CN104951837A - 采用近距离无线通信标签生成订单的方法和*** - Google Patents

Abstract

本发明实施例公开了一种采用近距离无线通信标签生成订单的方法和***，其中，方法包括：NFC支付客户端读取NFC安全支付标签中的产品源数据和签名数据，产品源数据包括生成订单所需的产品的详细信息，签名数据为通过预设数字签名算法利用数字证书的私钥对产品源数据的摘要进行签名得到的数据，该摘要由产品源数据通过预设散列函数生成；采用数字证书的公钥对签名数据进行解密得到产品源数据的摘要，并通过预设散列函数由NFC安全支付标签中的产品源数据生成摘要；比较解密得到的和生成的摘要是否一致；若一致，NFC安全支付标签通过验证，由产品源数据和用户信息生成订单并向NFC支付***发起订单支付。本发明实施例可以提高NFC支付的安全性和交易速度。

Description

采用近距离无线通信标签生成订单的方法和***

技术领域

本发明涉及通信技术，尤其是一种采用近距离无线通信标签生成订单的方法和***。

背景技术

目前，近距离无线通信（NFC）技术已成为国内、国际移动支付技术发展的新热点和趋势，NFC技术的产业链和应用环境日益成熟。NFC设备所具备的读卡器及点对点功能，使得NFC技术被广泛应用于商品海报读取、用户间的支付、转帐的支付交易应用。

现有技术在基于NFC技术的支付应用中，生成产品订单的流程如下：

使用支持NFC技术的手机终端上的客户端应用软件读取NFC标签；

客户端应用软件解析读取到的NFC标签内容，从中获取产品说明、图片及网址信息等产品的简要信息；

客户端应用软件根据网址信息从后台***获取产品的价格、折扣、有效期等产品的详细信息；

客户端应用软件综合上述产品的详细信息生成交易订单并提交后台***处理。

在实现本发明的过程中，发明人在支付应用推广过程中发现，现有的NFC技术至少存在以下问题：

现有的NFC标签通常都是直接包括普通的文本、图片或者网址信息，容易仿冒，用户的交易安全得不到保障；

产品的详细交易信息存放在后台***中，用户使用手机终端读取NFC标签后，还需基于NFC标签中的网址信息访问后台***获取产品的详细信息才能生成交易订单，尤其对于一些价格固定、无需比较的产品（例如门票等），导致交易流程繁琐，交易速度太慢。

发明内容

本发明实施例所要解决的一个技术问题是：提供一种采用近距离无线通信标签生成订单的方法和***，以解决现有NFC标签在实际支付应用推广过程中遇到的交易速度慢、安全性差的技术问题。

本发明实施例提供的一种采用近距离无线通信标签生成订单的方法，包括：

近距离无线通信NFC支付客户端读取NFC安全支付标签中的产品源数据和签名数据，所述产品源数据包括生成订单所需的产品的详细信息，所述签名数据为通过预设数字签名算法利用数字证书的私钥对所述产品源数据的摘要进行签名得到的数据，所述产品源数据的摘要由所述产品源数据通过预设散列函数生成；

