訂單時(shí)間、訂單金額和旅游票務(wù)管理中心賬號(hào)信息， 動(dòng)態(tài)公鑰私+,是售票NFC終端基于橢圓曲線(xiàn)的公鑰，所述動(dòng)態(tài)公鑰的生成過(guò)程包括 如下步驟： (6-1)設(shè)定售票NFC終端的全球身份標(biāo)識(shí)號(hào)為IDTleket，游客NFC終端的全球身份標(biāo)識(shí) 號(hào)為IDtmtc1ct，第三方可信機(jī)構(gòu)為T(mén)SM ;其中，第三方可信機(jī)構(gòu)TSM用于存儲(chǔ)售票NFC終端的 匿名身份、游客NFC終端的匿名身份、售票NFC終端的真實(shí)IDTleket以及游客NFC終端的真實(shí) IDTlWCT;g名身份由公鑰、私鑰、第三方可信機(jī)構(gòu)TSM的全球身份標(biāo)識(shí)號(hào)ID TSM以及TSM的 簽名組成； (6-2)售票NFC終端向第三方可信機(jī)構(gòu)TSM請(qǐng)求使用其匿名身份時(shí)，由第三方可信機(jī) 構(gòu)TSM產(chǎn)生售票NFC終端的匿名身份集合PSTldffit，并將此匿名身份集合PSTld^發(fā)送給售票 NFC終端；第三方可信機(jī)構(gòu)TSM則存儲(chǔ)發(fā)送給售票NFC終端的匿名身份集合PSTleket以及售 票NFC終端的真實(shí)ID Tleket;其中，第三方可信機(jī)構(gòu)TSM生成售票NFC終端的匿名身份過(guò)程包 括： (6-2-1)在第三方可信機(jī)構(gòu)TSM接收到售票NFC終端的匿名身份請(qǐng)求時(shí)，第三方可信機(jī) 構(gòu)TSM產(chǎn)生η個(gè)隨機(jī)值表示售票NFC終端的第i個(gè)匿名身份的私鑰； (6-2-2)第三方可信機(jī)構(gòu)TSM將其產(chǎn)生的各隨機(jī)值私kei與橢圓曲線(xiàn)基點(diǎn)G相乘，得到η 個(gè)公鑰:，其中，表示售票NFC終端的第i個(gè)匿名身份的公鑰，(6-2-3)第三方可信機(jī)構(gòu)TSM根據(jù)售票NFC終端的第i個(gè)匿名身份的私鑰以及對(duì) 應(yīng)該私鑰_&1^的公鑰Pkkei，產(chǎn)生得到對(duì)應(yīng)售票NFC終端的第i個(gè)匿名身份的第三方可信 機(jī)構(gòu)TSM簽名5;,:其中，EncK(m)表用密鑰K對(duì)信息m加密，Sigk(m)表示用密鑰k對(duì)信息m簽名，I I為連 接符號(hào)； (6-2-4)第三方可信機(jī)構(gòu)TSM根據(jù)其所產(chǎn)生的售票NFC終端的第i個(gè)匿名身份的簽名 &/，得到售票NFC終端的匿名身份集合PSTldffit，其中：(6-3)售票NFC終端接收到第三方可信機(jī)構(gòu)TSM發(fā)送的匿名身份集合PSTleket后，斷開(kāi) 其與第三方可信機(jī)構(gòu)TSM的通信，并對(duì)售票NFC終端與游客NFC終端之間的NFC安全協(xié)議 進(jìn)行激活： (6-3-1)售票NFC終端產(chǎn)生隨機(jī)數(shù)NTicket和隨機(jī)整數(shù)RTicket，并計(jì)算、得到其自更 新公鑰和NTicket壓縮后發(fā)送給游客NFC終端，其經(jīng)壓縮分別變成QTicket''1、QTicket \是基點(diǎn)為G的橢圓 曲線(xiàn)上的點(diǎn)，(6-3-2)游客NFC終端產(chǎn)生隨機(jī)數(shù)NTraveler和隨機(jī)整數(shù)RTraveler，并計(jì)算、得到其 自更新公鑰_和NTraveler壓縮后發(fā)送給售票NFC 終端，其中經(jīng)壓縮分別變成QTraveler \ QTraveler