WO2014032471A1

WO2014032471A1 - 用于移动终端的安全通信方法及移动终端

Info

Publication number: WO2014032471A1
Application number: PCT/CN2013/078449
Authority: WO
Inventors: 罗俊; 黄满波; 赵海; 王合伟
Original assignee: 惠州Tcl移动通信有限公司
Priority date: 2012-08-31
Filing date: 2013-06-28
Publication date: 2014-03-06
Also published as: CN102883047A

Abstract

一种用于移动终端的安全通信方法及移动终端，该移动终端具备NFC功能，用于通过NFC卡来执行移动终端中的应用。该方法包括：将NFC卡与移动终端进行配对连接；再将NFC卡的UID及相应执行的应用功能存储到移动终端中；启动应用功能或NFC卡触发移动终端吋，移动终端读取NFC卡的UID,并査询该数据标识是否存在于移动终端中，如果存在，则移动终端启动并执行应用功能。本发明方法及移动终端釆用普通NFC卡片来获得终端的访问权限，只有通过与移动终端匹配的NFC卡才能启动相应的应用功能；对NFC卡本身仅需要进行读取操作，没有写入数据的操作。

Description

用于移动终端的安全通信方法及移动终端

技术领域

本发明涉及移动通信终端，尤其涉及一种用于移动终端的安全通信方法及移动终端。

背景技术

目前，采用近场通讯（Near Field Communication，NFC）标准的近距离无线通信技术已经广泛应用在各个领域，其独立芯片的载体通常表现为一张卡片。现有技术通过NFC进行加密的技术是使用专用设备对NFC芯片内部数据区进行读写，存入密钥等特殊数据，使用时再由使用设备的应用程序读出数据进行校验匹配，以获得使用设备数据的访问权限。

目前市场上常见的NFC功能卡片，例如乘车卡、员工卡、消费卡等已经广泛使用，并且容易获得，但这些NFC功能卡片对普通用户而言是只读的，使用过程中无需考虑数据的加密或者保护问题。随着越来越多的移动终端也内置了NFC芯片，普通用户也需要考虑移动终端使用的数据安全。如何利用现有技术NFC功能卡片来解决移动终端数据安全也是移动终端用户需要考虑的问题。

因此，现有技术还有待于改进和发展。

技术问题

鉴于上述现有技术的不足之处，本发明为解决现有技术的缺陷和不足，提出一种利用NFC卡来实现的用于移动终端的安全通信方法及移动终端，该方法及移动终端能够实现通过NFC卡触发移动终端启动终端相应的功能，保护终端中的数据安全。

技术解决方案

提供一种用于移动终端的安全通信方法，所述移动终端具有NFC功能，用于通过NFC卡来执行所述移动终端中的应用，该方法包括步骤：

使用所述NFC卡触发所述移动终端，使所述移动终端通过检测算法对所述NFC卡片进行兼容性检查；

如所述NFC卡片与所述移动终端兼容，将所述NFC卡与所述移动终端进行配对连接，如所述NFC卡片与所述移动终端不兼容，则提示所述NFC卡不可用；

将所述NFC卡的数据标识及相应执行的应用功能存储到所述移动终端中；以及

使用所述移动终端启动所述应用功能或使用所述NFC卡触发所述移动终端时，使用所述移动终端读取所述NFC卡的数据标识，并查询所述NFC卡的数据标识是否存在于所述移动终端中，如果不存在，则所述移动终端不启动所述应用功能；如果存在，则所述移动终端启动并执行所述应用功能。

还提供一种用于移动终端的安全通信方法，所述移动终端具有NFC功能，用于通过NFC卡来执行所述移动终端中的应用，该方法包括步骤：

将所述NFC卡与所述移动终端进行配对连接；

还提供一种移动终端，所述移动终端具备NFC功能，用于通过NFC卡来执行所述移动终端中的应用，所述移动终端包括：

NFC卡片配对模块，用于将所述NFC卡与所述移动终端进行配对连接；

NFC卡片功能设置模块，用于将所述NFC卡的数据标识及相应执行的应用功能存储到所述移动终端中；以及

移动终端综合管理模块，用于使用所述移动终端启动相应应用功能或使用所述NFC卡触发所述移动终端时，使用所述移动终端读取所述NFC卡的数据标识，并查询所述NFC卡的数据标识是否存在于所述移动终端中，如果不存在，则所述移动终端不启动所述应用功能；如果存在，则所述移动终端启动并执行所述应用功能。

