一個可行的NFC支付應用程序

張宜曼 蘇樂（山東科技大學 山東青島 266590）

一個可行的NFC支付應用程序

張宜曼 蘇樂（山東科技大學 山東青島 266590）

近場通信(NFC)技術是基于一種短程無線通信通道,允許用戶設備之間交換數據?；贜FC技術我們建立一個非接觸式事務系統付款的更容易的方法。盡管NFC手機服務有很大的增長潛力,有人提出了采用這項技術研究和預防社會內出現的幾個問題。描述這種技術的成功激勵我們擴展當前的NFC生態系統模型來加速這一業務領域的發展的需要。在本文中,我們引入一個新的NFC支付應用程序,基于我們之前的“NFC云錢包”模型來演示一個可靠的NFC生態系統的結構。

近場通信；安全；移動交易；GSM身份驗證

【DOI】10．19312/j．cnki．61-1499/c．2016．09．053

在過去的十年中,非接觸式卡技術涉及了交通、票務和零售。消費者只是將他們持有的非接觸式卡附近接觸而不是插入，幫助人們節省時間,以火車入口大門出來的紙質卡片為例。NFC技術使手機可以以非接觸式卡作為一個簡單的支付方式。本文的目的是延遲NFC的Pourghomi,該模型將被稱為“NFC云錢包”在這和我們未來的論文,提出了一個完整的基于NFC和GSM網絡的事務機制。

這個模型是基于云計算管理支付應用程序安全NFC生態系統內的元素。作為身份驗證機制的擴展模型是基于GSM,稍后我們將討論GSM的身份驗證。我們也旨在加速NFC手機支付服務的發展，通過描述NFC生態系統為了提高業務的新的潛在的關注玩家的模型,可以實現成本有益的和不太復雜的生態系統框架。

一、NFC & NFC生態系統

本節描述的功能添加非接觸式卡手機產生一種智能設備,使我們能夠支付。這個智能設備被稱為“NFC手機”。當不同的智能手機結合非接觸式卡的功能,這種組合的結果會有一個更大的意義而不僅僅是添加兩個設備。這個意義定義了具備nfc功能的手機可以聯系另一個具備nfc功能的設備短程通信通道。NFC技術使用戶能夠受益于新的和無數的日常服務,在那里他們可以通過掃描手機支付他們的食物,買電影院票電影海報等等。這個新開發的智能設備提出了一個一體化的個人設備,可以在一個高度個性化的人機交互系統中使用。NFC手機生態系統的成功是基于各參與方之間的關系,這些關系必須明確定義。

二、安全控件SE。

此外,SE可用于存儲其他應用程序需要的安全機制,也可以參與認證過程。安裝操作系統必須有能力提供個性化和管理多個應用程序的功能由多個SPs最好是無線(OTA)實現。雖然在NFC SE公司的所有權和控制生態系統可能影響商業和戰略優勢,但一些解決方案已經到位,研究人員正在開發新的模型來解決這個問題。通用集成電路卡片(UICC)是一種作為SE NFC架構最可靠的組件。它是可移動的,提供相對安全的智能卡,可以由多個提供者運行多個應用程序,它符合所有智能卡標準，支持GSM和UMTS網絡。根據GSMA指南,UICC是最合適的NFC手機安全元素。

SE有不同的SE發行人如信用卡公司,移動網絡運營商(MNO),金融機構或零售商。SEI也可以作為平臺提供者。如果本身不包含任何應用程序時發布這意味著沒有平臺經理分配給SE。一個平臺經理沒有不同的證書(例如Visa PayWave認證)無法處理SE應用程序。

