專利名稱：具有近場通訊保護功能的移動設備及其保護方法
技術領域：
本發(fā)明涉及一種移動設備及其保護方法，特別是關于一種具有近場通訊(NearField Communication, NFC)保護功能的移動設備及其保護方法。
背景技術：
近年來，在軌道交通、物流管理、物品防偽、身份識別等需求推動下，非接觸式IC卡技術被廣泛應用于公交車、門禁、小額電子支付等領域。與此同時，移動設備(例如手機)經(jīng)歷20多年的迅速發(fā)展，幾乎成為居民人手俱備的隨身裝置，普及率非常高，移動通訊終端便集成更多的IC卡功能來因應越來越多的應用需求。NFC技術是近幾年飛速發(fā)展的一種新興技術，由Sony、Philips與Nokia公司提出，它使得兩個電子設備(例如通訊終端與移動設備)直接可進行短程通訊，其工作距離可為 幾厘米。NFC技術主要實現(xiàn)三類功能非接觸IC卡模擬功能；點對點數(shù)據(jù)通訊功能；以及數(shù)據(jù)瀏覽功能。NFC技術使得移動設備出現(xiàn)了許多新的應用功能，例如門禁、電子支付等應用。然而，NFC技術并沒有使得移動設備內(nèi)數(shù)據(jù)得到有效的保護，從而使得NFC應用無法得到有效的安全保障。假如具有電子支付功能的移動設備丟失，他人可以通過數(shù)據(jù)解密來獲得密碼而利用該移動設備進行電子支付，從而給用戶造成損失。

發(fā)明內(nèi)容
鑒于以上內(nèi)容，有必要提供一種NFC保護功能的移動設備及其保護方法，能夠在移動設備進行近距離通訊時，有效地保護移動設備的NFC服務。所述移動設備包括NFC控制器，用于控制移動設備的NFC服務；多個安全元件，每一安全元件至少存儲有一種NFC服務的應用程序；位置定位單元，用于獲取移動設備所處位置的地理位置信息；服務控制單元，該服務控制單元包括保護設置模塊，用于通過位置定位單元獲取移動設備所處位置的地理位置信息，以及通過NFC控制器根據(jù)該地理位置信息對存儲在每一安全元件中的NFC服務設置NFC服務保護，并將每一 NFC服務設置的地理位置信息存儲至存儲單元中；服務運行模塊，用于根據(jù)用戶需求選擇所需操作的NFC服務，以及通過NFC控制器運行該NFC服務；保護解除模塊，用于檢測移動設備的NFC服務保護是否需要解除，當NFC服務保護需要解除時選擇所需解除保護的NFC服務，并從存儲單元中刪除該NFC服務的地理位置信息使該NFC服務保護失效。所述移動設備的NFC保護方法，該移動設備包括NFC控制器、位置定位單元、存儲單元以及多個安全元件。該方法包括步驟通過位置定位單元獲取移動設備所處位置的地理位置信息，以及通過NFC控制器根據(jù)地理位置信息對存儲在每一安全元件中的NFC服務設置NFC服務保護，并將每一NFC服務設置的地理位置信息存儲至存儲單元中；根據(jù)用戶需求選擇所需操作的NFC服務，通過NFC控制器運行該NFC服務；以及檢測移動設備的NFC服務保護是否需要解除；以及當NFC服務保護需要解除時，選擇所需解除保護的NFC服務，并通過從存儲單元中刪除NFC服務的地理位置信息使該NFC服務保護失效。
相較于現(xiàn)有技術，本發(fā)明所述的NFC保護功能的移動設備及其保護方法，能夠在移動設備進行近距離通訊時，有效地保護該移動設備內(nèi)數(shù)據(jù)，從而使移動設備的NFC服務得到安全保障。


圖I是本發(fā)明具有近場通訊保護功能的移動設備較佳實施例的架構(gòu)圖。圖2是本發(fā)明移動設備的近場通訊保護方法較佳實施例的流程圖。圖3是圖2中步驟S21的細化流程圖。圖4是圖2中步驟S22的細化流程圖。圖5是圖2中步驟S24的細化流程圖。
