《实现智能移动终端数据安全的方法及系统.pdf》由会员分享，可在线阅读，更多相关《实现智能移动终端数据安全的方法及系统.pdf（12页珍藏版）》请在专利查询网上搜索。
1、(10)申请公布号 CN 102883047 A(43)申请公布日 2013.01.16CN102883047A*CN102883047A*(21)申请号 201210317718.4(22)申请日 2012.08.31H04M 1/725(2006.01)H04B 5/00(2006.01)G06F 21/34(2013.01)H04L 9/32(2006.01)(71)申请人惠州TCL移动通信有限公司地址 516006 广东省惠州市仲恺高新区惠风四路70号(72)发明人罗俊 黄满波 赵海 王合伟(74)专利代理机构深圳市君胜知识产权代理事务所 44268代理人王永文 杨宏(54) 发明名称。
2、实现智能移动终端数据安全的方法及系统(57) 摘要一种实现智能移动终端数据安全的方法及系统，智能移动终端具备NFC功能，用于通过NFC卡来执行智能移动终端中的应用。首先将NFC卡与智能移动终端进行配对连接；再将NFC卡的UID及相应执行的功能存储到智能移动终端中；智能移动终端启动相应应用或NFC卡触碰智能移动终端时，智能移动终端读取NFC卡的UID是否存在于智能移动终端中，如果存在，则智能移动终端启动相应应用并执行相应功能。与现有技术相比较，本发明方法及系统采用普通NFC卡片来获得终端的访问权限，只有通过与终端匹配的NFC卡才能打开相应的功能；对NFC卡本身仅需要进行读取操作，没有写入数据的操。
3、作，不仅实现了低成本、方便快捷的保护智能移动终端的数据安全，对NFC卡的内部数据也没有任何影响。(51)Int.Cl.权利要求书2页 说明书5页 附图4页(19)中华人民共和国国家知识产权局(12)发明专利申请权利要求书 2 页 说明书 5 页 附图 4 页1/2页21.一种实现智能移动终端数据安全的方法，所述智能移动终端具备NFC功能，用于通过NFC卡来执行智能移动终端中的应用，其特征在于，包括如下步骤：A、将所述NFC卡与所述智能移动终端进行配对连接；B、将所述NFC卡的UID及相应执行的功能存储到所述智能移动终端中；C、所述智能移动终端启动相应应用或NFC卡触碰所述智能移动终端时，所述智。
4、能移动终端读取NFC卡的UID是否存在于所述智能移动终端中，如果不存在，则所述智能移动终端不启动相应应用；如果存在，则所述智能移动终端启动相应应用并执行相应功能。2.根据权利要求1所述的实现智能移动终端数据安全的方法，其特征在于，执行所述步骤A之前还包括如下步骤：将所述NFC卡触碰所述智能移动终端，由所述智能移动终端通过检测算法对所述NFC卡片进行兼容性检查。3.根据权利要求2所述的实现智能移动终端数据安全的方法，其特征在于，所述兼容性检查是所述智能移动终端反复读取同一张NFC卡中的UID，根据每次获取的UID是否一致来确定可兼容的NFC卡。4.根据权利要求1所述的实现智能移动终端数据安全的方。
5、法，其特征在于，所述步骤B中具体包括以下步骤：B1、所述智能移动终端读取NFC卡中的UID；B2、所述智能移动终端绑定设置NFC卡对应执行的功能及动作；B3、将NFC卡的UID及其对应执行的功能存储到所述智能移动终端的数据库表中，建立NFC卡及其对应执行功能的关系。5.根据权利要求4所述的实现智能移动终端数据安全的方法，其特征在于，所述步骤B3中智能移动终端的数据库表的字段包括NFC卡UID、NFC卡名称、NFC卡对应执行功能及动作、附加参数。6.根据权利要求1所述的实现智能移动终端数据安全的方法，其特征在于，所述智能移动终端包括智能手机或平板电脑。7.一种实现智能移动终端数据安全的系统，所述。
