基于U/SIM卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法技術(shù)

本發(fā)明專利技術(shù)涉及近場通信技術(shù)，其為了克服現(xiàn)有技術(shù)中的近場通信安全性無法得到保障的問題，提出一種基于移動通信U/SIM卡鑒權(quán)響應(yīng)及限時反饋的近場通信認(rèn)證方法。在本發(fā)明專利技術(shù)中單獨制訂用于近場交易的認(rèn)證參數(shù)，由本系統(tǒng)服務(wù)器下發(fā)到移動終端，并由移動終端APP調(diào)用在網(wǎng)的U/SIM卡鑒權(quán)運算后將鑒權(quán)結(jié)果發(fā)往服務(wù)器預(yù)存儲。每次近場交易時，服務(wù)器均從該預(yù)存儲的數(shù)據(jù)中任選隨機碼下發(fā)移動終端，并對移動終端回傳的鑒權(quán)響應(yīng)與數(shù)據(jù)庫中該終端預(yù)存儲的鑒權(quán)響應(yīng)比對，以此來保障交易合法性；并且，本發(fā)明專利技術(shù)為防止手機病毒或黑客遠(yuǎn)程攻擊，針對鑒權(quán)響應(yīng)的安全提出了一套保障流程，即，付款終端必須在系統(tǒng)限定的時限內(nèi)反饋且為正確的鑒權(quán)響應(yīng)才能認(rèn)證通過。本發(fā)明專利技術(shù)適用近場交易。

【技術(shù)實現(xiàn)步驟摘要】
基于0/310卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法
本專利技術(shù)涉及近場通信技術(shù)，具體涉及一種基于1/311卡鑒權(quán)響應(yīng)及限時反饋近場通^[目認(rèn)證方法。
技術(shù)介紹
隨著全球移動智能終端的普及，移動互聯(lián)網(wǎng)應(yīng)用應(yīng)聲而起，近場交易以其便捷性受到用戶的廣泛青睞；然而另一方面由于手機病毒泛濫，用戶的資金安全受到威脅，也阻礙了近場交易業(yè)務(wù)的正常發(fā)展。 因此，本申請有必要提出一種安全性高的近場通信認(rèn)證方法，以保障近場交易的安全。
技術(shù)實現(xiàn)思路
本專利技術(shù)為克服現(xiàn)有技術(shù)中的近場通信安全性無法得到保障的問題，提出一種基于^/811卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法。 本專利技術(shù)解決其技術(shù)問題所采用的技術(shù)方案是:基于1/3頂卡鑒權(quán)響應(yīng)及限時反饋的近場通信認(rèn)證方法，應(yīng)用于包括支付終端、收款終端和服務(wù)器的系統(tǒng)中；該方法包括以下步驟: 八.收款用戶利用收款終端向服務(wù)器上傳其授權(quán)碼及本次收款款項并申請交易； 8.服務(wù)器在該授權(quán)碼對應(yīng)的數(shù)據(jù)庫中任意選取隨機碼下發(fā)給收款終端； 0.收款終端在收到隨機碼后，以本地數(shù)據(jù)庫中存儲的該隨機碼對應(yīng)的驗證碼回復(fù)服務(wù)器； 0.服務(wù)器對該驗證碼進(jìn)行認(rèn)證，如果通過認(rèn)證，則向收款終端下發(fā)本次近場通信的通道接入碼； ￡.收款終端開啟其近場通信設(shè)備，同時對外發(fā)送本收款站點名稱及本次通道接入碼； 付款用戶通過在付款終端上運行近場交易八?？調(diào)用本機身份碼并啟動終端近場通信設(shè)備，在搜索到相應(yīng)收款終端的近場廣播信號的收款站點名稱后，便以所述通道接入碼與收款終端建立近場通信鏈路； 6.收款終端獲取付款終端的身份碼并上傳服務(wù)器； 11.服務(wù)器在所述付款終端身份碼對應(yīng)的數(shù)據(jù)庫中任選個隨機碼并對所述II個隨機碼I加密形成加密包，然后在附上所述密鑰的編號后下發(fā)給收款終端； 1.