基于RFID的移动小额支付可信交易系统研发(上)

　　引言

　　移动支付的安全及可信问题是消费者使用业务的最大疑虑。特别是针对移动小额支付而言，由于交易额小，支付交易频繁，所以要求较高的处理效率，如存储尽量少的信息、处理速度尽量快和通信量尽可能少等，因此有时即使出现交易差错也容易被忽略或遗漏。另一方面，由于移动小额支付应用场合众多、环境恶劣、应用规范、不同厂家的技术水平参差不齐等等，经常曝露出一系列问题：误扣款、丢记录、不平账、数据不安全等。本文提出了一种可信交易的方案。

　　1 基于RFID的移动小额支付系统组成及原理

　　本系统的移动小额支付交易系统由RFID移动设备、收费机、后台软件组成。RFID移动设备通过射频感应唤醒与收费机器进行数据交换，智能卡通过射频感应从收费机处获取能量和交换数据;收费机，连接智能卡与应用系统的桥梁，承担信息的识别、传送、处理任务。后台应用软件，负责信息的整理与加工，产生便于人工识别的报表等信息。

　　2 系统不可信交易原因分析

　　笔者通过网络，走访用户，以及对不同厂家的收费终端进行测试，归纳出现不可信交易的可能原因，从RFID卡、机具、交易流程、系统，每一个环节的故障都可能带来交易可信度的问题。

　　(1)关于从卡内扣钱，那就先从卡和设备的数据交换看，可以归结为两步。第1步：刷卡→设备(读到卡内余额);第2步：写卡←设备(计算新余额，从卡片扣款)。

　　RFID卡的能量来源是由读卡设备向卡发送的固定频率电磁波与卡内LC串联谐振产生的电荷，当卡正在消费机感应临界区进行读写操作时，突然离开感应区而没电了，那肯定会造成读写卡异常。其中RFID卡经过磁场感应区的典型的运动轨迹有垂直运动和水平运动2种，如图1所示。因为磁场分布的物理特性，RFID卡动态经过磁场区域，可能导致能读卡，但写卡失败，从而出现误写卡，甚至写坏卡的情况。