[发明专利]一种适用于HCE模式的NFC设备安全认证系统

说明书

本发明涉及HCE模式下NFC设备安全认证技术领域，且公开了一种适用于HCE模式的NFC设备安全认证系统，包括：运行有NFC设备安全认证系统服务端软件的云计算服务器CCSnfcsas，运行有NFC设备安全认证系统用户端软件且采用HCE模式的具有NFC功能的智能手机SPi，所述智能手机SPi通过NFC设备安全认证系统用户端与运行在云计算服务器CCSnfcsas的NFC设备安全认证系统服务端进行相互之间的通信连接；所述云计算服务器CCSnfcsas和智能手机SPi在NFC设备安全认证系统上进行身份认证，只有完成了双向认证协议，才允许身份认证成功的云计算服务器CCSnfcsas和智能手机SPi进行相互之间的通信连接。本发明解决了如何有效保护NFC设备上本地敏感数据安全性的技术问题。

技术领域

本发明涉及HCE模式下NFC设备安全认证技术领域，具体为一种适用于HCE模式的NFC设备安全认证系统。

背景技术

无线射频识别技术(RFID)是一种使设备与设备之间能够进行无线通信的技术。其中，设备可以是与云端或后台数据库相连的阅读器(如POS机)或支持近场通信(NFC)功能的设备(如支持NFC功能的手机)。NFC是一种短距高频的无线射频识别技术，使用的频段为13.56MHz，传输距离在20cm以内。传统NFC设备的安全性依赖于底层的一个硬件设备—SE模块，SE模块本身是一个小型的智能芯片，能进行一些数据处理，如对短小数据的加密等，因此通常把用于身份认证的相关信息，如云端分配给个人的唯一编码、个人信息等，存放在SE模块的存储单元中，以达到使身份认证的相关信息与设备系统(如手机系统)的数据相隔离的目的，从而保证身份认证的相关信息不受其他系统数据的干扰而相对安全。通过SE模块对进出数据进行独立的加密解密，使得数据的传输过程相对安全。

主机卡模拟(HCE)模式是基于NFC技术的一种改进，HCE绕过了SE模块。在传统使用SE模块的模式下，云端通过阅读器发射出请求信号，由NFC设备接收，数据经过NFC控制器(NFC硬件中的一个路由控制器)被送往SE模块处理，SE模块处理结束后，通过NFC控制器告知阅读器。而在HCE模式下，云端通过阅读器发射出请求信号，由NFC控制器被直接送往NFC设备的主机CPU进行处理。

HCE模式的优点体现在计算和存储所需能量、开发的复杂性和成本以及设备的独立性上，相比于SE模块，在安全性上则有所牺牲，其无法有效保护NFC设备上的本地敏感数据的安全性。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种适用于HCE模式的NFC设备安全认证系统，以解决如何有效保护NFC设备上本地敏感数据安全性的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种适用于HCE模式的NFC设备安全认证系统，包括：运行有NFC设备安全认证系统服务端软件的云计算服务器CCSnfcsas，运行有NFC设备安全认证系统用户端软件且采用HCE模式的具有NFC功能的智能手机SPi，该智能手机SPi与云计算服务器CCSnfcsas进行相互之间的通信连接；

所述云计算服务器CCSnfcsas和智能手机SPi在NFC设备安全认证系统上进行身份认证，该认证协议如下：

步骤一，云计算服务器CCSnfcsas和智能手机SPi在在NFC设备安全认证系统上进行用户注册，具体如下：

在NFC设备安全认证系统上向云计算服务器CCSnfcsas和智能手机SPi分发共享密钥对(x∥y)；其中，x,y均为二进制序列，其长度均为n，并且长度n均为偶数位；

步骤二，云计算服务器CCSnfcsas和智能手机SPi在NFC设备安全认证系统上对双方的身份进行认证，具体如下：