動智能終端的信息安全；
[0105] 步驟7,簽到終端在接收到經(jīng)最佳NFC中繼終端轉(zhuǎn)發(fā)的移動智能終端發(fā)送的近場通 信請求信息后，簽到終端發(fā)送包括簽到終端的匿名身份標(biāo)識號ID^ glstratlcin、簽到終端與簽 證終端之間共享秘鑰SKReglstratlcin- TSM以及所接收移動智能終端近場通信請求信息的許可認(rèn) 證請求信息給簽證終端進行認(rèn)證;其中，許可認(rèn)證請求信息標(biāo)記如下：
[0106] Sr-T(Request，ID， Mobile，ID Registration，Π?，Tl，SKlVIobiIe-TSM，SKlVIobiIe-Regi stration , SKRegistration-TSM);
[0107] 其中，簽到終端所發(fā)送許可認(rèn)證請求信息中的共享秘鑰SKRegistraticin-TSM用以令簽 證終端對簽到終端身份進行驗證，并在驗證通過后實現(xiàn)兩者間的通信；
[0108] 步驟8,簽證終端根據(jù)所接收到簽到終端發(fā)送的許可認(rèn)證請求信息進行信息提取 和判斷，以認(rèn)證請求與簽到終端近場通信的移動智能終端身份：
[0109] 當(dāng)簽到終端在許可認(rèn)證請求信息中所提取的移動智能終端匿名身份標(biāo)識號、移動 智能終端與簽到終端之間共享秘鑰以及該共享秘鑰生成時間均與簽證終端中所存儲的移 動智能終端匿名身份標(biāo)識號ID ' Mobile、共享秘鑰SKMobile-TSM、共享秘鑰生成時間T2-致時，則 簽證終端對其與簽到終端之間的共享秘鑰進行更新，并發(fā)送許可近場通信信息以及新更新 的共享秘鑰給簽到終端;否則，發(fā)送拒絕近場通信信息給簽到終端；
[0110]其中，簽證終端發(fā)送的許可近場通信信息包括移動智能終端與簽證終端之間共享 秘鑰SKMobile-TSM、該共享秘鑰SKMobile-TSM的生成時間T2、移動智能終端發(fā)送認(rèn)證請求信息的時 間T 1，簽證終端與簽到終端之間更新后的共享秘鑰記為SK ' Registraticin-TSM;
[0111] 許可近場通信信息為 St-R( Accept，Tl，T2，SKMobile-TSM，SKMobile-Reg istration , SKRegistration-TSM);拒絕近場通f曰f曰息為St-R(Re ject，SKRegistration-TSM);
[0112] 步驟9,簽到終端接收、存儲其與簽證終端更新后的共享秘鑰，并根據(jù)所接收簽證 終端的許可近場通信信息或者拒絕近場通信信息，經(jīng)最佳NFC中繼終端對移動智能終端發(fā) 送的近場通信請求信息給予反饋：
[0113] 當(dāng)簽到終端接收到簽證終端的許可近場通信信息時，則簽到終端接受移動智能終 端發(fā)送的近場通信請求，并生成供簽到終端與移動智能終端共享的更新共享秘鑰 SK Mobile-Registration， 同時發(fā)送包括移動智能終端與簽證終端之間共享秘鑰生成時間τ2、簽到 終端與移動智能終端更新共享秘鑰SK' Mciblle3-Re3glstratlcin、簽到終端匿名身份標(biāo)識號 ID'Reglstratlcin的近場通信接受信息給移動智能終端；其中，近場通信接受信息標(biāo)記為Sr-p (Accept，ID' Registration , SK Mobile-Registration , τ2);
[0114] 當(dāng)簽到終端接收到簽證終端的拒絕近場通信信息，則簽到終端拒絕移動智能終端 發(fā)送的近場通信請求，并發(fā)送拒絕近場通信信息給移動智能終端;其中，拒絕近場通信信息 Τ?? Sr-P ( Reject, SKMob ile-Registration)；
[0115] 步驟10,移動智能終端接收經(jīng)最佳NFC中繼轉(zhuǎn)發(fā)的簽到終端發(fā)送的信息，并根據(jù)所 接收信息做出判斷和操作：