S(6-3-3)根據(jù)售票NFC終端與游客NFC終端互相交換的公鑰及隨機(jī)數(shù)，分別計(jì)算其共同 點(diǎn)P (Px，Py)、共享秘值z(mì)及共享秘鑰Qsse: (a)售票NFC終端計(jì)算得到共同點(diǎn)P (Px，Py)、共享秘值z(mì)及共享秘鑰Qsse，計(jì)算得到售票 NFC終端發(fā)送的密鑰驗(yàn)證標(biāo)簽MacTagTleket，并發(fā)送密鑰驗(yàn)證標(biāo)簽MacTagTleket給游客NFC終 端驗(yàn)證：其中，Z為共享秘值z(mì)轉(zhuǎn)換后得到的對(duì)應(yīng)的8比特字符串，共享秘值z(mì)與8比特字符串 Z之間的轉(zhuǎn)換公式為：z是非負(fù)整數(shù)，字符串預(yù)期長(zhǎng)度K滿(mǎn)足2SK>z，輸出的M1, M2，…，1^是字符串Z從左到右 的位值； 驗(yàn)證標(biāo)簽MacTagTleket計(jì)算使用ISO/IEC 11770-3定義的密鑰驗(yàn)證機(jī)制： MacTagllcket= MAC-KC (Q SSE Tlcket, 0x03, IDllcket, IDlraveler, QTicket, QTraveler)； 該密鑰驗(yàn)證機(jī)制使用AES加密XCBC-MAC-96模式，計(jì)算得： MacTagllcket= AES-XCBC-MAC -96QSSE Tlcket (0x03 I I IDllcket I I IDlraveler | | QTicketj | QTraveler)； (b)游客NFC終端計(jì)算得到共同點(diǎn)P (Px，Py)、共享秘值z(mì)及共享秘鑰Qsse，驗(yàn)證售 票NFC終端發(fā)送的密鑰驗(yàn)證標(biāo)簽MacTagTleket，并計(jì)算得到游客NFC終端的密鑰驗(yàn)證標(biāo)簽 MacTaglraveler;驗(yàn)證標(biāo)簽MacTagftavelCT計(jì)算使用IS0/IEC 11770-3定義的密鑰驗(yàn)證機(jī)制：該密鑰驗(yàn)證機(jī)制使用AES加密XCBC-MAC-96模式，計(jì)算得：(6-3-4)當(dāng)售票NFC終端的密鑰驗(yàn)證標(biāo)簽MacTagTleket被游客NFC終端驗(yàn)證通過(guò)，且游 客NFC終端的密鑰驗(yàn)證標(biāo)簽MacTagTMvelCT被售票NFC終端驗(yàn)證通過(guò)時(shí)，則售票NFC終端、游 客NFC終端均以Q sse作為共享秘鑰，并執(zhí)行步驟（7);否則，則中斷售票NFC終端與游客NFC 終端之間的通信連接；其中， 游客NFC終端驗(yàn)證售票NFC終端的密鑰驗(yàn)證標(biāo)簽MacTagTleket過(guò)程包括：游客NFC終端 根據(jù)其計(jì)算得到的共享秘鑰Qsse TMvelCT，計(jì)算售票NFC終端的密鑰驗(yàn)證標(biāo)簽MacTag' Tleket，其 中，若MacTag' Tidiet= MacTag Tieket，則表示售票NFC終端的密鑰驗(yàn)證標(biāo)簽MacTagTieket被游 客NFC終端驗(yàn)證通過(guò)，否則，表示驗(yàn)證未通過(guò)； 售票NFC終端驗(yàn)證游客NFC終端的密鑰驗(yàn)證標(biāo)簽MacTagftavelCT過(guò)程包括：售票NFC終 端根據(jù)其計(jì)算得到的共享秘鑰Qsse Tldiet，計(jì)算游客NFC終端的密鑰驗(yàn)證標(biāo)簽MacTag' TravelCT， 其中，若MacTag' ftavelCT= MacTag TravelCT，則表示游客NFC終端的密鑰驗(yàn)證標(biāo)簽MacTagTravelel^ 