專利名稱：基于rfid-sim卡的賬號安全保護方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及電子領(lǐng)域，特別是涉及一種基于RFID-SIM卡的賬號安全保護方法及裝置。
背景技術(shù)：
隨著移動終端的普及、移動通信技術(shù)的不斷進步，移動支付業(yè)務(wù)的不斷擴大，人們可以只通過一部移動終端實現(xiàn)交通票務(wù)、購物、門禁考勤、餐飲消費等各類移動支付活動。移動支付，也稱為手機支付，就是允許用戶使用其移動終端(通常是手機，還可以是PDA等)對所消費的商品或服務(wù)進行賬務(wù)支付的一種服務(wù)方式。目前國際上主要的移動支付技術(shù)主要分為:NFC，eNFC, SIM-PASS, RFID-SIM 及 RFID-SD 等?，F(xiàn)有的RFID-SM技術(shù)進行移動支付雖然方便金融活動，但是其安全認證程序復(fù)雜，導(dǎo)致交易耗時長，從而降低消費者進行移動支付的熱情。如果采用簡化的安全認證程序又會使得移動支付交易的安全性降低。綜上，如何在盡量滿足移動支付交易安全性的基礎(chǔ)上簡化安全認證程序是一個亟待解決的問題。

發(fā)明內(nèi)容
本發(fā)明主要解決的技術(shù)問題是提供一種基于RFID-SM卡的賬號安全保護方法及裝置，能夠在盡量實現(xiàn)移動支付交易安全性的基礎(chǔ)上簡化安全認證程序。為解決上述技術(shù)問題，本發(fā)明米用的一個技術(shù)方案是:提供一種基于RFID-SIM卡的賬號安全保護方法，包括:接受RFID-SM卡的身份認證請求；根據(jù)所述身份認證請求匹配所述RFID-SM卡的卡識別信息；根據(jù)所述卡識別信息判斷本地是否存在所述RFID-SM卡的歷史刷卡記錄；若是，則判斷本地存儲的所述RFID-S頂卡的歷史刷卡記錄是否超過第一預(yù)定閾值；若是，則在支付之前對所述RFID-SM卡執(zhí)行簡化安全認證步驟。其中，在根據(jù)所述卡識別信息判斷本地是否存在所述RFID-S頂卡的歷史刷卡記錄的步驟之后，還包括:若否，則在支付之前激活所述RFID-S頂卡，并對所述RFID-S頂卡執(zhí)行多重安全認證步驟。其中，在判斷本地存儲的所述RFID-S頂卡的歷史刷卡記錄是否超過第一預(yù)定閾值的步驟之后，還包括:若否，則在支付之前對所述RFID-SM卡執(zhí)行多重安全認證步驟。其中，在判斷本地存儲的所述RFID-S頂卡的歷史刷卡記錄是否超過第一預(yù)定閾值的步驟之后，還包括:判定RFID-S頂卡的支付金額是否超過第二預(yù)定閾值；若是，則在支付之前對所述RFID-SM卡執(zhí)行多重安全認證步驟。其中，在判斷本地存儲的所述RFID-S頂卡的歷史刷卡記錄是否超過第一預(yù)定閾值的步驟之后，還包括:判定所述RFID-SIM卡的支付金額是否超過第二預(yù)定閾值；若否，則在支付之前繼續(xù)對所述RFID-SM卡執(zhí)行簡化安全認證步驟。為解決上述技術(shù)問題,本發(fā)明米用的另一個技術(shù)方案是:提供一種基于RFID-SIM卡的賬號安全保護裝置，包括:接收模塊:接受RFID-SM卡的身份認證請求；識別模塊:根據(jù)所述身份認證請求匹配所述RFID-SM卡的卡識別信息；第一判斷模塊:根據(jù)所述卡識別信息判斷本地是否存在所述RFID-SIM卡的歷史刷卡記錄；第二判斷模塊:用于當本地存在所述RFID-SM卡的歷史刷卡記錄時，判斷本地存儲的所述RFID-SM卡的歷史刷卡記錄是否超過第一預(yù)定閾值；安全認證模塊:用于當本地存儲的所述RFID-S頂卡的歷史刷卡記錄超過第一預(yù)定閾值，則在支付之前對所述RFID-SM卡執(zhí)行簡化安全認證步驟。