[0116] 當(dāng)所接收信息為近場通信接受信息時，移動智能終端提取近場通信接收信息中所 包含的移動智能終端與簽證終端之間共享秘鑰生成時間值，并判斷提取的共享秘鑰生成時 間值與移動智能終端自身存儲的共享秘鑰生成時間值T 2-致時，則移動智能終端實現(xiàn)與簽 到終端之間的安全通信過程，將移動智能終端使用者的簽到基礎(chǔ)信息或安全簽到信息發(fā)送 給簽到終端進行簽到，并由移動智能終端在安全通信完成后發(fā)送更新共享秘鑰請求信息給 簽證終端;否則，當(dāng)所接收信息為拒絕近場通信信息時，移動智能終端停止發(fā)送近場通信請 求信息給簽到終端;其中：
[0117] 移動智能終端發(fā)送的更新共享秘鑰請求信息包括有移動智能終端的真實身份標(biāo) 識號IDMciblle、簽到終端的匿名身份標(biāo)識號ID' Reglstratlcin、移動智能終端與簽證終端更新之前 的共享秘鑰SKMobiie-TSM;更新共享秘鑰請求信息記為Sm-t(Renew，IDMobiie，ID ' Registration , SKRegistration-TSM);
[0118] 其中，更新簽證終端與簽到終端之間共享秘鑰的目的在于，防止已用共享秘鑰被 再次使用時，保證簽到終端的信息安全。一旦簽到終端的已用共享秘鑰被再次重復(fù)使用，則 如果其他第三方獲取到該被再次使用的共享秘鑰，第三方將能夠非法獲取收款終端的信 息，對近場通信支付系統(tǒng)的安全造成威脅；
[0119] 步驟11，簽證終端接收到移動智能終端發(fā)送的更新共享秘鑰請求后，簽證終端更 新其與移動智能終端之間的共享秘鑰，得到更新后的共享秘鑰，并將新更新后的共享秘鑰 發(fā)送給移動智能終端，以供移動智能終端進行下次簽到時使用;其中，更新后的共享秘鑰記 為SK'Mobile-TSMo
[0120] 以下結(jié)合圖1，對本發(fā)明實施例中近場通信移動簽到系統(tǒng)的工作情況做出說明：
[0121] 待簽到人員預(yù)先利用移動智能終端1將自身的二代身份證信息和指紋信息分別對 應(yīng)地將二代身份證掃描器101掃描、指紋采集器102采集后，經(jīng)第一加密模塊103加密后，保 存到移動智能終端1的存儲器112中，并由簽到信息處理模塊105根據(jù)二代身份證信息、指紋 信息以及GPS定位模塊107獲取的當(dāng)前定位數(shù)據(jù)生成對應(yīng)的簽到信息；當(dāng)待簽到人員逐漸靠 近簽到終端2處，建立移動智能終端1在簽證終端3處獲取匿名身份標(biāo)識號，并通過最佳NFC 中繼轉(zhuǎn)發(fā)功能，實現(xiàn)移動智能終端1與簽到終端2之間安全的近場通信過程，發(fā)送簽到信息 給簽到終端2存儲，已簽到人員的數(shù)據(jù)則保存到簽到信息數(shù)據(jù)庫27中，以供簽到管理人員查 詢和掌握;如果根據(jù)簽到需要，也可以將手寫簽名預(yù)存到存儲器112中，以便于在后續(xù)簽到 時直接發(fā)送手寫簽名給簽到終端2存儲；
[0122] 當(dāng)簽到終端2中的藍牙信號能量檢測器25檢測到該移動智能終端1的藍牙信號能 量低于預(yù)設(shè)能量值時，則簽到終端2中的警示器26產(chǎn)生提示，以提醒簽到管理人員；否則，簽 到信息數(shù)據(jù)庫27和警示器26均不做任何操作。
[0123] 該近場通信移動簽到系統(tǒng)通過將采集的待簽到人員的二代身份證信息和指紋信 息等涉及個人信息安全的簽到信息經(jīng)加密、預(yù)存到移動智能終端中；當(dāng)需要簽到時，待簽到 人員不需要耗費時間在簽到終端處排隊簽到，待簽到人員只需要將移動智能終端中預(yù)先存 儲的簽到信息經(jīng)簽到終端附近的最佳NFC中繼傳送給簽到終端，即可快捷、安全的完成整個 簽到過程，提高了系統(tǒng)的簽到效率；同時，在涉及保密等要求較高的簽到場合中，如果已簽 到人員離開簽到終端一定距離，則該簽到系統(tǒng)中的警示器也會做出提示，以提醒簽到管理 人員，從而進一步提高了系統(tǒng)的安全性能。
