CN104486081A - Nfc设备数据的加密传输方法和*** - Google Patents

Abstract

本发明公开了一种NFC设备数据的加密传输方法和***，该方法和***是将NFC数据信息划分为多段子数据，并分别采用不同的密钥对各段子数据进行加密，针对不同子数据的作用或者功能，分别将各个加密密钥告知不同的NFC接收设备，进而在进行不同应用环境的NFC信息交互时，NFC接收设备仅仅能够利用其所知道的密钥进行相应子数据的解密，而对其它子数据因为没有相应的密钥而无法解密，进而本发明实现了在进行一个NFC发送设备与多个NFC接收设备间进行NFC通信时，能够保证该NFC发送设备中的数据信息的安全，实现对NFC接收设备所要保密的特定数据信息的保护。

Description

NFC设备数据的加密传输方法和***

技术领域

本发明涉及信息安全领域，特别涉及一种基于NFC设备的数据加密传输方法和***。

背景技术

随着互联网技术的发展，数据信息的安全越发重要。数据认证设备，例如硬件数字证书载体USB KEY等，具有个人身份认证以及数据加密解密等功能，已经被广泛应用于网上银行、电子政务等领域的各种业务中。

现有技术中，数据认证设备主要通过USB接口与个人电脑终端(计算机)相连，以完成数据的认证过程。但是，随着移动互联网的发展，移动终端设备(例如手机，尤其是智能手机)已经逐渐应用到个人办公、网上银行支付等领域，而移动终端设备中的大部分不支持通过USB接口与数据认证设备进行通信，因此，对于移动终端而言，数据信息的安全保障是一项亟待解决的问题。

NFC(Near Field Communication，近距离无线通信技术)技术是由RFID(RadioFrequency Identification，无线射频识别)技术演变而来，可实现移动终端设备的近场通信，进而在移动终端(例如智能手机)中逐渐地得到了越来越高的关注和越来越广泛的应用。

NFC手机，是在手机中加入NFC模块，进而实现近距离无线通信，该技术由于其近距离无线通信的特点，可以设计很多手机应用，例如身份认证、音视频传输、信息浏览、手机支付等。NFC技术一个特性是NFC设备在进行数据传输时，只能一次传输NFC模块内的所有数据。因此，目前的NFC发送设备(例如NFC手机)在传输数据时，都只能一次性地传送其NFC模块内的全部数据，进而导致的一个问题是，所有被NFC发送设备所接触的NFC接收设备所接收到的数据和信息都是相同，即所有被NFC发送设备所接触的NFC接收设备所接收到的数据和信息都是与该NFC发送设备所发出的数据一致。这些一致的数据，整体上要么都是未加密数据，要么都是采用同一种加密方式进行加密处理后的数据。

进而目前NFC设备的一个缺点是，对于NFC设备用户来说，用户对所接触的不同NFC接收设备进行数据传输时，不能自主的选择传输不同内容的数据信息，只能同样的传输其NFC模块中的全部数据和信息，无法做到针对不同NFC接收设备区别对待传输不同内容的数据信息，不便于对某些NFC接收设备所要保密的特定数据信息进行保留和保护，难以做到数据信息的安全保护。

发明内容

有鉴于此，本发明提供一种NFC设备数据的加密传输方法和***，以保证一个NFC发送设备向多个NFC接收设备发送的数据信息的安全，实现对NFC接收设备所要保密的特定数据信息的保护。

本申请的技术方案是这样实现的：

一种NFC设备数据的加密传输方法，包括：

将一NFC数据信息划分为至少1段子数据；

分别采用不同的加密密钥对每段所述子数据进行加密；

将各个所述加密密钥，分别发送至对应每段所述子数据的各个NFC接收设备；

发送所述NFC数据信息至NFC接收设备，接收到所述NFC数据信息的NFC接收设备通过已接收到的加密密钥对其自身所对应的子数据进行解密，以获得该NFC接收设备所需的数据信息。