主要元件符號說明移動設備INFC 控制器11安全元件12微處理器13位置定位單元14服務控制單元15保護設置模塊151服務運行模塊152保護解除模塊153存儲單元16如下具體實施方式
將結(jié)合上述附圖進一步說明本發(fā)明。
具體實施例方式如圖I所示，是本發(fā)明具有近場通訊保護功能的移動設備I較佳實施例的架構(gòu)圖。在本實施例中，該移動設備I能夠進行近場通訊(Near Field Communication, NFC),其可以為一種非接觸式IC卡、手機、或者PDA等移動終端。所述的移動設備I包括，但不僅限于，NFC 控制器(NFC controller) 11、多個安全兀件(Secure element, SE) 12、微處理器 13、位置定位單元14、服務控制單元15以及存儲單元16。所述的NFC控制器11與每一安全元件12相連接，微處理器13通過每一安全元件12與NFC控制器11相連接。位置定位單元14、服務控制單元15分別與微處理器13相連接。所述的NFC控制器11是一種帶有天線(Antenna)的NFC控制器，其用于控制移動設備I的各種NFC服務(Applications/Services),例如公交車刷卡付費、門禁身份識別以及小額電子支付等近距離通訊服務。根據(jù)移動設備I的各種NFC服務需求的不同，所述的安全元件12可以為SIM(Subscriber Identity Module)卡、SD 卡(Secure Digital Memory Card)、 SAM 卡(Secure Access Memory Card)或者其它芯片，每一安全元件12至少存儲有一種NFC服務的應用程序。所述的微處理器13通過每一安全元件12與NFC控制器11之間的通訊訪問路徑與NFC控制器11進行通訊，以及用于執(zhí)行各種NFC服務的應用程序。所述的位置定位單元14是一種地理位置信息定位系統(tǒng)，例如GPS定位系統(tǒng)、AGPS定位系統(tǒng)(Assisted Global Positioning System)等,其用于獲取移動設備I所處位置的
地理位置信息。所述的服務控制單元15包括保護設置模塊151、服務運行模塊152、以及保護解除模塊153。本發(fā)明所稱的模塊是指一種能夠被微處理器13所執(zhí)行并且能夠完成固定功能的一系列計算機程序段，并存儲在存儲單元16中。所述的保護設置模塊151用于利用移動設備I所處位置的地理位置信息對存儲在每一個安全元件12中的NFC服務進行保護操作設置。該NFC服務進行保護設置方法將在圖3中細描述。
所述的服務運行模塊152用于根據(jù)用戶選擇所需操作的NFC服務，并通過NFC控制器11運行存儲在相應安全元件12中NFC服務的應用程序進行NFC服務操作。該NFC服務操作方法將在圖4中作描述。所述的保護解除模塊153用于根據(jù)用戶需要判斷移動設備I的NFC服務保護是否需要解除，當NFC服務保護需要解除時從安全元件12選擇一個所需解除保護的NFC服務，并對該NFC服務進行解除數(shù)據(jù)保護操作。該NFC服務解除方法將在圖5中作描述。如圖2所示，是本發(fā)明移動設備I的近場通訊保護方法較佳實施例的流程圖。在本實施例中，本發(fā)明所述的方法能夠在移動設備I進行近距離通訊(NFC)時，有效地保護該移動設備內(nèi)數(shù)據(jù)，從而使移動設備I的NFC服務得到安全保障。步驟S21，保護設置模塊151利用移動設備I所處位置的地理位置信息對存儲在每一個安全元件12中的NFC服務進行保護操作設置。該NFC服務進行保護設置方法將在圖3中作描述。