利用近場通信的服務供應的製作方法

2023-08-10 05:47:36 4

專利名稱：利用近場通信的服務供應的製作方法
技術領域：
本發明涉及數據處理和數據通信領域，尤其涉及利用近場通信為設備供 應應用和/或服務。
背景
在電子工業中近場通信("NFC")技術的普及性穩定地增加。這種普 及性由NFC設備的簡單、安全和直觀特性所驅動。NFC是可通過使設備接觸 起來或將它們放置得彼此緊密接近(例如大約2英寸)來提供設備之間的數字 通信的短程無線連接技術。這種直觀的技術可被結合到單獨、分立的設備，或 者在另一方面可結合到現有設備，可將其稱為NFC通信允許設備。
近場通信一般需要一個NFC設備的天線或收發機在另一個NFC設備生成 的磁場內。NFC設備然後可感應耦合到磁場並形成通信鏈路。 一般地，磁場可 通過射頻("RF")信號——例如13.56MHz信號——的發射來生成，該射頻 信號可被調製以實現各種NFC設備之間的通信。每個NFC設備都能夠響應並 生成NFC通信鏈路。
目前在工業中驅動NFC部署的主要應用是多因素認證、事件檢票、公共 交通檢票和支付系統。
在數據處理領域中，服務通常經由網際網路上的壓縮打包軟體、可下載軟體 或網站登記來供應給用戶設備。這些服務可能需要網站導航和口令、用戶信息 和可能的用於支付的信用卡號的登記，從而向用戶提供安全性威脅。儘管收縮 包裝服務可能不需要使用網絡，但收縮包裝軟體與可下載軟體相比製造和分布 都較貴。
附圖簡要說明
通過以下結合附圖的詳細描述將容易地理解本發明的實施例。本發明的實施例作為例子而不是作為附圖的限制示出。


圖1示出根據本發明的各實施例的示例性NFC設備的框圖2示出根據本發明的各實施例的系統圖； 圖3示出根據本發明的各實施例的系統圖； 圖4示出適用於實施根據各實施例的方法的流程圖；以及 圖5示出根據本發明的各實施例的適用於實施本發明的計算系統。
本發明的實施例的詳細描述
在以下的詳細描述中，對構成本發明的一部分的附圖進行參照，其中作 為可實施本發明的說明性實施例示出。應理解可利用其他實施例且可在不背離 本發明的精神和範圍的情況下進行結構或邏輯的改變。因此，以下的詳細描述 不應被認為是限制的意思，且根據本發明的實施例的範圍由所附權利要求書及 其等效技術方案所限定。
可按照有助於理解本發明的實施例的方式將各操作描述為多個按順序的 分立操作；然而，描述的順序不應被解釋為暗示這些操作依賴順序的。另外， 對多個分離操作的描述不應被解釋為表示需要每個操作來實施本發明。
描述可使用基於立體圖的描述，諸如上/下、後/前和頂/底。這種描述僅 僅用於幫助描述且不旨在限制本發明的實施例的應用。
可使用術語"耦合"和"連接"連同其衍生詞。應該理解沒有意指這些術 語彼此同義。相反，在特定實施例中，連接可用於指示兩個或多個元件相互直 接物理或電接觸。"耦合"可表示兩個或更多元件直接物理或電接觸。然而，
"耦合"還可表示兩個或多個元件沒有彼此直接接觸，但彼此仍協作或相互作 用。
為了描述的目的，"A/B"形式或"A禾Q/或B"形式的短語表示(A)、 (B)或(A和B)。為了描述的目的，"A、 B和C中的至少一個"形式的短語表 示(A)、 (B)、 (C)、 (A和B)、 (A和C)、 (B和C)或(A、 B和C)。
說明書中可使用短語"在一實施例中"或"在實施例中"，它們可各自 涉及一個或多個相同或不同的實施例。此外，如參照本發明的實施例使用的術 語"包括"、"包含"、"具有"等是同義詞。
6在本發明的各實施例中，提供了在NFC通信允許設備上供應服務的方法、裝置和系統。在本發明的示例性實施例中，計算系統可具有所公開的裝置和/或系統的一個或多個組件，並可用於執行如本文所公開的一種或多種方法。
