徐蘇寧

【摘要】 NFC簡稱近場通信，是一種非接觸式識別和互聯(lián)技術(shù)，應(yīng)用于消費類電子產(chǎn)品、移動設(shè)備、PC和智能控件工具間進行近距離無線通信。本文對NFC技術(shù)領(lǐng)域?qū)＠纳暾堏厔葸M行了統(tǒng)計分析，并重點針對其在移動支付中的安全解決方案進行介紹。

【關(guān)鍵詞】 NFC 移動支付 安全

一、引言

NFC是由飛利浦公司發(fā)起，由諾基亞、索尼等著名廠商聯(lián)合主推的一項無線技術(shù)，其在手機支付、移動錢包等移動支付領(lǐng)域的業(yè)務(wù)已經(jīng)成為業(yè)界關(guān)注的焦點。

二、專利申請概況

2003年索尼株式會社首先向中國提出名為“通信系統(tǒng)，通信方法和數(shù)據(jù)處理設(shè)備”的NFC技術(shù)專利申請，2004年至2010年該技術(shù)處于逐步發(fā)展期，2011、2012增長速度較快，2013之后趨于穩(wěn)定。

三、NFC技術(shù)在移動支付領(lǐng)域的安全問題

當NFC技術(shù)被用于移動支付時，安全是使用者最關(guān)心的問題。本文挑選其中較有針對性的、與使用者關(guān)系最密切，也是使用者最關(guān)心的誤刷、盜刷，以及裝置丟失之后的盜刷問題展開分析。

3.1硬件解決方案

發(fā)明專利申請CN201120019764提出了使用陣列掃描天線對射頻智能卡發(fā)出的信號強度值進行檢測，在達到MCU預(yù)設(shè)的門限值時，才啟動射頻通信模塊通過射頻通信天線與射頻智能卡進行數(shù)據(jù)通信。CN201110227911設(shè)計了一種移動終端通過以可拆卸式的設(shè)計使得用戶可以在不使用NFC功能的時候?qū)FC模塊與終端分開。CN201110295636中將開關(guān)單元串聯(lián)或并聯(lián)在NFC天線與移動支付卡之間的回路中，當不需要進行移動支付時，只要使NFC天線與移動支付卡之間的回路不導通即可。

3.2軟件解決方案

發(fā)明專利申請CN200510136184提出用戶可在發(fā)現(xiàn)終端丟失后，通過發(fā)送預(yù)定內(nèi)容短消息至終端以關(guān)閉NFC支付功能來防止被盜用?？梢韵氲剑鲜鲈谟脩舭l(fā)現(xiàn)終端丟失后限制支付功能的方案可能會存在一些時間上的遲滯性，因此發(fā)明專利申請CN200710102156中提出了對使用者的生物特征進行比對檢查，之后許多專利申請都分別提出了利用指紋比對的方式防止終端丟失后的盜刷行為。CN201310375871中提出了利用經(jīng)脈特征、虹膜特征等活體特征進行身份驗證，其具有比指紋驗證更高的安全性。

發(fā)明專利申請CN201110261706等中分別提出了在驗證使用者輸入正確的密碼或圖形等驗證信息后才允許其NFC請求的技術(shù)方案，發(fā)明專利申請CN200810145412提出的身份驗證方法為預(yù)先設(shè)置一個動作密碼，通過感測信號強度變化來識別動作。在上述三種驗證使用者身份的方式中，當盜用者是熟悉終端所有者的人，或是其在所有者使用NFC功能時知道了密碼或預(yù)定手勢，仍然可以盜用NFC功能，且對預(yù)定手勢的認證對于所有者來說也存在較多不便之處，因為即使識別時具有一定閾值，但使用者還是需要熟記一些細節(jié)動作。而對生物特征的驗證對設(shè)備有著較高的要求，成本也會較高。

發(fā)明專利申請CN201410055357指出了輸入支付密碼需要花費較多時間，因此用戶一般會放棄設(shè)置支付密碼，其提出了接收到支付請求的NFC設(shè)備在預(yù)設(shè)范圍內(nèi)廣播第一報文，接收預(yù)設(shè)范圍內(nèi)的密匙發(fā)送的第二報文，第二報文中攜帶密匙的標識，根據(jù)密匙的標識判斷密匙是否與NFC設(shè)備匹配，其驗證過程不需要用戶參與。該種方法一般不存在密碼被竊取的情況，具有較高的安全性，且對于終端的配置要求也不高。

還存在一種盜刷的情況，即犯罪分子可在用戶不知情的情況下，通過隱藏偽裝的POS終端接近用戶移動終端，進行NFC扣款消費。

針對該情況，發(fā)明專利申請CN201310340545提出在NFC支付被激活后，根據(jù)預(yù)設(shè)方向上是否存在障礙物的檢測結(jié)果，來判斷是否執(zhí)行接收到的NFC支付指令。申請?zhí)枮镃N201320816083的專利申請?zhí)岢鐾ㄟ^接收用戶指令按鍵來控制NFC天線，在用戶主觀上想要去完成交易時才進行交易。發(fā)明專利申請CN201110456819提出設(shè)置定位模塊自動感應(yīng)移動支付終端的當前位置，防止終端在用戶兜里或提包中時被不法分子盜刷。

四、結(jié)束語

本文在向中國提出的專利申請的基礎(chǔ)上，對NFC技術(shù)的專利發(fā)展動態(tài)進行了分析研究，并針對其中就NFC在移動支付領(lǐng)域中的安全問題所采用的技術(shù)手段進行了介紹，有助于本領(lǐng)域技術(shù)人員更好地了解NFC在移動支付中安全方面的技術(shù)。