收款終端對所述加密包進(jìn)行解碼，然后通過近場通道將個隨機碼逐個發(fā)送給付款終端，同時記錄發(fā)送第一個隨機碼I'的時間節(jié)點作為第一時間節(jié)點； 了.付款終端在收到第一個隨機碼I時，在其口/311卡中運算得到對應(yīng)的鑒權(quán)響應(yīng)3，并以該鑒權(quán)響應(yīng)3對本次交易的近場通道接入碼進(jìn)行加密后發(fā)送給收款終端；此后每收到一個隨機碼I均在其1/3頂卡中運算得到對應(yīng)的鑒權(quán)響應(yīng)5，并經(jīng)近場通道回復(fù)收款終端，其后才能收到下一個隨機碼I ； 1(.收款終端在收到第II個隨機碼I對應(yīng)的鑒權(quán)響應(yīng)3時，記錄此刻時間節(jié)點作為第二時間節(jié)點，然后在其本地數(shù)據(jù)庫中任選一個密鑰對收到的II個鑒權(quán)響應(yīng)3及發(fā)送第一個隨機碼I的時間節(jié)點和接收到第II個鑒權(quán)響應(yīng)3的時間節(jié)點進(jìn)行加密打包并附上本次密鑰編號后發(fā)送給服務(wù)器； 1.服務(wù)器在收到所述的加密包后在該收款終端的授權(quán)碼對應(yīng)的數(shù)據(jù)庫中以該密鑰編號查找對應(yīng)的密鑰對加密包進(jìn)行解碼，然后在付款終端身份碼對應(yīng)的數(shù)據(jù)庫中查找第一個隨機碼I對應(yīng)的鑒權(quán)響應(yīng)3對解碼后的數(shù)據(jù)再次解碼獲得本次交易的通道接入碼； 1.服務(wù)器結(jié)合通道接入碼、各個鑒權(quán)響應(yīng)3及第一時間節(jié)點至第二時間節(jié)點之間的時長進(jìn)行綜合認(rèn)證，在認(rèn)證通過后根據(jù)本次交易請求信息進(jìn)入扣款、支付進(jìn)程；若認(rèn)證未通過，則取消本次交易。 具體的，所述支付終端為用戶手機，其存儲有認(rèn)證需要的數(shù)據(jù)，制備所述認(rèn)證數(shù)據(jù)的方式包括: 用戶在申請本業(yè)務(wù)從服務(wù)器網(wǎng)頁下載近場交易八?？時，向服務(wù)器進(jìn)行注冊，填入手機號碼及運營商名稱和其對應(yīng)的扣款賬戶或銀行卡號，服務(wù)器向用戶手機下發(fā)交易身份碼及多個隨機碼I ；用戶手機利用仏311卡對所述多個隨機碼I'進(jìn)行鑒權(quán)運算向服務(wù)器返回對應(yīng)的多個鑒權(quán)響應(yīng)3 ；服務(wù)器在收到所述多個鑒權(quán)響應(yīng)3后將其存儲于該手機身份碼對應(yīng)的數(shù)據(jù)庫中并與隨機碼I建立關(guān)聯(lián)關(guān)系。 具體的，所述收款終端為專用收款終端，所述專用收款終端為內(nèi)置有獨立時鐘、0^處理器及通信收發(fā)模塊的獨立通信終端，其對外通信接口具備有線寬帶和移動無線接口，并在終端內(nèi)預(yù)固化了僅用于驗證收款終端身份或資格的隨機碼及隨機碼對應(yīng)的驗證碼以及用于交易認(rèn)證環(huán)節(jié)的加密密鑰、密鑰編號及其加密算法，所述的獨立時鐘可以是北京時間格式的走時時鐘，也可以是僅對每個鑒權(quán)響應(yīng)3間方波數(shù)計數(shù)的方波發(fā)生器。 具體的，所述服務(wù)器中預(yù)存儲有與收款終端中對應(yīng)的隨機碼、隨機碼對應(yīng)的驗證碼以及加密密鑰、密鑰編號和加密算法，并建立與收款終端的授權(quán)碼對應(yīng)的關(guān)聯(lián)關(guān)系。 