NFC支付客户端采用预先设置的数字证书的公钥对所述签名数据进行解密，得到所述产品源数据的摘要，并通过预设散列函数由NFC安全支付标签中的产品源数据生成摘要；

NFC支付客户端比较解密得到的摘要与生成的摘要是否一致；

若解密得到的摘要与生成的摘要一致，NFC安全支付标签通过验证，NFC支付客户端由所述产品源数据和用户信息生成订单，并基于所述订单向NFC支付***发起订单支付。

在上述方法的进一步实施例中，NFC支付客户端读取NFC安全支付标签中的产品源数据和签名数据之前，还包括：

NFC支付***通过预设散列函数由产品源数据生成摘要，并通过预设数字签名算法利用数字证书的私钥对所述产品源数据的摘要进行签名得到所述签名数据；

NFC支付***将产品源数据和签名数据写入NFC安全支付标签。

在上述方法的进一步实施例中，还包括：

NFC支付***预先从证书管理机构CA申请数字证书，并存储所述数字证书的私钥，将所述数字证书的公钥预置在NFC支付客户端中。

在上述方法的进一步实施例中，所述散列函数包括哈希HASH函数；

所述数字签名算法包括普通数字签名算法和特殊数字签名算法。

在上述方法的进一步实施例中，所述产品源数据包括产品的名称、描述、图片、统一资源定位符URL和生成订单所需的详细信息。

本发明实施例提供的一种采用近距离无线通信标签生成订单的***，包括：

NFC支付客户端，用于读取NFC安全支付标签中的产品源数据和签名数据，所述产品源数据包括生成订单所需的产品的详细信息，所述签名数据为通过预设数字签名算法利用数字证书的私钥对所述产品源数据的摘要进行签名得到的数据，所述产品源数据的摘要由所述产品源数据通过预设散列函数生成；采用预先设置的数字证书的公钥对所述签名数据进行解密，得到所述产品源数据的摘要，并通过预设散列函数由NFC安全支付标签中的产品源数据生成摘要；比较解密得到的摘要与生成的摘要是否一致；若解密得到的摘要与生成的摘要一致，NFC安全支付标签通过验证，由所述产品源数据和用户信息生成订单，并基于所述订单向NFC支付***发起订单支付；

NFC支付***，用于基于产品源数据生成所述NFC安全支付标签；

NFC安全支付标签，用于携带产品源数据和签名数据。

在上述***的进一步实施例中，所述NFC支付***，具体通过预设散列函数由产品源数据生成摘要，并通过预设数字签名算法利用数字证书的私钥对所述产品源数据的摘要进行签名得到所述签名数据；以及将产品源数据和签名数据写入NFC安全支付标签。

在上述***的进一步实施例中，所述NFC支付***，还用于预先从CA申请数字证书，并存储所述数字证书的私钥，将所述数字证书的公钥预置在NFC支付客户端中。

在上述***的进一步实施例中，所述散列函数包括哈希HASH函数；

所述数字签名算法包括普通数字签名算法和特殊数字签名算法。

在上述***的进一步实施例中，所述产品源数据包括产品的名称、描述、图片、统一资源定位符URL和生成订单所需的详细信息。

基于本发明上述实施例提供的采用近距离无线通信标签生成订单的方法和***，NFC安全支付标签中的产品源数据包括了生成订单所需的产品的所有详细信息，NFC支付客户端基于该产品源数据可以不通过后台***就能快速生成交易订单，减少与后台***交互，提高了支付、交易速度，可以更好的满足用户的购买及支付需求；另外，本发明实施例通过对NFC支付***进行了改造，向NFC标签中加入了签名数据，引入数字证书采用非对称加密算法，对NFC标签进行数字签名，安全性高，可以确保交易信息合法、有效，从而提高了交易数据的真实性和安全可靠性。本发明实施例解决了现有NFC标签在实际支付应用推广过程中遇到的交易速度慢、安全性差的技术问题。本发明实施例能够广泛应用于商品海报购买、用户间支付、转帐等支付应用场景，提升移动支付的安全性、便利性，提升用户感受，促进移动支付应用的发展。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

构成说明书的一部分的附图描述了本发明的实施例，并且连同描述一起用于解释本发明的原理。

参照附图，根据下面的详细描述，可以更加清楚地理解本发明，其中：

图1为本发明采用NFC标签生成订单的方法一个实施例的流程图。

图2为本发明采用NFC标签生成订单的方法另一个实施例的流程图。

图3为本发明采用NFC标签生成订单的***一个实施例的结构示意图。

具体实施方式

现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

图1为本发明采用NFC标签生成订单的方法一个实施例的流程图。如图1所示，该实施例采用NFC标签生成订单的方法包括：

110，NFC支付客户端读取NFC安全支付标签中的产品源数据和签名数据，其中的产品源数据包括生成订单所需的产品的详细信息，签名数据为通过预设数字签名算法利用数字证书的私钥对上述产品源数据的摘要进行签名得到的数据。其中，产品源数据的摘要由产品源数据通过预设散列函数生成。