當SE插入到電話激活過程發生。平臺經理為了通知平臺經理成功插入SE的電話，然后在控制器和NFC控制器發送一個確認消息。平臺管理器然后向手機發送一條確認消息,以激活SE。平臺經理是唯一有權保存SE鍵數據配置的。NFC控制器的標識符也存儲在SE ，以防SE插入到另一個電話。在第一階段的應用程序傳過程中,SP(在本例中也是應用發行人(AI))接觸的MNO唯一負責移動電臺國際ISDN數字(MSISDN)。分類的唯一方法是外部方無線(OTA)事務MSISDN NFC手機。在階段2中,MNO將SP請求轉發到平臺經理(s)負責。如果沒有SE電話,MNO將通知SP出現這個問題。在這種情況下應用程序上傳過程終止。但如果平臺經理積極的請求,它將發送一個報價直接由SP上傳的應用。在下一階段,SP之間選擇一個別的(如果存在多個平臺經理)加載數據的安全域面積的控制下相同的平臺經理。鈍化程序也可由平臺經理停用,防止OTA的盜竊或損失。

三 NFC云錢包模型。

該模型將使用云計算的理念來管理NFC支付應用程序進行靈活和安全的管理，個性化和所有權的應用。此體系結構提供了易于管理的多個用戶,每個用戶提供個性化的內容。它支持智能分析功能通過管理每個用戶在特定的環境相關的信息動態更新提供服務和用戶配置文件。根據MNO網絡的描述,部署該服務需要大約一分鐘以及部署可以擴展到任意數量的用戶。

這種方法的思想是,每次客戶會購買支付應用程序包含客戶的證書下載到移動設備(SE),事務之后,它從設備中刪除和云將更新本身保持正確的客戶的賬戶余額記錄。支付交易執行下面描述的模型:

1)客戶啟用了NFC手機在POS終端付款。2)付款應用程序下載到客戶的手機上。3)提供商來檢查客戶是否有足夠的信貸。4)提供商轉送讀者所需的信息。5)信息轉送到讀者,閱讀器事務授權或拒絕客戶的要求。6)更新客戶的資產——如果客戶請求授權,支付錢款數量將移出他的賬戶,否則客戶的賬戶將保持不變。

這個模型,我們表明,當啟用了NFC手機發送一個請求到云提供商獲得批準付款(步驟1),云提供商發送一個短信請求密碼識別手機的用戶,這就是云提供商確保手機用戶的合法性。為了驗證客戶發送給云提供商的短信，為了擴展這個模型中,有兩種可能的方法。

首先,金融機構可以云所有者支付的應用程序可以下載到客戶的移動設備;MNO可以與金融機構(即云所有者在這種情況下),也可以是一個單獨的機構。其次,金融機構可以有一個與第三方的合同,有自己的云基礎設施，MNO可以與他們聯系在一起,它還能站作為一個單獨的政黨或金融機構使用其他公司的云服務,如IBM、微軟等。

四、結論

在本文中, 我們基于NFC技術提出了建立一個非接觸式事務系統付款的更簡單的方法。盡管NFC手機服務有很大的增長潛力,但目前NFC在移動支付中仍然有較大的安全問題，這種技術的成功激勵我們擴展當前的NFC生態系統模型來加速這一業務領域的發展的需要。我們提出了一個交易協議,它提供了一個安全的和可信的通信通道的通信方。擬議中的協議是基于NFC云安全錢包模型基于云的NFC事務。供應商執行的操作的讀者,一個NFC啟用電話和云提供商(本文MNO)等操作提供可能的當前狀態的技術,這些措施已經實施,以支持其他機制。我們考慮的詳細執行協議,我們顯示協議執行可靠的基于云的NFC交易架構。

[1]g ． Madlmayr j·蘭格,j ． Scharinger管理一個NFC生態系統,“第七屆國際研討會論文集在移動業務上,華盛頓特區:美國IEEE計算機協會,95 - 101年,95頁。

[2]p Pourghomi,g ． Ghinea“管理安全元素的挑戰在NFC的生態系統中,“第七屆國際會議的網絡技術與安全交易(ICITST)。IEEE, 第725 - 720頁,720年12月。

[3]NFC論壇”成功的NFC手機生態系統要素,”2008年。www．nfcforum．org/resources/white論壇論文/ NFC手機NFC生態系統白皮書。pdf