具體的，所述收款終端為普通移動通信終端，在所述終端的1/3頂卡或30卡或卡貼上設(shè)置有用于進(jìn)行認(rèn)證的獨立硬件模塊，或者將該模塊作為舊8、耳機外掛件；在該模塊上固化有本系統(tǒng)鑒權(quán)認(rèn)證的加密密鑰、密鑰編號、加密算法和收款授權(quán)碼，以及對認(rèn)證數(shù)據(jù)收發(fā)時間標(biāo)或鑒權(quán)響應(yīng)3間的方波數(shù)進(jìn)行記錄的計時模塊；所述獨立硬件模塊與移動通信終端通過藍(lán)牙或紅外線連接；所述的計時模塊可以是北京時間格式的走時時鐘，也可以是僅對每個鑒權(quán)響應(yīng)3間方波數(shù)計數(shù)的方波發(fā)生器。 具體的，步驟1中，服務(wù)器結(jié)合通道接入碼、各個鑒權(quán)響應(yīng)3及第一時間節(jié)點至第二時間節(jié)點之間的時長進(jìn)行綜合認(rèn)證的具體方法為: 1)判斷解碼后得到的接入碼是否與收款終端身份碼相匹配，即，該接入碼是否是發(fā)給該收款終端的； 2)判斷收款終端身份碼是否與所下發(fā)的隨機碼I'相匹配，即，該隨機碼I'是否是發(fā)給該收款終端的； 3)判斷每個鑒權(quán)響應(yīng)3值是否與服務(wù)器上該付款終端身份碼對應(yīng)的鑒權(quán)響應(yīng)3相同； 4)判斷第一時間點至第二時間點之間的時長是否小于系統(tǒng)規(guī)定值； 只有上述四個條件均滿足的情況下，才通過認(rèn)證。 具體的，步驟6中，收款終端通過掃碼方式或近場通道獲取付款終端的身份碼并上傳服務(wù)器。 具體的，步驟中，服務(wù)器對此個隨機碼加密形成加密包，然后下發(fā)給收款終端的方式為:在收款終端授權(quán)碼對應(yīng)的數(shù)據(jù)庫中任選一密鑰對該II個隨機碼I進(jìn)行加密打包，并標(biāo)明密鑰編號后下發(fā)給收款終端；步驟I中，收款終端對加密包進(jìn)行解碼的方式為:收款終端將收到的數(shù)據(jù)傳輸給收款終端內(nèi)的獨立認(rèn)證模塊，由所述獨立認(rèn)證模塊在其數(shù)據(jù)庫中以該密鑰編號查詢對應(yīng)的密鑰對該加密包進(jìn)行解碼。 具體的，步驟了中，付款終端在本次交易中完成對II個隨機碼鑒權(quán)運算后結(jié)束進(jìn)程并自動關(guān)閉近場通信設(shè)備，直到下一次近場交易時，再重新開啟近場通信設(shè)備。 上述方案中，所述對認(rèn)證數(shù)據(jù)收發(fā)時間標(biāo)進(jìn)行記錄是指:記錄向付款終端發(fā)送的第一個隨機碼I的時間點和收到付款終端反饋的第II個鑒權(quán)響應(yīng)3的時節(jié)點；此外，對認(rèn)證數(shù)據(jù)收發(fā)時間標(biāo)進(jìn)行記錄還可以是對收到的每個相鄰鑒權(quán)響應(yīng)3之間的方波數(shù)進(jìn)行計數(shù)；基于此，本專利技術(shù)還提供了另外一種認(rèn)證方案，其包括以下步驟: 八.收款用戶利用收款終端向服務(wù)器上傳其授權(quán)碼及本次收款款項并申請交易； 8.服務(wù)器在該授權(quán)碼對應(yīng)的數(shù)據(jù)庫中任意選取隨機碼下發(fā)給收款終端； 0.收款終端在收到隨機碼后，以本地數(shù)據(jù)庫中存儲的該隨機碼對應(yīng)的驗證碼回復(fù)服務(wù)器； 0.服務(wù)器對該驗證碼進(jìn)行認(rèn)證，如果通過認(rèn)證，則向收款終端下發(fā)本次近場通信的通道接入碼； ￡.收款終端開啟其近場通信設(shè)備，同時對外發(fā)送本收款站點名稱及本次通道接入碼； 付款用戶通過在付款終端上運行近場交易八?？調(diào)用本機身份碼并啟動終端近場通信設(shè)備，在搜索到相應(yīng)收款終端的近場廣播信號的收款站點名稱，以該通道接入碼與收款終端建立通信鏈路； 6.收款終端以近場通道獲取付款終端本文檔來自技高網(wǎng)...