其中，所述安全認證模塊還用于當本地不存在所述RFID-S頂卡的歷史刷卡記錄時，在支付之前激活所述RFID-SM卡，并對所述RFID-SM卡執(zhí)行多重安全認證。其中，所述安全認證模塊還用于當本地存儲的所述RFID-S頂卡的歷史刷卡記錄未超過第一預(yù)定閾值時，對所述RFID-SIM卡執(zhí)行多重安全認證。其中，所述裝置還包括第三判斷模塊:用于判定所述RFID-SM卡的支付金額是否超過第二預(yù)定閾值；所述安全認證模塊還用于當所述RFID-SIM卡的支付金額超過第二預(yù)定閾值時，在支付之前對所述RFID-SM卡執(zhí)行多重安全認證步驟。其中，所述裝置還包括第三判斷模塊:用于判定所述RFID-SM卡的支付金額是否超過第二預(yù)定閾值；所述安全認證模塊還用于當所述RFID-SIM卡的支付金額未超過第二預(yù)定閾值時，在支付之前對所述RFID-SIM卡執(zhí)行簡化安全認證步驟。本發(fā)明的有益效果是:區(qū)別于現(xiàn)有技術(shù)的情況，本發(fā)明通過RFID-S頂卡在讀卡設(shè)備本地的該RFID-SM卡的歷史刷卡記錄來判斷是否需要進行安全認證，在滿足一定條件下則簡化安全認證方便消費者使用，即若歷史刷卡記錄超過第一預(yù)定閾值則認為該卡是經(jīng)常在此消費的，處于受信任的用戶，則在支付之前簡化對該RFID-SM卡用戶的安全認證。通過這樣的方式，能夠在盡量實現(xiàn)移動支付交易安全性的基礎(chǔ)上簡化安全認證程序，縮短移動支付的交易時間，提高移動支付的交易效率。


圖1是本發(fā)明的基于RFID-SIM卡的賬號安全保護方法第一實施例的流程圖；圖2是本發(fā)明的基于RFID-SIM卡的賬號安全保護方法第二實施例的流程圖；圖3是本發(fā)明基于RFID-SM卡的賬號安全保護裝置第一實施例的結(jié)構(gòu)示意圖；圖4是本發(fā)明基于RFID-SM卡的賬號安全保護裝置第二實施例的結(jié)構(gòu)示意圖。
具體實施例方式下面結(jié)合附圖和實施例對本發(fā)明進行詳細說明。本發(fā)明是基于有發(fā)展前景，容易產(chǎn)業(yè)化的RFID-SIM技術(shù)來進行移動支付。RFID-S頂技術(shù)核心是一張雙界面智能卡RFID-S頂卡，該卡既具有普通SM卡一樣的移動通訊功能，又能與讀卡器進行近距離無線通信。不用更換手機，僅需更換SM卡即可實現(xiàn)移動支付。請參閱圖1，圖1是本發(fā)明的基于RFID-SIM卡的賬號安全保護方法第一實施例的流程圖，該方法包括以下步驟:步驟101:接受RFID-SM卡的身份認證請求；步驟102:根據(jù)所述身份認證請求匹配所述RFID-SM卡的卡識別信息；步驟103:根據(jù)所述卡識別信息判斷本地是否存在所述RFID-S頂卡的歷史刷卡記錄;步驟104:若否，則在支付之前激活所述RFID-SM卡，并對所述RFID-SM卡執(zhí)行多重安全認證步驟；步驟105:若是，則判斷本地存儲的所述RFID-S頂卡的歷史刷卡記錄是否超過第
一預(yù)定閾值；步驟106:若是，則在支付之前對所述RFID-SM卡執(zhí)行簡化安全認證步驟；步驟107:若否，則在支付之前對所述RFID-SM卡執(zhí)行多重安全認證步驟。以上可以了解，相較于現(xiàn)有技術(shù)，本發(fā)明通過RFID-S頂卡在讀卡設(shè)備本地的該RFID-SIM卡的歷史刷卡記錄來判斷是否需要進行安全認證，在滿足一定條件下則簡化安全認證方便消費者使用，即若歷史刷卡記錄超過第一預(yù)定閾值則認為該卡是經(jīng)常在此消費的，處于受信任的用戶，則在支付之前簡化對該RFID-SIM卡用戶的安全認證。通過這樣的方式，能夠在盡量實現(xiàn)移動支付交易安全性的基礎(chǔ)上簡化安全認證程序，縮短移動支付的交易時間，提聞移動支付的交易效率。