本發明的實施例提供了一種在近場通信("NFC")設備上供應軟體、應用和服務的安全、直觀和簡單方式。在各實施例中，可向NFC設備提供包括與服務相關聯的安全應用自舉信息的供應數據(provisioning data) 。 NFC設備可通過NFC通信鏈路將該供應數據發射到NFC通信允許設備。NFC通信允許設備可接收該供應數據並在接收後可利用該供應數據來請求和最後接收該服務。在各個實施例中，請求可直接傳送到服務提供商，或在其它實施例中，請求可傳送到可信中介。在各實施例中，服務可包括可下載軟體或軟體模塊、包括網際網路訪問的服務的登記(例如，Wi-MAX、 Wi-Fi熱點)、網際協議上的語音("VoIP")服務或與各種服務相關聯的配置參數的接收。
參照圖1，示出了近場通信("NFC")設備100。在各實施例中，NFC設備100可包括耦合到收發機108的處理器102和存儲塊104。在各實施例中，處理器和存儲器可集成到單個封裝中的單個集成電路晶片中，而在其它實施例中，它們可分別地設置。本發明不限於這方面。存儲塊104可存儲供應數據，該數據配置成使被供應數據的設備能夠接收服務。收發機108可以是NFC收發機並可響應於磁場從存儲塊104發射供應數據。在替換實施例中，收發機108可被實現為發射機和接收機。對於本申請，包括權利要求，術語收發機應表示發射機和接收機兩者的組合以及分離的實現。另外，NFC設備100還可包括其它組件，諸如但不限於應答器、耦合設備、功率導出電路和調製器(未示出)以進一步使NFC設備100能夠在NFC鏈路上通信。
在各實施例中，存儲塊104可包括易失性或非易失性存儲器，以存儲供應數據，但本發明不限於這方面。供應數據可包括唯一的用戶標識(例如，卡或帳戶標識)、應用標識(例如，人類可讀的應用或服務圖標)、安裝統一資源定位器("URL")或安全信息(例如，在其它供應數據或在URL提及的數據上計算的確認散列和/或數字籤名)中的至少一個。供應數據可在設備的製造時或稍後例如經由與諸如網際網路之類的網絡的連接提供給NFC設備100。
在各實施例中，供應數據包括與服務相關聯的應用自舉信息。更具體地，供應數據可被配置成使被供應數據的設備能夠在該設備上接收並安裝軟體模塊。在實施例中，軟體模塊可從由供應數據指示的安全源接收，並可經由諸如網際網路之類的網絡接收。作為一個例子，供應數據可包括安全源的至少一個應用安裝URL。該供應數據可使設備能夠經由網絡(例如，網際網路)導航到特定
URL、下載、驗證完整性並安裝軟體模塊。以此方式，可保護用戶不導航到非法源並下載有害軟體。另外，安全源可將NFC設備100直接提供給用戶，例如在銷售點購買時。這可有效地排除諸如名字、口令和帳戶信息的個人識別數據在網絡上傳輸的需要。可參照圖2更詳細地討論這些實施例。
在其它實施例中，供應數據可使被供應數據的設備接收諸如但不限於網際網路訪問、網際協議上的語音("VoIP")服務或可下載軟體之類的服務。這些服務還可直接地與供應數據相關聯。在其它實施例中，供應數據可被配置成使設備能夠接收與各種服務相關聯的配置參數。
在另一個實施例中，供應數據可被配置成使設備能夠從安全源接收軟體模塊，其中該安全源是可信中介。例如，供應數據可使設備能夠經由安全連接從
安全源請求軟體模塊。響應於對軟體模塊的請求，安全源可從提供商檢索軟體模塊。以此方式，安全源可在將軟體模塊傳送到設備之前驗證軟體模塊的有效性。這將參照圖3予以進一步的詳細說明。
在各實施例中，NFC設備100可以是分立設備，例如包含軟體和供應數據的物理卡。軟體和供應數據可在製造時或稍後存儲在分立設備中。在其它實施例中，NFC設備100可以是結合到如行動裝置的NFC通信允許設備的NFC讀取器。NFC讀取器能夠仿真分立設備。以此方式，行動裝置(例如，行動電話)可以與分立NFC設備實際上相同的方式使用。在該實施例中，結合到諸如行動電話的行動裝置的NFC讀取器還可利用行動裝置的通信能力(例如，無線通信)。例如，行動裝置可經由空中事務以供應數據更新並加載NFC讀取器。結果，可動態地提供供應數據，並且NFC讀取器可以與分立NFC設備相同的方式起作用。