【技術(shù)保護點】
基于U/SIM卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法，應(yīng)用于包括支付終端、收款終端和服務(wù)器的系統(tǒng)中；其特征在于，該方法包括以下步驟：A.收款用戶利用收款終端向服務(wù)器上傳其授權(quán)碼及本次收款款項并申請交易；B.服務(wù)器在該授權(quán)碼對應(yīng)的數(shù)據(jù)庫中任意選取隨機碼下發(fā)給收款終端；C.收款終端在收到隨機碼后，以本地數(shù)據(jù)庫中存儲的該隨機碼對應(yīng)的驗證碼回復(fù)服務(wù)器；D.服務(wù)器對該驗證碼進(jìn)行認(rèn)證，如果通過認(rèn)證，則向收款終端下發(fā)本次近場通信的通道接入碼；E.收款終端開啟其近場通信設(shè)備，同時對外發(fā)送本收款站點名稱及本次通道接入碼；F.付款用戶通過在付款終端上運行近場交易APP調(diào)用本機身份碼并啟動終端近場通信設(shè)備，在搜索到相應(yīng)收款終端的近場廣播的收款站點名稱后，便以所述通道接入碼與收款終端建立近場通信鏈路；G.收款終端獲取付款終端的身份碼并上傳服務(wù)器；H.服務(wù)器在所述付款終端身份碼對應(yīng)的數(shù)據(jù)庫中任選n個隨機碼r，并對所述n個隨機碼r加密形成加密包，然后在附上所述密鑰的編號后下發(fā)給收款終端；I.收款終端對所述加密包進(jìn)行解碼，然后通過近場通道將n個隨機碼r逐個發(fā)送給付款終端，同時記錄發(fā)送第一個隨機碼r的時間作為第一時間點；J.付款終端在收到第一個隨機碼r時，在其U/SIM卡中運算得到對應(yīng)的鑒權(quán)響應(yīng)S，并以該鑒權(quán)響應(yīng)S對本次交易的近場通道接入碼進(jìn)行加密后發(fā)送給收款終端；此后每收到一個隨機碼r均需在其U/SIM卡中運算得到對應(yīng)的鑒權(quán)響應(yīng)S并經(jīng)近場通道回復(fù)收款終端，其后才能收到下一個隨機碼r；K.收款終端在收到第n個隨機碼r對應(yīng)的鑒權(quán)響應(yīng)S時，記錄此刻時間作為第二時間點，然后在其本地數(shù)據(jù)庫中任選一個密鑰對收到的n個鑒權(quán)響應(yīng)S及發(fā)送第一個隨機碼r的時間和接收到第n個鑒權(quán)響應(yīng)S的時間進(jìn)行加密打包并附上本次密鑰編號后發(fā)送給服務(wù)器；L.服務(wù)器在收到所述的加密包后，在該收款終端的授權(quán)碼對應(yīng)的數(shù)據(jù)庫中以該密鑰編號查找對應(yīng)的密鑰對加密包進(jìn)行解碼，然后在付款終端身份碼對應(yīng)的數(shù)據(jù)庫中查找第一個隨機碼r對應(yīng)的鑒權(quán)響應(yīng)S對解碼后的數(shù)據(jù)再次解碼，以獲得本次交易的近場通道接入碼；M.服務(wù)器結(jié)合近場通道接入碼、各個鑒權(quán)響應(yīng)S及第一時間點至第二時間點之間的時長進(jìn)行綜合認(rèn)證，在認(rèn)證通過后根據(jù)本次交易請求信息進(jìn)入扣款、支付進(jìn)程；若認(rèn)證未通過，則取消本次交易。...