有益效果

与现有技术相比较，本发明用于移动终端的安全通信方法及移动终端采用现有技术常见的NFC卡片来获得终端的访问权限，只有通过与终端匹配的NFC卡才能启动相应的应用功能；移动终端可以是常见的具有NFC功能的智能手机、平板电脑等移动通信设备，NFC卡也是常见的具有NFC芯片的普通卡片，诸如乘车卡、消费卡、员工卡等；本发明方法及移动终端可以通过NFC卡片触发诸如智能手机的移动终端来启动手机浏览器、解除手机屏幕的锁定界面、查看手机短信或登录界面等功能模块，在只有通过识别设定权限的NFC卡后才能打开智能手机相应的功能，对NFC卡本身仅需要进行读取操作，没有写入数据的操作，不仅实现了低成本、方便快捷的保护移动终端的数据安全，对NFC卡的内部数据也没有任何影响。

附图说明

图1是本发明的用于移动终端的安全通信方法的处理流程图。

图2是本发明的用于移动终端的安全通信方法的优选实施例的处理流程图。

图3是本发明的用于移动终端的安全通信方法的优选实施例中NFC卡与智能手机进行配对的处理流程图。

图4是本发明的移动终端的优选实施例的结构原理框图；

图5是本发明的移动终端的优选实施例的NFC卡片功能设置模块的结构原理框图。

本发明的最佳实施方式

为使本发明的目的、技术方案及优点更加清楚、明确，以下参照附图并举实施例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例提供一具有NFC功能的移动终端，可以用于实施本发明实施例的用于移动终端的安全通信方法，具体在本实施例中，移动终端包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行本发明实施例的用于移动终端的安全通信方法。当然本发明实施例的用于移动终端的安全通信方法也可用于其他具有NFC功能的移动电子终端，其包括但不限于智能手机、平板电脑、电子书阅读器以及MP4（Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4）播放器等等。

本发明方法是利用任意NFC卡片中唯一不变的数据标识（即NFC卡片的物理卡号UID）来替代口令或者密钥交互的方式来保护或启动移动终端中的应用或访问其中的数据。本发明方法中所指的NFC卡片是指具有NFC功能的卡片，诸如常见的乘车卡、员工卡或消费卡等NFC卡；且移动终端也内置了NFC功能，通过NFC技术实现NFC卡与移动终端的通信，进而实现由NFC卡代替口令或者密钥使用移动终端的功能。本发明方法及系统实施例中，移动终端可以是智能手机或平板电脑。

图1是本发明的用于移动终端的安全通信方法的处理流程图，该方法包括以下步骤：

S100，将NFC卡与移动终端进行配对连接；这里的配对连接是指将NFC卡与移动终端建立配对关系，即将NFC卡与移动终端建立通信连接，在配对连接前，还包括使用NFC卡触发移动终端，使移动终端通过检测算法对NFC卡片进行兼容性检查的步骤，兼容性检查主要是确保NFC卡的正确识别。对于包含NFC芯片的NFC卡而言，必须要确保其UID是稳定不变的，使用移动终端反复读取同一张NFC卡中的UID，根据每次获取的UID是否一致来确定该NFC卡的兼容性（如一致，则该NFC卡可兼容于本发明实施例的安全通信方法；否则该NFC卡不兼容与本发明实施例的安全通信方法）；这样可以排除一些使用随机数的卡片类型。NFC卡片的兼容性检查的检测算法为现有技术，此处不做赘述。在通过兼容性检测后，NFC卡即可触发移动终端将NFC卡的UID记录到移动终端中。

S101，将NFC卡的UID及相应执行的应用功能存储到移动终端中；此步骤包括在移动终端中建立数据库表，移动终端用户在将NFC卡与移动终端进行配对连接后，即可在数据库表中设置NFC卡所对应的移动终端执行的各种应用功能，该执行的应用功能包括移动终端的应用程序、系统设置、执行动作以及附加参数等。数据库表具体可采用表1所示的格式，其Table-A的字段包括NFC_UID、Name、Module、Action和Parameter，即分别保存NFC卡的UID、NFC卡名称、应用程序名、执行动作以及附加参数。如该表中第一行记录了UID为8F0E1140的NFC卡，该卡为乘车卡，与之建立关系的应用程序的应用程序名为“短信息”的使用，执行动作包括阅读和播放；又如表中第三行记录了UID为8F0E1240的NFC卡为消费卡，与之建立关系的应用程序的应用程序名为“屏幕锁”，执行动作为允许打开；第四行是UID为8F0E1140的乘车卡，对应的应用程序的应用程序名为“浏览器”，执行动作为允许打开，附加参数记录了浏览器打开的网站地址“http://www.xx.com”。以上NFC卡对应的移动终端执行的应用功能，均可以通过用户来自行设定。

