安全nfc路由的制作方法
【技術領域】
[0001]本公開設計NFC通信領域，特別涉及一種修改NFC路由參數(shù)的方法和設備。
【背景技術】
[0002]移動電話和其他類型移動設備越來越多地裝備有NFC (近場通信)接口，其能夠使它們執(zhí)行除了其他功能外的電磁應答器功能。特別地，這些設備能夠模仿電磁應答器的功能，其可為非接觸卡類型，或者非接觸讀取器類型。此類功能例如增強移動設備，通過允許其被例如作為電子錢包用于各種應用，允許針對訪問服務(例如傳輸網(wǎng)絡)而進行支付。
[0003]為了仿真非接觸卡的操作，移動設備通常裝備有非接觸前端集成電路(CLF)，也稱為NFC路由器。該路由器裝備有射頻(RF)收發(fā)器，其前端耦合至低程天線以匹配電磁應答器的通信能力。在一些應用中，集成在移動設備中或者包括在用戶識別模塊(SIM)、通用SIM(USIM)或USD(微型安全數(shù)字)的微電路中的安全元件(SE)或嵌入式安全元件(eSE)可用來提供認證。
[0004]NFC路由器包括NFC路由表，其指示由NFC路由器接收的NFC消息應被路由至哪一硬件。例如，某些NFC消息(例如與電子支付的某些類型相關的NFC消息)被路由至移動設備的安全元件。舉一個具體例子，VISA應用可運行以與USIM的安全元件通信。其他類型的NFC消息將被路由至移動設備的主處理器。作為一個例子，MasterCard應用可運行在HCE (Host Card Emulat1n，主卡仿真)，換言之運行在設備主機(Device Host)環(huán)境(名稱“VISA”和“MasterCard”可對應于注冊商標)。
[0005]考慮到可能經(jīng)NFC路由器傳遞的敏感信息，NFC路由表應被保護以避免未授權修改。但是，現(xiàn)有的方案在某些應用環(huán)境下不起作用。

【發(fā)明內容】

[0006]在實施例中，一種方法包括:由NFC設備的處理設備接收由加載到NFC設備的存儲器中的第一應用發(fā)起的請求，以修改NFC設備的NFC路由器的NFC路由表的一個或多個參數(shù)，NFC路由表具有指示NFC消息將被路由至何設備的參數(shù)；由處理設備檢索與第一應用相關聯(lián)的第一標識符；由處理設備向NFC路由器傳輸?shù)谝粯俗R符；以及由NFC路由器基于第一標識符，驗證第一應用是否被授權以修改路由表。
[0007]根據(jù)一個實施例，第一標識符是第一應用的數(shù)字簽名。
[0008]根據(jù)一個實施例，驗證第一應用是否被授權以修改路由表包括:由NFC路由器訪問被授權以修改路由表的應用的標識符的列表，以及驗證第一標識符是否在列表上。
[0009]根據(jù)一個實施例，該方法包括在NFC設備的軟件更新期間修改標識符的列表。
[0010]根據(jù)一個實施例，該方法包括在NFC設備的安全元件執(zhí)行在安全更新期間修改標識符的列表。
[0011]根據(jù)一個實施例，處理設備使用第一消息格式與NFC路由器通信，并使用與第一消息格式不同的第二消息格式將第一標識符傳輸至NFC路由器。
[0012]根據(jù)一個實施例，第一消息格式使用第一頭部，并且第二消息格式使用與第一頭部不問的弟—.頭部。
[0013]根據(jù)一個實施例，處理設備包括適于與NFC路由器通信的通信驅動器，通信驅動器使用第一傳輸協(xié)議與NFC路由器通信，并使用與第一傳輸協(xié)議不同的第二傳輸協(xié)議向NFC路由器傳輸?shù)谝粯俗R符。
[0014]根據(jù)一個實施例，第二傳輸協(xié)議不同于第一傳輸協(xié)議之處在于第二傳輸協(xié)議包括不能被處理設備復制的傳輸規(guī)則。
[0015]根據(jù)一個實施例，第一傳輸協(xié)議提供連續(xù)消息之間的停止條件，而第二傳輸協(xié)議包括傳輸兩個連續(xù)消息，而在它們之間沒有停止條件。
[0016]在一個實施例中，NFC設備包括:處理設備；以及NFC路由器，NFC路由器包括一個或多個存儲器，其存儲NFC路由表和被授權以修改NFC路由表的一個或多個應用的標識符的列表，NFC路由器適用于:接收加載到處理設備的存儲器中的第一應用的第一標識符，以及期望修改NFC路由表的一個或多個參數(shù)；以及基于第一標識符驗證第一應用是否被授權以修改路由表。
[0017]根據(jù)一個實施例，第一標識符為應用的數(shù)字簽名。
