安全nfc路由的制作方法
【技術(shù)領(lǐng)域】
[0001]本公開設(shè)計NFC通信領(lǐng)域，特別涉及一種修改NFC路由參數(shù)的方法和設(shè)備。
【背景技術(shù)】
[0002]移動電話和其他類型移動設(shè)備越來越多地裝備有NFC (近場通信)接口，其能夠使它們執(zhí)行除了其他功能外的電磁應(yīng)答器功能。特別地，這些設(shè)備能夠模仿電磁應(yīng)答器的功能，其可為非接觸卡類型，或者非接觸讀取器類型。此類功能例如增強(qiáng)移動設(shè)備，通過允許其被例如作為電子錢包用于各種應(yīng)用，允許針對訪問服務(wù)(例如傳輸網(wǎng)絡(luò))而進(jìn)行支付。
[0003]為了仿真非接觸卡的操作，移動設(shè)備通常裝備有非接觸前端集成電路(CLF)，也稱為NFC路由器。該路由器裝備有射頻(RF)收發(fā)器，其前端耦合至低程天線以匹配電磁應(yīng)答器的通信能力。在一些應(yīng)用中，集成在移動設(shè)備中或者包括在用戶識別模塊(SIM)、通用SIM(USIM)或USD(微型安全數(shù)字)的微電路中的安全元件(SE)或嵌入式安全元件(eSE)可用來提供認(rèn)證。
[0004]NFC路由器包括NFC路由表，其指示由NFC路由器接收的NFC消息應(yīng)被路由至哪一硬件。例如，某些NFC消息(例如與電子支付的某些類型相關(guān)的NFC消息)被路由至移動設(shè)備的安全元件。舉一個具體例子，VISA應(yīng)用可運(yùn)行以與USIM的安全元件通信。其他類型的NFC消息將被路由至移動設(shè)備的主處理器。作為一個例子，MasterCard應(yīng)用可運(yùn)行在HCE (Host Card Emulat1n，主卡仿真)，換言之運(yùn)行在設(shè)備主機(jī)(Device Host)環(huán)境(名稱“VISA”和“MasterCard”可對應(yīng)于注冊商標(biāo))。
[0005]考慮到可能經(jīng)NFC路由器傳遞的敏感信息，NFC路由表應(yīng)被保護(hù)以避免未授權(quán)修改。但是，現(xiàn)有的方案在某些應(yīng)用環(huán)境下不起作用。

【發(fā)明內(nèi)容】

[0006]在實施例中，一種方法包括:由NFC設(shè)備的處理設(shè)備接收由加載到NFC設(shè)備的存儲器中的第一應(yīng)用發(fā)起的請求，以修改NFC設(shè)備的NFC路由器的NFC路由表的一個或多個參數(shù)，NFC路由表具有指示NFC消息將被路由至何設(shè)備的參數(shù)；由處理設(shè)備檢索與第一應(yīng)用相關(guān)聯(lián)的第一標(biāo)識符；由處理設(shè)備向NFC路由器傳輸?shù)谝粯?biāo)識符；以及由NFC路由器基于第一標(biāo)識符，驗證第一應(yīng)用是否被授權(quán)以修改路由表。
[0007]根據(jù)一個實施例，第一標(biāo)識符是第一應(yīng)用的數(shù)字簽名。
[0008]根據(jù)一個實施例，驗證第一應(yīng)用是否被授權(quán)以修改路由表包括:由NFC路由器訪問被授權(quán)以修改路由表的應(yīng)用的標(biāo)識符的列表，以及驗證第一標(biāo)識符是否在列表上。
[0009]根據(jù)一個實施例，該方法包括在NFC設(shè)備的軟件更新期間修改標(biāo)識符的列表。
[0010]根據(jù)一個實施例，該方法包括在NFC設(shè)備的安全元件執(zhí)行在安全更新期間修改標(biāo)識符的列表。
[0011]根據(jù)一個實施例，處理設(shè)備使用第一消息格式與NFC路由器通信，并使用與第一消息格式不同的第二消息格式將第一標(biāo)識符傳輸至NFC路由器。
