一种基于NFC手机SWP-SIM卡的空中开卡方法技术

本发明专利技术公开了一种基于NFC手机SWP-SIM卡的空中开卡方法，用户在手机上通过移动互联网访问银行等对应业务单位相关系统办理IC卡开户的过程，办理的IC卡存放于手机的SWP-SIM卡中的空中开卡方案，即通过NFC终端和SWP-SIM卡，仿真模拟一张传统的公交卡、银行卡、市民卡；用户通过手机客户端输入基本信息，利用移动互联网向远程服务器发送空中开卡请求，服务器判断是否满足空中开卡要求，如果满足要求，则生成密钥、个人化数据等基本信息写卡指令发送到手机客户端，手机客户端执行写卡操作，完成写卡后向服务器返回开卡成功响应。

【技术实现步骤摘要】
一种基于NFC手机SWP-SIM卡的空中开卡方法
本专利技术属于无线通信服务
，具体涉及一种基于NFC手机SWP-SIM卡的空中开卡方法。
技术介绍
NFC(NearFieldCommunication，近距离无线通信)是一种基于RFID(射频识别)的无线通信技术，在标签模式下近距离通信与RFID的通信原理类似。SWP-SIM卡是基于标签模式的通信原理，以一种新规格的SIM卡为安全芯片的SWP(SingleWireProtocol，单线协议)方案，将用户基本信息、密钥等存放在SIM卡内，透过卡上的C6接脚与NFC控制器连接，从而实现利用SWP-SIM卡存储数据，通过NFC模块实现数据交换。空中圈存，即以手机支付的方式进行圈存，如通过手机打电话、短信、OTA(OvertheAirTechnology，空中下载技术)、菜单等方式即时将银行卡账户金额划转到手机卡钱包。相对于固定地点的传统圈存方式，移动支付大大提高了用户使用的便捷性，使用户在具备移动信号覆盖的区域就能够时时处处实现随心所欲的圈存操作。现有的空中圈存普遍采用了OTA方案，在此方案中，用户使用带有脱机电子钱包功能的手机(即NFC手机)，操作手机的STK(SIMToolKit，用户识别应用发展工具)菜单，通过空中圈存平台进行无线充值，空中充值系统通过计费协议与资金管理系统进行交互，请求扣款充值，通过SMS(ShortMessagingService，短消息服务)方式向用户的脱机电子钱包充值相应的金额，用户就可以使用手机进行各种脱机消费。目前针对这种业务的远程开卡技术只能基于芯片不存储数据、支付时联网消费的账户，将后台数据库的账户开启，不需要对卡芯片做读写操作。而针对网络条件不具备，只能采用芯片存储数据模式的脱机支付账户，由于开卡必须要对卡芯片进行读写，基于现有技术无法远程实现，因此只能请客户专程到人工柜台，通过柜面人员及写卡设备进行开卡操作，如银行卡电子钱包、公交卡、市民卡等，对客户来说非常不方便。
技术实现思路
针对现有技术所存在的上述技术问题，本专利技术提供了一种基于NFC手机SWP-SIM卡的空中开卡方法，使用户通过手机客户端利用移动互联网就能轻松完成卡片开通，免去了跑营业厅的麻烦。一种基于NFC手机SWP-SIM卡的空中开卡方法，包括如下步骤：(1)利用安装有SWP-SIM卡的NFC手机在运营商的手机钱包客户端上请求下载任一IC卡应用；(2)运营商的TSM(可信服务管理)平台对下载请求进行核实后，通过手机钱包客户端在NFC手机的SWP-SIM卡上创建该IC卡应用的安全域并在该安全域中安装所述的IC卡应用；(3)利用NFC手机从运营商TSM平台下载并安装该IC卡应用对应的业务客户端，进而启动该业务客户端申请开卡；(4)所述的业务客户端将开卡申请提交至对应的IC卡业务平台以验证用户信息，验证通过后IC卡业务平台下发个人化指令至NFC手机上的业务客户端；(5)业务客户端将个人化指令写入SWP-SIM卡上对应IC卡应用的安全域中。所述的步骤(1)中在手机钱包客户端上请求下载IC卡应用时，NFC手机即通过互联网向运营商的TSM平台请求下载该IC卡应用。所述的步骤(2)中TSM平台对下载请求进行核实后，先通过手机钱包客户端在NFC手机的SWP-SIM卡上写入AC访问规则，然后在SWP-SIM卡上创建IC卡应用的安全域并安装该IC卡应用。当写入AC访问规则、创建安全域、安装IC卡应用均完成后，手机钱包客户端向运营商TSM平台反馈成功创建信息。所述IC卡应用对应的业务客户端提供开卡、充值、交易记录及余额查询的服务。所述的步骤(5)中当业务客户端将个人化指令写入SWP-SIM卡上对应IC卡应用的安全域后，NFC手机将个人化指令录入成功的信息通过业务客户端反馈至对应的IC卡业务平台，则开卡成功响应。所述的个人化指令包含有密钥以及用户信息。本专利技术中用户在手机上通过移动互联网访问银行等对应业务单位相关系统办理IC卡开户的过程，办理的IC卡存放于手机的SWP-SIM卡中的空中开卡方案，即通过NFC终端和SWP-SIM卡，仿真模拟一张传统的公交卡、银行卡、市民卡；用户通过手机客户端输入基本信息，利用移动互联网向远程服务器发送空中开卡请求，服务器判断是否满足空中开卡要求，如果满足要求，则生成密钥、个人化数据等基本信息写卡指令发送到手机客户端，手机客户端执行写卡操作，完成写卡后向服务器返回开卡成功响应。故本专利技术通过空中开卡的方式使用户基于NFC手机和SWP-SIM卡就完成了公交应用开卡，解决了现有技术中银行卡、公交卡、市民卡等采用芯片存储数据模式的脱机支付账户开通，必须去营业厅现场进行开卡操作的问题，用户通过手机客户端利用移动互联网就能轻松完成卡片开通，免去了跑营业厅的麻烦，为用户打造了方便、安全、快捷、安全、时尚的全新生活体验。附图说明图1为本专利技术空中开卡方法的流程示意图。具体实施方式为了更为具体地描述本专利技术，下面结合附图及具体实施方式对本专利技术的技术方案进行详细说明。如图1所示，以公交IC卡为例，本专利技术基于通过NFC手机和SWP-SIM卡的空中开卡方法，包括如下步骤：用户通过运营商的手机钱包客户端(中国移动和包)请求公交应用下载；手机客户端通过互联网向运营商TSM平台申请下载对应的公交应用；运营商TSM平台服务器对请求进行核实后，通过手机钱包客户端在SWP-SIM卡上写入AC访问规则、创建公交安全域、下载应用；写入AC访问规则、创建公交安全域、下载应用都成功后，手机钱包客户端向运营商TSM平台反馈成功创建信息；NFC终端从运营商TSM平台下载对应的公交手机客户端；用户启动公交手机客户端并申请开卡；公交手机客户端将申请信息提交到公交业务平台验证用户信息；公交业务平台用户信息验证通过后，下发个人化指令到公交手机客户端；公交手机客户端将个人化数据写入到SWP-SIM卡对应的公交安全域中；NFC终端将个人化成功信息通过公交手机客户端反馈到公交业务平台；公交应用空中开卡成功。SWP-SIM卡可以根据不同的应用划分不同的安全域，提供了应用防火墙机制保证安全域之间、安全域与应用之间、应用与应用之间的逻辑隔离。用户利用运营商的手机钱包应用超市通过互联网向运营商TSM平台请求公交应用下载；运营商TSM平台对请求进行核实后，在TSM平台和SWP-SIM卡之间建立一个安全通信信道，该通道以高强的密码学算法为基础提供如下的安全特性：●双向鉴权：在SWP-SIM卡和TSM平台之间双向身份认证；●消息完整性：保证SWP-SIM卡和TSM平台之间传递的消息不能被篡改；●消息机密性：保证SWP-SIM卡和TSM平台之间的消息不会泄露。本实施方式采用SCP02安全通信信道，可以让TSM平台通过手机客户端在SWP-SIM卡上创建公交安全域、下载公交应用，成功后手机客户端通过安全通信信道向TSM平台反馈成功创建信息；创建公交安全域、下载应用都成功后，手机客户端向公交业务平台请求应用个人化。由公交业务平台验证用户信息后，生成个人化指令；TSM平台不对个人化指令进行处理，直接透传给SWP-SIM卡对应的安全域；公交手机客户端将个人化数据写入到SWP-SIM卡对应的公交安全域中；NFC终端将个人化成功信息本文档来自技高网...