步驟S22，當用戶需要利用移動設備I進行一個NFC服務操作時，服務運行模塊152通過NFC控制器11從安全元件12選擇一個所需操作的NFC服務，并運行存儲在相應安全元件12中NFC服務的應用程序進行NFC服務操作。該NFC服務操作方法將在圖4中作描述。步驟S23，保護解除模塊153根據(jù)用戶的需要判斷移動設備I的NFC服務保護是否需要解除。若NFC服務保護需要解除，執(zhí)行步驟S24 ;若NFC服務保護無需解除，則流程結(jié)束。步驟S24，當用戶需要解除移動設備I的NFC服務保護時，保護解除模塊153從安全元件12選擇一個所需解除保護的NFC服務，并對該NFC服務進行保護解除操作。該NFC服務解除方法將在圖5中作描述。如圖3所示，是圖2中步驟S21的細化流程圖。步驟S211，在用戶設置移動設備I的NFC服務保護之前，移動設備I處于待機狀態(tài)(standby mode)。步驟S212，用戶啟動NFC服務保護界面，并在該保護界面中輸入NFC服務控制密碼。步驟S213，保護設置模塊151接收用戶從保護界面中輸入的NFC服務控制密碼。步驟S214，保護設置模塊151根據(jù)用戶預先設置的密碼判斷NFC服務控制密碼是否正確。若NFC服務控制密碼正確，則執(zhí)行步驟S215 ;若NFC服務控制密碼不正確，則執(zhí)行步驟S211使移動設備I處于待機狀態(tài)。
步驟S215，保護設置模塊151利用NFC控制器11從每一個安全元件12中獲取所有NFC服務，例如，公交車刷卡付費、門禁身份識別以及小額電子支付等近距離通訊服務。步驟S216，保護設置模塊151利用位置定位單元14獲取移動設備I所位于的地理位置信
肩、O步驟S217，保護設置模塊151將地理位置信息分別鏈接設置至每一 NFC服務中。步驟S218，保護設置模塊151將每一 NFC服務的設置結(jié)果存儲至存儲單元16中。如圖4所示，是圖2中步驟S22的細化流程圖。步驟S221，在用戶 使用移動設備I的NFC服務之前，移動設備I處于待機狀態(tài)。步驟S222，當用戶通過服服務運行模塊152產(chǎn)生的NFC服務操作界面選擇一種所需操作的NFC服務(例如，公交車刷卡付費服務)時，服務運行模塊152從存儲單元16中讀取該NFC服務置的地理位置信息。步驟S223，服務運行模塊152根據(jù)所述設置結(jié)果判斷選擇的NFC服務是否被保護。若該NFC服務被保護，則執(zhí)行步驟S224 ;若該NFC服務未被保護，則執(zhí)行步驟S226。步驟S224，服務運行模塊152利用位置定位單元14獲取用戶操作NFC服務時移動設備I的當前位置。步驟S225，服務運行模塊152判斷移動設備I的當前位置是否與設置的地理位置信息符合。若當前位置與地理位置信息符合，則執(zhí)行步驟S226 ;若當前位置與地理位置信息不符合，則執(zhí)行步驟S221使移動設備I處于待機狀態(tài)。步驟S226，服務運行模塊152通過NFC控制器11訪問該NFC服務的安全元件12。步驟S227，服務運行模塊152通過微處理器13運行NFC服務并產(chǎn)生相應的運行結(jié)果。步驟S228，服務運行模塊152將運行結(jié)果顯示在移動設備I的顯示屏幕上。例如，當用戶使用公交車刷卡付費服務后，將付費金額顯示在顯示屏幕上。如圖5所示，是圖2中步驟S24的細化流程圖。步驟S241，在用戶解除移動設備I的NFC服務之前，移動設備I處于待機狀態(tài)。步驟S242，啟動NFC服務保護界面。步驟S243，保護解除模塊153接收用戶從NFC服務保護界面中輸入的NFC服務控制密碼，并從NFC服務保護界面選擇一種所需解除保護的NFC服務(例如，公交車刷卡付費服務)。步驟S244，保護解除模塊153根據(jù)用戶預先設置的密碼判斷NFC服務控制密碼是否正確。若NFC服務控制密碼正確，則執(zhí)行步驟S245 ;若NFC服務控制密碼不正確，則執(zhí)行步驟S241使移動設備I處于待機狀態(tài)。步驟S245，保護解除模塊153從存儲單元16中刪除該NFC服務的地理位置信息，從而使該NFC服務(例如公交車刷卡付費服務)的保護失效。
