不再赘述。
本实施例提供的第一设备1700,用于执行上述业务处理方法,因此可以达到与上述实现方法相同的效果。
在采用集成的单元的情况下,第一设备1700可以包括处理模块、存储模块和通信模块。其中,处理模块可以用于对第一设备1700的动作进行控制管理,例如,可以用于支持第一设备1700执行上述处理单元1702执行的步骤。存储模块可以用于支持第一设备1700存储第一标识、停车位置信息和第一位置信息等,以及存储程序代码和数据等。通信模块,可以用于支持第一设备1700与其他设备的通信,例如,可以用于支持第一设备1700执行上述接收单元1701和发送单元1703执行的步骤。
其中,处理模块可以是处理器或控制器。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框,模块和电路。处理器也可以是实现计算功能的组合,例如包含一个或多个微处理器组合,数字信号处理(digital signal processing,DSP)和微处理器的组合等等。存储模块可以是存储器。通信模块具体可以为射频电路、蓝牙芯片、Wi-Fi芯片等与其他电子设备交互的设备。
在一个实施例中,当处理模块为处理器,存储模块为存储器时,本实施例所涉及的第一设备可以为具有图3和图4所示结构的电子设备。
在采用对应各个功能划分各个功能模块的情况下,图18示出了上述实施例中涉及的第二设备1800的一种可能的组成示意图,如图18所示,该第二设备1800可以包括:接收单元1801、发送单元1802和处理单元1803。
其中,接收单元1801可以用于支持第二设备1800执行上述步骤600、步骤603、步骤605、步骤810A、步骤810B、步骤1206A、步骤1206B等,和/或用于本文所描述的技术的其他过程。
发送单元1802可以用于支持第二设备1800执行上述步骤601、步骤806、步骤1201、步骤1302等,和/或用于本文所描述的技术的其他过程。
处理单元1803可以用于支持第二设备1800执行上述步骤606、步骤607、步骤800-805、步骤814-818、步骤1207-1209、步骤1210A、步骤1210B等,和/或用于本文所描述的技术的其他过程。
在另一些实施例中,第二设备1800可以包括接收单元1801和处理单元1803。其中,接收单元1801可以用于支持第二设备1800执行上述步骤1402等,和/或用于本文所描述的技术的其他过程。处理单元1803可以用于支持第二设备1800执行上述步骤1403、步骤1404等,和/或用于本文所描述的技术的其他过程。
需要说明的是,上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述,在此不再赘述。
本实施例提供的第二设备1800,用于执行上述通知消息的处理方法,因此可以达到与上述实现方法相同的效果。
在采用集成的单元的情况下,第二设备1800可以包括处理模块、存储模块和通信模块。其中,处理模块可以用于对第二设备1800的动作进行控制管理,例如,可以用于支持第二设备1800执行上述处理单元1803执行的步骤。存储模块可以用于支持第二设备1800存储第一标识、停车位置信息等,以及存储程序代码和数据等。通信模块,可以用于支持第二设备1800与其他设备的通信,例如,可以用于支持第二设备1800执行上述接收单元1801和发送单元1802执行的步骤。
本申请的实施例还提供一种计算机存储介质,该计算机存储介质中存储有计算机指令,当该计算机指令在第一设备上运行时,使得第一设备执行上述相关方法步骤实现上述实施例中的业务处理方法。
本申请的实施例还提供了一种计算机程序产品,当该计算机程序产品在计算机上运行时,使得计算机执行上述相关步骤,以实现上述实施例中第一设备执行的业务处理方法。
另外,本申请的实施例还提供一种装置,这个装置具体可以是芯片,组件或模块,该装置可包括相连的处理器和存储器;其中,存储器用于存储计算机执行指令,当装置运行时,处理器可执行存储器存储的计算机执行指令,以使芯片执行上述各方法实施例中第一设备执行的业务处理方法。
本申请的实施例还提供一种计算机存储介质,该计算机存储介质中存储有计算机指令,当该计算机指令在电子设备上运行时,使得第二设备执行上述相关方法步骤实现上述实施例中的业务处理方法。
本申请的实施例还提供了一种计算机程序产品,当该计算机程序产品在计算机上运行时,使得计算机执行上述相关步骤,以实现上述实施例中第二设备执行的业务处理方法。
另外,本申请的实施例还提供一种装置,这个装置具体可以是芯片,组件或模块,该装置可包括相连的处理器和存储器;其中,存储器用于存储计算机执行指令,当装置运行时,处理器可执行存储器存储的计算机执行指令,以使芯片执行上述各方法实施例中第二设备执行的业务处理方法。
其中,本实施例提供的电子设备、计算机存储介质、计算机程序产品或芯片均用于执行上文所提供的对应的方法,因此,其所能达到的有益效果可参考上文所提供的对应的方法中的有益效果,此处不再赘述。
本申请另一实施例提供了一种系统,该系统可以包括上述第一设备和上述第二设备,可以用于实现上述业务处理方法。
通过以上实施方式的描述,所属领域的技术人员可以了解到,为描述的方便和简洁,仅以上述各功能模块的划分进行举例说明,实际应用中,可以根据需要而将上述功能分配由不同的功能模块完成,即将装置的内部结构划分成不同的功能模块,以完成以上描述的全部或者部分功能。
在本申请所提供的几个实施例中,应该理解到,所揭露的装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,模块或单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个单元或组件可以结合或者可以集成到另一个装置,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。
作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是一个物理单元或多个物理单元,即可以位于一个地方,或者也可以分布到多个不同地方。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外,在本申请各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现,也可以采用软件功能单元的形式实现。
集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个可读取存储介质中。基于这样的理解,本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来,该软件产品存储在一个存储介质中,包括若干指令用以使得一个设备(可以是单片机,芯片等)或处理器(processor)执行本申请各个实施例方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(read only memory,ROM)、随机存取存储器(random access memory,RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
以上内容,仅为本申请的具体实施方式,但本申请的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本申请揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本申请的保护范围之内。因此,本申请的保护范围应以权利要求的保护范围为准。