在該實施例中，通過識別RFID-S頂卡的信息，根據(jù)識別信息找尋存儲在讀卡設(shè)備本地的該RFID-SM卡的歷史刷卡記錄，讀卡設(shè)備本地沒有該RFID-SM卡的歷史刷卡記錄則需要激活該RFID-SIM卡，認為該用戶為首次在此使用移動支付業(yè)務(wù)，需要對該用戶進行多重安全認證步驟，這樣可以提高安全認證的安全級別。其中，第一預(yù)定閾值是歷史刷卡記錄數(shù)量值，超過該數(shù)量則認為使用該RFID-SM卡的用戶為受信任用戶。請參閱圖2，圖2是本發(fā)明的基于RFID-S頂卡的賬號安全保護方法第三實施例的流程圖，該方法包括以下步驟:步驟201:接受RFID-SM卡的身份認證請求；步驟202:根據(jù)所述身份認證請求匹配所述RFID-SM卡的卡識別信息；步驟203:根據(jù)所述卡識別信息判斷本地是否存在所述RFID-S頂卡的歷史刷卡記錄;步驟204:若否，則在支付之前激活所述RFID-SM卡，并對所述RFID-SM卡執(zhí)行多重安全認證步驟；步驟205:若是，則判斷本地存儲的所述RFID-SM卡的歷史刷卡記錄是否超過第
一預(yù)定閾值；步驟206:若否，則在支付之前對所述RFID-SM卡執(zhí)行多重安全認證步驟；若是，則進一步判定RFID-SM卡的支付金額是否超過第二預(yù)定閾值；步驟207:若是，則在支付之前對所述RFID-SM卡執(zhí)行多重安全認證步驟；
步驟208:若否，則在支付之前繼續(xù)對所述RFID-SM卡執(zhí)行簡化安全認證步驟。在該實施例中，通過識別RFID-S頂卡的信息，根據(jù)識別信息找尋存儲在讀卡設(shè)備本地的該RFID-SM卡的歷史刷卡記錄，若讀卡設(shè)備的本地的該RFID-SM卡的歷史刷卡記錄超過第一預(yù)定閾值，則認為該卡是經(jīng)常在此消費的，處于受信任的用戶，而對受信任的用戶進行進一步的判定，設(shè)置第二預(yù)定閾值來判定受信任的用戶的移動支付的金額是否超過容許的上限值，若超過上限值還是需要進行多重安全認證，通過多重的判定來進一步盡量實現(xiàn)移動支付金額的安全性。其中，第一預(yù)定閾值是歷史刷卡記錄數(shù)量值，超過該數(shù)量則認為使用該RFID-SM卡的用戶為受信任用戶。第二預(yù)定閾值是簡化安全認證所能容許的支付金額的上限值，可以通過服務(wù)商自由設(shè)定，也可以由用戶和服務(wù)商商定。請參閱圖3，圖3是本發(fā)明基于RFID-S頂卡的賬號安全保護裝置第一實施例的結(jié)構(gòu)示意圖，該保護裝置包括:接收模塊301:接受RFID-SM卡的身份認證請求；識別模塊302:根據(jù)所述身份認證請求匹配所述RFID-SM卡的卡識別信息；第一判斷模塊303:根據(jù)所述卡識別信息判斷本地是否存在所述RFID-SM卡的歷史刷卡記錄；第二判斷模塊304:用于當本地存在所述RFID-SM卡的歷史刷卡記錄時，判斷本地存儲的所述RFID-SIM卡的歷史刷卡記錄是否超過第一預(yù)定閾值；安全認證模塊305:用于當本地不存在所述RFID-SM卡的歷史刷卡記錄時，在支付之前激活所述RFID-S頂卡，并對所述RFID-SM卡執(zhí)行多重安全認證；當本地存儲的所述RFID-S頂卡的歷史刷卡記錄超過第一預(yù)定閾值，則在支付之前對所述RFID-SM卡執(zhí)行簡化安全認證步驟；當本地存儲的所述RFID-SIM卡的歷史刷卡記錄未超過第一預(yù)定閾值時，對所述RFID-SM卡執(zhí)行多重安全認證。