进一步，将各个所述加密密钥，分别传送至对应每段所述子数据的各个NFC接收设备，包括：通过短信或者电子邮件方式，将所述加密密钥分别发送给各个NFC接收设备。

进一步，发送所述NFC数据信息至NFC接收设备的同时，将所述NFC接收设备对应的子数据的位置告知所述NFC接收设备。

进一步，所述NFC发送设备为带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备。

进一步，所述NFC接收设备包括：带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备。

一种NFC设备数据的加密传输***，包括NFC发送设备和至少1个NFC接收设备，其中，所述NFC发送设备包括管理模块、NFC模块和通信模块；

所述管理模块，用于将NFC发送设备中的NFC数据信息划分为至少1段子数据，并分别采用不同的加密密钥对每段所述子数据进行加密；

所述通信模块，用于将各个所述加密密钥，分别发送至对应每段所述子数据的各个NFC接收设备；

所述NFC模块，用于存储加密的NFC数据信息，并在进行NFC通信时，将所存储的NFC数据信息发送至NFC接收设备；

所述NFC接收设备，用于接收并存储NFC发送设备通过其通信模块发送来的加密密钥，并在进行NFC通信时，在接收到所述NFC发送设备的NFC模块发送来的所述NFC数据信息后，通过已接收到的加密密钥对其自身所对应的子数据进行解密，以获得该NFC接收设备所需的数据信息。

进一步，所述NFC模块还包括一信息处理子模块，用于在进行NFC通信时，将NFC接收设备对应的子数据的位置告知所述NFC接收设备。

进一步，所述NFC发送设备为带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备。

进一步，所述NFC接收设备包括：带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备。

从上述方案可以看出，本发明所提供的NFC设备数据的加密传输方法和***，将NFC设备中的NFC数据信息划分为多段子数据，并分别采用不同的加密密钥对多个子数据进行加密，针对不同子数据的作用或者功能，分别将各个子数据的加密密钥告知不同的NFC接收设备，进而在进行不同应用环境的NFC信息交互时，NFC接收设备仅仅能够利用其所知道的加密密钥进行相应子数据的解密，而对其它子数据因为没有相应的加密密钥而无法解密，进而本发明的NFC设备数据的加密传输方法和***实现了在进行一个NFC发送设备与多个NFC接收设备间进行NFC通信时，能够保证该NFC发送设备中的数据信息的安全，实现对NFC接收设备所要保密的特定数据信息的保护。

附图说明

图1为本发明的NFC设备数据的加密传输方法流程图；

图2为本发明的NFC设备数据的加密传输方法中的加密过程实施例示意图；

图3为本发明的NFC设备数据的加密传输方法中的解密过程实施例示意图；

图4为本发明的NFC设备数据的加密传输***的实施例结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明作进一步详细说明。

如图1所示，本发明的NFC设备数据的加密传输方法，包括：

步骤1、将一NFC数据信息划分成至少1段子数据，以分别对应不同的NFC接收设备；

步骤2、针对不同的NFC接收设备，分别采用不同的加密密钥对每段所述子数据进行加密；

步骤3、将各个所述加密密钥，分别发送至对应每段所述子数据的各个NFC接收设备；

步骤4、发送所述NFC数据信息至NFC接收设备，接收到所述NFC数据信息的NFC接收设备通过已接收到的加密密钥对其自身所对应的子数据进行解密，以获得该NFC接收设备所需的数据信息。

本发明的上述方法中，所述NFC发送设备例如带有NFC模块的手机，其能够实现手机的电子支付、身份认证等功能，其中电子支付中可应用于消费、公交卡刷卡等，身份认证可应用于公司、家庭门禁***的认证以及个人名片信息等。所述NFC发送设备还可以为带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备等。对应于NFC发送设备，NFC接收设备可包括多种设备，例如带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备等。

以下对本发明的NFC设备数据的加密传输方法进行具体说明。

步骤1、将NFC数据信息划分成至少1段子数据，以分别对应不同的NFC接收设备。

如图2所示，本步骤1中例如将NFC发送设备中的NFC模块所存储的NFC数据信息划分为n段子数据，其中n为大于等于1的整数。各段子数据分别对应不同的NFC接收设备，例如，第1子数据针对第1NFC接收设备，第2子数据针对第2NFC接收设备……第n子数据针对第n NFC接收设备。各段子数据依据用户的需求定制，例如当用户具有3方面NFC应用需求(例如，个人名片信息用于发送给他人的NFC设备，公司门禁信息用于进入公司使用，以及住宅门禁信息用户回家使用)时，其NFC数据信息可划分为3段子数据(分别存储个人名片信息、公司门禁信息和住宅门禁信息)。

