本帖最后由 ABC2019 于 2019-12-8 09:16 编辑
手机集成NFC卡功能，云端通过移动通信网络进行通信，可实现安全的密钥动态更新，对NFC手机和NFC刷卡设备(门禁和收款设备)的双向认证，构建安全的门禁卡和银行卡体系，NFC卡不可复制（有动态密钥等安全机制，让复制卡没法使用），NFC卡和收款设备，都无法被仿冒（通过动态密钥和双向认证，仿冒的无法通过云端认证），NFC卡可以实现更多的安全机制（用于支付等验证要求更严格的系统）。针对刷小区门禁、刷公交地铁、刷电影票火车票、小额支付、大额支付等等不同的场景，针对不同的银行，可以设置不同安全验证。可以设置免密支付的白名单，把信任的刷卡设备加入到白名单内。白名单以外的刷卡设备，支付需要输入密码、或者指纹识别、或者人脸识别的验证（用户可设置需要通过哪些验证）。
刷门禁、刷公交地铁、刷电影票火车票、白名单内的收款设备的小额免密支付这类运用场景，在手机没电没网时，也能使用。对于没有纳入免密白名单内的收款终端，在手机没网没电时，进行小额支付，也可通过收款终端输入密码，或者指纹认证，或者人脸识别，进行支付。用起来，比二维码方便得多，响应速度也要快得多。对于超过设定金额（每次的金额，每天的累积金额）的支付，需要通过手机输入密码、验证码、指纹识别、或者人脸识别进行验证的支付场景，需要在手机有电有网络时才能正常进行。通过银行卡支付，需要通过银行的支付体系的安全验证。
每个NFC卡，以及NFC刷卡设备，都有一个唯一的识别码。这个识别码，是固定不变的。每个NFC卡，对应一个密钥，这个密钥是动态更新的（例如在手机联网状态，没刷一次卡，更新一次动态密钥；手机没电没网时不更新）。NFC卡与手机号卡绑定，实现安全的通信，安全的密钥动态更新。针对支付业务，进一步增加更多的安全验证和安全措施。
刷卡设备，需要注册到网络，通过云端认证。没有注册和认证的刷卡设备，没法同步动态密钥安全机制和银行卡安全机制，没法实现刷卡和支付等业务。
手机NFC卡，用于公交地铁刷卡，需要注册到公交地铁公司的收费系统，购买次卡或者充值电子钱包。没有购买的，也可通过绑定的银行卡小额免密支付实现刷卡（手机有电没电，有网没网都可以刷卡）。用于小区门禁，需要注册到门禁系统，经门禁系统管理者审核通过。用于火车票电影票，在购票后，购票信息与NFC卡绑定。用于银行卡，需要注册到对应的银行系统，进行更严格的实名认证，获取银行支付密钥，设置支付限额、验证方式等等。一个NFC卡，可以注册和绑定若干银行卡。这些注册和管理，基本上都可以通过手机APP进行操作。如果需要，银行大额支付这类业务，可以要求到银行柜台开通。
通过手机NFC，可以构建更安全，更方便的门禁卡体系和银行卡体系。替代实体门禁卡和银行卡。手机NFC，可以进一步与身份证绑定，与社保卡绑定，与驾照绑定，与行驶证绑定。
| 
1417
发表于 2019-12-8 09:14:43
来自手机