用於傳輸nfc應用程式的方法和計算設備的製作方法

2023-06-16 17:29:31 3

專利名稱：用於傳輸nfc應用程式的方法和計算設備的製作方法
技術領域：
本發明涉及用於傳輸NFC應用程式的方法和計算設備。
背景技術：
近場通信，縮寫為「NFC」，是一種近程高頻無線通信技術，它使得可以在例如大約 10釐米的相對短距離內在設備之間交換數據。NFC基於RFID (射頻識別)，並且將智慧卡接口和讀取器結合到了單個設備中。NFC設備例如可以是行動電話，可以與RFID讀取器和其它NFC設備通信。例如，通過將諸如行動電話之類的帶NFC功能行動裝置用於諸如非接觸支付、運輸票務、會員和其它服務而帶來的商業機會，對於移動運營商以及銀行、運輸和零售業部門的服務提供商而言可能是感興趣的。為了解決操作需求，NFC使用所謂的信任服務管理器(TSM)。例如，建議信任服務管理器幫助服務提供商利用移動運營商的網絡來為他們的客戶安全地分發和管理非接觸服務。圖1示出了常規上如何使用信任服務管理器後端1來向具有NFC能力的行動電話3 發送NFC應用程式9，NFC應用程式9由服務提供商網站2發布。如果服務提供商想要向行動電話3發布NFC應用程式9，那麼他通過信任服務管理器後端1將其服務提供商網站2連接到行動電話3。信任服務管理器後端1建立安全信道以通過空中下載(OTA)將NFC應用程式9傳輸到行動電話3，行動電話3包括未在圖中明顯示出的諸如GSM接口之類的適當接口。行動電話3包括代理4、安全應用程式5 (也稱作「電子錢包」)、包括服務管理器6 的NFC模塊以及存儲NFC應用程式的存儲器7，其中安全應用程式5用以向行動電話3的用戶呈現關於已經安裝在行動電話3中的NFC應用程式的信息。本發明的目的在於提供一種向NFC設備傳輸NFC應用程式的備選方法。

發明內容
通過一種傳輸NFC應用程式的方法來實現本發明的目的，該方法包括以下步驟通過代理，經由包括代理的計算設備且經由計算設備的RFID讀取器，在信任服務管理器和NFC設備之間建立安全信道；以及使用代理，經過安全信道，向NFC設備傳輸計算設備從信任服務管理器接收到的針對NFC設備的NFC應用程式。根據本發明還通過一種計算設備來實現其目的，該計算設備包括讀取器和代理， 被配置為執行傳輸NFC應用程式的發明方法。計算設備具體地可以是銷售終端，但是，也可以是任何的計算設備，比如PC、家用計算機或PDA。根據本發明的方法，並不通過空中下載將NFC應用程式從信任服務管理器直接傳輸到NFC設備，而是利用RFID讀取器和在計算設備上運行的代理，以射頻識別(RFID)的方
3式來傳輸。計算設備的代理是運行在計算設備上的應用程式，基本上向信任服務管理器的請求提供服務，以通過計算設備將NFC應用程式加載到NFC設備中，而不是通過空中下載直接發送NFC應用程式。由於代理，信任服務管理器可以安全的方式與NFC設備通信。可以具有讀寫能力的讀取器利用電磁波或信號與NFC設備通信。NFC設備可以包括基於RFID的適當NFC接口，該NFC接口被設計為適應讀取器，從而能夠利用NFC設備的 NFC接口在NFC設備處接收NFC應用程式。在本發明方法的一個實施例中，使用NFC設備的服務管理器來處理NFC接口接收到的NFC應用程式。服務管理器是運行在NFC設備上的應用程式。因此，NFC設備的服務管理器可以使用代理所提供的安全信道以安全的方式與信任服務管理器通信。NFC設備接收到的NFC應用程式可以存儲在NFC設備的存儲器中。服務管理器可以控制這個過程。為了保證信道安全，發明方法可以包括使用代理和讀取器，在NFC設備和信任服務管理器之間，交換存儲在NFC設備的存儲器中並與NFC設備和/或NFC設備的用戶相關的密鑰。服務管理器和/或信任服務管理器可以控制密鑰的交換。