[發(fā)明專利]使用NFC的用戶設備、認證系統(tǒng)及其操作方法

在審

• 申請?zhí)枺?/td>: 202011137497.3
• 申請日: 2020-10-22
• 公開（公告）號: CN112752244A
• 公開（公告）日: 2021-05-04
• 發(fā)明（設計）人: 田捧洙
• 申請（專利權）人: 三星電子株式會社
• 主分類號: H04W4/80
• 分類號: H04W4/80;H04W12/37;H04W12/069
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 金玉潔

1.一種操作執(zhí)行與讀卡器的近場通信NFC的用戶設備的方法，所述方法包括：

存儲通過網(wǎng)絡從服務認證服務器下載的服務證書；

向所述讀卡器發(fā)送所述用戶設備的狀態(tài)信息；

基于所述狀態(tài)信息，從讀卡器選擇性地接收服務標識符ID；

響應于來自所述讀卡器的服務ID與存儲在所述用戶設備中的服務證書相對應，基于對稱密鑰執(zhí)行與所述讀卡器的認證過程；以及

響應于認證過程成功，向所述讀卡器發(fā)送認證成功消息。

2.根據(jù)權利要求1所述的方法，其中所述狀態(tài)信息包括關于所述用戶設備是處于非活動狀態(tài)還是活動狀態(tài)的信息。

3.根據(jù)權利要求2所述的方法，其中所述讀卡器被配置為，

響應于所述用戶設備基于所述用戶設備的顯示器關閉而處于非活動狀態(tài)，向所述用戶設備發(fā)送所述服務ID，以及

響應于所述用戶設備基于所述用戶設備的顯示器打開而處于活動狀態(tài)，執(zhí)行與所述用戶設備的協(xié)議通信。

4.根據(jù)權利要求1所述的方法，其中所述服務證書還包括用于加密或解密所述服務ID和所述對稱密鑰的公鑰。

5.根據(jù)權利要求4所述的方法，其中執(zhí)行與所述讀卡器的認證過程包括：

由所述用戶設備生成所述對稱密鑰；

使用所述公鑰加密所述對稱密鑰以生成加密的對稱密鑰；以及

將所述加密的對稱密鑰發(fā)送給所述讀卡器。

6.根據(jù)權利要求5所述的方法，其中執(zhí)行與所述讀卡器的認證過程還包括：

從所述讀卡器接收第一加密時隙，所述第一加密時隙包括使用所述對稱密鑰加密的第一時隙；以及

向所述讀卡器發(fā)送第二加密時隙，所述第二加密時隙包括使用所述對稱密鑰加密的第二時隙。

7.根據(jù)權利要求6所述的方法，其中執(zhí)行與所述讀卡器的認證過程還包括：

從所述讀卡器接收第一隨機數(shù)；

使用所述對稱密鑰加密所述第一隨機數(shù)以生成加密的第一隨機數(shù)；

由所述用戶設備生成第二隨機數(shù)；以及

向所述讀卡器發(fā)送所述第二隨機數(shù)和所述加密的第一隨機數(shù)。

8.根據(jù)權利要求7所述的方法，其中，向所述讀卡器發(fā)送所述第二隨機數(shù)和所述加密的第一隨機數(shù)包括：

向所述讀卡器發(fā)送所述第二隨機數(shù)和所述加密的第一隨機數(shù)，使得從接收到所述第一隨機數(shù)的時間點到發(fā)送所述第二隨機數(shù)和所述加密的第一隨機數(shù)的時間點的時間在第二時隙內(nèi)。

9.根據(jù)權利要求7所述的方法，其中執(zhí)行與所述讀卡器的認證過程還包括：

從所述讀卡器接收加密的第二隨機數(shù)，所述加密的第二隨機數(shù)包括使用所述對稱密鑰加密的第二隨機數(shù)；

使用所述對稱密鑰解密加密的第二隨機數(shù)以提取解密的第二隨機數(shù)；以及

確定所述解密的第二隨機數(shù)是否對應于由所述用戶設備先前生成的第二隨機數(shù)。

10.根據(jù)權利要求9所述的方法，其中，響應于從從所述讀卡器接收的所述加密的第二隨機數(shù)中提取的所述解密的第二隨機數(shù)對應于由所述用戶設備先前生成的第二隨機數(shù)，所述用戶設備確定認證過程成功。

11.一種用戶設備，包括：

主機設備，被配置為生成指示活動狀態(tài)或非活動狀態(tài)的狀態(tài)信息；以及

NFC設備，被配置為

存儲服務證書，以及

基于所述狀態(tài)信息，通過以下方式執(zhí)行與讀卡器的NFC通信，

向所述讀卡器發(fā)送所述狀態(tài)信息，以及

當所述狀態(tài)信息對應于所述非活動狀態(tài)時，基于從所述讀卡器接收到的服務ID是否對應于存儲在所述NFC設備中的服務證書，

執(zhí)行與所述讀卡器的認證過程。