[0012]根據(jù)一個實施例，第一消息格式使用第一頭部，并且第二消息格式使用與第一頭部不問的弟—.頭部。
[0013]根據(jù)一個實施例，處理設(shè)備包括適于與NFC路由器通信的通信驅(qū)動器，通信驅(qū)動器使用第一傳輸協(xié)議與NFC路由器通信，并使用與第一傳輸協(xié)議不同的第二傳輸協(xié)議向NFC路由器傳輸?shù)谝粯?biāo)識符。
[0014]根據(jù)一個實施例，第二傳輸協(xié)議不同于第一傳輸協(xié)議之處在于第二傳輸協(xié)議包括不能被處理設(shè)備復(fù)制的傳輸規(guī)則。
[0015]根據(jù)一個實施例，第一傳輸協(xié)議提供連續(xù)消息之間的停止條件，而第二傳輸協(xié)議包括傳輸兩個連續(xù)消息，而在它們之間沒有停止條件。
[0016]在一個實施例中，NFC設(shè)備包括:處理設(shè)備；以及NFC路由器，NFC路由器包括一個或多個存儲器，其存儲NFC路由表和被授權(quán)以修改NFC路由表的一個或多個應(yīng)用的標(biāo)識符的列表，NFC路由器適用于:接收加載到處理設(shè)備的存儲器中的第一應(yīng)用的第一標(biāo)識符，以及期望修改NFC路由表的一個或多個參數(shù)；以及基于第一標(biāo)識符驗證第一應(yīng)用是否被授權(quán)以修改路由表。
[0017]根據(jù)一個實施例，第一標(biāo)識符為應(yīng)用的數(shù)字簽名。
[0018]在一個實施例中，一種方法包括:由近場通信(NFC)設(shè)備的處理設(shè)備接收由加載到NFC設(shè)備的存儲器中的第一應(yīng)用發(fā)起的請求，以修改NFC設(shè)備的NFC路由器的NFC路由表的一個或多個參數(shù)，NFC路由表具有指示NFC消息將被路由至何設(shè)備的參數(shù)；由處理設(shè)備檢索與第一應(yīng)用相關(guān)聯(lián)的第一標(biāo)識符；由處理設(shè)備將第一標(biāo)識符傳輸至NFC路由器；以及由NFC路由器基于第一標(biāo)識符驗證第一應(yīng)用是否被授權(quán)以修改路由表。在實施例中，第一標(biāo)識符是應(yīng)用的數(shù)字標(biāo)簽。在實施例中，驗證第一應(yīng)用是否被授權(quán)以修改路由表包括:由NFC路由器訪問被授權(quán)以修改路由表的應(yīng)用的標(biāo)識符的列表，以及驗證第一標(biāo)識符是否在列表上。在實施例中，該方法包括在所述NFC設(shè)備的軟件更新過程中修改所述標(biāo)識符的列表。在實施例中，該方法包括在NFC設(shè)備的安全元件執(zhí)行安全更新期間修改所述標(biāo)識符的列表。在實施例中，該方法包括使用第一消息格式在處理設(shè)備和NFC路由器之間傳輸與NFC通信相關(guān)的消息，并且使用與第一消息格式不同的第二消息格式將第一標(biāo)識符從處理設(shè)備傳輸至NFC路由器。在實施例中，第一消息格式使用第一頭部，而第二消息格式使用與第一頭部不同的第二頭部。在實施例中，其中處理設(shè)備包括適于與NFC路由器通信的通信驅(qū)動器，并且其中通信驅(qū)動器使用第一通信協(xié)議與NFC路由器通信以傳輸與NFC通信相關(guān)的消息，并使用與第一通信協(xié)議不同的第二通信協(xié)議將第一標(biāo)識符傳輸至NFC路由器。在實施例中，第二通信協(xié)議與第一通信協(xié)議的不同之處在于第二通信協(xié)議包括不能被處理設(shè)備復(fù)制的傳輸規(guī)則。在實施例中，第一通信協(xié)議包括連續(xù)消息之間的停止條件，而第二通信協(xié)議傳輸兩個連續(xù)消息，而在所述兩個連續(xù)消息之間沒有停止條件。