權(quán)利要求
1.一種移動設備的近場通訊NFC保護方法，該移動設備包括NFC控制器、位置定位單元、存儲單元以及多個安全元件，其特征在于，該方法包括步驟 通過位置定位單元獲取移動設備所處位置的地理位置信息，通過NFC控制器利用地理位置信息對存儲在每一安全元件中的NFC服務設置NFC服務保護，并將每一 NFC服務設置的地理位置信息存儲至存儲單元中； 根據(jù)用戶需求選擇所需操作的NFC服務，以及通過NFC控制器運行該NFC服務； 檢測移動設備的NFC服務保護是否需要解除； 當NFC服務保護需要解除時，選擇所需解除保護的NFC服務，并從存儲單元中刪除該NFC服務的地理位置信息使該NFC服務保護失效。
2.如權(quán)利要求I所述的方法，其特征在于，所述的設置NFC服務保護包括步驟 接收用戶于NFC服務保護界面輸入的NFC服務控制密碼； 根據(jù)用戶預先設置的密碼判斷NFC服務控制密碼是否正確； 若NFC服務控制密碼不正確，則使移動設備處于待機狀態(tài)； 若NFC服務控制密碼正確，則利用NFC控制器從每一個安全元件中獲取NFC服務； 利用位置定位單元獲取移動設備所處位置的地理位置信息； 將地理位置信息分別鏈接設置至每一 NFC服務中； 將每一 NFC服務的鏈接設置結(jié)果存儲至存儲單元中。
3.如權(quán)利要求I所述的方法，其特征在于，所述的運行NFC服務包括步驟 選擇一種所需操作的NFC服務，并從存儲單元中讀取NFC服務所設置的地理位置信息； 當NFC服務被保護時，利用位置定位單元獲取用戶操作NFC服務時移動設備的當前位置； 判斷移動設備的當前位置是否與設置的地理位置信息符合； 若當前位置與地理位置信息不符合，則使移動設備處于待機狀態(tài)，或者，若當前位置與地理位置信息符合，則通過NFC控制器訪問該NFC服務的安全元件； 運行NFC服務并產(chǎn)生相應的運行結(jié)果，并將運行結(jié)果顯示在移動設備的顯示屏幕上。
4.如權(quán)利要求I所述的方法，其特征在于，所述的使NFC服務保護失效包括步驟 選擇一種所需解除保護的NFC服務； 接收用戶于NFC服務保護界面輸入的NFC服務控制密碼； 根據(jù)用戶預先設置的密碼判斷NFC服務控制密碼是否正確； 若NFC服務控制密碼不正確，則使移動設備處于待機狀態(tài)；或者若NFC服務控制密碼正確，則從存儲單元中刪除該NFC服務的地理位置信息，從而使該NFC服務的保護失效。
5.如權(quán)利要求I所述的方法，其特征在于，所述的NFC服務包括公交車刷卡付費、門禁身份識別以及小額電子支付的近距離通訊服務。
6.如權(quán)利要求I所述的方法，其特征在于，所述的安全元件是一種SIM卡、SD卡或者SAM卡芯片。
7.如權(quán)利要求I所述的方法，其特征在于，所述的位置定位單元是一種GPS定位系統(tǒng)或者AGPS定位系統(tǒng)。