在建立安全信道之前，可以通過web服務，在信任服務管理器處從與NFC設備相關的服務提供商接收針對NFC設備的NFC應用程式。NFC設備可以是包括諸如GSM接口之類的用於空中下載通信的接口的設備。這種設備的示例是行動電話。用於將NFC應用程式傳輸到NFC設備的發明方法並不基於空中下載(OTA)通信。 因此，NFC設備不需要這種通信接口，也不需要位於NFC設備內的電子錢包和代理，而這在常規的設置內傳輸NFC應用時是需要的。因此，NFC設備可以是諸如NFC音樂播放器之類的沒有這種接口的設備(所謂的非連接NFC設備)；或者可以是諸如米非兒(Mifare)卡之類的NFC塑料卡。結果，可以將NFC的應用擴展到不斷增長的各種設備，並且不僅限於連接設備(即，可以通過空中下載(OTA)接收NFC應用程式的NFC設備)。發明方法可應用於與向NFC設備發布NFC應用程式相關的所有類型的動作，包括重裝(reloading)或撤銷(revocation)。本發明的這些和其它方面通過下文描述的實施例而變得清楚，且參照下文描述的實施例而得以闡述。


下文將通過非限制性的示例，參考附圖中所示出的實施例，更詳細地描述本發明。圖1是示出了以常規方式從信任服務提供商向NFC設備傳輸NFC應用的圖；圖2是示出了從服務提供商向NFC設備傳輸NFC應用程式的圖；以及圖3是示出了圖2中傳輸NFC應用程式的流程圖。
具體實施例方式圖1在背景技術部分中已經討論。圖2示出了圖1的行動電話3作為具備NFC能力的手持設備示例。因此，行動電話3是NFC設備的示例。
圖2還示出了信任服務管理器後端1和由服務提供商操作的服務提供商網站2。此外，行動電話3包括射頻識別(RFID)接口 8，該RFID接口 8可操作地與服務管理器6相連。RFID接口 8被配置為通過電磁波13在行動電話3和RFID讀取器12之間建立並進行通信。對於示例性實施例，具備讀寫能力的讀取器12是銷售終端10的一部分，從而銷售終端10可以與行動電話3通信以基於RFID進行常規交易，這在本領域是公知的。對於示例性實施例，銷售終端10還包括代理11。代理11被配置為為信任服務管理器後端1的請求提供服務以將NFC應用程式9加載到行動電話3中，而不是通過空中下載OTA發送NFC應用程式9。依賴於服務提供商，例如，NFC應用程式9可以是運輸應用程式、支付應用程式、會員應用程式、事件票務或政府應用程式。NFC應用程式9要在行動電話3上存儲和執行。圖3概述了為加載NFC應用程式9而執行的步驟。如果與行動電話3相關的服務提供商想要發布諸如米非兒(Mifare)應用程式之類的NFC應用程式9，那麼服務提供商網站2與信任服務管理器後端1相連。因此，如圖3 流程圖的步驟A所示，服務提供商通過web服務與信任服務管理器後端1相連，並將針對行動電話3的NFC應用程式9發送到信任服務管理器後端1。如流程圖的步驟B所示，當行動電話3處於銷售終端10附近從而讀取器12發射的電磁波13能夠以足夠的能量大小到達行動電話3的RFID接口 8時，代理11在信任服務管理器後端1和行動電話3之間建立安全信道14。具體地，銷售終端10的代理11建立通過讀取器12和行動電話3的RFID接口 8到達行動電話3的服務管理器6的安全信道14。為了建立且潛在地保證信道14完全安全，可以通過代理11、RFID讀取器12和行動電話3的RFID接口 8，在行動電話3和信任服務管理器後端1之間交換密鑰，該密鑰存儲在行動電話3上，例如存儲在存儲器7上，並具體地由服務管理器6管理。在通過代理11建立信任服務管理器後端1和行動電話3之間的安全信道14之後， 信任服務管理器後端1和行動電話3 (具體地是行動電話3的服務管理器6)可以安全的方式通信。