一个可行的NFC支付应用程序

张宜曼 苏乐（山东科技大学  山东青岛  266590）

摘 要：近场通信(NFC)技术是基于一种短程无线通信通道,允许用户设备之间交换数据。基于NFC技术我们建立一个非接触式事务系统付款的更容易的方法。尽管NFC手机服务有很大的增长潜力,有人提出了采用这项技术研究和预防社会内出现的几个问题。描述这种技术的成功激励我们扩展当前的NFC生态系统模型来加速这一业务领域的发展的需要。在本文中,我们引入一个新的NFC支付应用程序,基于我们之前的“NFC云钱包”模型来演示一个可靠的NFC生态系统的结构。

关键词：近场通信；安全；移动交易；GSM身份验证

在过去的十年中,非接触式卡技术涉及了交通、票务和零售。消费者只是将他们持有的非接触式卡附近接触而不是插入，帮助人们节省时间,以火车入口大门出来的纸质卡片为例。NFC技术使手机可以以非接触式卡作为一个简单的支付方式。本文的目的是延迟NFC的Pourghomi,该模型将被称为“NFC云钱包”在这和我们未来的论文,提出了一个完整的基于NFC和GSM网络的事务机制。

这个模型是基于云计算管理支付应用程序安全NFC生态系统内的元素。作为身份验证机制的扩展模型是基于GSM,稍后我们将讨论GSM的身份验证。我们也旨在加速NFC手机支付服务的发展，通过描述NFC生态系统为了提高业务的新的潜在的关注玩家的模型,可以实现成本有益的和不太复杂的生态系统框架。

一、NFC & NFC生态系统

本节描述的功能添加非接触式卡手机产生一种智能设备,使我们能够支付。这个智能设备被称为“NFC手机”。当不同的智能手机结合非接触式卡的功能,这种组合的结果会有一个更大的意义而不仅仅是添加两个设备。这个意义定义了具备nfc功能的手机可以联系另一个具备nfc功能的设备短程通信通道。NFC技术使用户能够受益于新的和无数的日常服务,在那里他们可以通过扫描手机支付他们的食物,买电影院票电影海报等等。这个新开发的智能设备提出了一个一体化的个人设备,可以在一个高度个性化的人机交互系统中使用 [2]。NFC手机生态系统的成功是基于各参与方之间的关系,这些关系必须明确定义。

二、安全控件SE。此外,SE可用于存储其他应用程序需要的安全机制,也可以参与认证过程。安装操作系统必须有能力提供个性化和管理多个应用程序的功能由多个SPs最好是无线(OTA)实现。虽然在NFC SE公司的所有权和控制生态系统可能影响商业和战略优势,但一些解决方案已经到位,研究人员正在开发新的模型来解决这个问题。通用集成电路卡片(UICC)是一种作为SE NFC架构[3]最可靠的组件。它是可移动的,提供相对安全的智能卡,可以由多个提供者运行多个应用程序,它符合所有智能卡标准，支持GSM和UMTS网络。根据GSMA指南,UICC是最合适的NFC手机安全元素[2]。

SE有不同的SE发行人如信用卡公司,移动网络运营商(MNO),金融机构或零售商。SEI也可以作为平台提供者。如果本身不包含任何应用程序时发布这意味着没有平台经理分配给SE。一个平台经理没有不同的证书(例如Visa PayWave认证)无法处理SE应用程序。

当SE插入到电话激活过程发生。平台经理为了通知平台经理成功插入SE的电话，然后在控制器和NFC控制器发送一个确认消息。平台管理器然后向手机发送一条确认消息,以激活SE。平台经理是唯一有权保存SE键数据配置的。NFC控制器的标识符也存储在SE ，以防SE插入到另一个电话。在第一阶段的应用程序传过程中,SP(在本例中也是应用发行人(AI))接触的MNO唯一负责移动电台国际ISDN数字(MSISDN)。分类的唯一方法是外部方无线(OTA)事务MSISDN NFC手机。在阶段2中,MNO将SP请求转发到平台经理(s)负责。如果没有SE电话,MNO将通知SP出现这个问题。在这种情况下应用程序上传过程终止。但如果平台经理积极的请求,它将发送一个报价直接由SP上传的应用。在下一阶段,SP之间选择一个别的(如果存在多个平台经理)加载数据的安全域面积的控制下相同的平台经理。钝化程序也可由平台经理停用,防止OTA的盗窃或损失 [3]。