Claims (28)

1.一种业务处理方法,其特征在于,包括:
第一设备接收第二设备发送的第一标识,所述第一标识为所述第二设备在收到用于执行第一业务的触发请求后发送的,所述第一标识为第一状态或第二状态,所述第一业务为开锁业务或缴费业务;所述第一标识为第一状态表示所述第二设备或者所述第一设备的位置异常,所述第一标识为第二状态表示所述第二设备的位置正常;
若所述第一设备根据接收到的所述第一标识确定进行认证,且认证成功,则所述第一设备向所述第二设备发送第二标识,所述第二标识表示确定执行所述第一业务;
若所述第一设备根据接收到的所述第一标识确定不进行认证,则所述第一设备向所述第二设备发送第一信息,所述第一信息包括第一位置信息和第三标识,所述第一位置信息为所述第一设备的位置信息,所述第三标识表示所述第一设备和所述第二设备的位置正常。
2.根据权利要求1所述的方法,其特征在于,
所述第一设备向所述第二设备发送所述第二标识,包括:所述第一设备向所述第二设备发送包含所述第二标识的第二信息,所述第二信息为签名后的信息;或者
所述第一信息为签名后的信息。
3.根据权利要求1或2所述的方法,其特征在于,在所述第一设备发送所述第二标识或所述第一信息之前,所述方法还包括:
所述第一设备进行定位;
所述第一设备根据所述第一标识确定进行认证,包括:
若接收到的所述第一标识为第一状态,则所述第一设备确定进行认证;或者
若接收到的所述第一标识为第二状态,且所述第一设备定位失败,则所述第一设备确定进行认证;或者
若接收到的所述第一标识为第二状态,且所述第一设备定位获得的第一位置信息与所述第一设备的历史位置信息不匹配,则所述第一设备确定进行认证。
4.根据权利要求1或2所述的方法,其特征在于,在所述第一设备发送所述第二标识或所述第一信息之前,所述方法还包括:
所述第一设备进行定位;
所述第一设备根据所述第一标识确定不进行认证,包括:
若接收到的所述第一标识为第二状态,且所述第一设备定位获得的第一位置信息与所述第一设备的历史位置信息匹配,则所述第一设备确定不进行认证。
5.根据权利要求1或2所述的方法,其特征在于,当所述第一业务为开锁业务时,所述第一设备为移动终端,所述第二设备为车机或锁。
6.根据权利要求1或2所述的方法,其特征在于,当所述第一业务为缴费业务时,所述第一设备为移动终端,所述第二设备为收费终端。
7.根据权利要求5所述的方法,其特征在于,所述第二设备为车机,在所述第一设备发送所述第二标识或所述第一信息之前,所述方法还包括:
所述第一设备获取停车位置信息,所述停车位置信息为车辆熄火时所处位置的位置信息;
所述第一设备进行定位;
所述第一设备根据所述第一标识确定进行认证,包括:
若所述接收到的第一标识为第二状态,所述第一设备定位获得的第一位置信息与所述第一设备的历史位置信息匹配,且所述第一位置信息与停车位置信息不匹配,则所述第一设备确定进行认证;
所述第一设备根据所述第一标识确定不进行认证,包括:
若所述接收到的第一标识为第二状态,所述第一设备定位获得的第一位置信息与所述第一设备的历史位置信息匹配,且所述第一位置信息与停车位置信息匹配,则所述第一设备确定不进行认证。
8.根据权利要求7所述的方法,其特征在于,所述第一设备获取停车位置信息,包括:
所述第一设备接收所述第二设备发送的所述停车位置信息。
9.根据权利要求7所述的方法,其特征在于,所述第一设备获取停车位置信息,包括:
所述第一设备接收所述第二设备发送的停车位置请求信息;
所述第一设备进行定位;
若所述第一设备定位获得第三位置信息,则所述第三位置信息即为所述停车位置信息。
10.根据权利要求5所述的方法,其特征在于,所述方法还包括:
若所述第一设备定位失败或所述第一设备定位获得的第三位置信息与所述第一设备的历史位置信息不匹配,则所述第一设备设置所述第一标识为第一状态;
所述第一设备向所述第二设备发送包括所述第一标识的第一停车位置响应信息,所述第一停车位置响应信息包括的所述第一标识为第一状态;
或者
若所述第一设备定位获得的所述第三位置信息与所述第一设备的历史位置信息匹配,则所述第一设备设置所述第一标识为第二状态;
所述第一设备向所述第二设备发送包括所述第一标识和所述停车位置信息的第二停车位置响应信息,所述第二停车位置响应信息包括的所述第一标识为第二状态。
11.根据权利要求2或7-10中任一项所述的方法,其特征在于,所述第一设备通过以下方式对所述第一信息进行签名:
所述第一设备通过安全模块从定位服务模块获取所述第一位置信息,所述安全模块包括可信执行环境TEE模块和/或安全元件SE模块;
所述第一设备通过所述安全模块对所述第一信息进行签名;
所述第一设备向所述第二设备发送签名后的所述第一信息。
12.根据权利要求1或2或7-10中任一项所述的方法,其特征在于,若所述第一设备确定进行认证,所述方法还包括:
所述第一设备提示用户进行认证;
所述第一设备接收用户返回的认证信息,并根据所述认证信息确定是否认证通过。
13.根据权利要求12所述的方法,其特征在于,所述第一设备提示用户进行认证包括:
所述第一设备在所述第一设备的显示界面上提示用户进行认证;或者
所述第一设备通过声音或者震动的方式提示用户进行认证。
14.根据权利要求13所述的方法,其特征在于,所述提示用户进行认证包括:
提示用户输入密码;或者
提示用户输入生物特征信息,所述生物特征信息包括:指纹.面部.虹膜或者声纹;或者