步骤2、针对不同的NFC接收设备，分别采用不同的加密密钥对每段所述子数据进行加密。

继续参照图2所示，本步骤2中，例如，针对第1NFC接收设备，采用第1密钥对第1子数据进行加密，针对第2NFC接收设备，采用第2密钥对第2子数据进行加密……针对第n NFC接收设备，采用第n密钥对第n子数据进行加密，其中，第1密钥至第n密钥各不相同。

步骤3、将各个所述加密密钥，分别发送至对应每段所述子数据的各个NFC接收设备。

本步骤3中，例如，将第1密钥发送至第1NFC接收设备，将第2密钥发送至第2NFC接收设备……将第n密钥发送至第n NFC接收设备。各个NFC接收设备不知道除了本NFC接收设备以外的其它NFC接收设备的加密密钥。每个加密密钥只针对整个NFC数据信息中的其所加密的子数据。

本发明的NFC设备数据的加密传输方法实施例中，NFC发送设备可为带有NFC模块的手机，因此本步骤3中，NFC发送设备可通过短信或者电子邮件(email)等方式，也可采用口头告知方式，将所述加密密钥分别发送给各个NFC接收设备，这样也便于带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备等NFC发送设备的加密密钥告知相应的NFC接收设备。

至此，便完成了NFC发送设备中的数据信息的加密。

步骤4、当进行NFC通信时，NFC发送设备发送所述NFC数据信息至NFC接收设备，接收到所述NFC数据信息的NFC接收设备通过已接收到的加密密钥对其自身所对应的子数据进行解密，以获得该NFC接收设备所需的数据信息。

本步骤4中，进行NFC通信是指NFC发送设备向NFC接收设备发送其中的NFC模块中所保存的NFC数据信息，例如带有NFC模块的手机进行电子支付或者门禁刷卡、公交卡刷卡等操作，其过程可参照图3所示。

例如在NFC发送设备的NFC模块中将NFC数据信息划分为n段子数据，并且经过前序的步骤1至步骤3已经对每段子数据进行了加密，并且已经将各段子数据的加密密钥通过短信和/或电子邮件等方式告知了各段子数据所对应的各个NFC接收设备(第1NFC接收设备与第1子数据、第1密钥相对应并且已经接收到了第1密钥，第2NFC接收设备与第2子数据、第2密钥相对应并且已经接收到了第2密钥……第n NFC接收设备与第n子数据、第n密钥相对应并且已经接收到了第n密钥)，则本步骤4中，在NFC发送设备与第1NFC接收设备到第n NFC接收设备中的第i NFC接收设备(第i NFC接收设备与第i子数据、第i密钥相对应并且已经接收到了第i密钥)之间进行NFC通信时，由于NFC数据传输特性所决定的NFC发送设备必须将所存储的整个NFC数据信息发送至第i NFC接收设备，因此第i NFC接收设备接收到了NFC发送设备所存储的整个NFC数据信息，但是，整个NFC数据信息此时全部处于加密状态，而第i NFC接收设备仅仅具有用于解密其中第i子数据的第i密钥，没有解密其它子数据的密钥，因此，除了第i子数据以外，其它子数据对于第i NFC接收设备来说仍然处于加密状态，这些加密状态的子数据无法被第i NFC接收设备所解密，因此，这些加密状态的子数据对于第i NFC接收设备来说是安全的，因此，对于NFC发送设备来说，第i NFC接收设备无法破解其他子数据，进而本发明的方法能够保证一个NFC发送设备向多个NFC接收设备发送的NFC数据信息的安全，实现对NFC接收设备所要保密的特定数据信息的保护。

本步骤4中，所述NFC发送设备发送所述NFC数据信息至NFC接收设备的同时，进一步地还将该NFC接收设备对应的子数据在所述NFC数据信息中的位置告知该NFC接收设备，这样更加便于NFC接收设备对其所需要数据信息的解密。关于加密密钥所加密的子数据在整个NFC数据信息中的位置确定可采用多种方法，例如在NFC数据信息的n段子数据中，将第i子数据经过第i密钥加密以后在该子数据的头部和尾部增加标识，以表明该标识之间的子数据为第i密钥所加密的子数据，将该标识告知第i NFC接收设备后，第i NFC接收设备便可依据该标识获知所要解密的子数据在所述NFC数据信息中的位置。

