[发明专利]对耦合到NFC电路的安全元件的保护

说明书

技术领域

本发明大体上涉及利用蜂窝电话类型的移动电信设备执行的事务。本发明更具体地应用于进一步地装备有近场通信电路(NFC)的这种设备。

背景技术

蜂窝电话正越来越普遍地装备有近场通信接口，这些近场通信接口使得蜂窝电话能够将电磁转发器(transponder)功能和移动电话功能结合。特别地，这向移动电信设备添加了非接触式或者非接触式读卡器类型的电磁转发器的仿真功能，这些移动电信设备的例子包括个人数字助理、蜂窝电话、智能电话等。这相当大地增强了移动设备的特征，该移动设备例如然后可以用作电子钱包、门禁或者运输票据验证设备等等。

为了仿真非接触式芯片卡的操作，移动电信设备装备有非接触式前端集成电路(CLF)，也称为NFC路由器。该路由器装备有射频(RF)收发器前端，该射频(RF)收发器前端与低范围(low-range)天线关联，使得其可以像电磁转发器那样通信。路由器使用移动设备的处理器的能力用于数据处理和存储操作。对于门禁控制、电子钱包、支付和其它应用而言，使用能够对用户进行认证的安全元件。该安全元件或者被集成在移动电信设备中(专用集成电路、焊接到印刷电路板的电路)，或者被包含在被用户标识模块(SIM)支持的微电路中，或者例如具有存储卡的标准格式的任何其他可移动卡中。

NFC路由器也可能出现在USB密钥类型的移动设备、银行柜员终端、粘合设备(有背胶的标签)等中。

在移动电信设备中的非接触式卡的仿真在事务安全方面能够产生薄弱点。

期望能够检测到这些薄弱点。

进一步期望在安全事务中避免这些薄弱点。

发明内容

因此，本发明的一个实施方式提供一种用于在电信设备中保护连接到近场通信路由器的安全模块的方法，其中，只有在所述路由器检测到射频通信流的出现时，才允许所述路由器和所述安全模块间的传输。

根据所述方法的一个实施方式，磁性流源自于在所述路由器的范围内的磁场。

根据所述方法的一个实施方式，通过与检测电路相关联的天线来检测射频通信流的出现，该检测电路不同于所述路由器。

根据所述方法的一个实施方式，所述射频通信流的出现是通过所述路由器从这一流中提取出的供电电压的出现间接检测到的。

根据所述方法的一个实施方式，检测并解释所述路由器传输给所述安全模块的消息。

本发明还提供一种装备有近场通信路由器的电信设备。

根据所述设备的一个实施方式，所述设备包括直接或者间接检测在所述路由器的范围内射频通信流的出现的电路。

根据所述设备的一个实施方式，所述检测电路解释所述路由器传输给所述安全模块的消息。

根据所述设备的一个实施方式，所述设备进一步包括用于保护在所述路由器和至少一个安全模块之间的连接的电路。

在接下来的结合附图的具体实施方式的非限制性描述中，将详细描述本发明的上述和其他目的、特征和优点。

附图说明

图1示意性示出了本发明作为例子应用到的此类移动电信设备；

图2是说明图1中所述设备的近场传输模块的功能的框图；

图3非常概略地说明能够利用图1所示的电信设备的弱点进行的攻击；

图4是说明这一攻击的准备阶段的实施方式；

图5是说明抵抗这一攻击的保护方法的一个实施方式的方块图；

图6是说明近场通信检测的一个实施方式的框图；

图7是说明近场通信检测的另一个实施方式的方块图；

图8是说明保护电路的一个实施方式的方块图；以及

图9是说明保护电路的另一个实施方式的方块图。

具体实施方式

在不同的附图中，相同的元件被指定相同的参考标号。为了清楚起见，只展示和描述这些对于理解本发明有用的元件和步骤。特别是，并不具体描述用于近场传输或者用于GSM模式通信的编码和通信协议，本发明可与通常的协议兼容。进一步地，也不具体描述组成所述移动通信设备的电路，这里本发明也可与通常的设备(只要它们可编程)兼容。

图1非常概略性示出了本发明作为一个例子应用到的此类移动通信设备(例如，蜂窝电话)。与用户的不同接口元件(例如，键盘、显示器、扬声器等)没有示出，因为在实施下面将要描述的实施方式时这些元件不需要被修改。