售票NFC終端驗(yàn)證通過(guò)，否則，表示驗(yàn)證未通過(guò)； 其中，密鑰驗(yàn)證標(biāo)簽MacTag' Tleket、MacTag' ftavelCT的計(jì)算均使用IS0/IEC 11770-3定義 的密鑰驗(yàn)證機(jī)制，密鑰驗(yàn)證機(jī)制均使用AES加密XCBC-MAC-96模式； (7)游客NFC終端接收售票NFC終端發(fā)送來(lái)的景點(diǎn)訂票單信息，并通過(guò)景點(diǎn)訂票單和 游客NFC終端中存儲(chǔ)的付費(fèi)賬號(hào)信息生成支付信息，并將支付信息以及當(dāng)前游客為此游客 NFC終端的合法持有者信息發(fā)送給第三方支付平臺(tái)； (8) 第三方支付平臺(tái)根據(jù)接收的當(dāng)前游客為此游客NFC終端的合法持有者信息的信息 結(jié)果，并根據(jù)支付信息以及存儲(chǔ)的該游客對(duì)應(yīng)的付費(fèi)賬號(hào)余額信息作出判斷： (8-1)當(dāng)支付信息中的金額超過(guò)付費(fèi)賬號(hào)余額時(shí)，則由第三方支付平臺(tái)發(fā)送余額不足 提示信息給游客NFC終端；游客根據(jù)需要，利用游客NFC終端通過(guò)第三方支付平臺(tái)對(duì)付費(fèi)賬 號(hào)進(jìn)行充值；所述充值過(guò)程包括： (8-1-1)第三方支付平臺(tái)將付費(fèi)關(guān)聯(lián)銀行卡信息發(fā)送給該銀行卡所對(duì)應(yīng)的銀行系統(tǒng)； (8-1-2)銀行系統(tǒng)發(fā)送充值額度及充值驗(yàn)證碼信息給游客NFC終端； (8-1-3)游客利用游客NFC終端將充值額度及接收的充值驗(yàn)證碼信息發(fā)送給銀行系 統(tǒng)；銀行系統(tǒng)校驗(yàn)接收的充值驗(yàn)證碼與發(fā)送的充值驗(yàn)證碼一致時(shí)，則轉(zhuǎn)移接收的充值額度 的資金至第三方支付平臺(tái)的付費(fèi)賬號(hào)中； (8-1-4)第三方支付平臺(tái)反饋已充值金額及充值成功信息給游客NFC終端，以提醒游 客； (8-2)當(dāng)支付信息中的金額未超過(guò)付費(fèi)賬號(hào)余額時(shí)，則第三方支付平臺(tái)對(duì)該游客NFC 終端在一天內(nèi)的付費(fèi)賬號(hào)變動(dòng)頻率情況進(jìn)行監(jiān)控： (8-2-1)當(dāng)?shù)谌街Ц镀脚_(tái)監(jiān)控到游客的賬號(hào)變動(dòng)頻率達(dá)到或者超過(guò)預(yù)設(shè)頻率時(shí)，則 由第三方支付平臺(tái)提供付費(fèi)賬號(hào)異常提示給游客NFC終端，以提醒游客；否則，第三方支付 平臺(tái)按照支付信息進(jìn)行支付，存儲(chǔ)支付時(shí)間和支付信息，并分別向游客NFC終端和售票NFC 終端反饋成功支付信；第三方支付平臺(tái)繼續(xù)對(duì)付費(fèi)賬號(hào)變動(dòng)頻率進(jìn)行監(jiān)控； (9) 售票NFC終端分別根據(jù)接收的成功支付信息，分別執(zhí)行景點(diǎn)門(mén)票打印準(zhǔn)備操作： (9-1)售票NFC終端內(nèi)的二代身份證掃描器對(duì)游客提供的二代身份證進(jìn)行掃描，并將 掃描獲取的游客二代身份證信息發(fā)送給第二存儲(chǔ)模塊；售票NFC終端內(nèi)的RFID標(biāo)簽粘貼管 理模塊、多維彩碼噴印管理模塊分別提取第二存儲(chǔ)模塊中的游客二代身份證信息，并將游 客二代身份證信息分別對(duì)應(yīng)地存儲(chǔ)至RFID標(biāo)簽和多維彩碼內(nèi)； (9-1)售票NFC終端內(nèi)的門(mén)票打印模塊打印具有RFID標(biāo)簽和多維彩碼的紙質(zhì)景點(diǎn)門(mén) 