【主權(quán)項】
1.近場通信移動簽到系統(tǒng)，其特征在于，包括移動智能終端、簽到終端、簽證終端以及 分別位于簽到終端附近的中繼融合中心和N(N2 3)個NFC中繼終端，簽證終端分別連接移動 智能終端和簽到終端，其中： 所述移動智能終端包括微處理器以及分別連接微處理器的二代身份證掃描器、指紋采 集器、第一加密模塊、S頂卡、簽到信息處理模塊、第一時鐘器、GPS定位模塊、攝像頭、音頻采 集器、脈搏傳感器、心率傳感器、存儲器、第一 LTE通信模塊、第一藍牙模塊、第一 NFC模塊以 及能夠檢測空閑頻段的第一頻譜感知模塊;其中： 所述二代身份證掃描器、指紋采集器分別連接第一加密模塊，所述二代身份證掃描器、 指紋采集器、S頂卡、第一時鐘器和GPS定位模塊分別連接簽到信息處理模塊;所述簽到信息 處理模塊、攝像頭、音頻采集器、脈搏傳感器和心率傳感器分別連接存儲器;所述存儲器分 別連接第一 LTE通信模塊、第一藍牙模塊和第一 NFC模塊;所述簽到信息處理模塊分別連接 第一藍牙模塊和第一 NFC模塊;所述音頻采集器、脈搏傳感器和心率傳感器分別連接第一 LTE通信模塊;其中： 所述二代身份證掃描器，一方面用以獲取移動智能終端合法擁有者的身份證信息，并 經(jīng)第一加密模塊加密后保存到存儲器；另一方面，用以將加密后的身份證信息發(fā)送給簽到 信息處理模塊； 所述指紋采集器，一方面用以采集移動智能終端合法擁有者的指紋信息，并經(jīng)第一加 密模塊加密處理后保存到存儲器;另一方面用以將加密后的指紋信息發(fā)送給簽到信息處理 豐旲塊； 所述脈搏傳感器和心率傳感器，用以分別對應(yīng)獲取移動智能終端合法擁有者的脈搏信 息和心率信息，并將獲取的脈搏信息和心率信息作為移動智能終端合法擁有者的個人生物 特征信息進行保存； 所述簽到信息處理模塊，根據(jù)簽到需要，生成包含有S頂卡信息、時鐘信息和GPS定位信 息的簽到基礎(chǔ)信息或者生成包含有簽到基礎(chǔ)信息、身份證信息、指紋信息、個人生物特征信 息的安全簽到信息，并將簽到基礎(chǔ)信息、安全簽到信息均分別發(fā)送至存儲器； 所述第一 NFC模塊，根據(jù)微處理器的命令，將存儲器中保存的簽到基礎(chǔ)信息或安全簽到 信息發(fā)送給簽到終端； 所述攝像頭、音頻采集器，用于分別對應(yīng)獲取移動智能終端合法擁有者的視頻信息、音 頻信息，并保存視頻信息、音頻信息到存儲器； 所述簽到終端包括中央處理器以及分別連接中央處理器的第二LTE通信模塊、第二NFC 模塊、第二藍牙模塊、第二時鐘器、藍牙信號能量檢測器、警示器、簽到信息數(shù)據(jù)庫和第二加 密模塊;所述簽到信息數(shù)據(jù)庫分別連接第二LTE通信模塊、第二NFC模塊、第二藍牙模塊、第 二加密模塊和第二時鐘器;其中： 所述第二NFC模塊，與第一 NFC模塊通信，用以接收移動智能終端經(jīng)第一 NFC模塊發(fā)送的 簽到基礎(chǔ)信息或安全簽到信息，并保存到簽到信息數(shù)據(jù)庫； 所述藍牙信號能量檢測器，用以在移動智能終端與簽到終端經(jīng)配對的第一藍牙模塊、 第二藍牙模塊建立通信后，檢測藍牙信號的能量，并將附帶有第一藍牙模塊標(biāo)識號的信息 以及對應(yīng)的藍牙信號能量值發(fā)送給中央處理器； 所述簽到信息數(shù)據(jù)庫，用以保存移動智能終端發(fā)送的簽到基礎(chǔ)信息或安全簽到信息， 并對所保存的簽到基礎(chǔ)信息或安全簽到信息加入接收時刻標(biāo)記； 所述第二加密模塊，用以對簽到信息數(shù)據(jù)庫中的安全簽到信息做加密處理，以防止身 份信息和指紋信息泄露； 所述第二時鐘器，用以將生成的時刻值分別發(fā)送給中央處理器和簽到信息數(shù)據(jù)庫； 所述中央處理器，一方面，用以判斷簽到信息數(shù)據(jù)庫所接收的移動智能終端發(fā)送的簽 到信息是否與簽到信息數(shù)據(jù)庫中預(yù)存的信息