6、智能移动终端具备NFC功能，用于通过NFC卡来执行智能移动终端中的应用，其特征在于，包括：NFC卡片配对模块，用于将所述NFC卡与所述智能移动终端进行配对连接；NFC卡片功能设置模块，用于将所述NFC卡的UID及相应执行的功能存储到所述智能移动终端中；智能移动终端系统综合管理模块，用于根据所述智能移动终端启动相应应用或NFC卡触碰所述智能移动终端时，确定所述NFC卡的UID是否存在于所述智能移动终端中，如果不存在，则所述智能移动终端不启动相应应用；如果存在，则所述智能移动终端启动相应应用并执行相应功能。8.根据权利要求7所述的实现智能移动终端数据安全的系统，其特征在于，还包括NFC卡兼容性检测。
7、模块，用于检测所述NFC卡与所述智能移动终端是否兼容。9.根据权利要求7实现智能移动终端数据安全的系统，其特征在于，所述智能移动终端系统综合管理模块还包括NFC卡功能模块数据库表，该数据库表存储所述NFC卡的UID及其对应执行的功能及动作。权 利 要 求 书CN 102883047 A2/2页310.根据权利要求7所述的实现智能移动终端数据安全的系统，其特征在于，所述智能移动终端包括智能手机或平板电脑。权 利 要 求 书CN 102883047 A1/5页4实现智能移动终端数据安全的方法及系统技术领域0001 本发明涉及移动通信终端，尤其涉及实现智能移动终端数据安全的方法及系统。背景技术000。
8、2 目前，采用NFC（Near Field Communication）标准的近距离无线通信技术已经广泛应用在各个领域，其独立芯片的载体通常表现为一张卡片。现有技术通过NFC进行加密的技术是使用专用设备对NFC芯片内部数据区进行读写，存入密钥等特殊数据，使用时再由使用设备的应用程序读出数据进行校验匹配，以获得使用设备数据的访问权限。0003 目前市场上常见的NFC功能卡片，例如乘车卡、员工卡、消费卡等已经广泛使用，并且容易获得，但这些NFC功能卡片对普通用户而言是只读的，使用过程中无需考虑数据的加密或者保护问题。随着越来越多的智能移动终端也内置了NFC芯片，普通用户也需要考虑智能移动终端使用的。
9、数据安全。如何利用现有技术NFC功能卡片来解决智能移动终端数据安全也是智能移动终端用户需要考虑的问题。0004 因此，现有技术还有待于改进和发展。发明内容0005 鉴于上述现有技术的不足之处，本发明为解决现有技术的缺陷和不足，提出一种利用NFC卡来实现智能移动终端数据安全的方法及系统，该方法及系统能够实现通过NFC卡触碰智能移动终端启动终端相应的功能，保护终端中的数据安全。0006 本发明解决技术问题所采用的技术方案如下： 一种实现智能移动终端数据安全的方法，所述智能移动终端具备NFC功能，用于通过NFC卡来执行智能移动终端中的应用，包括如下步骤：A、将所述NFC卡与所述智能移动终端进行配对连。
10、接；B、将所述NFC卡的UID及相应执行的功能存储到所述智能移动终端中；C、所述智能移动终端启动相应应用或NFC卡触碰所述智能移动终端时，所述智能移动终端读取NFC卡的UID是否存在于所述智能移动终端中，如果不存在，则所述智能移动终端不启动相应应用；如果存在，则所述智能移动终端启动相应应用并执行相应功能。0007 优选的，执行所述步骤A之前还包括如下步骤：将所述NFC卡触碰所述智能移动终端，由所述智能移动终端通过检测算法对所述NFC卡片进行兼容性检查。0008 所述兼容性检查是所述智能移动终端反复读取同一张NFC卡中的UID，根据每次获取的UID是否一致来确定可兼容的NFC卡。0009 优选的。
11、，所述步骤B中具体包括以下步骤：B1、所述智能移动终端读取NFC卡中的UID；B2、所述智能移动终端绑定设置NFC卡对应执行的功能及动作；B3、将NFC卡的UID及其对应执行的功能存储到所述智能移动终端的数据库表中，建立说 明 书CN 102883047 A2/5页5NFC卡及其对应执行功能的关系。0010 所述步骤B3中智能移动终端的数据库表的字段包括NFC卡UID、NFC卡名称、NFC卡对应执行功能及动作、附加参数。0011 优选的，所述智能移动终端包括智能手机或平板电脑。0012 本发明还提供一种实现智能移动终端数据安全的系统，所述智能移动终端具备NFC功能，用于通过NFC卡来执行智能移。