【技術(shù)特征摘要】
1.基于U/SIM卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法，應(yīng)用于包括支付終端、收款終端和服務(wù)器的系統(tǒng)中；其特征在于，該方法包括以下步驟: A.收款用戶利用收款終端向服務(wù)器上傳其授權(quán)碼及本次收款款項并申請交易； B.服務(wù)器在該授權(quán)碼對應(yīng)的數(shù)據(jù)庫中任意選取隨機碼下發(fā)給收款終端； C.收款終端在收到隨機碼后，以本地數(shù)據(jù)庫中存儲的該隨機碼對應(yīng)的驗證碼回復(fù)服務(wù)器； D.服務(wù)器對該驗證碼進(jìn)行認(rèn)證，如果通過認(rèn)證，則向收款終端下發(fā)本次近場通信的通道接入碼； E.收款終端開啟其近場通信設(shè)備，同時對外發(fā)送本收款站點名稱及本次通道接入碼； F.付款用戶通過在付款終端上運行近場交易APP調(diào)用本機身份碼并啟動終端近場通信設(shè)備，在搜索到相應(yīng)收款終端的近場廣播的收款站點名稱后，便以所述通道接入碼與收款終端建立近場通信鏈路； G.收款終端獲取付款終端的身份碼并上傳服務(wù)器； H.服務(wù)器在所述付款終端身份碼對應(yīng)的數(shù)據(jù)庫中任選η個隨機碼r，并對所述η個隨機碼r加密形成加密包，然后在附上所述密鑰的編號后下發(fā)給收款終端； .1.收款終端對所述加密包進(jìn)行解碼，然后通過近場通道將η個隨機碼r逐個發(fā)送給付款終端，同時記錄發(fā)送第一個隨機碼r的時間作為第一時間點； J.付款終端在收到第一個隨機碼r時，在其U/SIM卡中運算得到對應(yīng)的鑒權(quán)響應(yīng)S，并以該鑒權(quán)響應(yīng)S對本次交易的近場通道接入碼進(jìn)行加密后發(fā)送給收款終端；此后每收到一個隨機碼r均需在其U/SM卡中運算得到對應(yīng)的鑒權(quán)響應(yīng)S并經(jīng)近場通道回復(fù)收款終端，其后才能收到下一個隨機碼r ； K.收款終端在收到第η個隨機碼r對應(yīng)的鑒權(quán)響應(yīng)S時，記錄此刻時間作為第二時間點，然后在其本地數(shù)據(jù)庫中任選一個密鑰對收到的η個鑒權(quán)響應(yīng)S及發(fā)送第一個隨機碼r的時間和接收到第η個鑒權(quán)響應(yīng)S的時間進(jìn)行加密打包并附上本次密鑰編號后發(fā)送給服務(wù)器； L.服務(wù)器在收到所述的加密包后，在該收款終端的授權(quán)碼對應(yīng)的數(shù)據(jù)庫中以該密鑰編號查找對應(yīng)的密鑰對加密包進(jìn)行解碼，然后在付款終端身份碼對應(yīng)的數(shù)據(jù)庫中查找第一個隨機碼r對應(yīng)的鑒權(quán)響應(yīng)S對解碼后的數(shù)據(jù)再次解碼，以獲得本次交易的近場通道接入碼； Μ.服務(wù)器結(jié)合近場通道接入碼、各個鑒權(quán)響應(yīng)S及第一時間點至第二時間點之間的時長進(jìn)行綜合認(rèn)證，在認(rèn)證通過后根據(jù)本次交易請求信息進(jìn)入扣款、支付進(jìn)程；若認(rèn)證未通過，則取消本次交易。2.