【技术保护点】
一种基于NFC手机SWP‑SIM卡的空中开卡方法，包括如下步骤：(1)利用安装有SWP‑SIM卡的NFC手机在运营商的手机钱包客户端上请求下载任一IC卡应用；(2)运营商的TSM平台对下载请求进行核实后，通过手机钱包客户端在NFC手机的SWP‑SIM卡上创建该IC卡应用的安全域并在该安全域中安装所述的IC卡应用；(3)利用NFC手机从运营商TSM平台下载并安装该IC卡应用对应的业务客户端，进而启动该业务客户端申请开卡；(4)所述的业务客户端将开卡申请提交至对应的IC卡业务平台以验证用户信息，验证通过后IC卡业务平台下发个人化指令至NFC手机上的业务客户端；(5)业务客户端将个人化指令写入SWP‑SIM卡上对应IC卡应用的安全域中。

【技术特征摘要】
1.一种基于NFC手机SWP-SIM卡的空中开卡方法，包括如下步骤：(1)利用安装有SWP-SIM卡的NFC手机在运营商的手机钱包客户端上请求下载任一IC卡应用；在手机钱包客户端上请求下载IC卡应用时，NFC手机即通过互联网向运营商的TSM平台请求下载该IC卡应用；(2)运营商的TSM平台对下载请求进行核实后，先通过手机钱包客户端在NFC手机的SWP-SIM卡上写入AC访问规则，然后在SWP-SIM卡上创建该IC卡应用的安全域并在该安全域中安装所述的IC卡应用；当写入AC访问规则、创建安全域、安装IC卡应用均完成后，手机钱包客户端向运营商TSM平台反馈成功创建信息；(3)利用NFC手机从运营商TSM平台下载并安装该IC卡应用对应的业务客户端，进而启动该业务客户端申...

【专利技术属性】
技术研发人员：阮正林，袁晓苏，徐孟强，邓庆林，孙赟，
申请(专利权)人：浙江融创信息产业有限公司，
类型：发明
国别省市：浙江;33