12、动终端中的应用，包括：NFC卡片配对模块，用于将所述NFC卡与所述智能移动终端进行配对连接；NFC卡片功能设置模块，用于将所述NFC卡的UID及相应执行的功能存储到所述智能移动终端中；智能移动终端系统综合管理模块，用于根据所述智能移动终端启动相应应用或NFC卡触碰所述智能移动终端时，确定所述NFC卡的UID是否存在于所述智能移动终端中，如果不存在，则所述智能移动终端不启动相应应用；如果存在，则所述智能移动终端启动相应应用并执行相应功能。0013 优选的，还包括NFC卡兼容性检测模块，用于检测所述NFC卡与所述智能移动终端是否兼容。0014 所述智能移动终端系统综合管理模块还包括NFC卡功能模块。
13、数据库表，该数据库表存储所述NFC卡的UID及其对应执行的功能及动作。0015 所述智能移动终端包括智能手机或平板电脑。0016 与现有技术相比较，本发明实现智能移动终端数据安全的方法及系统采用现有技术常见的NFC卡片来获得终端的访问权限，只有通过与终端匹配的NFC卡才能打开相应的功能；智能移动终端可以是常见的具有NFC功能的智能手机、平板电脑等移动通信设备，NFC卡也是常见的具有NFC芯片的普通卡片，诸如乘车卡、消费卡、员工卡等；本发明方法及系统可以通过NFC卡片触碰诸如智能手机的智能移动终端来启动手机浏览器、解除手机屏幕的锁定界面、查看手机短信或登录界面等功能模块，在只有通过识别设定权限的。
14、NFC卡后才能打开智能手机相应的功能，对NFC卡本身仅需要进行读取操作，没有写入数据的操作，不仅实现了低成本、方便快捷的保护智能移动终端的数据安全，对NFC卡的内部数据也没有任何影响。 附图说明0017 图1是本发明实现智能移动终端数据安全的方法处理流程图。0018 图2是本发明实现智能移动终端数据安全的方法优选实施例的处理流程图。0019 图3是本发明实现智能移动终端数据安全的方法优选实施例中NFC卡与智能手机进行配对的处理流程图。0020 图4是本发明实现智能移动终端数据安全的系统结构原理框图。具体实施方式0021 为使本发明的目的、技术方案及优点更加清楚、明确，以下参照附图并举实施例对本。
15、发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。说 明 书CN 102883047 A3/5页60022 本发明方法是利用任意NFC卡片中唯一不变的数据标识（即NFC卡片的物理卡号UID）来替代口令或者密钥交互的方式来保护或启动智能移动终端中的应用或访问其中的数据。本发明方法中所指的NFC卡片是指具有NFC功能的卡片，诸如常见的乘车卡、员工卡或消费卡等NFC卡；且智能移动终端也内置了NFC功能，通过NFC技术实现NFC卡与智能移动终端的通信，进而实现由NFC卡代替口令或者密钥使用智能移动终端的功能。本发明方法及系统实施例中，智能移动终端可以是智能手机。
16、或平板电脑。0023 图1示出了本发明实现智能移动终端数据安全的方法处理流程图，包括以下步骤：S100，将所述NFC卡与所述智能移动终端进行配对连接；这里的配对连接是指将NFC卡与智能移动终端建立配对关系，即将NFC卡与智能移动终端建立通信连接，在配对连接前，还包括智能移动终端通过检测算法对NFC卡片进行兼容性检查的步骤，兼容性检查主要是确保NFC卡的正确识别。对于包含NFC芯片的NFC卡而言，必须要确保其UID是稳定不变的，采用智能移动终端反复读取同一张NFC卡中的UID，根据每次获取的UID是否一致来确定兼容性，这样，可以排除一些使用随机数的卡片类型。此处NFC卡片的兼容性检查的检测算法为。