[0018]在一個實施例中，一種方法包括:由近場通信(NFC)設備的處理設備接收由加載到NFC設備的存儲器中的第一應用發(fā)起的請求，以修改NFC設備的NFC路由器的NFC路由表的一個或多個參數(shù)，NFC路由表具有指示NFC消息將被路由至何設備的參數(shù)；由處理設備檢索與第一應用相關聯(lián)的第一標識符；由處理設備將第一標識符傳輸至NFC路由器；以及由NFC路由器基于第一標識符驗證第一應用是否被授權以修改路由表。在實施例中，第一標識符是應用的數(shù)字標簽。在實施例中，驗證第一應用是否被授權以修改路由表包括:由NFC路由器訪問被授權以修改路由表的應用的標識符的列表，以及驗證第一標識符是否在列表上。在實施例中，該方法包括在所述NFC設備的軟件更新過程中修改所述標識符的列表。在實施例中，該方法包括在NFC設備的安全元件執(zhí)行安全更新期間修改所述標識符的列表。在實施例中，該方法包括使用第一消息格式在處理設備和NFC路由器之間傳輸與NFC通信相關的消息，并且使用與第一消息格式不同的第二消息格式將第一標識符從處理設備傳輸至NFC路由器。在實施例中，第一消息格式使用第一頭部，而第二消息格式使用與第一頭部不同的第二頭部。在實施例中，其中處理設備包括適于與NFC路由器通信的通信驅動器，并且其中通信驅動器使用第一通信協(xié)議與NFC路由器通信以傳輸與NFC通信相關的消息，并使用與第一通信協(xié)議不同的第二通信協(xié)議將第一標識符傳輸至NFC路由器。在實施例中，第二通信協(xié)議與第一通信協(xié)議的不同之處在于第二通信協(xié)議包括不能被處理設備復制的傳輸規(guī)則。在實施例中，第一通信協(xié)議包括連續(xù)消息之間的停止條件，而第二通信協(xié)議傳輸兩個連續(xù)消息，而在所述兩個連續(xù)消息之間沒有停止條件。
[0019]在實施例中，近場通信(NFC)路由器包括:一個或多個存儲器，其操作時，存儲近場通信(NFC)路由表；以及電路，其操作時:基于路由表確定接收的NFC消息的路由；以及確定與修改路由表的請求相關聯(lián)的接收的應用標識符是否與被授權以修改路由表的應用相關聯(lián)。在實施例中，接收的應用標識符為數(shù)字應用簽名。在實施例中，在操作中，電路訪問存儲在一個或多個存儲器中的授權應用的標識符的列表，以確定接收的應用標識符是否與被授權以修改路由表的應用相關聯(lián)。在實施例中，在操作中，電路使用第一消息格式來路由接收的NFC消息并使用與第一消息格式不同的第二消息格式來處理接收的應用標識符。在實施例中，第一消息格式使用第一頭部，而第二消息格式使用與第一頭部不同的第二頭部。在實施例中，在操作中，電路使用第一通信協(xié)議來處理NFC消息并使用與第一通信協(xié)議不同的第二通信協(xié)議來接收應用標識符。在實施例中，第一通信協(xié)議包括連續(xù)消息之間的停止條件，并且第二通信協(xié)議使用兩個連續(xù)消息傳輸應用標識符，而在該兩個連續(xù)消息之間沒有停止條件。
[0020]在實施例中，一種系統(tǒng)包括:處理電路，被配置為執(zhí)行一個或多個應用；以及近場通信(NFC)路由器，包括一個或多個存儲器，被配置為存儲NFC路由表以及被授權以修改NFC路由表的一個或多個應用的標識符的列表，其中NFC路由器被配置為通過確定接收的應用標識符是否被列出在被授權以修改NFC路由表的應用的標識符的列表中，而響應與修改NFC路由表的請求相關聯(lián)的接收的應用標識符。在實施例中，處理電路和NFC路由器被配置為使用第一消息格式來處理與接收的NFC通信相關的消息，并且處理電路被配置為使用與第一消息格式不同的第二消息格式，將與修改路由表的請求相關聯(lián)的應用標識符傳輸至NFC路由器。在實施例中，第一消息格式使用第一頭部，而第二消息格式使用與第一頭部不同的第二頭部。在實施例中，處理電路和NFC路由器被配置為使用第一通信協(xié)議傳輸與NFC通信相關的消息，而處理電路被配置為使用與第一通信協(xié)議不同的第二通信協(xié)議，將與修改路由表的請求相關聯(lián)的應用標識符傳輸至NFC路由器。在實施例中，第一通信協(xié)議包括連續(xù)消息之間的停止條件，并且第二通信協(xié)議使用兩個連續(xù)消息傳輸應用標識符，而在該兩個連續(xù)消息之間沒有停止條件。
[0021]在實施例中，非易失計算機可讀介質的內容使得近場通信(NFC)設備執(zhí)行一種方法，該方法包括:通過以下來響應應用對于修改NFC設備的NFC路由器的NFC路由表的一個或多個參數(shù)的請求:檢索與應用相關聯(lián)的應用標識符；向NFC路由器傳輸標識符；以及基于傳輸?shù)臉俗R符和存儲在NFC路由器的存儲器中的標識符的列表，來確定進行請求的應用是否被授權以修改路由表。在實施例中，該方法包括使用第一消息格式處理與NFC通信相關的消息，以及使用與第一消息格式不同的第二消息格式向NFC路由器傳輸標識符。在實施例中，該方法包括使用第一通信協(xié)議處理與NFC通信相關