作为本发明的NFC设备数据的加密传输方法的实际使用实例，例如，在带有NFC模块的手机(即NFC发送设备)中，通过例如手机应用软件，将NFC模块存储的NFC数据信息划分为3段子数据，第1子数据用于个人名片信息，第2子数据用于公司门禁密码信息，第3子数据用于家庭门禁密码信息；之后，将个人名片信息、公司门禁密码信息和家庭门禁密码信息分别利用第1密钥、第2密钥、第3密钥进行加密，其中，第1密钥、第2密钥、第3密钥各不相同；之后，将第1密钥通过短信、电子邮件或者例如口头等方式告知相关NFC接收设备，例如同事、客户等其他人的带有NFC模块的手机，将第2密钥通过短信、电子邮件或者例如手动输入等方式告知相关NFC接收设备，例如公司门禁***的带有NFC模块的刷卡器，将第3密钥通过短信、电子邮件或者例如手动输入等方式告知相关NFC接收设备，例如家庭门禁***的带有NFC模块的刷卡器；对于第1子数据的个人名片信息来说，当进行NFC设备之间的通信时，例如带有NFC模块的手机的机主与其他持有NFC模块的手机的机主进行名片信息交互时，带有NFC模块的手机的机主将手机靠近其他持有NFC模块的手机，则该机主的手机将其中NFC模块所存储的整个NFC数据信息发送给对方的带有NFC模块的手机，同时将对方手机所需要解密的第1子数据告知对方手机，对方手机接收到整个NFC数据信息后，利用第1密钥对接收到的NFC数据信息中的第1子数据进行解密，以获得该机主的个人名片信息；对于第2数据信息区段的公司门禁密码信息来说，当进行NFC设备之间的通信时，例如带有NFC模块的手机的机主在公司进行门禁刷卡时，带有NFC模块的手机的机主将手机靠近公司门禁***的带有NFC模块的刷卡器，该机主的手机将其中NFC模块所存储的整个NFC数据信息发送给该刷卡器，同时将该刷卡器所需要解密的第2子数据告知该刷卡器，该刷卡器接收到整个NFC数据信息后，利用第2密钥对接收到的NFC数据信息中的第2子数据进行解密，以获得公司门禁密码信息，之后，公司门禁***通过该密码信息的验证，进而触发开门；对于第3子数据的家庭门禁密码信息来说，当进行NFC设备之间的通信时，例如带有NFC模块的手机的机主在家中进行门禁刷卡时，带有NFC模块的手机的机主将手机靠近家中门禁***的带有NFC模块的刷卡器，该机主的手机将其中NFC模块所存储的整个NFC数据信息发送给该刷卡器，同时将该刷卡器所需要解密的第3子数据告知该刷卡器，该刷卡器接收到整个NFC数据信息后，利用第3密钥对接收到的NFC数据信息中的第3子数据进行解密，以获得家庭门禁密码信息，之后，家中门禁***通过该密码信息的验证，进而触发开门。

本发明实施例同时提供了一种NFC设备数据的加密传输***，如图4所示，其包括NFC发送设备10和至少1个NFC接收设备20；其中，所述NFC发送设备包括管理模块11、NFC模块12和通信模块13；

所述管理模块11，用于将NFC发送设备10中的NFC数据信息划分为至少1段子数据，以分别对应不同的NFC接收设备20，并分别采用不同的加密密钥对每段所述子数据进行加密；

所述通信模块13，用于将各个所述加密密钥，分别发送至对应每段所述子数据的各个NFC接收设备20；

所述NFC模块12，用于存储加密的NFC数据信息，并在进行NFC通信时，将所存储的NFC数据信息发送至NFC接收设备20；

所述NFC接收设备20，用于接受并存储NFC发送设备10通过其通信模块13发送来的加密密钥，并在进行NFC通信时，在接收到所述NFC发送设备10的NFC模块12发送来的所述NFC数据信息后，通过已接收到的加密密钥对其自身所对应的子数据进行解密，以获得该NFC接收设备20所需要的数据信息。