提示用户进行授权,所述授权包括:反馈特定语音.反馈特定手势或者操作特定按键。
15.一种业务处理方法,其特征在于,包括:
第二设备接收用于执行第一业务的触发请求,所述第一业务为开锁业务或缴费业务;
所述第二设备向第一设备发送第一标识,所述第一标识为第一状态或第二状态;所述第一标识为第一状态表示所述第二设备或者所述第一设备的位置异常,所述第一标识为第二状态表示所述第二设备的位置正常;
若所述第二设备接收到所述第一设备发送的第二标识,所述第二标识表示确定执行所述第一业务,则所述第二设备执行所述第一业务;
若所述第二设备接收到所述第一设备发送的第三标识和第一位置信息,所述第一位置信息为所述第一设备的位置信息,所述第三标识表示所述第一设备和所述第二设备的位置正常,则所述第二设备根据所述第一位置信息确定所述第一设备的位置是否合法;
若所述第一设备的位置合法,则所述第二设备执行所述第一业务。
16.根据权利要求15所述的方法,其特征在于,所述方法还包括:
若所述第一设备的位置不合法,则所述第二设备向所述第一设备发送第一状态的第一标识。
17.根据权利要求15或16所述的方法,其特征在于,所述若所述第二设备接收到所述第一设备发送的第二标识,则所述第二设备执行所述第一业务;若所述第二设备接收到所述第一设备发送的第三标识和第一位置信息,则所述第二设备根据所述第一位置信息确定所述第一设备的位置是否合法,包括:
所述第二设备接收所述第一设备发送的第三信息;
所述第二设备对所述第三信息进行验签;
若验签成功,且所述第三信息包括所述第二标识,则所述第二设备执行所述第一业务;
若验签成功,且所述第三信息包括所述第三标识和所述第一位置信息,则所述第二设备根据所述第一位置信息确定所述第一设备的位置是否合法。
18.根据权利要求15或16所述的方法,其特征在于,在所述第二设备向第一设备发送第一标识之前,所述方法还包括:
所述第二设备从存储模块获取所述第一标识。
19.根据权利要求15或16所述的方法,其特征在于,在所述第二设备向第一设备发送第一标识之前,所述方法还包括:
所述第二设备进行定位;
若所述第二设备定位失败,或者所述第二设备定位获得的第二位置信息与所述第二设备的历史位置信息不匹配,则所述第二设备设置所述第一标识为第一状态;
若所述第二设备定位获得的第二位置信息与所述第二设备的历史位置信息匹配,则所述第二设备设置所述第一标识为第二状态。
20.根据权利要求15或16所述的方法,其特征在于,当所述第一业务为缴费业务时,所述第一设备为移动终端,所述第二设备为收费终端。
21.根据权利要求15或16所述的方法,其特征在于,当所述第一业务为开锁业务时,所述第一设备为移动终端,所述第二设备为车机或锁。
22.根据权利要求21所述的方法,其特征在于,所述第二设备为车辆的车机,在所述第二设备根据所述第一位置信息确定所述第一设备的位置是否合法之前,所述方法还包括:
所述第二设备从存储模块获取第二位置信息,所述第二位置信息为停车位置信息,所述停车位置信息为所述车辆熄火时所处位置的位置信息。
23.根据权利要求22所述的方法,其特征在于,所述第二设备根据所述第一位置信息确定所述第一设备的位置是否合法,包括:
若所述第一位置信息表示的位置与第二位置信息表示的位置之间的距离小于或者等于预设阈值,则所述第二设备确定所述第一设备的位置合法。
24.根据权利要求22或23所述的方法,其特征在于,在所述第二设备接收所述第一设备发送的第三信息之前,所述方法还包括:
所述第二设备在车辆熄火时向所述第一设备发送停车位置信息。
25.根据权利要求22或23所述的方法,其特征在于,在所述第二设备接收所述第一设备发送的第三信息之前,所述方法还包括:
所述第二设备在车辆熄火时向所述第一设备发送停车位置请求信息;
所述第二设备接收所述第一设备发送的停车位置响应信息,所述停车位置响应信息包括所述停车位置信息,所述停车位置信息为所述第一设备在接收到所述停车位置请求信息后定位获得的位置信息。
26.一种业务处理系统,其特征在于,所述系统包括第一设备和第二设备,所述第一设备用于实现如权利要求1-14任一项所述的业务处理方法;所述第二设备用于实现如权利要求15-25任一项所述的业务处理方法。
27.一种电子设备,包括触摸屏,存储器,一个或多个处理器,以及一个或多个程序;其中所述一个或多个程序被存储在所述存储器中;其特征在于,所述一个或多个处理器在执行所述一个或多个程序时,使得所述电子设备实现如权利要求1-25任一项所述的业务处理方法。
28.一种计算机可读存储介质,包括指令,其特征在于,当所述指令在电子设备上运行时,使得所述电子设备实现如权利要求1-25任一项所述的业务处理方法。
CN201880080206.6A 2018-09-07 2018-09-07 一种业务处理方法及设备 Active CN111465536B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110695008.4A CN113581127B (zh) 2018-09-07 2018-09-07 一种业务处理方法及设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2018/104697 WO2020047868A1 (zh) 2018-09-07 2018-09-07 一种业务处理方法及设备