請參閱圖4，圖4是本發(fā)明基于RFID-S頂卡的賬號安全保護裝置第二實施例的結(jié)構(gòu)示意圖，該保護裝置包括:接收模塊401:接受RFID-SM卡的身份認證請求；識別模塊402:根據(jù)所述身份認證請求匹配所述RFID-SM卡的卡識別信息；第一判斷模塊403:根據(jù)所述卡識別信息判斷本地是否存在所述RFID-SM卡的歷史刷卡記錄；第二判斷模塊404:用于當本地存在所述RFID-SM卡的歷史刷卡記錄時，判斷本地存儲的所述RFID-SIM卡的歷史刷卡記錄是否超過第一預(yù)定閾值；第三判斷模塊405:用于當本地存儲的所述RFID-SM卡的歷史刷卡記錄是否超過第一預(yù)定閾值時，進一步判定所述RFID-SIM卡的支付金額是否超過第二預(yù)定閾值；安全認證模塊406:用于當本地不存在所述RFID-SM卡的歷史刷卡記錄或者所述RFID-SM卡的歷史刷卡記錄未超過第一預(yù)定閾值時，在支付之前激活所述RFID-SM卡，并對所述RFID-SM卡執(zhí)行多重安全認證；當本地存儲的所述RFID-SM卡的歷史刷卡記錄超過第一預(yù)定閾值，則在支付之前對所述RFID-SM卡執(zhí)行簡化安全認證步驟；當所述RFID-SM卡的支付金額未超過第二預(yù)定閾值時，在支付之前對所述RFID-SM卡執(zhí)行簡化安全認證步驟；當所述RFID-SIM卡的支付金額超過第二預(yù)定閾值時,在支付之前對所述RFID-SIM卡執(zhí)行多重安全認證步驟。本發(fā)明根據(jù)人的活動范圍的特點，如上班族的活動具有三點一線的特點。運用人活動范圍的特點，在固定的幾個活動地點設(shè)置簡化的移動交易支付的安全認證，可以在盡量實現(xiàn)移動支付交易安全性的基礎(chǔ)上簡化安全認證程序，縮短移動支付的交易時間，提高移動支付的交易效率。本發(fā)明對用戶在固定地點或機構(gòu)第一次使用移動支付時，設(shè)置首次使用激活機制，使其首次使用時需要激活RFID-SIM卡，在激活該RFID-SIM卡后的一段時間內(nèi)且在同一地點進行小額移動支付不在需要任何認證。其中，上述的無需認證的時間的長短可以由用戶自由設(shè)定，如通過短信認證修改，或者通過網(wǎng)絡(luò)認證修改。由上可見，鑒于人類活動區(qū)域的相對固定性，本發(fā)明利用“學習”歷史交易很好的完成了移動支付交易任務(wù)，確保交易安全進行，移動支付交易的效率得到提高。以上所述僅為本發(fā)明的實施例，并非因此限制本發(fā)明的專利范圍，凡是利用本發(fā)明說明書及附圖內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，或直接或間接運用在其他相關(guān)的技術(shù)領(lǐng)域，均同理包括在本發(fā)明的專利保護范圍內(nèi)。
權(quán)利要求
1.一種基于RFID-SM卡的賬號安全保護方法，其特征在于，包括: 接受RFID-SM卡的身份認證請求； 根據(jù)所述身份認證請求匹配所述RFID-SIM卡的卡識別信息； 根據(jù)所述卡識別信息判斷本地是否存在所述RFID-SM卡的歷史刷卡記錄； 若是，則判斷本地存 儲的所述RFID-SM卡的歷史刷卡記錄是否超過第一預(yù)定閾值； 若是，則在支付之前對所述RFID-SM卡執(zhí)行簡化安全認證步驟。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于: 在根據(jù)所述卡識別信息判斷本地是否存在所述RFID-SM卡的歷史刷卡記錄的步驟之后，還包括:若否，則在支付之前激活所述RFID-S頂卡，并對所述RFID-S頂卡執(zhí)行多重安全認證步驟。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于: 在判斷本地存儲的所述RFID-SIM卡的歷史刷卡記錄是否超過第一預(yù)定閾值的步驟之后,還包括: 若否，則在支付之前對所述RFID-SM卡執(zhí)行多重安全認證步驟。