[发明专利]用于保护NFC事务的系统

说明书

本文公开了用于保护NFC事务的系统。本文提供了用于使用NFC通信进行连接的技术。具体给出了多种方法，当这些方法单独或一起执行时，提供具有从无线设备到阅读器传输数据的安全方式的设备或设备组。本公开包括提供具有网络连接选项的无线设备，这些网络连接选项实现用于使用NFC通信的更安全的装置以通过使用辅助码完成安全事务。

技术领域

实施例关于无线网络。一些实施例涉及根据被认可为ISO/IEC(ISO/IEC 18092)和ECMA(ECMA-340)的近场通信(NFC)标准进行操作的无线通信。一些实施例涉及使用保护NFC事务的方法在无线设备与读取器之间进行的通信。

背景技术

近场通信(NFC)是实现不接触的短程无线数据传输的技术，并且正在快速成为用于执行安全操作的最方便的接口之一。因此，现在NFC技术可以广泛用于大多数现代设备中，并且正在被用于从无线支付到文件传输和位置访问的各种事务。然而，数据传输仅发生在相互连接被建立在通信设备之间后。

从这一情景中引发了很多问题。一个这样的问题是：当相互连接正在被建立时，无线数据可能变得易于受到网络攻击(例如，中间人攻击或使用范围扩展器的其他攻击)的影响。另一这样的问题是：当前系统将个人标识号(PIN)用作安全机制。所需的PIN输入对于用户而言可能变得麻烦、引入漏洞和增加系统复杂性。基于这一考虑及其他考虑开发了该改进方案。

发明内容

根据一个方面，提供了一种用于在无线网络上进行通信的通信设备，包括：存储器；收发器，该收发器被配置为：发送射频RF信号，该RF信号指示通信设备的存在以及通信设备与无线设备通信的可用性；处理器，该处理器被配置为：处理安全码，其中处理安全码包括通过扩展的光学通信信道与通信设备和无线设备中的解锁引擎共享安全码；收发器还被配置为：通过主RF信道接收具有来自无线设备的安全信息的短程信号；并且处理器还被配置为：使用安全码和解锁引擎对通过主RF信道接收到的安全信息进行解锁。

根据另一方面，提供了一种用于在无线网络上进行通信的方法，该方法包括：由收发器发送射频RF信号，该RF信号指示通信设备的存在以及通信设备与无线设备通信的可用性；由处理器处理安全码，其中处理安全码包括通过扩展的光学通信信道与通信设备和无线设备中的解锁引擎共享安全码；由收发器通过主RF信道接收具有来自无线设备的安全信息的短程信号；由处理器使用安全码和解锁引擎对通过主RF信道接收到的安全信息进行解锁。

根据另一方面，提供了一种用于在无线网络上进行通信的无线设备，包括：存储器；收发器，该收发器被配置为：接收射频RF信号，该RF信号指示通信设备的存在以及通信设备与无线设备通信的可用性；处理器，该处理器被配置为：处理安全码，其中处理安全码包括通过扩展的光学通信信道与通信设备和无线设备中的解锁引擎共享安全码；收发器还被配置为：通过主RF信道发送具有来自无线设备的安全信息的短程信号；并且处理器还被配置为：使用安全码和解锁引擎对通过主RF信道发送的安全信息进行解锁。

附图说明

为了对本公开及其优势有更完整的理解，参考以下结合附图的描述，其中相似标号表示相似部分：

图1示出了示例性无线设备；

图2示出了示例性无线设备架构；

图3示出了示例性通信设备架构；

图4示出了使用QR码进行保护的NFC事务的示例性框图；

图5示出了使用IR码进行保护的NFC事务的示例性框图；

图6示出了使用一次性密钥生成器进行保护的NFC事务的示例性框图；

图7是示出了利用无线设备QR码生成器的安全NFC事务的流程图；以及

图8是示出了利用读取器QR码生成器的安全NFC事务的流程图。