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN202110695008.4A Division CN113581127B (zh) 2018-09-07 2018-09-07 一种业务处理方法及设备

Publications (2)

Publication Number Publication Date
CN111465536A CN111465536A (zh) 2020-07-28
CN111465536B true CN111465536B (zh) 2021-08-03

Family

ID=69721539

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201880080206.6A Active CN111465536B (zh) 2018-09-07 2018-09-07 一种业务处理方法及设备
CN202110695008.4A Active CN113581127B (zh) 2018-09-07 2018-09-07 一种业务处理方法及设备

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN202110695008.4A Active CN113581127B (zh) 2018-09-07 2018-09-07 一种业务处理方法及设备

Country Status (6)

Country Link
US (1) US11910197B2 (zh)
EP (1) EP3819174B1 (zh)
JP (1) JP7169434B2 (zh)
KR (1) KR102511285B1 (zh)
CN (2) CN111465536B (zh)
WO (1) WO2020047868A1 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111332252B (zh) * 2020-02-19 2022-11-29 上海商汤临港智能科技有限公司 车门解锁方法、装置、系统、电子设备和存储介质
CN113830026A (zh) * 2020-06-24 2021-12-24 华为技术有限公司 一种设备控制方法及计算机可读存储介质
US20220020229A1 (en) * 2020-07-14 2022-01-20 Transurban Mobile LLC System and method for mobile toll calculation and payment
KR20220102797A (ko) * 2021-01-14 2022-07-21 삼성에스디에스 주식회사 잠금 장치 및 그 제어 방법
CN113221094A (zh) 2021-03-11 2021-08-06 北京小米移动软件有限公司 身份识别方法及装置、设备及存储介质
US11772603B2 (en) * 2021-05-18 2023-10-03 Motional Ad Llc Passenger authentication and entry for autonomous vehicles
CN113204609B (zh) * 2021-05-28 2023-09-19 成都欧珀通信科技有限公司 导航信息处理方法及相关装置
CN113665511A (zh) * 2021-08-13 2021-11-19 恒大恒驰新能源汽车研究院(上海)有限公司 一种车辆控制方法、装置及计算机可读存储介质

