[发明专利]一种对近场通信刷卡进行安全保护的方法和系统

说明书

技术领域

本发明涉及近场通信(NearFieldCommunication，NFC)技术领域，尤 其涉及的是一种对近场通信刷卡进行安全保护的方法和系统。

背景技术

近场通信NFC技术在近年来得到了迅速的发展。但安全性与灵活性的矛 盾始终是困扰NFC技术大规模在移动终端上使用的一个重要问题。

传统方案中，NFC通信必须有SE(secureelements)安全单元，刷卡机 和SE之间通信，并通过SE将信息传递给实际应用。这就避免了直接通信有 可能造成的安全性问题，例如密码被盗等。SE在目前的NFC方案中通常可 能存在于移动终端、SIM卡、或SD卡中。虽然安全性比较高，但在成本、 兼容性等方面存在诸多问题：一方面增加SE显然会带来成本的增加，另一方 面，由于目前多种SE方案并行，实现兼容性也受到了极大影响。

HCE(host-basedcardemulation，即基于主机的卡模拟)技术是在NFC 在推广过程中遭遇到上述问题之后新提出的一种移动支付实现方案。HCE和 传统方案的差别是支付走的通道不同，传统方案是刷卡机和SE之间通信，而 HCE方案是POS机和应用程序通信。

HCE方案灵活性强，易于兼容。但它虽然摆脱了硬件SE的成本和兼容 性问题，在安全性上显然不如有实体SE的方案。

因此，需要一种其它的方法能够增添新的安全保护，使基于NFC的移动 支付即使在缺少SE的环境中也能够相对安全。

发明内容

本发明所要解决的技术问题是提供一种对近场通信刷卡进行安全保护的 方法和系统，通过设置NFC刷卡操作的限制条件，降低NFC盗刷的风险， 提高NFC刷卡的安全性。

为了解决上述技术问题，本发明提供了一种对近场通信刷卡进行安全保 护的方法，该方法包括：

检测到用户启动NFC刷卡操作后，获取当前NFC刷卡操作的场景信息；

获取用户设定的刷卡限制信息；

将当前NFC刷卡操作的场景信息与用户设定的刷卡限制信息进行比对， 在确定当前NFC刷卡操作属于所述刷卡限制信息所限制的场景时，禁止当前 NFC刷卡操作。

进一步地，该方法还包括下述特点：

用户设定的刷卡限制信息，包括：用户设定的允许刷卡操作的空间区域 信息和/或时间信息。

进一步地，该方法还包括下述特点：

获取当前NFC刷卡操作的场景信息，包括：

获取当前NFC刷卡操作发生的空间区域信息和/或时间信息；

其中，获取当前NFC刷卡操作发生的空间区域信息，包括：

对移动终端进行定位，获取移动终端当前的位置，将移动终端当前的位 置信息作为当前NFC刷卡操作发生的空间区域信息。

进一步地，该方法还包括下述特点：

确定当前NFC刷卡操作属于所述刷卡限制信息所限制的场景，包括：

如当前NFC刷卡操作发生的空间区域位于用户设定的允许刷卡操作的空 间区域的范围外，则判定当前NFC刷卡操作属于所述刷卡限制信息所限制的 场景；或者

如当前NFC刷卡操作发生的时间在用户设定的允许刷卡操作的时间的范 围外，则判定当前NFC刷卡操作属于所述刷卡限制信息所限制的场景；或者

如当前NFC刷卡操作发生的空间区域位于用户设定的允许刷卡操作的空 间区域的范围外，并且当前NFC刷卡操作发生的时间在用户设定的允许刷卡 操作的时间的范围外，则判定当前NFC刷卡操作属于所述刷卡限制信息所限 制的场景。

进一步地，该方法还包括下述特点：

所述方法还包括：

在检测到用户在移动终端上设置刷卡限制信息后，将所述刷卡限制信息 保存在移动终端上和/或上传到运营商服务器上。

进一步地，该方法还包括下述特点：

获取用户设定的刷卡限制信息，包括：从移动终端本地或运营商服务器 上获取用户设定的刷卡限制信息。

进一步地，该方法还包括下述特点：

禁止当前NFC刷卡操作之后，还包括：

生成当前NFC刷卡操作的记录，将所述记录保存在移动终端上和/或上 传给运营商服务器；