17、现有技术，不赘述。在通过兼容性检测后，NFC卡触碰智能移动终端，通过兼容性检测后即可将NFC卡的UID记录到智能移动手机中。0024 S101，将所述NFC卡的UID及相应执行的应用存储到所述智能移动终端中；此步骤包括在智能移动终端系统中建立数据库表，智能移动终端用户在将NFC卡与智能移动终端进行配对连接后，即可设置NFC卡所对应执行智能移动终端中的各种应用，相应执行的应用功能包括智能移动终端中的应用程序、系统设置，本文中所述的NFC卡相应执行的应用或功能均是指智能移动终端中的应用程序、系统设置等具体应用。数据库表具体可采用表1所示的格式，其Table-A的字段包括NFC_UID、Name、M。
18、odule、Action和Parameter，即分别保存NFC卡的UID、NFC卡名称、执行的应用模块、应用模块动作和附加参数。如该表中第一行记录了UID为8F0E1140的NFC卡，该卡为乘车卡，与之建立关系的应用模块为“短信息”的使用，动作包括阅读和播放；又如表中第三行记录了UID为8F0E1240的NFC卡为消费卡，与之建立关系的应用模块为“屏幕锁”，动作为允许打开；第四行是UID为8F0E1140的乘车卡，对应的应用模块为“浏览器”，动作为允许打开，附加参数记录了浏览器打开的网站地址“http:/”。以上NFC卡对应的应用功能及动作，均可以通过用户来自行设定。0025 S102，所述智。
19、能移动终端启动相应应用或NFC卡触碰所述智能移动终端；完成步骤S101后，即建立了NFC卡与智能移动终端的关系，当智能移动终端需要启动相应的应用时，或者当NFC卡触碰智能移动终端时（这里触碰的动作包括NFC卡靠近智能移动终端，由于NFC是短距离通信，NFC卡与智能移动终端触碰或靠近均可实现通信，此为现有技术，不赘述其工作原理），智能移动终端系统提示需要正确的NFC卡来执行应用，此处，即可实现NFC卡作为口令或密钥的替代来保护智能移动终端的安全；S103，判断所述智能移动终端读取NFC卡的UID是否存在于所述智能移动终端中，如果存在，执行步骤S104，否则执行步骤S105；判断UID是否存在于智。
20、能移动终端中具体为根据读取到的NFC卡的UID根据智能移动终端系统中的数据库表来查询是否有该UID存在。0026 S104，所述智能移动终端启动相应应用并执行相应功能；该步骤是根据智能移动终端系统中的数据库表中UID对应的应用来启动应用程序并执行其相应功能。例如，读取说 明 书CN 102883047 A4/5页7到的NFC卡的UID为8F0E1140，智能移动终端系统则可启动短信息、电子邮件、浏览器、音乐播放器和视频播放的功能供用户使用；S105，所述智能移动终端不启动相应应用。如果NFC卡的UID不在智能移动终端系统中的数据库表中，则系统不启动相应的应用供用户使用。0027 表1 智能移动。
21、终端的数据库表Table-A示例NFC_UID Name Module Action Parameter8F0E1140乘车卡短信息允许阅读和播放NULL8F0E1140乘车卡电子邮件允许阅读和播放NULL8F0E1240消费卡屏幕锁 NULL8F0E1140乘车卡浏览器 http:/8F0E1140乘车卡音乐播放器允许阅读和播放NULL8F0E1140乘车卡视频播放允许阅读和播放NULL 图2所示为本发明实现智能移动终端数据安全的方法优选实施例的处理流程图，本优选实施例中的智能移动终端采用智能手机来进行说明，同时结合图3来说明实现智能手机数据安全的保护过程。本优选实施例是基于上述方法来实现的。
22、，其中的概念均采用上述方法中的概念，特此说明。0028 首先通过图3的流程图来说明NFC卡与智能手机配对及设置相应执行应用的过程。0029 S211，NFC卡触碰智能手机（如前所述，触碰也可以采用靠近实现），以使智能手机能够读取NFC卡的UID；S212，智能手机系统根据数据库表判断UID是否存在；如果存在，则执行后续的步骤S216，否则，顺序执行步骤S213；S213，智能手机系统检测NFC卡片是否兼容可用，即采用上述方法中的兼容性检测来完成，兼容性检测的目的和实现过程此处不赘述；如果兼容，则执行步骤S214，否则，执行步骤S217；S214，用户设置NFC卡的名称及其对应的执行功能、动作和。