Family Cites Families (48)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11321565A (ja) * 1998-05-18 1999-11-24 Ntt Mobil Commun Network Inc 移動体安全確保システム、移動体側装置、監視装置および移動体
CN1239800C (zh) 1999-11-30 2006-02-01 博丁数字有限公司 电子钥匙装置、管理电子钥匙信息的系统和方法
JP4479060B2 (ja) * 2000-05-29 2010-06-09 ソニー株式会社 車載用電子機器
CA2477962C (en) * 2002-03-01 2013-07-16 Enterasys Networks, Inc. Location aware data network
JP2003286779A (ja) 2002-03-27 2003-10-10 Seiko Epson Corp 携帯端末を使用したキーレスエントリシステム及び方法、キーレスエントリシステムを搭載した車両
GB0211644D0 (en) 2002-05-21 2002-07-03 Wesby Philip B System and method for remote asset management
WO2004080008A1 (ja) * 2003-03-04 2004-09-16 Fujitsu Limited 連携情報管理システム
ES2306823T3 (es) * 2003-04-17 2008-11-16 Marshfield Llc Sistema y metodo de seguridad con verificacion cruzada basada en datos de localizaciones geograficas.
JP4380459B2 (ja) 2004-08-05 2009-12-09 トヨタ自動車株式会社 遠隔制御装置
JP4270080B2 (ja) 2004-09-06 2009-05-27 株式会社デンソー 車両盗難防止システム
EP1653421A1 (en) * 2004-10-28 2006-05-03 Geun-Soo Han A burglarproof apparatus and its method using mobile phone for an automobile
EP1708527A1 (en) * 2005-03-31 2006-10-04 BRITISH TELECOMMUNICATIONS public limited company Location based authentication
JP2006352460A (ja) 2005-06-15 2006-12-28 Toyota Motor Corp リモート操作システム、サービスセンタ及びリモート操作装置
JP4897554B2 (ja) 2007-04-19 2012-03-14 アルプス電気株式会社 キーレスエントリー装置
US11042816B2 (en) * 2009-10-30 2021-06-22 Getaround, Inc. Vehicle access control services and platform
US8839453B2 (en) * 2010-04-12 2014-09-16 Cellco Partnership Authenticating a mobile device based on geolocation and user credential
WO2012033770A1 (en) 2010-09-10 2012-03-15 Appredeem, Inc. Online account to mobile device link
US8682798B2 (en) * 2010-09-24 2014-03-25 Visa International Service Association Method and system using universal ID and biometrics
US9898728B2 (en) 2011-12-19 2018-02-20 Gfa Worldwide, Inc. System and method for one-time payment authorization in a portable communication device
JP2014180937A (ja) 2013-03-19 2014-09-29 Aisin Aw Co Ltd 車両操作権限認証システム、車両操作権限認証装置、車両操作権限認証方法、及び車両操作権限認証プログラム
US8646060B1 (en) * 2013-07-30 2014-02-04 Mourad Ben Ayed Method for adaptive authentication using a mobile device
US9241044B2 (en) * 2013-08-28 2016-01-19 Hola Networks, Ltd. System and method for improving internet communication by using intermediate nodes
FR3015820B1 (fr) 2013-12-20 2017-06-09 Valeo Securite Habitacle Telephone mobile apte a s'apparier automatiquement avec un vehicule automobile et procede d'appairage automatique