三NFC云钱包模型。

该模型将使用云计算的理念来管理NFC支付应用程序进行灵活和安全的管理，个性化和所有权的应用[2]。此体系结构提供了易于管理的多个用户,每个用户提供个性化的内容。它支持智能分析功能通过管理每个用户在特定的环境相关的信息动态更新提供服务和用户配置文件。根据MNO网络的描述,部署该服务需要大约一分钟以及部署可以扩展到任意数量的用户。

这种方法的思想是,每次客户会购买支付应用程序包含客户的证书下载到移动设备(SE),事务之后,它从设备中删除和云将更新本身保持正确的客户的账户余额记录。支付交易执行下面描述的模型:

1)客户启用了NFC手机在POS终端付款。2)付款应用程序下载到客户的手机上。3)提供商来检查客户是否有足够的信贷。4)提供商转送读者所需的信息。5)信息转送到读者,阅读器事务授权或拒绝客户的要求。6)更新客户的资产——如果客户请求授权,支付钱款数量将移出他的账户,否则客户的账户将保持不变。

这个模型,我们表明,当启用了NFC手机发送一个请求到云提供商获得批准付款(步骤1),云提供商发送一个短信请求密码识别手机的用户,这就是云提供商确保手机用户的合法性。为了验证客户发送给云提供商的短信，为了扩展这个模型中,有两种可能的方法。

首先,金融机构可以云所有者支付的应用程序可以下载到客户的移动设备;MNO可以与金融机构(即云所有者在这种情况下),也可以是一个单独的机构。其次,金融机构可以有一个与第三方的合同,有自己的云基础设施，MNO可以与他们联系在一起,它还能站作为一个单独的政党或金融机构使用其他公司的云服务,如IBM、微软等。

四、结论

在本文中, 我们基于NFC技术提出了建立一个非接触式事务系统付款的更简单的方法。尽管NFC手机服务有很大的增长潜力,但目前NFC在移动支付中仍然有较大的安全问题，这种技术的成功激励我们扩展当前的NFC生态系统模型来加速这一业务领域的发展的需要。我们提出了一个交易协议,它提供了一个安全的和可信的通信通道的通信方。拟议中的协议是基于NFC云安全钱包模型基于云的NFC事务。供应商执行的操作的读者,一个NFC启用电话和云提供商(本文MNO)等操作提供可能的当前状态的技术,这些措施已经实施,以支持其他机制。我们考虑的详细执行协议,我们显示协议执行可靠的基于云的NFC交易架构。

参考文献：

[1]g . Madlmayr j·兰格,j . Scharinger管理一个NFC生态系统,“第七届国际研讨会论文集在移动业务上,华盛顿特区:美国IEEE计算机协会,95 - 101年,95页。

[2]p Pourghomi,g . Ghinea“管理安全元素的挑战在NFC的生态系统中,“第七届国际会议的网络技术与安全交易(ICITST)。IEEE,第725 - 720页,720年12月。

[3]NFC论坛”成功的NFC手机生态系统要素,”2008年。www.nfcforum.org/resources/white论坛论文/ NFC手机NFC生态系统白皮书。pdf

 孔延莉编辑   13309215487   029-87362792

投 稿 信 箱：tougao85@163.com   tougao58@163.com

QQ：511860427   1905822021

《新丝路》是国家新闻出版广电总局批准的一本综合性社科类期刊，国内刊号CN61-1499/C，国际刊号ISSN2095-9923，邮发代号：52-217。

栏目设置：

1资政论坛   2丝路聚焦（区域发展）     3哲学思想    4民主法治    5经济探讨   6金融财务    7经营管理    8人力资源    9和谐社会    10教育探索 11史海钩沉   12文化传播   13传媒广告  14图书档案   15艺术品鉴   16文物文博   17城市建设   18科学争鸣

中国知网收录网址：http://navi.cnki.net/knavi/journal/Detailq/CJFD/XISL?Year=&Issue=&Entry