[发明专利]基于透明转发的双频段无线支付认证方法及系统

权利要求书

1.一种基于透明转发的双频段无线支付认证方法，其特征在于，应用于包括移动通信终端和读卡装置的无线支付认证系统，所述移动通信终端包括电子标签和射频SIM卡，所述接入方法包括如下步骤：

(a)电子标签进入设定近距离范围后，通过第一频段无线信号与所述读卡装置建立连接，所述读卡装置获得所述电子标签的识别码，所述第一频段处于高频HF频段；

(b)和所述电子标签具有相同识别码的射频SIM卡通过第二频段无线信号与读卡装置建立连接，所述第二频段处于甚高频VHF、特高频UHF或超高频SHF频段；

(c)与所述读卡装置连接的射频SIM卡与电子标签进行第一身份认证，所述第一身份认证过程中的交互信息通过所述读卡装置透明转发，若第一身份认证通过则执行步骤(d)；

(d)所述射频SIM卡与所述读卡装置进行第二身份认证，若第二身份认证通过则进行支付交易。

2.根据权利要求1所述的基于透明转发的双频段无线支付认证方法，其特征在于，所述步骤(b)包括：

(b1)所述读卡装置通过第二频段的无线信号发出防冲突指令，所有进入所述设定近距离范围的射频SIM卡向所述读卡装置返回各自的识别码；

(b2)所述读卡装置判断接收的识别码是否与接入的电子标签的识别码一致，若一致则通过第二频段无线信号发送该识别码，具有该识别码的射频SIM卡回应所述读卡装置，与所述读卡装置建立连接。

3.根据权利要求1所述的基于透明转发的双频段无线支付认证方法，其特征在于，合法绑定的射频SIM卡与电子标签具有相同的识别码、第一密钥及随机数产生机制，射频SIM卡与电子标签均采用所述第一密钥、识别码和由所述随机数产生机制生成的随机数进行处理得到过程密钥，所述步骤(c)中，所述第一身份认证过程中的交互信息均用所述过程密钥加密。

4.根据权利要求3所述的基于透明转发的双频段无线支付认证方法，其特征在于，所述步骤(c)中，所述第一身份认证包括如下步骤：

(c1)一方向另一方发送认证请求，另一方收到该认证请求后，生成第一随机字串，用所述过程密钥加密该第一随机字串后通过所述读卡装置透明转发给所述的一方；

(c2)所述的一方解密后获得所述第一随机字串，然后自身生成第二随机字串，将所述第一随机字串和第二随机字串用所述过程密钥加密后通过读卡装置透明转发给另一方；

(c3)另一方解密获得所述第一随机字串和第二随机字串，然后判断所述第一随机字串是否同自身生成的第一随机字串相同，若相同则将第二随机字串用所述过程密钥加密后通过读卡装置透明转发给所述的一方；

(c4)所述的一方解密获得所述第二随机字串，然后判断该第二随机字串是否同自身生成的第二随机字串相同，若相同则认证通过。

5.根据权利要求3所述的基于透明转发的双频段无线支付认证方法，其特征在于，所述识别码和第一密钥在所述移动通信终端发行时同时植入所述移动通信终端的电子标签和射频SIM卡中。

6.根据权利要求1所述的基于透明转发的双频段无线支付认证方法，其特征在于，所述射频SIM卡和读卡装置中具有第二密钥，所述步骤(d)中，所述第二身份认证过程中的交互信息用所述第二密钥加密。

7.根据权利要求6所述的基于透明转发的双频段无线支付认证方法，其特征在于，所述第二密钥在所述移动通信终端发行时同时植入所述移动通信终端的射频SIM卡和读卡装置中。

8.根据权利要求1所述的基于透明转发的双频段无线支付认证方法，其特征在于，所述读卡装置为POS机。