如權(quán)利要求1所述的基于U/SIM卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法，其特征在于，所述付款終端為用戶手機，其在服務(wù)器上預(yù)存儲有本系統(tǒng)認(rèn)證需要的數(shù)據(jù)，制備所述認(rèn)證數(shù)據(jù)的方式包括: 用戶在申請本業(yè)務(wù)從服務(wù)器網(wǎng)頁下載近場交易APP時，需向服務(wù)器進(jìn)行注冊，填入手機號碼及運營商名稱和其對應(yīng)的扣款賬戶或銀行卡號，服務(wù)器向用戶手機下發(fā)交易身份碼及多個隨機碼r ;用戶手機利用U/SIM卡對所述多個隨機碼r進(jìn)行鑒權(quán)運算并向服務(wù)器返回對應(yīng)的多個鑒權(quán)響應(yīng)S ;服務(wù)器在收到所述多個鑒權(quán)響應(yīng)S后將其存儲于該用戶手機身份碼對應(yīng)的數(shù)據(jù)庫中并與所述下發(fā)的多個隨機碼r建立對應(yīng)關(guān)系；每次近場交易服務(wù)器均對移動終端下發(fā)所述終端身份碼對應(yīng)數(shù)據(jù)庫中的隨機碼r，并將移動終端對所述隨機碼r返回的鑒權(quán)響應(yīng)S與服務(wù)器中所述該終端身份碼對應(yīng)數(shù)據(jù)庫中預(yù)存儲的所述鑒權(quán)響應(yīng)S比對，以此對交易的合法性進(jìn)行認(rèn)證。3.如權(quán)利要求2所述的基于U/SIM卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法，其特征在于，所述服務(wù)器中預(yù)存儲有與收款終端授權(quán)碼對應(yīng)的隨機碼、隨機碼對應(yīng)的驗證碼以及加密密鑰、密鑰編號和加密算法，并建立與收款終端的授權(quán)碼對應(yīng)的對應(yīng)關(guān)系。4.如權(quán)利要求2所述的基于U/SIM卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法，其特征在于，本近場通信泛指藍(lán)牙或紅外線或聲波或WIFI或NFC近場通道；步驟G中，收款終端通過掃碼方式或近場通道獲取付款終端的身份碼并上傳服務(wù)器。5.如權(quán)利要求4所述的基于U/SIM卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法，其特征在于，所述收款終端為專用收款終端，所述專用收款終端為內(nèi)置有獨立時鐘、CPU處理器及通信收發(fā)模塊的獨立通信終端，其對外通信接口具備有線寬帶和移動無線接口，并在終端內(nèi)預(yù)固化了僅用于驗證收款終端身份或資格的隨機碼及隨機碼對應(yīng)的驗證碼，以及用于交易認(rèn)證環(huán)節(jié)的加密密鑰、密鑰編號及其加密算法；所述的獨立時鐘為北京時間格式的走時時鐘，或者是僅對每個鑒權(quán)響應(yīng)S間方波數(shù)計數(shù)的方波發(fā)生器。6.如權(quán)利要求4所述的基于U/SIM卡鑒權(quán)響應(yīng)及限時反饋近場通信認(rèn)證方法，其特征在于，所述收款終端為普通移動通信終端，在所述終端的U/S頂卡或SD卡或卡貼上設(shè)置有用于進(jìn)...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：熊文俊，楊盛麟，
申請(專利權(quán))人：熊文俊，
類型：發(fā)明
國別省市：四川;51