CN106251132A - 一种hce脱机安全性提升***及实现方法 - Google Patents

一种hce脱机安全性提升***及实现方法 Download PDF

Info

Publication number
CN106251132A
CN106251132A CN201610611622.7A CN201610611622A CN106251132A CN 106251132 A CN106251132 A CN 106251132A CN 201610611622 A CN201610611622 A CN 201610611622A CN 106251132 A CN106251132 A CN 106251132A
Authority
CN
China
Prior art keywords
hce
client
transaction
key
pos
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610611622.7A
Other languages
English (en)
Other versions
CN106251132B (zh
Inventor
胡升跃
陆道如
高岚
叶文莉
郑涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hengbao Co Ltd
Original Assignee
Hengbao Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hengbao Co Ltd filed Critical Hengbao Co Ltd
Priority to CN201610611622.7A priority Critical patent/CN106251132B/zh
Publication of CN106251132A publication Critical patent/CN106251132A/zh
Application granted granted Critical
Publication of CN106251132B publication Critical patent/CN106251132B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Engineering & Computer Science (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Cash Registers Or Receiving Machines (AREA)

Abstract

本申请提供一种HCE脱机安全性提升***及实现方法，所述***包括HCE客户端、POS终端和后台服务器，所述HCE客户端与所述POS终端通过NFC通信，所述后台服务器与所述HCE客户端通过HTTP通信，所述后台服务器与所述POS终端通过HTTP通信，所述实现方法包括：后台服务器根据限制性分散因子生成限制交易密钥；后台服务器与HCE客户端建立通信，更新HCE客户端中的限制交易密钥；POS机验证HCE客户端合法性并完成后续交易，通过在HCE手机客户端保存有限制交易密钥，同时通过修改智能POS机内部的业务运算逻辑的方式，在脱机交易计算时引入相关的计算因子，以保证交易过程所使用的临时交易密钥同步，进而保障了脱机交易的安全性。