示例性地，NFC安全支付标签中的产品源数据可以包括产品的名称、描述、图片、统一资源定位符（Uniform Resource Locator，URL）和产品的价格、折扣、有效期等生成订单所需的详细信息。

120，NFC支付客户端采用预先设置的数字证书的公钥对读取到的签名数据进行解密，得到产品源数据的摘要，并通过预设散列函数由NFC安全支付标签中的产品源数据生成摘要。

130，NFC支付客户端比较解密得到的摘要与生成的摘要是否一致。

若解密得到的摘要与生成的摘要一致，说明进行数据签名的NFC支付***的身份合法，签名数据真实、有效，NFC安全支付标签通过验证，执行140的操作。否则，若解密得到的摘要与生成的摘要不一致，NFC安全支付标签未通过验证，不执行本实施例的后续流程。

140，NFC支付客户端由NFC安全支付标签中产品源数据结合用户信息生成订单，并基于该订单向NFC支付***发起订单支付，由NFC***进行订单支付处理。

基于本发明上述实施例提供的采用近距离无线通信标签生成订单的方法，NFC安全支付标签中的产品源数据包括了生成订单所需的产品的所有详细信息，NFC支付客户端基于该产品源数据可以不通过后台***就能快速生成交易订单，减少与后台***交互，提高了支付、交易速度，可以更好的满足用户的购买及支付需求；另外，本发明实施例通过对NFC支付***进行了改造，向NFC标签中加入了签名数据，引入数字证书采用非对称加密算法，对NFC标签进行数字签名，安全性高，可以确保交易信息合法、有效，从而提高了交易数据的真实性和安全可靠性。本发明实施例解决了现有NFC标签在实际支付应用推广过程中遇到的交易速度慢、安全性差的技术问题。本发明实施例能够广泛应用于商品海报购买、用户间支付、转帐等支付应用场景，提升移动支付的安全性、便利性，提升用户感受，促进移动支付应用的发展。

在实施本发明采用NFC标签生成订单的方法实施例之前，NFC支付***可以向证书管理机构（Certificate Authority，CA）申请一个用于NFC安全支付标签的数字证书，该数字证书包括公私钥对，并存储该数字证书的私钥或者可以公私密钥对都存储，可以将该数字证书的公钥以发布方式预置在NFC支付客户端中。

图2为本发明采用NFC标签生成订单的方法另一个实施例的流程图。如图2所示，该实施例采用NFC标签生成订单的方法包括：

210，NFC支付***为销售的每个产品生成用于制做NFC安全支付标签的产品源数据（也可以称为：NFC标签数据），可以包括但不限于产品的名称、描述、图片、URL和产品的价格、折扣、有效期等生成订单所需的详细信息。

该产品源数据可以有产品厂家按照预设格式输入或上传到NFC支付***。

220，NFC支付***通过预设散列函数由产品源数据生成摘要，并通过预设数字签名算法利用数字证书的私钥对生成的产品源数据的摘要进行签名，得到签名数据。

示例性地，其中的散列函数，例如可以采用哈希（HASH）函数。其中的数字签名算法可以是普通数字签名算法或者特殊数字签名算法。普通数字签名算法例如有：RSA、ElGmal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA、椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名例如盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名算法等。

230，NFC支付***按照预设格式将产品源数据和签名数据写入NFC标签中相应位置，得到NFC安全支付标签。

按照预设格式写入产品源数据和签名数据，可以方便NFC支付客户端区分分别从NFC安全支付标签中的什么位置读取产品源数据和签名数据。

NFC安全支付标签中的数据需使用NFC支付***提供的NFC支付客户端扫描读，其中，NFC支付客户端内预置了NFC支付***的数字证书公钥。

240，NFC支付客户端扫描NFC安全支付标签，读取NFC安全支付标签中的产品源数据和签名数据。

250，NFC支付客户端采用预先设置的数字证书的公钥对读取到的签名数据进行解密，得到产品源数据的摘要，并通过预设散列函数由NFC安全支付标签中的产品源数据生成摘要。