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于: 在判斷本地存儲的所述RFID-SIM卡的歷史刷卡記錄是否超過第一預(yù)定閾值的步驟之后,還包括: 判定RFID-SIM卡的支付金額是否超過第二預(yù)定閾值； 若是，則在支付之前對所述RFID-SM卡執(zhí)行多重安全認證步驟。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于: 在判斷本地存儲的所述RFID-SIM卡的歷史刷卡記錄是否超過第一預(yù)定閾值的步驟之后,還包括: 判定所述RFID-SIM卡的支付金額是否超過第二預(yù)定閾值； 若否，則在支付之前繼續(xù)對所述RFID-SM卡執(zhí)行簡化安全認證步驟。
6.一種基于RFID-SM卡的賬號安全保護裝置，其特征在于，包括: 接收模塊:接受RFID-SIM卡的身份認證請求； 識別模塊:根據(jù)所述身份認證請求匹配所述RFID-SIM卡的卡識別信息； 第一判斷模塊:根據(jù)所述卡識別信息判斷本地是否存在所述RFID-SIM卡的歷史刷卡記錄； 第二判斷模塊:用于當本地存在所述RFID-SM卡的歷史刷卡記錄時，判斷本地存儲的所述RFID-SM卡的歷史刷卡記錄是否超過第一預(yù)定閾值； 安全認證模塊:用于當本地存儲的所述RFID-SIM卡的歷史刷卡記錄超過第一預(yù)定閾值，則在支付之前對所述RFID-SM卡執(zhí)行簡化安全認證步驟。
7.根據(jù)權(quán)利要求1所述的裝置，其特征在于: 所述安全認證模塊還用于當本地不存在所述RFID-SIM卡的歷史刷卡記錄時，在支付之前激活所述RFID-SM卡，并對所述RFID-SM卡執(zhí)行多重安全認證。
8.根據(jù)權(quán)利要求1所述的裝置，其特征在于: 所述安全認證模塊還用于當本地存儲的所述RFID-SIM卡的歷史刷卡記錄未超過第一預(yù)定閾值時，對所述RFID-SIM卡執(zhí)行多重安全認證。
9.根據(jù)權(quán)利要求1所述的裝置，其特征在于: 所述裝置還包括第三判斷模塊:用于判定所述RFID-SIM卡的支付金額是否超過第二預(yù)定閾值； 所述安全認證模塊還用于當所述RFID-SIM卡的支付金額超過第二預(yù)定閾值時,在支付之前對所述RFID-SM卡執(zhí)行多重安全認證步驟。
10.根據(jù)權(quán)利要求1所述的裝置，其特征在于: 所述裝置還包括第三判斷模塊:用于判定所述RFID-SIM卡的支付金額是否超過第二預(yù)定閾值； 所述安全認證模塊還用于當所述RFID-SIM卡的支付金額未超過第二預(yù)定閾值時,在支付之前對所述RFID-SM卡 執(zhí)行簡化安全認證步驟。
全文摘要
本發(fā)明公開了一種基于RFID-SIM卡的賬號安全保護方法及裝置，所述方法包括接受RFID-SIM卡的身份認證請求；根據(jù)所述身份認證請求匹配所述RFID-SIM卡的卡識別信息；根據(jù)所述卡識別信息判斷本地是否存在所述RFID-SIM卡的歷史刷卡記錄；若是，則判斷本地存儲的所述RFID-SIM卡的歷史刷卡記錄是否超過第一預(yù)定閾值；若是，則在支付之前對所述RFID-SIM卡執(zhí)行簡化安全認證步驟。通過上述方式，本發(fā)明能夠在盡量實現(xiàn)移動支付交易安全性的基礎(chǔ)上簡化安全認證程序，縮短移動支付的交易時間，提高移動支付的交易效率。
文檔編號G06Q20/34GK103093353SQ20111033829
公開日2013年5月8日 申請日期2011年10月31日 優(yōu)先權(quán)日2011年10月31日
發(fā)明者劉若鵬, 劉京京 申請人:深圳光啟高等理工研究院, 國民技術(shù)股份有限公司