Description

一种HCE脱机安全性提升***及实现方法
技术领域
本申请涉及通信技术领域，特别是涉及一种HCE脱机安全性提升***及实现方法。
背景技术
HCE(Host-based Card Emulation，基于主机的卡模拟)是Google在2013年底发布的Android 4.4中新增的一种***服务API(Application Programming Interface，应用程序编程接口)。HCE提供了一种基于NFC手机终端的虚拟SE(Secure Element，安全元件)的NFC解决方案，也称“软卡”方案。HCE使得NFC手机可以在没有硬件SE的情况下采用手机App软件模拟芯片卡来实现支付、身份识别等功能(卡片信息加密存储于手机App软件中)，使手机具备NFC刷卡功能。
目前市场是在商用的基于HCE的支付***只提供联机交易，即所有的交易都必须由POS机转发至后台交易处理***来完成，在NFC支付使用最多的脱机交易方式(如公交、校园、企业内部***等)还没有好的解决方案。
现有的脱机交易业务处理流程是由带有安全单元的芯片卡与POS终端进行交互完成交易验证。在卡片方面，交易时使用的密钥是由芯片卡保护的，而POS终端方面在硬件上也是安全的。目前市场上还没有正式商用的基于HCE技术的脱机交易***，在使用基于HCE技术实现的“软卡”，按照原有的业务流程进行交易验证时，POS终端方面的交易安全仍然是有保障的，在HCE客户端方面由于是通过软件对数据(特别是密钥)进行保护，安全性上的保障是不足的。一旦客户端被破解，交易信息被窃取复制后，整个***的安全性都受到威胁。
发明内容
为了解决上述问题，本申请提供一种HCE脱机安全性提升***及实现方法，通过在HCE手机客户端保存有限制的交易密钥，同时通过修改智能POS机内部的业务运算逻辑的方式，在脱机交易计算时引入相关的计算因子，以保证交易过程所使用的临时交易密钥同步。这样即使客户端数据被破解，交易密钥也会在超出密钥有效条件后失效，失效后的交易密钥即使被窃取也无法进行后续交易。
本申请提出的HCE脱机安全性提升***，包括HCE客户端、POS终端和后台服务器，
所述HCE客户端与所述POS终端通过NFC通信，所述后台服务器与所述HCE客户端通过HTTP通信，所述后台服务器与所述POS终端通过HTTP通信，
所述HCE客户端，用于与后台服务器建立通信，并与POS终端配合完成后续交易；
所述POS终端，用于验证HCE客户端合法性并完成后续交易；
所述后台服务器，用于根据限制性分散因子生成限制交易密钥，与HCE客户端建立通信，更新HCE客户端中的限制交易密钥。
优选的，所述限制性分散因子包括POS终端机编号和具有时效性的随机数中的一种或多种。
优选的，所述HCE客户端包括手机端和/或模拟卡设备。
本申请还提出一种HCE脱机安全性提升***实现方法，包括：
后台服务器根据限制性分散因子生成限制交易密钥；
后台服务器与HCE客户端建立通信，更新HCE客户端中的限制交易密钥；
POS机验证HCE客户端合法性并完成后续交易。
优选的，在后台服务器生成限制交易密钥之后还执行如下操作，
POS终端与后台服务***进行分散因子同步。
优选的，所述后台服务器生成限制交易密钥，包括：
生成根密钥；
依据根密钥生成新的限制性分散因子；
使用原有分散因子和新限制性分散因子对根密钥进行分散运算；
将生成的限制交易密钥发送给请求更新的所述HCE客户端。
优选的，所述后台服务器与HCE客户端建立通信，更新HCE客户端中的限制交易密钥，包括：
HCE客户端向后台服务器发出限制交易密钥更新请求；
后台服务器生成新限制交易密钥；
后台服务器将新限制交易密钥发送给HCE客户端；
HCE客户端用新限制交易密钥替换限制交易密钥；
HCE客户端向后台服务器发送更新成功信息。
优选的，所述POS终端与后台服务***进行分散因子同步，包括：
POS终端向后台服务器发出HCE脱机交易密钥分散因子更新请求；
后台服务器生成新交易密钥分散因子；
后台服务器将新交易密钥分散因子发送给POS终端；
POS终端用新交易密钥分散因子替换原有交易密钥分散因子；
POS终端向后台服务器发送更新成功信息。
优选的，所述POS机验证HCE客户端合法性并完成后续交易，包括：
将HCE客户端靠近POS机；
POS机向HCE客户端发送选择用户卡应用请求；
HCE客户端向POS机发送***及发卡方标识；
POS机向HCE客户端发送初始化交易指令；
HCE客户端向POS机发送伪随机数、交易序号、密钥版本、算法标识及其他扩展信息；
POS机依据***判断是否为HCE交易，如果是则POS机使用主密钥按照限制交易密钥生成方案计算限制交易密钥，否则POS机计算交易主密钥对***的分散得到卡片消费子密钥；
根据交易信息计算过程密钥；
使用过程密钥计算MAC1,并发送给HCE客户端；
HCE客户端根据交易信息选择限制交易密钥；
使用限制交易密钥计算过程密钥；
使用过程密钥校验MAC1；
根据交易信息使用过程密钥计算MAC2,并发送给POS机；