进一步地，所述NFC模块12还包括一信息处理子模块121，用于在进行NFC通信时，将NFC接收设备20所对应的子数据的位置告知所述NFC接收设备20。

其中，NFC发送设备10为带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备等。作为带有NFC模块的手机来说，所述管理模块11，可利用手机所提供的硬件结合所开发的相应软件实现，而通信模块13可利用手机中已有功能模块实现，例如利用短信收发功能模块以及手机上网功能模块实现。NFC接收设备可包括带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备等。

本发明上述的NFC设备数据的加密传输方法和***，将NFC设备中的NFC数据信息划分为多段子数据，并分别采用不同的加密密钥对多段子数据进行加密，针对不同子数据的作用或者功能，分别将各个子数据的加密密钥告知不同的NFC接收设备，进而在进行不同应用环境的NFC信息交互时，NFC接收设备仅仅能够利用其所知道的密钥进行相应子数据的解密，而对其它子数据因为没有相应的密钥而无法解密，进而本发明的NFC设备数据的加密传输方法和***实现了在进行一个NFC发送设备与多个NFC接收设备间进行NFC通信时，能够保证该NFC发送设备中的数据信息的安全，实现对NFC接收设备所要保密的特定数据信息的保护。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (9)

1.一种NFC设备数据的加密传输方法，包括：

将一NFC数据信息划分为至少1段子数据；

分别采用不同的加密密钥对每段所述子数据进行加密；

将各个所述加密密钥，分别发送至对应每段所述子数据的各个NFC接收设备；

发送所述NFC数据信息至NFC接收设备，接收到所述NFC数据信息的NFC接收设备通过已接收到的加密密钥对其自身所对应的子数据进行解密，以获得该NFC接收设备所需的数据信息。

2.根据权利要求1所述的NFC设备数据的加密传输方法，其特征在于，将各个所述加密密钥，分别传送至对应每段所述子数据的各个NFC接收设备，包括：通过短信或者电子邮件方式，将所述加密密钥分别发送给各个NFC接收设备。

3.根据权利要求1所述的NFC设备数据的加密传输方法，其特征在于，发送所述NFC数据信息至NFC接收设备的同时，将所述NFC接收设备对应的子数据的位置告知所述NFC接收设备。

4.根据权利要求1所述的NFC设备数据的加密传输方法，其特征在于：所述NFC发送设备为带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备。

5.根据权利要求1所述的NFC设备数据的加密传输方法，其特征在于，所述NFC接收设备包括：带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备。

6.一种NFC设备数据的加密传输***，其特征在于：包括NFC发送设备和至少1个NFC接收设备，其中，所述NFC发送设备包括管理模块、NFC模块和通信模块；

所述管理模块，用于将NFC发送设备中的NFC数据信息划分为至少1段子数据，并分别采用不同的加密密钥对每段所述子数据进行加密；

所述通信模块，用于将各个所述加密密钥，分别发送至对应每段所述子数据的各个NFC接收设备；

所述NFC模块，用于存储加密的NFC数据信息，并在进行NFC通信时，将所存储的NFC数据信息发送至NFC接收设备；

所述NFC接收设备，用于接收并存储NFC发送设备通过其通信模块发送来的加密密钥，并在进行NFC通信时，在接收到所述NFC发送设备的NFC模块发送来的所述NFC数据信息后，通过已接收到的加密密钥对其自身所对应的子数据进行解密，以获得该NFC接收设备所需的数据信息。

7.根据权利要求6所述的NFC设备数据的加密传输***，其特征在于：所述NFC模块还包括一信息处理子模块，用于在进行NFC通信时，将NFC接收设备所对应的子数据的位置告知所述NFC接收设备。

8.根据权利要求6所述的NFC设备数据的加密传输***，其特征在于：所述NFC发送设备为带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备。

9.根据权利要求6所述的NFC设备数据的加密传输方法，其特征在于，所述NFC接收设备包括：带有NFC模块的手机、带有NFC模块的手环、带有NFC模块的门禁设备、带有NFC模块的支付设备。