CN106575454A (zh) 2014-06-11 2017-04-19 威尔蒂姆Ip公司 基于生物特征信息帮助用户访问车辆的系统和方法
CN104527576A (zh) * 2014-08-22 2015-04-22 东风小康汽车有限公司重庆分公司 Wifi式汽车启动控制方法和移动终端
CN104599354A (zh) * 2014-12-03 2015-05-06 朗曦科技(上海)有限公司 基于移动终端身份验证和位置感知的智能控制系统及方法
CN104580784A (zh) * 2014-12-09 2015-04-29 中山市佐敦音响防盗设备有限公司 一种手机控制汽车的系统
US20170083898A1 (en) * 2015-09-23 2017-03-23 Mastercard International Incorporated Method and system for fraud detection using a mobile communication device
FR3043236B1 (fr) * 2015-11-04 2019-11-15 Eliocity Systeme et procede de verrouillage et de deverrouillage a distance d'un vehicule
WO2017081639A2 (en) * 2015-11-10 2017-05-18 Levin Pavel Method and system for network communication
US10200380B2 (en) * 2015-12-16 2019-02-05 At&T Intellectual Property I, L.P. System for providing layered security
US11392117B2 (en) * 2016-02-18 2022-07-19 Sony Corporation Method and device for managing interaction between a wearable device and a vehicle
CN106231099B (zh) * 2016-07-29 2020-04-17 北京车和家信息技术有限公司 控制车辆的方法、控制装置和车辆
US10477345B2 (en) 2016-10-03 2019-11-12 J2B2, Llc Systems and methods for identifying parties based on coordinating identifiers
US20180114384A1 (en) 2016-10-25 2018-04-26 Visible Energy, Inc. Cloud-based keyless access control system for housing facilities
CN106789067B (zh) 2016-12-13 2022-04-22 北京握奇智能科技有限公司 一种基于TEE和可穿戴设备的手机网银Key方法及系统
US10623401B1 (en) * 2017-01-06 2020-04-14 Allstate Insurance Company User authentication based on telematics information
CN114889553B (zh) 2017-02-10 2024-04-05 苹果公司 增强型汽车无源进入
KR20180097981A (ko) * 2017-02-24 2018-09-03 삼성전자주식회사 차량용 스마트키 인증 방법 및 장치
US11063942B2 (en) * 2017-03-30 2021-07-13 International Business Machines Corporation Enhanced authentication method using dynamic geographical location information
CN206871026U (zh) * 2017-05-08 2018-01-12 北京艾斯泰克科技有限公司 基于汽车位置及姿态信号的共享汽车防盗系统
CN107215309B (zh) * 2017-06-27 2023-04-07 吉林大学 一种基于手机app的车门紧急闭锁系统及控制方法
CN107403491B (zh) 2017-07-21 2019-07-16 厦门狄耐克智能科技股份有限公司 一种基于实时地理坐标的自动门禁系统及开门方法
KR101842009B1 (ko) * 2017-08-31 2018-05-14 영남대학교 산학협력단 자동차 원격 키 시스템 및 자동차 원격 키 시스템에서의 스마트키 인증 방법
KR102362795B1 (ko) * 2017-09-27 2022-02-11 삼성에스디에스 주식회사 해시 체인을 이용한 단말 간 인증 절차를 거치는 단말 간 통신 방법
US11140175B2 (en) * 2018-12-19 2021-10-05 T-Mobile Usa, Inc. Multi-factor authentication with geolocation and short-range communication
US11062540B2 (en) * 2019-11-25 2021-07-13 Ford Global Technologies, Llc Phone as a key low latency vehicle access
US11663361B2 (en) * 2020-05-11 2023-05-30 Micron Technology, Inc. Application-specific security