POS机校验MAC2完成交易。
更优选的，所述限制性分散因子包括POS终端机编号和具有时效性的随机数中的一种或多种。
上述本发明提出的一种HCE脱机安全性提升***及实现方法，获得了以下技术效果：
本申请提出的HCE脱机安全性提升***及实现方法，通过在HCE手机客户端保存有限制的交易密钥，同时通过修改智能POS机内部的业务运算逻辑的方式，在脱机交易计算时引入相关的计算因子，以保证交易过程所使用的临时交易密钥同步。这样即使客户端数据被破解，交易密钥也会在超出密钥有效条件后失效，失效后的交易密钥即使被窃取也无法进行后续交易。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
图1是本申请HCE脱机安全性提升***结构示意图；
图2是本申请HCE脱机安全性提升***支付示意图；
图3是本申请HCE脱机安全性提升***实现方法的流程图；
图4是本申请后台服务器限制性分散因子生成限制交易密钥的流程图；
图5是本申请后台服务器与HCE客户端建立通信，更新HCE客户端中的限制交易密钥的流程图；
图6是本申请POS终端与后台服务***进行分散因子同步的流程图；
图7是本申请POS机验证HCE客户端合法性并完成后续交易的流程图；
图8是本申请多级分散运算的方法流程图；
图9是本申请一级混合分散运算的方法流程图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。
本申请提出一种本申请提出的HCE脱机安全性提升***，如图1-2所示，包括HCE客户端2、POS终端1和后台服务器3，HCE客户端2与POS终端1通过NFC通信，后台服务器3与HCE客户端2通过HTTP通信，后台服务器3与POS终端1通过HTTP通信。
其中HCE客户端2，用于与后台服务器3建立通信，并与POS终端1配合完成后续交易。
HCE客户端2可以为手机端和/或模拟卡设备。
POS终端1，用于验证HCE客户端合法性并完成后续交易。
后台服务器3，用于根据限制性分散因子生成限制交易密钥，与HCE客户端2建立通信，更新HCE客户端2中的限制交易密钥。
上述限制性分散因子包括POS终端机编号和具有时效性的随机数中的一种或多种。
本申请还提出一种HCE脱机安全性提升***实现方法，如图3所示，包括：
步骤S1：后台服务器根据限制性分散因子生成限制交易密钥；
其中后台服务器生成限制交易密钥如图4所示，包括：
步骤S101：生成根密钥；
步骤S102：依据根密钥生成新的限制性分散因子；
使用分散算法依据根密钥生成新的限制性分散因子。
密钥分散算法简称Diversify，是指将一个双长度的密钥MK，对分散数据进行处理，推导出一个双长度的密钥DK。
推导DK左半部分的方法是：
1、将分散数据的最右8个字节作为输入数据；
2、将MK作为加密密钥；
3、用MK对输入数据进行3DES运算；
推导DK右半部分的方法是：
1、将分散数据的最右8个字节求反，作为输入数据；
2、将MK作为加密密钥；
3、用MK对输入数据进行3DES运算；
步骤S103：使用原有分散因子和新限制性分散因子对根密钥进行分散运算，获得限制交易密钥；
步骤S104：将生成的限制交易密钥发送给请求更新的所述HCE客户端。
举例来说，生成限制交易密钥包括三种方式：
如图8所示，为多级分散方式，每一级分散可使用不同的限制性分散因子和分散算法；
首先生成根密钥，然后生成多个限制性分散因子，先用原有分散因子对根密钥进行第一级分散运算，将运算得到的结果，用第一限制性分散因子对其进行第二级分散运算，将结果用第二限制性分散因子对其进行第三级分散运算，将结果用第n限制性分散因子对其进行第n+1级分散运算，得到限制交易密钥；
如图9所示，为一级混合因子分散方式，首先对原有分散因子和其他限制性分散因子进行运算，之后仍然采取一级分散运算的方式来生成限制交易密钥；
首先生成根密钥，然后生成多个限制性分散因子，先对原有分散因子与新生成的多个限制性分散因子进行和或、异或运算，再将运算结果作为分散因子，使用该分散因子对根密钥进行一级分散运算，得到限制交易密钥；
还可以采用多级分散和一级混合因子分散同时使用的方式，首先对原有分散因子和多个限制性分散因子分别进行运算，之后采取多级分散运算的方式来生成限制交易密钥；
首先生成根密钥，然后生成多个限制性分散因子，先将原有分散因子分别与第一限制性因子、第二限制性因子、……、第n限制性因子分别进行和或、异或运算，之后使用原有分散因子与第一限制性因子和或、异或运算的结果对根密钥进行第一次分散运算，将结果用原有分散因子与第二限制性因子和或、异或运算的结果进行第二次分散运算，将结果与原有分散因子与第n限制性因子和或、异或运算的结果进行第n次分散运算得到限制交易密钥。
上述分散因子可以使用POS终端机编号、具有时效性的随机数等；
POS终端机编号为POS机预置属性，分散因子采用POS终端机编号，并对POS终端机进行分组，可以限定交易只能在指定的一个或一组POS终端上进行。交易时，客户端根据对应的终端机编号选择对应的限制交易密钥。可能的用途，限定只能在指定的商户或范围内交易。