260，NFC支付客户端比较解密得到的摘要与生成的摘要是否一致。

若解密得到的摘要与生成的摘要一致，NFC安全支付标签通过验证，执行270的操作。否则，若解密得到的摘要与生成的摘要不一致，NFC安全支付标签未通过验证，不执行本实施例的后续流程。

270，NFC支付客户端由NFC安全支付标签中产品源数据结合用户信息生成订单，并基于该订单向NFC支付***发起订单支付。

其中的用户信息为用于订购产品所需的信息，例如可以包括用户名称、联系方式、收货地址、产品数量等信息，还可以包括绑定的支付帐户信息等，这些用户信息可以由用户在登录注册NFC支付客户端时输入并可以在NFC支付客户端生成订单信息的过程中确定或更改。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

图3为本发明采用NFC标签生成订单的***一个实施例的结构示意图。该实施例的***可用于实现本发明上述各采用NFC标签生成订单的方法实施例。如图3所示，其包括NFC支付客户端、NFC支付***和NFC安全支付标签。其中：

NFC支付客户端，用于读取NFC安全支付标签中的产品源数据和签名数据，其中的产品源数据包括生成订单所需的产品的详细信息，例如，产品的名称、描述、图片、统一资源定位符URL和生成订单所需的详细信息；签名数据为通过预设数字签名算法利用数字证书的私钥对产品源数据的摘要进行签名得到的数据，产品源数据的摘要由产品源数据通过预设散列函数生成；采用预先设置的数字证书的公钥对签名数据进行解密，得到产品源数据的摘要，并通过预设散列函数由NFC安全支付标签中的产品源数据生成摘要；比较解密得到的摘要与生成的摘要是否一致；若解密得到的摘要与生成的摘要一致，NFC安全支付标签通过验证，由产品源数据和用户信息生成订单，并基于订单向NFC支付***发起订单支付。

NFC支付***，用于基于产品源数据生成NFC安全支付标签，以及可以处理订单支付。

NFC安全支付标签，用于携带产品源数据和签名数据。

基于本发明上述实施例提供的采用近距离无线通信标签生成订单的***，NFC安全支付标签中的产品源数据包括了生成订单所需的产品的所有详细信息，NFC支付客户端基于该产品源数据可以不通过后台***就能快速生成交易订单，减少与后台***交互，提高了支付、交易速度，可以更好的满足用户的购买及支付需求；另外，本发明实施例通过对NFC支付***进行了改造，向NFC标签中加入了签名数据，引入数字证书采用非对称加密算法，对NFC标签进行数字签名，安全性高，可以确保交易信息合法、有效，从而提高了交易数据的真实性和安全可靠性。本发明实施例解决了现有NFC标签在实际支付应用推广过程中遇到的交易速度慢、安全性差的技术问题。本发明实施例能够广泛应用于商品海报购买、用户间支付、转帐等支付应用场景，提升移动支付的安全性、便利性，提升用户感受，促进移动支付应用的发展。

根据本发明采用NFC标签生成订单的***实施例的一个具体示例而非限制，NFC支付***具体可以通过预设散列函数由产品源数据生成摘要，并通过预设数字签名算法利用数字证书的私钥对产品源数据的摘要进行签名得到签名数据；以及将产品源数据和签名数据写入NFC安全支付标签。示例性地，其中的散列函数，例如可以采用HASH函数。其中的数字签名算法可以是普通数字签名算法或者特殊数字签名算法。

在本发明采用NFC标签生成订单的***的另一个实施例中，NFC支付***还可用于预先从CA申请数字证书，并存储数字证书的私钥，将数字证书的公钥预置在NFC支付客户端中。