Also Published As

Publication number Publication date
CN111465536A (zh) 2020-07-28
US11910197B2 (en) 2024-02-20
JP7169434B2 (ja) 2022-11-10
WO2020047868A1 (zh) 2020-03-12
EP3819174A1 (en) 2021-05-12
EP3819174A4 (en) 2021-08-04
EP3819174B1 (en) 2023-12-13
CN113581127B (zh) 2023-01-13
CN113581127A (zh) 2021-11-02
US20210258796A1 (en) 2021-08-19
JP2021535517A (ja) 2021-12-16
KR102511285B1 (ko) 2023-03-16
KR20210035883A (ko) 2021-04-01

Similar Documents

Publication Publication Date Title
CN111465536B (zh) 一种业务处理方法及设备
CN113015161B (zh) 认证方法及其介质和电子设备
US11868463B2 (en) Method for managing application permission and electronic device
CN114840825B (zh) 智能终端的登录方法及电子设备
CN114553814B (zh) 处理推送消息的方法和装置
CN113496426A (zh) 一种推荐服务的方法、电子设备和系统
CN114741720B (zh) 一种权限管理方法及终端设备
WO2022160991A1 (zh) 权限控制方法和电子设备
CN114339674A (zh) 目标业务执行方法和电子设备
CN116340913A (zh) 登录方法、电子设备及计算机可读存储介质
CN113869911A (zh) 借车方法、还车方法、车载终端及车辆借还系统
CN114692119A (zh) 校验应用的方法和电子设备
CN114254334A (zh) 数据处理方法、装置、设备及存储介质
CN115701018A (zh) 安全调用服务的方法、安全注册服务的方法及装置
WO2023024887A1 (zh) 跨设备认证方法和装置
CN113691671B (zh) 安全信息的开放方法、系统及电子设备
WO2023109636A1 (zh) 应用卡片显示方法、装置、终端设备及可读存储介质
CN116029716A (zh) 一种远程支付方法、电子设备及系统
CN117496964A (zh) 一种登录方法和电子设备
CN116346976A (zh) 一种多屏的解锁方法和电子设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20211214

Address after: 523808 Southern Factory Building (Phase I) Project B2 Production Plant-5, New Town Avenue, Songshan Lake High-tech Industrial Development Zone, Dongguan City, Guangdong Province

Patentee after: HUAWEI DEVICE Co.,Ltd.

Address before: 518129 Bantian HUAWEI headquarters office building, Longgang District, Guangdong, Shenzhen

Patentee before: HUAWEI TECHNOLOGIES Co.,Ltd.

TR01 Transfer of patent right