[0019]在實施例中，近場通信(NFC)路由器包括:一個或多個存儲器，其操作時，存儲近場通信(NFC)路由表；以及電路，其操作時:基于路由表確定接收的NFC消息的路由；以及確定與修改路由表的請求相關(guān)聯(lián)的接收的應(yīng)用標(biāo)識符是否與被授權(quán)以修改路由表的應(yīng)用相關(guān)聯(lián)。在實施例中，接收的應(yīng)用標(biāo)識符為數(shù)字應(yīng)用簽名。在實施例中，在操作中，電路訪問存儲在一個或多個存儲器中的授權(quán)應(yīng)用的標(biāo)識符的列表，以確定接收的應(yīng)用標(biāo)識符是否與被授權(quán)以修改路由表的應(yīng)用相關(guān)聯(lián)。在實施例中，在操作中，電路使用第一消息格式來路由接收的NFC消息并使用與第一消息格式不同的第二消息格式來處理接收的應(yīng)用標(biāo)識符。在實施例中，第一消息格式使用第一頭部，而第二消息格式使用與第一頭部不同的第二頭部。在實施例中，在操作中，電路使用第一通信協(xié)議來處理NFC消息并使用與第一通信協(xié)議不同的第二通信協(xié)議來接收應(yīng)用標(biāo)識符。在實施例中，第一通信協(xié)議包括連續(xù)消息之間的停止條件，并且第二通信協(xié)議使用兩個連續(xù)消息傳輸應(yīng)用標(biāo)識符，而在該兩個連續(xù)消息之間沒有停止條件。
[0020]在實施例中，一種系統(tǒng)包括:處理電路，被配置為執(zhí)行一個或多個應(yīng)用；以及近場通信(NFC)路由器，包括一個或多個存儲器，被配置為存儲NFC路由表以及被授權(quán)以修改NFC路由表的一個或多個應(yīng)用的標(biāo)識符的列表，其中NFC路由器被配置為通過確定接收的應(yīng)用標(biāo)識符是否被列出在被授權(quán)以修改NFC路由表的應(yīng)用的標(biāo)識符的列表中，而響應(yīng)與修改NFC路由表的請求相關(guān)聯(lián)的接收的應(yīng)用標(biāo)識符。在實施例中，處理電路和NFC路由器被配置為使用第一消息格式來處理與接收的NFC通信相關(guān)的消息，并且處理電路被配置為使用與第一消息格式不同的第二消息格式，將與修改路由表的請求相關(guān)聯(lián)的應(yīng)用標(biāo)識符傳輸至NFC路由器。在實施例中，第一消息格式使用第一頭部，而第二消息格式使用與第一頭部不同的第二頭部。在實施例中，處理電路和NFC路由器被配置為使用第一通信協(xié)議傳輸與NFC通信相關(guān)的消息，而處理電路被配置為使用與第一通信協(xié)議不同的第二通信協(xié)議，將與修改路由表的請求相關(guān)聯(lián)的應(yīng)用標(biāo)識符傳輸至NFC路由器。在實施例中，第一通信協(xié)議包括連續(xù)消息之間的停止條件，并且第二通信協(xié)議使用兩個連續(xù)消息傳輸應(yīng)用標(biāo)識符，而在該兩個連續(xù)消息之間沒有停止條件。
[0021]在實施例中，非易失計算機(jī)可讀介質(zhì)的內(nèi)容使得近場通信(NFC)設(shè)備執(zhí)行一種方法，該方法包括:通過以下來響應(yīng)應(yīng)用對于修改NFC設(shè)備的NFC路由器的NFC路由表的一個或多個參數(shù)的請求:檢索與應(yīng)用相關(guān)聯(lián)的應(yīng)用標(biāo)識符；向NFC路由器傳輸標(biāo)識符；以及基于傳輸?shù)臉?biāo)識符和存儲在NFC路由器的存儲器中的標(biāo)識符的列表，來確定進(jìn)行請求的應(yīng)用是否被授權(quán)以修改路由表。在實施例中，該方法包括使用第一消息格式處理與NFC通信相關(guān)的消息，以及使用與第一消息格式不同的第二消息格式向NFC路由器傳輸標(biāo)識符。在實施例中，該方法包括使用第一通信協(xié)議處理與NFC通信相關(guān)