S102，使用移动终端启动应用功能或使用NFC卡触发移动终端；完成步骤S101后，即建立了NFC卡与移动终端的关系，当移动终端需要启动相应的应用功能时，或者当NFC卡触发移动终端时（这里触发的动作包括NFC卡靠近移动终端，由于NFC是短距离通信，NFC卡与移动终端触碰或靠近均可实现通信，此为现有技术，不赘述其工作原理），移动终端系统提示需要正确的NFC卡来执行应用，此处，即可实现NFC卡作为口令或密钥的替代来保护移动终端的安全；

S103，判断移动终端读取NFC卡的UID是否存在于移动终端中，如果存在，执行步骤S104，否则执行步骤S105；判断UID是否存在于移动终端中具体为读取到的NFC卡的UID，然后在移动终端的数据库表中查询是否有该UID存在。

S104，移动终端启动并执行该应用功能；该步骤是根据移动终端的数据库表中UID对应的应用程序名、执行动作以及附加参数来启动并执行该应用功能。例如，读取到的NFC卡的UID为8F0E1140，移动终端则可启动短信息、电子邮件、浏览器、音乐播放器和视频播放的功能供用户使用；

S105，移动终端不启动该应用功能。如果NFC卡的UID不在移动终端的数据库表中，则移动终端不启动该应用功能供用户使用。

表1 移动终端的数据库表Table-A示例

图2所示为本发明用于移动终端的安全通信方法的优选实施例的处理流程图，本优选实施例中的移动终端采用智能手机来进行说明，同时结合图3来说明本优选实施例的中NFC卡与智能手机进行配对的处理流程。本优选实施例是基于上述方法来实现的，其中的概念均采用上述方法中的概念，特此说明。

首先通过图3的流程图来说明NFC卡与智能手机配对及设置相应执行的应用功能的过程。

S211，NFC卡触发智能手机（如前所述，触发可采用靠近或触碰实现），以使智能手机能够读取NFC卡的UID；

S212，智能手机根据数据库表判断UID是否存在；如果存在，则执行后续的步骤S216，否则，顺序执行步骤S213；

S213，智能手机检测NFC卡片是否兼容可用，即采用上述方法中的兼容性检测来完成，兼容性检测的目的和实现过程此处不赘述；如果兼容，则执行步骤S214，否则，执行步骤S217；

S214，设置NFC卡的名称、应用程序名、执行动作以及附加参数；

S215，智能手机将设置的NFC卡的名称、应用程序名、执行动作以及附加参数保存至数据库表中，即将NFC的UID、NFC卡的名称、应用程序名、执行动作和附加参数保存至智能手机中设置的数据库表中；

S216，结束配对过程；

S217，智能手机提示NFC卡不可用，且不记录NFC卡信息；

S218，重新选择NFC卡片，智能手机提示用户重新选择一张NFC卡片进行配对。

在通过上述NFC卡与智能手机配对处理后，即可以通过NFC卡来实现与智能手机的安全通信，具体实现流程如下：

步骤S200，使用NFC卡触发智能手机；执行该步骤后，依序执行步骤S204；

步骤S201，智能手机开机、短信息、加密或使用其他功能；执行该步骤后，依序执行步骤S202；

以上步骤S200或S201可以选择执行，也即本优选实施例处理流程是由该两个步骤中某一步骤来启动的，或者是由NFC卡触发智能手机，或者是由智能手机使用其功能，包括开机、短信息读写或数据加密等功能应用，这取决于NFC卡与智能手机进行配对时，用户对NFC卡可使用功能的设定，在此不做限定，可根据用户的需要来进行确定。