而分散因子采取具有时效性的随机数或伪随机数，需要POS终端通过某种机制与后台进行随机数同步。采用具有时效性的随机数可以在保证限制交易密钥具有时效性的前提下，进一步保证分散因子不被破解。
使用上述分散因子，即使客户端数据被破解，交易密钥也会在超出密钥有效条件后失效，失效后的交易密钥即使被窃取也无法进行后续交易。
步骤S2：后台服务器与HCE客户端建立通信，更新HCE客户端中的限制交易密钥；
上述后台服务器与HCE客户端建立通信，更新HCE客户端中的限制交易密钥，如图5所示，包括：
步骤S201：HCE客户端向后台服务器发出限制交易密钥更新请求；
步骤S202：后台服务器生成新限制交易密钥；
步骤S203：后台服务器将新限制交易密钥发送给HCE客户端；
步骤S204：HCE客户端用新限制交易密钥替换限制交易密钥；
步骤S205：HCE客户端向后台服务器发送更新成功信息。
步骤S3：POS机验证HCE客户端合法性并完成后续交易。
如图7所示，所述POS机验证HCE客户端合法性并完成后续交易，包括：
步骤S301：将HCE客户端靠近POS机；
步骤S302：POS机向HCE客户端发送选择用户卡应用请求；
步骤S303：HCE客户端向POS机发送***及发卡方标识；
步骤S304：POS机向HCE客户端发送初始化交易指令；
步骤S305：HCE客户端向POS机发送交易信息。
交易信息中包括伪随机数、交易序号、密钥版本、算法标识及其他扩展信息等；
步骤S306：POS机依据交易信息中的***判断是否为HCE交易，如果是则执行步骤S307，否则执行步骤S308；
步骤S307：POS机使用主密钥按照限制交易密钥生成方案计算限制交易密钥，
步骤S308：POS机计算交易主密钥对***的分散得到卡片消费子密钥；
步骤S309：根据交易信息计算过程密钥；
步骤S310：使用过程密钥计算MAC1，并发送给HCE客户端；
步骤S311：HCE客户端根据交易信息选择限制交易密钥；
HCE客户端中可存储多个限制交易密钥，这些限制交易密钥可与POS机的预置属性相对应，例如使用POS终端机编号作为POS机预置属性，可根据POS终端机编号对POS终端机进行分组，限定交易只能在指定的具有特定编号的一个或一组POS终端上进行。本领域技术人员可以理解，也可使用其他POS机的预置属性，例如所处的位置。
HCE客户端可从交易信息中获得例如POS终端机编号或者其他POS机预置属性，从而选择限制交易密钥。交易时，客户端根据对应的POS机预置属性，例如终端机编号选择对应的限制交易密钥。
优选的，还可以在HCE客户端存储限制交易密钥使用的范围，要求限制交易密钥只能在指定的商户或范围内使用。
交易时，HCE客户端通过交易信息获得限制交易密钥可能的用途，例如用于特定地点的刷卡，或用于特定商户的刷卡，这时可对限制交易密钥使用的用途进行限定，要求限制交易密钥只能在指定的商户或范围内交易。客户端在选择限制交易密钥时，可同时获得该限制交易密钥使用的范围，如果和交易信息中提供的范围不符，则退出验证，并提示用户。如果相符，则继续下续步骤。
步骤S312：使用限制交易密钥计算过程密钥；
步骤S313：使用过程密钥校验MAC1，如果校验通过，则继续步骤S314，否则给出错误提示，并退出该验证；
步骤S314：根据交易信息使用过程密钥计算MAC2，并发送给POS机；
步骤S315：POS机校验MAC2，如果检验通过则完成交易，否则退出验证并给出相应的错误提示。
在执行步骤S1，后台服务器生成限制交易密钥之后还执行如下操作，
步骤S2’：POS终端与后台服务***进行分散因子同步。
特别的，如果使用时间作为限制性分散因子，步骤S2’可以省略。但是如果使用非时间参数作为限制性分散因子，例如POS终端机编号和具有时效性的随机数时，需要同步限制性分散因子。
如图6所示，如果需要同步时，POS终端与后台服务***进行分散因子同步，包括：
步骤S201'：POS终端向后台服务器发出HCE脱机交易密钥分散因子更新请求；
步骤S202'：后台服务器生成新的限制性分散因子；
步骤S203'：后台服务器将新的限制性分散因子发送给POS终端；
步骤S204'：POS终端用新的限制性分散因子替换原有的限制性分散因子；
步骤S205'：POS终端向后台服务器发送更新成功信息。
更优选的，所述限制性分散因子包括POS终端机编号和具有时效性的随机数中的一种或多种。
以上所述，仅是本发明的较佳实施例，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明,任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内,当可利用上述揭示的技术内容作出些许更动或修饰为等同变化的等效实施例,但凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (10)

