[发明专利]基于透明转发的双频段无线支付认证方法及系统

说明书

技术领域

本发明涉及电子支付领域，尤其涉及一种基于透明转发的双频段无线支付认证方法及系统。

背景技术

用户识别模块(SubscriberIdentity Model，简称SIM卡)被广泛应用在移动通信终端上。随着科学技术发展，通过各种方法在普通移动通信终端的SIM卡体内增设各种智能电路模块，使SIM卡除了具有基本的SIM卡功能外，还增加了其它更加贴近于生活的功能，射频SIM卡就是其中之一，射频SIM卡的频率一般为2.4G。申请号为200710124354.7的中国专利申请公开了射频SIM卡的相关技术内容，射频SIM卡采用有源射频技术，使普通的SIM卡能够具备电子钱包等无线支付功能，或者门禁通行等消费应用功能。在射频SIM卡某些功能的应用场合中，为了防止出现误读卡和错读卡的现象，必须将射频SIM卡与射频读卡装置(比如销售点POS机)的无线通信距离控制在一个很小的范围内，例如将射频SIM卡用作公共交通收费IC卡。但是，射频SIM卡通常装配于移动通信终端内，受移动通信终端的屏蔽效果影响，在装配相同无线收发功率的射频SIM卡的情况下，通过不同型号移动通信终端的射频信号无线收发功率也不同。因此，必须对不同型号的移动通信终端定制具有不同无线收发功率的射频SIM卡以控制其无线通信距离在合适的范围内。为此，申请号为200810142182.0的中国专利申请公开了一种借助标签识别控制射频SIM卡通信距离的方法及通信系统，其优点是借助附着在移动通信终端上的13.56MHz电子标签，利用其近场特性进行距离控制，待确认移动通信终端足够接近(一般小于10cm)时，标签通知POS(PointOf Sale，销售点)机可与射频SIM卡在不限于2.4GHz的甚高频VHF及以上频段进行电子交易。

然而，由于普通电子标签结构简单，仅支持存储用户身份编号或编号的某种加密密文，所以一旦通过信号截获或其他诱导方式获得标签信息，非法攻击者将可能持有伪造标签，紧随射频SIM卡持有者(几米范围内)在授权的消费终端POS机上进行貌似“合法”的消费，从而导致射频SIM卡承载的电子钱包遭受重大经济损失。这主要归咎于甚高频VHF及更高频段信号的远场特性，其穿透和传播能力强，且为了穿透各种不同介质传递到移动通信终端外部，一般须使其具有1至5米的通信感应距离。例如可以给出以下攻击场景：攻击者可尾随射频SIM卡持有者，一旦持有者到达授权的消费终端POS机周围，立即采用伪造标签在HF频段(如13.56MHz)诱导接入，然后将电子现金通过甚高频VHF及以上频段(如2.4GHz)划入POS机，攻击者可以借此进行支付并非法得到商品。

可见，现有的利用具有射频SIM卡的移动通信终端进行的无线支付交易中，存在着重大的安全隐患，从而容易被非法攻击者利用而造成无线移动通信终端的经济损失。

发明内容

本发明所要解决的技术问题是提供一种基于透明转发的双频段无线支付认证方法，提高无线支付的安全性。

为解决上述技术问题，本发明提出了一种基于透明转发的双频段无线支付认证方法，应用于包括移动通信终端和读卡装置的无线支付认证系统，所述移动通信终端包括电子标签和射频SIM卡，所述接入方法包括如下步骤：

(a)电子标签进入设定近距离范围后，通过第一频段无线信号与所述读卡装置建立连接，所述读卡装置获得所述电子标签的识别码，所述第一频段处于高频HF频段；

(b)和所述电子标签具有相同识别码的射频SIM卡通过第二频段无线信号与读卡装置建立连接，所述第二频段处于甚高频VHF、特高频UHF或超高频SHF频段；

(c)与所述读卡装置连接的射频SIM卡与电子标签进行第一身份认证，所述第一身份认证过程中的交互信息通过所述读卡装置透明转发，若第一身份认证通过则执行步骤(d)；

(d)所述射频SIM卡与所述读卡装置进行第二身份认证，若第二身份认证通过则进行支付交易。

进一步地，上述方法还可具有以下特点，所述步骤(b)包括：

(b1)所述读卡装置通过第二频段的无线信号发出防冲突指令，所有进入所述设定近距离范围的射频SIM卡向所述读卡装置返回各自的识别码；

(b2)所述读卡装置判断接收的识别码是否与接入的电子标签的识别码一致，若一致则通过第二频段无线信号发送该识别码，具有该识别码的射频SIM卡回应所述读卡装置，与所述读卡装置建立连接。