8.一種具有近場通訊NFC保護功能的移動設備，其特征在于，該移動設備包括 NFC控制器，用于控制移動設備的NFC服務； 多個安全元件，每一安全元件至少存儲有一種NFC服務的應用程序； 位置定位單元，用于獲取移動設備所處位置的地理位置信息； 服務控制單元，該服務控制單元包括 保護設置模塊，用于通過位置定位單元獲取移動設備所處位置的地理位置信息，通過NFC控制器利用地理位置信息對存儲在每一安全元件中的NFC服務設置NFC服務保護，并將每一 NFC服務設置的地理位置信息存儲至存儲單元中； 服務運行模塊，用于根據(jù)用戶需求選擇所需操作的NFC服務，以及通過NFC控制器運行該NFC服務； 保護解除模塊，用于檢測移動設備的NFC服務保護是否需要解除，當NFC服務保護需要解除時選擇所需解除保護的NFC服務，并從存儲單元中刪除該NFC服務的地理位置信息使該NFC服務保護失效。
9.如權(quán)利要求8所述的移動設備，其特征在于，所述的設置NFC服務保護包括 接收用戶于NFC服務保護界面輸入的NFC服務控制密碼； 根據(jù)用戶預先設置的密碼判斷所述NFC服務控制密碼是否正確； 若NFC服務控制密碼不正確，則使移動設備處于待機狀態(tài)； 若NFC服務控制密碼正確，則利用NFC控制器從每一個安全元件中獲取所有NFC服務； 利用位置定位單元獲取移動設備所處位置的地理位置信息； 將地理位置信息分別鏈接設置至每一 NFC服務中； 將每一 NFC服務的鏈接設置結(jié)果存儲至存儲單元中。
10.如權(quán)利要求8所述的移動設備，其特征在于，所述的運行NFC服務包括 選擇一種所需操作的NFC服務，并從存儲單元中讀取該NFC服務所設置的地理位置信息； 當NFC服務被保護時，利用位置定位單元獲取用戶操作NFC服務時移動設備的當前位置； 判斷移動設備的當前位置是否與設置的地理位置信息符合； 若當前位置與地理位置信息不符合，則使移動設備處于待機狀態(tài)，或者，若當前位置與地理位置信息符合，則通過NFC控制器訪問該NFC服務的安全元件； 運行NFC服務并產(chǎn)生相應的運行結(jié)果，并將運行結(jié)果顯示在移動設備的顯示屏幕上。
11.如權(quán)利要求8所述的移動設備，其特征在于，所述的使NFC服務保護失效包括 選擇一種所需解除保護的NFC服務； 接收用戶于NFC服務保護界面輸入的NFC服務控制密碼； 根據(jù)用戶預先設置的密碼判斷NFC服務控制密碼是否正確； 若NFC服務控制密碼不正確，則使移動設備處于待機狀態(tài)；或者若NFC服務控制密碼正確，則從存儲單元中刪除該NFC服務的地理位置信息，從而使該NFC服務的保護失效。
12.如權(quán)利要求8所述的移動設備，其特征在于，所述的NFC服務包括公交車刷卡付費、門禁身份識別以及小額電子支付的近距離通訊服務。
13.如權(quán)利要求8所述的移動設備，其特征在于，所述的安全元件是一種SIM卡、SD卡或者SAM卡芯片。
14.如權(quán)利要求8所述的移動設備，其特征在于，所述的位置定位單元是一種GPS定位系統(tǒng)或者AGPS定位系統(tǒng)。
全文摘要
一種具有NFC保護功能的移動設備及其保護方法，該移動設備包括NFC控制器、多個安全元件、位置定位單元以及服務控制單元。該服務控制單元包括保護設置模塊，用于通過位置定位單元獲取移動設備所處位置的地理位置信息，通過NFC控制器根據(jù)地理位置信息對存儲在安全元件中的NFC服務設置NFC服務保護；服務運行模塊，用于根據(jù)用戶需求選擇所需操作的NFC服務，通過NFC控制器運行NFC服務；保護解除模塊，用于當NFC服務保護需要解除時從存儲單元中刪除該NFC服務的地理位置信息使該NFC服務保護失效。
文檔編號H04B5/00GK102790632SQ20111013060
公開日2012年11月21日 申請日期2011年5月19日 優(yōu)先權(quán)日2011年5月19日
發(fā)明者陳卓然, 陳立蕓 申請人:奇美通訊股份有限公司, 深圳富泰宏精密工業(yè)有限公司