1.一种HCE脱机安全性提升***，其特征在于，包括HCE客户端、POS终端和后台服务器，
所述HCE客户端与所述POS终端通过NFC通信，所述后台服务器与所述HCE客户端通过HTTP通信，所述后台服务器与所述POS终端通过HTTP通信，
所述HCE客户端，用于与后台服务器建立通信，并与POS终端配合完成后续交易；
所述POS终端，用于验证HCE客户端合法性并完成后续交易；
所述后台服务器，用于根据限制性分散因子生成限制交易密钥，与HCE客户端建立通信，更新HCE客户端中的限制交易密钥。
2.如权利要求1所述的HCE脱机安全性提升***，其特征在于，所述限制性分散因子包括POS终端机编号和具有时效性的随机数中的一种或多种。
3.如权利要求1所述的HCE脱机安全性提升***，其特征在于，所述HCE客户端包括手机端和/或模拟卡设备。
4.一种HCE脱机安全性提升***实现方法，其特征在于，包括：
后台服务器根据限制性分散因子生成限制交易密钥；
后台服务器与HCE客户端建立通信，更新HCE客户端中的限制交易密钥；
POS机验证HCE客户端合法性并完成后续交易。
5.如权利要求4所述的一种HCE脱机安全性提升***实现方法，其特征在于，在后台服务器生成限制交易密钥之后还执行如下操作，
POS终端与后台服务***进行限制性分散因子同步。
6.如权利要求4所述的一种HCE脱机安全性提升***实现方法，其特征在于，所述后台服务器生成限制交易密钥，包括：
生成根密钥；
依据根密钥生成新的限制性分散因子；
使用原有分散因子和新的限制性分散因子对根密钥进行分散运算，生成限制交易密钥；
将生成的限制交易密钥发送给请求更新的所述HCE客户端。
7.如权利要求4所述的一种HCE脱机安全性提升***实现方法，其特征在于，所述后台服务器与HCE客户端建立通信，更新HCE客户端中的限制交易密钥，包括：
HCE客户端向后台服务器发出限制交易密钥更新请求；
后台服务器生成新限制交易密钥；
后台服务器将新限制交易密钥发送给HCE客户端；
HCE客户端用新限制交易密钥替换限制交易密钥；
HCE客户端向后台服务器发送更新成功信息。
8.如权利要求5所述的一种HCE脱机安全性提升***实现方法，其特征在于，所述POS终端与后台服务***进行分散因子同步，包括：
POS终端向后台服务器发出限制性分散因子更新请求；
后台服务器生成限制性分散因子；
后台服务器将限制性分散因子发送给POS终端；
POS终端用新的限制性分散因子替换原有限制性分散因子；
POS终端向后台服务器发送更新成功信息。
9.如权利要求4所述的一种HCE脱机安全性提升***实现方法，其特征在于，所述POS机验证HCE客户端合法性并完成后续交易，包括：
将HCE客户端靠近POS机；
POS机向HCE客户端发送选择用户卡应用请求；
HCE客户端向POS机发送***及发卡方标识；
POS机向HCE客户端发送初始化交易指令；
HCE客户端向POS机发送交易信息；
POS机依据交易信息中的***判断是否为HCE交易，如果是则POS机使用主密钥按照限制交易密钥生成方案计算限制交易密钥；
根据交易信息计算过程密钥；
使用过程密钥计算MAC1，并发送给HCE客户端；
HCE客户端根据交易信息选择限制交易密钥；
使用限制交易密钥计算过程密钥；
使用过程密钥校验MAC1；
根据交易信息使用过程密钥计算MAC2，并发送给POS机；
POS机校验MAC2完成交易。
10.如权利要求4、5、6、8中任一所述的一种HCE脱机安全性提升***实现方法，其特征在于，所述限制性分散因子包括POS终端机编号和具有时效性的随机数中的一种或多种。
CN201610611622.7A 2016-07-28 2016-07-28 一种hce脱机安全性提升***及实现方法 Active CN106251132B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610611622.7A CN106251132B (zh) 2016-07-28 2016-07-28 一种hce脱机安全性提升***及实现方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610611622.7A CN106251132B (zh) 2016-07-28 2016-07-28 一种hce脱机安全性提升***及实现方法