參照圖2，示出了用於實施本發明的各實施例的圖。圖2示出經由NFC通信鏈路204與NFC通信允許設備208通信的NFC設備100。另外，NFC通信允許蝕本208可經由網絡212耦合到安全源216 (諸如安全網絡伺服器)。NFC通信允許設備208可經由通信224和220與安全源216通信。
在各實施例中，NFC設備100可以是參照圖1描述的設備。更具體地，NFC設備100可以是具有供應數據的分立NFC設備(例如，NFC卡)，或NFC設備100可以是配置成仿真分立NFC設備(例如，NFC卡)的NFC通信允許設備。
NFC通信允許設備208可以是在諸如但不限於網際網路的分離網絡212以外又在NFC通信鏈路204上通信的設備。NFC通信允許設備208可以是本領域中已知的很多設備中的一種，諸如但不限於個人計算機、移動網際網路設備、蜂窩電話、遊戲設備等。NFC通信允許設備208可包括以存儲在計算機可讀介質上的多條編程指令形式的供應軟體。計算機可讀介質可包括提供(即存儲和/傳送)計算機可讀形式的信息的任何機制。例如，計算機可讀介質可包括只讀存儲器、隨機存取存儲器、磁碟存儲介質、光存儲介質或快閃記憶體設備。另外，計算機可讀介質可提供電、光、聲或其它形式的傳播信號(例如，載波、紅外信
號、數位訊號)。本發明不限於這方面。
在各實施例中，可將多條編程指令寫成計算機程式語言，或可體現在固件邏輯、可配置邏輯、硬體描述語言、狀態機、專用集成電路或其組合中。如果寫成符合認可的標準的可程式語言，則這種指令可在多種硬體平臺上執行並可與各種作業系統接口。本發明不限於這方面。
在各實施例中，可將編程指令設計成使NFC通信允許設備208能夠控制射頻場生成器，以創建NFC通信允許設備208周圍的近射頻("RF")場。選擇地或另外，編程指令可被設計成使NFc通信允許設備208能夠響應於由分離的NFC設備生成並控制的近RF場。
在各實施例中，編程指令還可被設計成使NFC通信允許設備208能夠檢測並接收供應數據，包括如前所述的唯一的用戶標識、帳戶標識、應用標識、安裝URL或安全信息。供應數據可由NFC設備100響應於射頻場來提供。例如，NFC通信允許設備208可創建並控制近射頻場。NFC設備100然後可通過感應地耦合到近RF場而響應近RF場。 一旦感應地耦合，NFC設備100可將數據調製並傳送到NFC通信允許設備208。 NFC通信允許設備208可檢測數據，且之後使用編程指令來接收並解調數據(例如，供應數據)。在各實施例中，供應數據可由NFC通信允許設備208經由NFC通信鏈路204接收。NFC通信鏈路204可由NFC通信允許設備208通過RF信號的傳輸來生成。在其它實施例中，NFC設備100可通過RF信號的傳輸來生成NFC通信鏈路204。 NFC設備100和NFC通信允許設備208可各自包括能夠發起和響應於NFC通信鏈路的應答器、標籤和/或收發機。在各實施例中，NFC通信鏈路可以是在13.56MHz上的RF傳輸，並可具有高達約2英寸的範圍。在其它實施例中，RF傳輸可以是各種頻率並可具有更大或更小的傳輸範圍。以此方式，NFC通信鏈路204可使NFC設備100和NFC通信允許設備208能夠傳輸數字數據。
在其它實施例中，在檢測和接收供應數據以後，多條編程指令可使NFC通信允許設備208能夠經由網絡212從源216請求224與供應數據相關聯的服務。在各實施例中，請求224可在與源216的安全通信上，且源可以是安全源。這種安全通信可以是在NFC通信允許設備208和源216之間建立的安全通道(例如SSL)。在其它實施例中，請求可通過使用各種外圍設備——諸如鍵盤、滑鼠或操縱杆手動地發起。或者，請求可響應於供應數據的接收而自動發起。響應於請求，設備可接收與所請求的服務相關聯的應用安裝數據。
