基于NFC—SWP技术的移动支付方案设计.docVIP

PAGE PAGE 1 基于NFC—SWP技术的移动支付方案设计 　　【摘要】从NFC技术的特点出发，提出了一种基于NFC-SWP技术的移动支付方案，简要介绍了NFC移动终端的硬件结构、软件架构，阐述了其安全访问控制整体架构、规则匹配流程与原则。 　　【关键词】NFC-SWP移动支付访问控制机制 　　中图分类号：TN929.5文献标识码：B文章编号：1006-1010（2013）-05-0018-05 　　1概述 　　随着3G时代无线通信网络上下行数据速率的不断提高及智能手机的快速普及，各种手机终端应用不断涌现。近场通信（NFC，NearFieldCommuniation）业务结合了近场通信技术和无线通信技术，实现了移动支付、公交地铁、身份认证、智能海报和数据交换等多种业务功能，是移动通信领域的一种新型业务。 　　2技术介绍及方案设计 　　2.1NFC技术 　　NFC由无线射频识别（RFID，RadioFrequencyIdentification）及互联互通技术整合演变而来，是一种近距离高频无线通信技术，并具有安全、迅速、带宽高、能耗低等特点。它通过单一芯片集成了非接触式智能卡、非接触式读写器和点对点的功能，工作于13.56MHz频段，最大通信距离大约为10cm，传输速率可为106kb/s、212kb/s、424kb/s和848kb/s。NFC技术对应的国际标准规范为ISO18092及ISO21481，并兼容无线智能卡ISO14443等标准，符合欧洲计算机协会的EMCA-340、352和356标准。 　　NFC终端有3种工作模式： 　　（1）主动模式：NFC终端作为一个非接触式读写器，主动发出射频场去识别和读/写别的NFC设备； 　　（2）被动模式：NFC终端模拟成一个非接触式智能卡被读/写，在其他设备发出的射频场中被动响应； 　　（3）双向模式：NFC终端双方都主动发出射频场来建立点对点的通信[1]。 　　2.2SWP协议 　　SWP（SingleWireProtocol，单线通信协议）是一种关于物理层和数据链路层的单线协议，能在一条单线上实现全双工通信[2]。协议规定了UICC卡和NFC芯片之间的通信接口，物理层负责UICC卡和NFC芯片之间物理链路的激活、保持、解除工作。为了实现手机移动支付，手机SIM卡需要采用专门的SWP-SIM卡，SWP-SIM卡通过C6管脚与NFC芯片相连，以保证NFC芯片与SIM卡之间的通信，并在SIM卡的安全模块中分出金融区域，用于银行金融应用。 　　2.3移动支付业务架构 　　基于NFC-SWP技术的移动支付业务一般架构如图1所示，主要由手机终端、用户卡、移动支付客户端、POS机、多应用开放平台和银行组成。 　　各个组成模块简要描述如下： 　　（1）多应用开放平台（TSM）由运营商搭建，并向合作伙伴开放可管理SIM卡应用的API，通过TSM可以实现对SIM卡上应用生命周期管理（如下载、个人化、锁定、更新、删除等）。 　　（2）移动支付客户端是移动支付业务的入口，方便用户使用，实现对NFC终端中SIM卡移动支付应用的管理。 　　（3）SWP-SIM卡集成了安全模块，将SIM卡中安全模块空间根据不同应用划分成不同安全域，以保证各种应用之间的独立和安全。 　　（4）NFC终端集成了NFC芯片和近距离通信天线，以完成与POS机之间的无线通信。 　　（5）银行提供移动支付的业务平台，并通过TSM下载相应的移动支付应用到SWP-SIM卡的安全域中。 　　（6）POS机主要受理NFC终端的业务请求，并与银行业务平台完成移动支付业务交易。 　　2.4终端硬件结构 　　基于安全模块（芯片）的不同集成方式，NFC终端主要有三种解决方案： 　　（1）SWP方案也称为机卡协作方案，此方案是将安全模块集成到SIM卡中，并增加SIM卡与NFC芯片间的SWP接口。本文设计的移动支付方案属于SWP方案； 　　（2）全终端方案，此方案将安全模块集成到手机主板上，可以将NFC芯片和安全模块封装在一起形成单一芯片； 　　（3）MicroSD方案，此方案将安全模块集成到SD卡中，NFC芯片与安全模块通过SWP接口相连。 　　基于SWP方案的NFC终端主要由NFC控制器、SWP-SIM卡、安全模块、应用处理器、基带芯片和射频天线等单元组成，其主要硬件结构如图2所示： 　　硬件结构中的接口分别描述如下： 　　（1）NFC控制器与应用处理器之间的接口（IF1）主要用于终端的读写器、点对点模式中NFC控制器和应用处理器之间的数据交互； 　　（2）NFC控制器与SWP-SIM卡之间的接口（IF2）主要用于非接触读写器通过NFC控制器与SWP-SIM卡安全模块进行的非接触通信； 　　（3）SWP-SIM卡与基带芯片之间的接口（IF3