步骤S202，智能手机提示需要正确的NFC卡；当用户使用智能手机的应用时，此时，智能手机系统提示使用该应用需要有正确的NFC卡来打开；然后依序执行步骤S203；

步骤S203，使用NFC卡触发智能手机，然后依序执行步骤S204；

步骤S204，智能手机读取NFC卡的UID；然后依序执行步骤S205；

步骤S205，智能手机查询是否有对应NFC卡的UID，具体为查询智能手机中数据库表中是否有对应NFC卡的UID；如果有对应的UID，则依序执行步骤S206，否则执行步骤S207；

步骤S206，智能手机执行NFC卡相应执行的应用功能，即智能手机执行数据库表中NFC卡的UID对应的智能手机相应执行的应用功能；

步骤S207，结束。

通过将NFC卡的UID及其对应执行的应用功能存储到智能手机中的数据库表中，当智能手机使用任何应用功能时，均需通过智能手机识别的NFC卡来进行，由于NFC为近场通讯技术，利用NFC卡来打开智能手机相应的应用功能，确保了智能手机中数据的安全，智能手机用户还可通过不同的设置组合来对NFC卡的功能进行限定，使用户使用起来更加方便。

本发明还提供了一种移动终端，其结构如图4所示。该移动终端40包括：

NFC卡片配对模块41，用于将NFC卡与移动终端40进行配对连接；

NFC卡片功能设置模块42，用于将NFC卡的UID及相应执行的应用功能存储到移动终端40的数据库表45中；

NFC卡兼容性检测模块43，用于通过移动终端40中的检测算法对NFC卡片进行兼容性检查；以及

移动终端综合管理模块44，用于使用移动终端40启动相应应用功能或使用NFC卡触发移动终端40时，使用移动终端40读取NFC卡的UID，并查询NFC卡的UID是否存在于移动终端40的数据库表45中，如果不存在，则移动终端40不启动该应用功能；如果存在，则移动终端40启动并执行该应用功能。

请参照图5，图5是本发明的移动终端的优选实施例的NFC卡片功能设置模块的结构原理框图。该NFC卡片功能设置模块42包括读取单元421、设置单元422以及建立单元423。读取单元421用于读取NFC卡的数据标识；设置单元422用于设置NFC卡所对应移动终端执行的应用功能；建立单元423用于建立用于存储NFC卡的数据标识与NFC卡所对应移动终端执行的应用功能的映射关系的数据库表，并述NFC卡的数据标识及所对应移动终端执行的应用功能存储到数据库表中。

该移动终端包括但不限于智能手机以及平板电脑。

该移动终端的工作原理与上述用于移动终端的安全通信方法的具体实施例中的描述相同，此处不赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random Access Memory，RAM）等。

应当理解的是，以上所述仅为本发明的较佳实施例而已，并不足以限制本发明的技术方案，对本领域普通技术人员来说，在本发明的精神和原则之内，可以根据上述说明加以增减、替换、变换或改进，而所有这些增减、替换、变换或改进后的技术方案，都应属于本发明所附权利要求的保护范围。

本发明的实施方式

工业实用性

序列表自由内容

Claims

一种用于移动终端的安全通信方法，所述移动终端具有近场通讯（Near Field Communication，NFC）功能，用于通过NFC卡来执行所述移动终端中的应用，该方法包括步骤：

使用所述NFC卡触发所述移动终端，使所述移动终端通过检测算法对所述NFC卡片进行兼容性检查；

如所述NFC卡片与所述移动终端兼容，将所述NFC卡与所述移动终端进行配对连接，如所述NFC卡片与所述移动终端不兼容，则提示所述NFC卡不可用；

将所述NFC卡的数据标识及相应执行的应用功能存储到所述移动终端中；以及

使用所述移动终端启动所述应用功能或使用所述NFC卡触发所述移动终端时，使用所述移动终端读取所述NFC卡的数据标识，并查询所述NFC卡的数据标识是否存在于所述移动终端中，如果不存在，则所述移动终端不启动所述应用功能；如果存在，则所述移动终端启动并执行所述应用功能。
根据权利要求1所述的用于移动终端的安全通信方法，其中所述兼容性检查包括：使用所述移动终端反复读取同一张NFC卡中的数据标识，根据每次获取的数据标识确定所述NFC卡的兼容性。
根据权利要求1所述的用于移动终端的安全通信方法，其中所述将所述NFC卡的数据标识及相应执行的应用功能存储到所述移动终端中的步骤包括：

读取所述NFC卡的数据标识；

设置所述NFC卡所对应移动终端执行的应用功能；以及

建立用于存储所述NFC卡的数据标识与所述NFC卡所对应移动终端执行的应用功能的映射关系的数据库表，并将所述NFC卡的数据标识及所对应移动终端执行的应用功能存储到所述数据库表中。
根据权利要求3所述的用于移动终端的安全通信方法，其中所述数据库表的字段包括所述NFC卡的数据标识、NFC卡名称、应用程序名、执行动作以及附加参数。
根据权利要求1所述的用于移动终端的安全通信方法，其中所述移动终端包括智能手机或平板电脑。
一种用于移动终端的安全通信方法，所述移动终端具有NFC功能，用于通过NFC卡来执行所述移动终端中的应用，该方法包括步骤：

将所述NFC卡与所述移动终端进行配对连接；

将所述NFC卡的数据标识及相应执行的应用功能存储到所述移动终端中；以及

使用所述移动终端启动所述应用功能或使用所述NFC卡触发所述移动终端时，使用所述移动终端读取所述NFC卡的数据标识，并查询所述NFC卡的数据标识是否存在于所述移动终端中，如果不存在，则所述移动终端不启动所述应用功能；如果存在，则所述移动终端启动并执行所述应用功能。
根据权利要求6所述的用于移动终端的安全通信方法，其中所述将所述NFC卡与所述移动终端进行配对连接的步骤之前还包括步骤：

使用所述NFC卡触发所述移动终端，使所述移动终端通过检测算法对所述NFC卡片进行兼容性检查。
根据权利要求7所述的用于移动终端的安全通信方法，其中所述兼容性检查具体为使用所述移动终端反复读取同一张NFC卡中的数据标识，根据每次获取的数据标识确定所述NFC卡的兼容性。
根据权利要求6所述的用于移动终端的安全通信方法，其中所述将所述NFC卡的数据标识及相应执行的应用功能存储到所述移动终端中的步骤包括：

读取所述NFC卡的数据标识；

设置所述NFC卡所对应移动终端执行的应用功能；以及

建立用于存储所述NFC卡的数据标识与所述NFC卡所对应移动终端执行的应用功能的映射关系的数据库表，并将所述NFC卡的数据标识及所对应移动终端执行的应用功能存储到所述数据库表中。
根据权利要求9所述的用于移动终端的安全通信方法，其中所述数据库表的字段包括所述NFC卡的数据标识、NFC卡名称、应用程序名、执行动作以及附加参数。
根据权利要求6所述的用于移动终端的安全通信方法，其中所述移动终端包括智能手机或平板电脑。
一种移动终端，所述移动终端具备NFC功能，用于通过NFC卡来执行所述移动终端中的应用，所述移动终端包括：

NFC卡片配对模块，用于将所述NFC卡与所述移动终端进行配对连接；

NFC卡片功能设置模块，用于将所述NFC卡的数据标识及相应执行的应用功能存储到所述移动终端中；以及

移动终端综合管理模块，用于使用所述移动终端启动相应应用功能或使用所述NFC卡触发所述移动终端时，使用所述移动终端读取所述NFC卡的数据标识，并查询所述NFC卡的数据标识是否存在于所述移动终端中，如果不存在，则所述移动终端不启动所述应用功能；如果存在，则所述移动终端启动并执行所述应用功能。
根据权利要求12所述的移动终端，其还包括：

NFC卡兼容性检测模块，用于通过所述移动终端中的检测算法对所述NFC卡片进行兼容性检查。
根据权利要求13所述的移动终端，其中所述兼容性检查具体为使用所述移动终端反复读取同一张NFC卡中的数据标识，根据每次获取的数据标识确定所述NFC卡的兼容性。
根据权利要求12所述的移动终端，其中所述NFC卡片功能设置模块包括：

读取单元，用于读取所述NFC卡的数据标识；

设置单元，用于设置所述NFC卡所对应移动终端执行的应用功能；以及

建立单元，用于建立用于存储所述NFC卡的数据标识与所述NFC卡所对应移动终端执行的应用功能的映射关系的数据库表，并将所述NFC卡的数据标识及所对应移动终端执行的应用功能存储到所述数据库表中。
根据权利要求15所述的移动终端，其中所述数据库表的字段包括所述NFC卡的数据标识、NFC卡名称、应用程序名、执行动作以及附加参数。
根据权利要求12所述的移动终端，其中所述移动终端包括智能手机或平板电脑。