在各實施例中， 一旦NFC通信允許設備208接收應用安裝數據，NFC通信允許設備208就可通過執行有效性驗證來驗證接收數據的有效性。有效性驗證可包括但不限於驗證數據完整性、執行病毒掃描、惡意軟體的掃描、比較安全散列以及驗證源和數字籤名。在其它實施例中，供應軟體可實現在隔離的分區中所接收的數據的安裝。隔離的分區可與可包括作業系統、固件和其它必要的程序的主分區隔離。
在各實施例中，網絡212可以是網際網路，或者在其它實施例中可以是私下耦合的計算機的網絡，且本發明不限於這方面。
在各實施例中，安全源216可以是位於網際網路或耦合的計算機的另一個網絡上的服務提供商。安全源216可以由能夠向NFC通信允許設備認證其自身的已知提供商或未知提供商操作。安全源216可提供包括網際網路訪問的服務，例如Wi-MAX訪問、Wi-Fi熱點訪問、可下載軟體或軟體模塊、網際協議上的語音("VoIP")服務、數字圖像處理、連接倶樂部會員和產品購買回扣等。本發明不限於這方面。在各實施例中，這些服務可能在訪問前需要主機設備上的軟體安裝或參數配置。
在各實施例中，NFC通信允許設備208經由網絡212上的通信224從服務提供商216請求服務，並可經由網絡212上的通信220接收服務和/或服務應用安裝數據。在各實施例中，服務應用安裝數據可促進參數或軟體的配置或安裝以使設備能夠接收服務。
參照圖3，根據各實施例提供了用於實施本發明的圖。圖3包括圖2的所有元件，並增加了用作安全源316的可信中介。在各個實施例中，NFC通信允許設備308可基於由NFC設備100提供的供應數據從源請求數據。供應數據可從服務提供商328提供，所請求的服務從該服務提供商328處接收。服務提供商328可以是位於網際網路上的伺服器，用於經由諸如網際網路的網絡連接向設備308提供可下載軟體或服務。NFC通信允許設備308可經由安全源316從服務提供商328請求服務。請求可經由其中NFC通信允許設備308已經建立與安全源316 (例如可信中介)的諸如安全通道(例如SSL)之類的安全通信的網絡來傳送。在本實施例中，安全源316可執行從服務提供商328接收的請求數據的有效性驗證。有效性驗證可包括驗證數據完整性、執行病毒掃描、惡意軟體的掃描、比較安全散列以及驗證源和數字籤名。在其它實施例中，密鑰可用於在可信中介中建立信任。
作為一個例子，NFC設備100可經由NFC通信鏈路304與NFC通信允許設備308通信。NFC設備100可將與服務相關聯的供應數據傳送到NFC通信允許設備308。具有供應數據的NFC通信允許設備308可讀取數據並尋找用戶希望接收所請求的數據的確認。NFC通信允許設備308隨後可從安全源316請求324與供應數據相關聯的服務。響應地，安全源316可從服務提供商328請求332 NFC通信允許設備308期望的服務。服務提供商328可向安全源316提供336所請求的數據或服務應用安裝數據。由此，安全源316可在將所請求數據傳送到NFC通信允許設備308之前驗證所請求數據的有效性。在成功驗證後，安全源可將所請求數據傳送320到NFC通信允許設備308。在各實施例中，安全源316可經由諸如網際網路之類的網絡與服務提供商328通信332、336。之後，NFC通信允許設備308可安裝、配置或使用所請求的服務。參照圖4，示出了適用於實施根據各實施例的方法的流程圖。該方法可在
框400處開始並前進到其中NFC允許通信設備可生成通信鏈路的框404。在各 實施例中，通信鏈路可通過生成磁場的射頻("RF")信號的發送來生成。 NFC設備可與磁場感應地耦合，並調製待發射的信號，該信號包含供應數據。
在框408， NFC通信允許設備可接收數據。在各實施例中，數據可以是包 括唯一用戶標識、帳戶標識、應用標識、安裝統一資源定位器、安全信息、 人類可讀應用或服務名圖標等的供應數據。在各實施例中，供應數據可與由 NFC通信允許設備請求的服務直接相關聯。另外，數據可被安裝在NFC通信 允許設備上的供應軟體檢測、接收和處理。
在各實施例中，在框412, NFC通信允許設備可請求與供應數據相關聯 的服務。請求可被安裝在NFC通信允許設備上的供應軟體處理，並可經由諸 如網際網路之類的網絡連接傳送到已知或未知的服務提供商。在各實施例中，已 知或未知的服務提供商可以是安全源。或者，可信中介可以是，在對NFC通 信允許設備傳輸前從已知或未知服務提供商接收服務的安全源。在各實施例 中，安全源可對所請求的數據執行有效性驗證。
在框416， NFC通信允許設備然後可從安全源(例如，服務提供商或可 信中介)接收所請求的數據。在各實施例中，所請求的數據可與諸如網際網路訪 問(例如，Wi-MAX或Wi-Fi熱點訪問)、VoIP服務或可下載軟體或軟體模 塊之類的服務相關。
在框420， 一旦所請求的數據被接收，設備就可安裝、配置或使用所接收 的數據或服務。在各實施例中，NFC通信允許設備上的供應軟體可對所接收的 數據執行有效性驗證。這可以是除執行有效性驗證的安全源以外的。在其它實 施例中，供應軟體可安裝或配置隔離的分區中的數據。隔離的分區與其中安裝 操作NFC通信允許設備的大多數必需的固件、軟體和OS的主分區隔離。在所 接收的數據或服務被安裝在NFC通信允許設備上之後，方法可進行到框424 並結束。
現在參照圖5，根據各實施例，示出適用於實施本發明的計算系統。圖 5示出適用於實施本發明的各實施例的示例計算系統/設備。如圖所示，計算系 統/設備500可包括一個或多個處理器504和系統存儲器508。另外，計算系統/設備500可包括大容量存儲設備516 (諸如軟磁碟、硬驅動器、CDROM等)、 輸入/輸出設備520 (諸如鍵盤、操縱杆和滑鼠)以及通信接口 522 (諸如網絡 接口卡、數據機、天線、收發機、應答機、NFC設備等)。元件可經由表 示一條或多條總線的系統總線512相互耦合。在多條總線的情況下，它們可通 過一個或多個總線橋(未示出)來橋接。最後，可提供和配置控制器502以操 作存儲器508。在實施例中，控制器502的功能中的某些或全部可有效地實現 在存儲器508中。計算機系統/設備500的每個元件可執行本領域中已知的其常 規功能。具體地，系統存儲器508和大容量存儲516可用於存儲部分或完全實 現的編程指令的工作副本和永久副本、NFC通信允許設備的上述功能、安全源 或可信中介。
儘管圖5描述了計算機系統，但本領域的普通技術人員將認識到本公開的 實施例可利用諸如但不限於行動電話、個人數據助理(PDA)、遊戲設備、電 器、連網設備、數位音樂播放器、數字媒體播放器、膝上型計算機、便攜電子 設備以及本領域中已知的其它設備等其它設備來實施。
儘管針對優選實施例的描述在本文中示出並描述了某些實施例，但本領域 的普通技術人員將意識到預計實現相同目的的大量替換和/或等效實施例或實 現可取代所示和所述實施例而不背離本發明的範圍。本領域的技術人員將容易 地意識到根據本發明的實施例可按很多種方法來實現。本申請旨在覆蓋本文討 論的實施例的任何修改和變形。因此，顯然希望根據本發明的實施例僅由權利 要求及其等效技術方案限制。
1權利要求
1. 一種裝置，包括存儲供應數據存儲塊，所述供應數據被配置成使被供應數據的設備能夠接收服務；以及耦合所述存儲塊的近場通信收發機，用於響應於所述設備生成的磁場將所述供應數據無線地發射到所述設備。
2. 如權利要求1所述的裝置，其特徵在於，所述供應數據包括唯一的用戶標識、帳戶標識、應用標識、安裝統一資源定位器或安全信息中的至少一個。
3. 如權利要求1所述的裝置，其特徵在於，所述供應數據被配置成使被供應所述數據的設備能夠在所述設備上接收並安裝軟體模塊，所述軟體模塊與所 述供應數據相關聯，並且是經由將所述設備耦合到安全源的網絡從所述安全源 接收的。
4. 如權利要求1所述的裝置，其特徵在於，所述供應數據被配置成使被供 應所述數據的設備能夠經由耦合到所述設備的網絡從安全源接收網際網路訪問、 網際協議上的語音服務或可下載軟體中的至少一個。
5. 如權利要求1所述的裝置，其特徵在於，所述供應數據被配置成使被供 應所述數據的設備能夠接收與所述服務相關聯的配置參數。
6. 如權利要求1所述的裝置，其特徵在於，所述供應數據被配置成使被供 應所述數據的設備能夠經由將所述設備耦合到安全源的網絡從所述安全源接 收軟體模塊，所述軟體模塊從服務提供商提供給所述安全源。
7. —種製品，包括 計算機可讀介質；存儲在所述計算機可讀介質上的多條編程指令，所述多個編程指令被設 計成使設備-控制射頻場生成器在所述設備周圍創建近射頻場， 響應於所述射頻場檢測和接收由近場通信設備提供的供應數據；以及經由耦合所述設備和安全源的網絡從所述安全源請求與所述供應 數據相關聯的服務。
8. 如權利要求7所述的製品，其特徵在於，所述編程指令被進一步設計成 使所述設備響應於所述請求接收與所請求的服務相關聯的應用安裝數據。
9. 如權利要求8所述的製品，其特徵在於，所述編程指令被進一步設計成 使所述設備執行所述應用安裝數據的有效性驗證。
10. 如權利要求8所述的製品，其特徵在於，所述編程指令被進一步設 計成使所述設備執行所述設備的隔離分區中的所述應用安裝數據。
11. 如權利要求8所述的製品，其特徵在於，所述編程指令被進一步設計成使所述設備將所述應用安裝數據安裝到所述設備的隔離分區中。
12. 如權利要求8所述的製品，其特徵在於，所述編程指令被設計成使所述設備接收與網際網路訪問、網際協議上的語音服務或可下載軟體中的至少一 個相關聯的應用安裝數據。
13. 如權利要求7所述的製品，其特徵在於，所述編程指令被設計成使 所述設備接收包括唯一的用戶標識、帳戶標識、應用標識、安裝統一資源定位 器或安全信息中的至少一個的供應數據。
14. 一種方法，包括通過計算設備經由近場通信鏈路接收供應數據，所述供應數據被配置成使計算設備能夠接收與所述供應數據相關聯的服務；通過所述計算設備經由網絡從安全源請求所述服務。
15. 如權利要求14所述的方法，其特徵在於，所述接收包括接收具有 唯一的用戶標識、帳戶目標識、應用標識、安裝統一資源定位器或安全信息中 的至少一個的供應數據。
16. 如權利要求14所述的方法，其特徵在於，還包括從所述安全源接 收與所述服務相關聯的應用安裝數據。
17. 如權利要求16所述的方法，其特徵在於，所述接收包括從所述安 全源接收由服務提供商提供給所述安全源的應用安裝數據，且所提供的應用安 裝數據的有效性被所述安全源驗證。
18. 如權利要求14所述的方法，其特徵在於，所述請求包括從所述安全源請求可下載軟體。
19. 如權利要求18所述的方法，其特徵在於，還包括從所述安全源接 收所請求的可下載軟體，並在所述設備上自動安裝所接收的可下載軟體。
20. 如權利要求14所述的方法，其特徵在於，所述請求包括請求網際網路訪問或網際協議上的語音服務中的至少 一個。
全文摘要
本發明的實施例提供了配置成使設備能夠通過近場通信鏈路接收供應數據並利用供應數據來接收服務的方法、裝置和編程指令。
文檔編號H04B5/02GK101478332SQ20081018897
公開日2009年7月8日 申請日期2008年12月31日 優先權日2007年12月31日
發明者V·洛茨 申請人:英特爾公司