23、附加参数；S215，智能手机系统将用户的设置保存至数据库表中，即将NFC的UID、名称、对应执行功能、动作和附加参数保存至智能手机系统中设置的数据库表中；S216，结束配对过程；S217，智能手机系统提示NFC卡不可用，并且不记录NFC卡信息；S218，重新选择NFC卡片，智能手机系统提示用户重新选择一张NFC卡片进行配对。0030 在通过上述NFC卡与智能手机配对处理后，即可以通过NFC卡来实现对智能手机使用的数据保护功能，具体实现流程如下：S200，NFC卡触碰智能手机；执行该步骤后，依序执行步骤S204；S201，智能手机开机、短信息、加密或使用其他功能；执行该步骤后，依序执行步骤S20。
24、2；以上步骤S200或S201可以选择执行，也即本优选实施例处理流程是由该两个步骤中某一步骤来启动的，或者是由NFC卡触碰智能手机，或者是由智能手机使用其功能，包括开机、短信息读写或数据加密等功能应用，这取决于NFC卡与智能手机进行配对时用户对NFC卡可使用功能的设定，在此不做限定，可根据用户的需要来进行确定。说 明 书CN 102883047 A5/5页80031 步骤S202，智能手机提示需要正确的NFC卡；当用户使用智能手机的应用时，此时，智能手机系统提示使用该应用需要有正确的NFC卡来打开；然后依序执行步骤S203；步骤S203，用户将NFC卡触碰智能手机，然后依序执行步骤S204；步。
25、骤S204，智能手机系统读取NFC卡的UID；然后依序执行步骤S205；步骤S205，智能手机系统查询系统是否有对应NFC卡的UID，具体为查询智能手机系统中数据库表中是否有对应NFC卡的UID；如果对应的UID，则依序执行步骤S206，否则执行步骤S207；步骤S206，智能手机系统通知系统执行NFC卡相应的功能，即智能手机系统执行数据库表中UID对应的应用功能；步骤S207，结束。0032 通过将NFC卡的UID及其对应执行的应用功能存储到智能手机系统中的数据库表中，当智能手机使用任何功能应用时，均需通过智能手机系统识别的NFC卡来进行，由于NFC为近场通讯技术，利用NFC卡来打开相应的智。
26、能手机功能应用确保了智能手机中数据的安全，智能手机用户还可通过不同的设置组合来对NFC卡的功能进行限定，使用户使用起来更加方便。0033 本发明还提供了一种实现智能移动终端数据安全的系统，其结构如图4所示。该实现智能移动终端数据安全的系统包括：NFC卡片配对模块，用于将所述NFC卡与所述智能移动终端进行配对连接；NFC卡片功能设置模块，用于将所述NFC卡的UID及相应执行的功能存储到所述智能移动终端中；NFC卡兼容性检测模块，用于检测所述NFC卡与所述智能移动终端是否兼容；以及智能移动终端系统综合管理模块，用于根据所述智能移动终端启动相应应用或NFC卡触碰所述智能移动终端时，确定所述NFC卡的。
27、UID是否存在于所述智能移动终端中，如果不存在，则所述智能移动终端不启动相应应用；如果存在，则所述智能移动终端启动相应应用并执行相应功能。0034 所述智能移动终端系统综合管理模块还包括NFC卡功能模块数据库表，该数据库表存储所述NFC卡的UID及其对应执行的功能及动作。0035 所述智能移动终端包括智能手机或平板电脑。0036 该系统的工作原理与上述实现智能移动终端数据安全的方法相同，此处不赘述。0037 应当理解的是，以上所述仅为本发明的较佳实施例而已，并不足以限制本发明的技术方案，对本领域普通技术人员来说，在本发明的精神和原则之内，可以根据上述说明加以增减、替换、变换或改进，而所有这些增减、替换、变换或改进后的技术方案，都应属于本发明所附权利要求的保护范围。说 明 书CN 102883047 A1/4页9图1说 明 书 附 图CN 102883047 A2/4页10图2说 明 书 附 图CN 102883047 A10。