[发明专利]一种适用于HCE模式的NFC设备安全认证系统

权利要求书

1.一种适用于HCE模式的NFC设备安全认证系统，其特征在于，包括：运行有NFC设备安全认证系统服务端软件的云计算服务器CCSnfcsas，运行有NFC设备安全认证系统用户端软件且采用HCE模式的具有NFC功能的智能手机SPi，该智能手机SPi与云计算服务器CCSnfcsas进行相互之间的通信连接；

所述云计算服务器CCSnfcsas和智能手机SPi在NFC设备安全认证系统上进行身份认证，该认证协议如下：

步骤一，云计算服务器CCSnfcsas和智能手机SPi在在NFC设备安全认证系统上进行用户注册，具体如下：

在NFC设备安全认证系统上向云计算服务器CCSnfcsas和智能手机SPi分发共享密钥对(x∥y)；其中，x,y均为二进制序列，其长度均为n，并且长度n均为偶数位；

步骤二，云计算服务器CCSnfcsas和智能手机SPi在NFC设备安全认证系统上对双方的身份进行认证，具体如下：

Step1，云计算服务器CCSnfcsas先产生一个随机数c，该随机数c为二进制序列，其长度为n，并且长度n为偶数位；

之后开始进行下述异或运算：

之后，云计算服务器CCSnfcsas向智能手机SPi发送双向认证请求，并且将g₁和g₂发送给智能手机SPi；

Step2，智能手机SPi接收到g₁和g₂后，开始进行下述异或运算：

之后，开始验证h₁的值是否等于h₂的值；

若相等，则云计算服务器CCSnfcsas通过了智能手机SPi的验证。

2.根据权利要求1所述的适用于HCE模式的NFC设备安全认证系统，其特征在于，所述智能手机SPi产生一个随机数s，该随机数s为二进制序列，其长度为n，并且长度n为偶数位；

之后开始进行下述异或运算：

之后，智能手机SPi向云计算服务器CCSnfcsas发送f₁和f₂，以此作为对云计算服务器CCSnfcsas的响应；

云计算服务器CCSnfcsas接收到f₁和f₂后，开始进行下述异或运算：

之后，开始验证f₂的值是否等于f'₂的值；

若相等，表明智能手机SPi通过云计算服务器CCSnfcsas的验证。

3.根据权利要求2所述的适用于HCE模式的NFC设备安全认证系统，其特征在于，所述云计算服务器CCSnfcsas和智能手机SPi在NFC设备安全认证系统上进行身份认证，只有完成了双向认证协议，才允许身份认证成功的云计算服务器CCSnfcsas和智能手机SPi进行相互通信。

4.根据权利要求3所述的适用于HCE模式的NFC设备安全认证系统，其特征在于，所述智能手机SPi通过NFC设备安全认证系统用户端与运行在云计算服务器CCSnfcsas的NFC设备安全认证系统服务端进行相互之间的通信连接。