Publications (2)

Publication Number Publication Date
CN106251132A true CN106251132A (zh) 2016-12-21
CN106251132B CN106251132B (zh) 2020-03-31

Family

ID=57605407

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610611622.7A Active CN106251132B (zh) 2016-07-28 2016-07-28 一种hce脱机安全性提升***及实现方法

Country Status (1)

Country Link
CN (1) CN106251132B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107360144A (zh) * 2017-06-27 2017-11-17 努比亚技术有限公司 一种安全校验信息更新方法及设备
CN108269079A (zh) * 2016-12-30 2018-07-10 株式会社Vp Hce移动交通卡结算方法
CN113434165A (zh) * 2021-06-02 2021-09-24 武汉天喻信息产业股份有限公司 一种嵌入式操作***的补丁更新方法及***

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103051459A (zh) * 2013-01-17 2013-04-17 北京印天网真科技有限公司 安全卡的交易密钥的管理方法和装置
WO2015113841A1 (en) * 2014-01-30 2015-08-06 Gemalto Sa Method of managing a transaction between a secure element and a nfc terminal
CN105635168A (zh) * 2016-01-25 2016-06-01 恒宝股份有限公司 一种脱机交易装置及其安全密钥的使用方法
CN105741117A (zh) * 2016-01-25 2016-07-06 恒宝股份有限公司 一种基于安全密钥的方法以及脱机交易装置
CN105787727A (zh) * 2016-02-24 2016-07-20 恒宝股份有限公司 一种hce脱机支付***及实现方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103051459A (zh) * 2013-01-17 2013-04-17 北京印天网真科技有限公司 安全卡的交易密钥的管理方法和装置
WO2015113841A1 (en) * 2014-01-30 2015-08-06 Gemalto Sa Method of managing a transaction between a secure element and a nfc terminal
CN105635168A (zh) * 2016-01-25 2016-06-01 恒宝股份有限公司 一种脱机交易装置及其安全密钥的使用方法
CN105741117A (zh) * 2016-01-25 2016-07-06 恒宝股份有限公司 一种基于安全密钥的方法以及脱机交易装置
CN105787727A (zh) * 2016-02-24 2016-07-20 恒宝股份有限公司 一种hce脱机支付***及实现方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108269079A (zh) * 2016-12-30 2018-07-10 株式会社Vp Hce移动交通卡结算方法
CN108269079B (zh) * 2016-12-30 2021-12-14 株式会社Vp Hce移动交通卡结算方法
CN107360144A (zh) * 2017-06-27 2017-11-17 努比亚技术有限公司 一种安全校验信息更新方法及设备
CN113434165A (zh) * 2021-06-02 2021-09-24 武汉天喻信息产业股份有限公司 一种嵌入式操作***的补丁更新方法及***

Also Published As

Publication number Publication date
CN106251132B (zh) 2020-03-31

Similar Documents

Publication Publication Date Title
CN107038578A (zh) 基于区块链的数据交易平台中多重签名交易信息处理方法
CN106161372B (zh) 一种基于地址匹配的风险识别方法及装置
WO2019128062A1 (zh) 基于电商平台的礼物赠送方法和装置
CN108805656A (zh) 供需匹配方法、平台、***和计算机可读存储介质
CN104408622B (zh) 基于独立密码设备实现电子交易确认的***及方法
CN109479001A (zh) 安全通道建立
CN106790253A (zh) 基于区块链的认证方法和装置
CN106899552A (zh) 认证方法，认证终端以及***
CN108009810A (zh) 一种可信数字资产交易方法
CN106934615A (zh) 基于移动终端条码的支付以及业务处理方法及装置
CN109872155A (zh) 数据处理方法和装置
CN109003186A (zh) 一种基于区块链的防止抵赖的交易方法、装置及***
CN107833103A (zh) 基于区块链的离岛免税资格流转与验证方法、平台和***
CN102594843A (zh) 一种身份认证***和方法
CN109214807A (zh) 管理捐款信息的方法、装置、计算机设备及存储介质
TW201931270A (zh) 碳交易系統、及碳交易方法
CN106251132A (zh) 一种hce脱机安全性提升***及实现方法
US11037147B2 (en) Money transfer fraud prevention methods and systems
CN105787727A (zh) 一种hce脱机支付***及实现方法
CN105956843A (zh) 一种pos机交易处理方法及***
CN107172003A (zh) 一种发布信息的处理方法、装置及信息发布***
CN109345267A (zh) 基于区块链的酒的防伪方法及***
CN104751364A (zh) 一种经过安全认证的跨区域直销银行联盟交易方法及***
WO2023092025A1 (en) Token based secure access to a locker system
CN103581106A (zh) 交互式处理方法和交互式处理***

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant