[发明专利]NFC移动终端及其NFC安全支付的实现方法

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种NFC(Near Field Communication，近距离无线通信)移动终端及其NFC安全支付的实现方法。

背景技术

NFC是一种在无线射频识别(Radio Frequency Identification，RFID)和互联技术的基础上融合演变而来的新技术，是一种短距离无线通信技术。它在单一芯片上集成了非接触式读卡器、非接触式智能卡和点对点的功能，可以运行在13.56MHz的频率范围内，能在大约10cm的范围内建立设备之间的连接，并且传输速率可达到106Kbit/s、212Kbit/s、或424Kbit/s，预计未来可提高到848Kbit/s以上。

NFC终端主要有三种工作模式：(1)主动模式：在该模式下NFC终端作为一个读卡器，主动发出自己的射频信号去识别和读/写别的NFC设备；(2)被动模式：在该模式下，NFC终端可以模拟成一个卡被读/写，它只在其他设备发出的射频场中被动响应；(3)双向模式：在该模式下，双方都主动发出射频信号来建立点对点的通信。

NFC可以在短距离范围内快速地建立各种设备之间的无线通信，可作为一种虚拟连接器，它可以满足任意两个无线设备间的数据交换。它还能通过初始化设备上的蓝牙、802.11等无线协议，使设备能在更远距离上通信或以更高速率传输数据。所以除了信息传输之外，NFC设备可以在联网世界中作为一个安全的网关，让用户无论是在家中还是在移动中，都能随时储存或接收各种信息。只要将两个NFC设备靠拢，它们便会自动启动网络通信功能，用户无需另行设定安装程序，从而实现非接触式移动支付、身份识别等电子钱包和身份证功能。随着手机等移动终端的普及和3G(the 3^rdGeneration，第三代)时代移动新业务的开展，在手机等移动终端上采用NFC非接触式移动支付也成为了一种趋势。

在使用NFC移动终端进行基于NFC技术的移动支付时，通常需要使用用户的个人信息，这样，就对使用的安全性提出了极高的要求。在使用NFC支付时，通常会遇到数据破坏、数据篡改、数据插入以及第三方插入式攻击等安全威胁，NFC移动终端用户侧的个人信息很容易遭到盗取。

为了解决在使用NFC移动终端进行NFC技术的移动支付时，用户的个人信息容易遭到盗取的问题，目前主要采用软件加密方式，即，通过加密算法对传送的数据进行加密。但是，这种软件的实现方式很容易被破解，例如通过解密软件就能够很容易地获取到所使用的加密算法，从而仍然能够很容易地破解得到用户的个人信息(即用户信息)，从而会导致用户的个人信息被盗取，甚至导致整个NFC系统都会遭到攻击。

发明内容

本发明的主要目的在于提供一种NFC移动终端及其NFC安全支付的实现方法，以至少解决上述的使用NFC移动终端进行NFC技术的移动支付过程中，用户的个人信息容易被盗取的问题。

根据本发明的一个方面，提供了一种NFC移动终端，包括：基带处理芯片、NFC模块和硬件加密芯片，其中：硬件加密芯片，连接在基带处理芯片和NFC模块之间，用于在NFC移动终端使用基带处理芯片和NFC模块进行NFC支付的过程中，使用加密算法对基带处理芯片和NFC模块之间的通讯数据进行加密；其中，加密算法在写入硬件加密芯片后自动熔断为不可读状态。

进一步地，硬件加密芯片包括：数据存储模块，用于存储预置的加密信息，其中，预置的加密信息在预置后自动熔断为不可读状态；监控程序模块，用于监控加密后的通讯数据；中央处理模块，用于根据预置的加密信息判断加密后的通讯数据是否合法，并在确定加密后的通讯数据不合法的情况下，阻断基带处理芯片和NFC模块之间的通讯。

进一步地，监控程序模块还用于判断加密后的通讯数据中是否包含有用户信息；中央处理模块用于通过判断用户信息中的加密信息与预置的加密信息是否匹配来判断加密后的通讯数据是否合法。

进一步地，中央处理模块还用于在确定用户信息中的加密信息与预置的加密信息不匹配的情况下，通过关闭硬件加密芯片与基带处理芯片连接的第一接口和硬件加密芯片与NFC模块连接的第二接口，阻断基带处理芯片和NFC模块之间的通讯。

进一步地，中央处理模块还用于在确定用户信息中的加密信息与预置的加密信息匹配的情况下，控制监控程序模块继续监控基带处理芯片和NFC模块之间的加密后的通讯数据。

进一步地，硬件加密芯片与基带处理芯片连接的第一接口以及硬件加密芯片与NFC模块连接的第二接口为SDIO接口或者为SPI接口。

进一步地，硬件加密芯片具有不可复制性。