然後，如流程圖步驟C所示，信任服務管理器後端1將NFC應用程式9傳輸到銷售終端10，銷售終端10利用代理11和讀取器12將NFC應用程式9轉發到行動電話。對於示例性實施例，如流程圖步驟D所示，服務管理器6將所接收到的NFC應用程式9存儲在存儲器7中，並初始化新加載的NFC應用程式9以使它在行動電話3上是可用的。對於所描述的示例性實施例，代理11是銷售終端10的一部分。一般地，代理11 不需要是銷售終端的一部分。一般來說，代理11可以是諸如PC或PDA之類的計算設備的一部分，計算設備與RFID讀取器12相連或包括RFID讀取器12，從而信任服務管理器後端 1可以建立通過代理11和讀取器12到達行動電話3的安全信道14以用於發送NFC應用程式9。最後，應該注意的是以上提及的實施例並非限制性地描述本發明，本領域的技術人員將在不背離所附權利要求所限定的本發明範圍的情況下，能夠設計多種備選實施例。 在權利要求書中，任何置於括號中的參考標記不應解釋為對權利要求的限制。詞「包括」和相似詞並不排除整體上存在權利要求或說明書中所列出的元件或步驟之外的其他元件或步驟。元件的單數形式不排除這種元件的多數形式，反之亦然。在列舉了若干裝置的設備權利要求中，這些裝置中的一部分可以通過同一軟體或硬體來實現。在互不相同的從屬權利要求中記載特定特徵的事實並不表示不能有利地使用這些特徵的組合。
權利要求
1.一種用於傳輸NFC應用程式的方法，包括步驟通過代理(11)，經由包括代理(11)的計算設備(10)且經由計算設備(10)的RFID讀取器(12)，在信任服務管理器(1)和NFC設備(3)之間建立安全信道(14)；以及使用代理(11)，經過安全信道(14)，向NFC設備(3)傳輸計算設備(10)從信任服務管理器⑴接收到的針對NFC設備(3)的NFC應用程式(9)。
2.如權利要求1的方法，包括在NFC設備(3)處，利用NFC設備(3)的NFC接口⑶ 接收NFC應用程式(9)。
3.如權利要求2的方法，包括利用NFC設備(3)的服務管理器(6)處理NFC接口⑶ 接收的NFC應用程式(9)，和/或將NFC應用程式(9)存儲在NFC設備(3)的存儲器(7) 上。
4.如權利要求1的方法，包括使用代理(11)和讀取器(12)，在NFC設備(3)和信任服務管理器(1)之間，交換存儲在NFC設備(3)的存儲器(7)上並與NFC設備( 和/或 NFC設備(3)的用戶相關的密鑰，以建立安全信道(14)。
5.如權利要求1的方法，包括在建立安全信道(14)之前，在信任服務管理器(1)處，通過Web服務從與NFC設備C3)相關的服務提供商接收針對NFC設備(3)的NFC應用程式 ⑶。
6.如權利要求1的方法，其中，計算設備是銷售終端(10)、家用計算機或PDA。
7.如權利要求1的方法，其中，NFC設備是行動電話C3)、塑料卡或非連接NFC設備。
8.如權利要求1的方法，其中，NFC應用程式(9)包括重裝或撤銷。
9.一種包括讀取器(1 和代理(11)的計算設備，被配置為執行權利要求1至8中任一項的方法。
10.如權利要求9的計算設備，是銷售終端(10)、PC或PDA。
全文摘要
在用於傳輸NFC應用程式(9)的方法中，利用代理(11)，經由包括代理(11)的計算設備(10)和作為計算設備(10)一部分的RFID讀取器(12)，在信任服務管理器(1)和NFC設備(3)之間建立安全信道(14)。使用代理(11)，經過安全信道(14)，向NFC設備(3)傳輸計算設備(10)從信任服務管理器(1)接收到的NFC應用程式(9)。
文檔編號G06F9/445GK102341782SQ201080010923
公開日2012年2月1日 申請日期2010年2月24日 優先權日2009年3月10日
發明者亞歷山大·康達, 巴普蒂斯特·阿弗爾德 申請人:Nxp股份有限公司