本说明书中各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似的部分相互参见即可。对于***实施例而言，由于其与方法实施例基本对应，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

可能以许多方式来实现本发明的方法、***。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和***。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (10)

1.一种采用近距离无线通信标签生成订单的方法，其特征在于，包括：

近距离无线通信NFC支付客户端读取NFC安全支付标签中的产品源数据和签名数据，所述产品源数据包括生成订单所需的产品的详细信息，所述签名数据为通过预设数字签名算法利用数字证书的私钥对所述产品源数据的摘要进行签名得到的数据，所述产品源数据的摘要由所述产品源数据通过预设散列函数生成；

NFC支付客户端采用预先设置的数字证书的公钥对所述签名数据进行解密，得到所述产品源数据的摘要，并通过预设散列函数由NFC安全支付标签中的产品源数据生成摘要；

NFC支付客户端比较解密得到的摘要与生成的摘要是否一致；

若解密得到的摘要与生成的摘要一致，NFC安全支付标签通过验证，NFC支付客户端由所述产品源数据和用户信息生成订单，并基于所述订单向NFC支付***发起订单支付。

2.根据权利要求1所述的方法，其特征在于，NFC支付客户端读取NFC安全支付标签中的产品源数据和签名数据之前，还包括：

NFC支付***通过预设散列函数由产品源数据生成摘要，并通过预设数字签名算法利用数字证书的私钥对所述产品源数据的摘要进行签名得到所述签名数据；

NFC支付***将产品源数据和签名数据写入NFC安全支付标签。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

NFC支付***预先从证书管理机构CA申请数字证书，并存储所述数字证书的私钥，将所述数字证书的公钥预置在NFC支付客户端中。

4.根据权利要求3所述的方法，其特征在于，所述散列函数包括哈希HASH函数；

所述数字签名算法包括普通数字签名算法和特殊数字签名算法。

5.根据权利要求3所述的方法，其特征在于，所述产品源数据包括产品的名称、描述、图片、统一资源定位符URL和生成订单所需的详细信息。

6.一种采用近距离无线通信标签生成订单的***，其特征在于，包括：

NFC支付客户端，用于读取NFC安全支付标签中的产品源数据和签名数据，所述产品源数据包括生成订单所需的产品的详细信息，所述签名数据为通过预设数字签名算法利用数字证书的私钥对所述产品源数据的摘要进行签名得到的数据，所述产品源数据的摘要由所述产品源数据通过预设散列函数生成；采用预先设置的数字证书的公钥对所述签名数据进行解密，得到所述产品源数据的摘要，并通过预设散列函数由NFC安全支付标签中的产品源数据生成摘要；比较解密得到的摘要与生成的摘要是否一致；若解密得到的摘要与生成的摘要一致，NFC安全支付标签通过验证，由所述产品源数据和用户信息生成订单，并基于所述订单向NFC支付***发起订单支付；

NFC支付***，用于基于产品源数据生成所述NFC安全支付标签；

NFC安全支付标签，用于携带产品源数据和签名数据。

7.根据权利要求6所述的***，其特征在于，所述NFC支付***，具体通过预设散列函数由产品源数据生成摘要，并通过预设数字签名算法利用数字证书的私钥对所述产品源数据的摘要进行签名得到所述签名数据；以及将产品源数据和签名数据写入NFC安全支付标签。

8.根据权利要求6或7所述的***，其特征在于，所述NFC支付***，还用于预先从CA申请数字证书，并存储所述数字证书的私钥，将所述数字证书的公钥预置在NFC支付客户端中。

9.根据权利要求8所述的***，其特征在于，所述散列函数包括哈希HASH函数；

所述数字签名算法包括普通数字签名算法和特殊数字签名算法。

10.根据权利要求8所述的***，其特征在于，所述产品源数据包括产品的名称、描述、图片、统一资源定位符URL和生成订单所需的详细信息。