票給游客，同時(shí)也將具有多維彩碼的電子景點(diǎn)門(mén)票發(fā)送給游客NFC終端進(jìn)行存儲(chǔ)；售票NFC 終端將所打印的該景點(diǎn)門(mén)票信息發(fā)送給檢票NFC終端； (10) 檢票NFC終端對(duì)游客提供的紙質(zhì)景點(diǎn)門(mén)票和或電子景點(diǎn)門(mén)票進(jìn)行檢票掃描： 當(dāng)掃描紙質(zhì)景點(diǎn)門(mén)票獲取的游客二代身份證信息在檢票NFC終端中存儲(chǔ)的游客二代 身份證信息庫(kù)內(nèi)時(shí)，則檢票通過(guò)，并由檢票NFC終端同時(shí)發(fā)送該票已檢信息給旅游票務(wù)管 理中心平臺(tái)；否則，檢票失敗，不予通過(guò)； 當(dāng)掃描電子景點(diǎn)門(mén)票中多維彩碼獲取的游客二代身份證信息在檢票NFC終端中存儲(chǔ) 的游客二代身份證信息庫(kù)內(nèi)時(shí)，則檢票通過(guò)，并由檢票NFC終端同時(shí)發(fā)送該票已檢信息給 旅游票務(wù)管理中心平臺(tái)；否則，檢票失敗，發(fā)出鳴警，且不予通過(guò)； (11) 旅游票務(wù)管理中心平臺(tái)根據(jù)檢票NFC終端發(fā)送來(lái)的該票已檢信息，由氣象信息推 送模塊利用第四LTE通信模塊將氣象系統(tǒng)的氣象信息發(fā)送給游客NFC終端，以提示游客景 點(diǎn)的氣象信息； (12) 游客NFC終端內(nèi)的GPS定位模塊實(shí)時(shí)獲取游客的定位數(shù)據(jù)，并存儲(chǔ)至第一存儲(chǔ)模 塊中，然后由GIS模塊繪制游客行走的軌跡曲線(xiàn)，并在游客NFC終端的觸摸顯示屏進(jìn)行顯 示，以便于游客了解自己的當(dāng)前位置和行走的軌跡； (13)游客NFC終端實(shí)時(shí)將游客的定位數(shù)據(jù)發(fā)送至旅游票務(wù)管理中心平臺(tái)，并由信息儲(chǔ) 存裝置對(duì)游客的定位數(shù)據(jù)存儲(chǔ)，以便對(duì)游客走失的定位搜尋需要。4. 根據(jù)權(quán)利要求3所述的旅游票務(wù)管理系統(tǒng)的管理方法，其特征在于，所述步驟 (8-2-1)中的提示方式為信息或語(yǔ)音或振動(dòng)。5. 根據(jù)權(quán)利要求3所述的旅游票務(wù)管理系統(tǒng)的管理方法，其特征在于，所述步驟（8-2) 之后還包括：第三方支付平臺(tái)對(duì)游客的付費(fèi)賬號(hào)設(shè)定日消費(fèi)最高限額，當(dāng)?shù)谌街Ц镀脚_(tái) 監(jiān)控到游客的付費(fèi)賬戶(hù)達(dá)到或超過(guò)設(shè)定的日消費(fèi)最高額度時(shí)，則第三方支付平臺(tái)發(fā)送日消 費(fèi)已達(dá)最高限額的文字提示信息給游客NFC終端；否則，第三方支付平臺(tái)不予提示。
【專(zhuān)利摘要】本發(fā)明涉及基于移動(dòng)近場(chǎng)通信的旅游票務(wù)管理系統(tǒng)及其管理方法，管理系統(tǒng)包括游客NFC終端、旅游票務(wù)管理中心平臺(tái)及分別連接旅游票務(wù)管理中心平臺(tái)的售票NFC終端和檢票NFC終端，游客NFC終端存儲(chǔ)有該終端合法持有的指紋信息、臉部信息及虹膜信息。當(dāng)游客利用游客NFC終端在售票NFC終端處訂購(gòu)門(mén)票時(shí)，售票NFC終端和游客NFC終端均以匿名身份隱藏各自真實(shí)身份，并利用動(dòng)態(tài)公鑰對(duì)兩者間傳輸?shù)挠慰蜕矸葑C信息等數(shù)據(jù)進(jìn)行加密；門(mén)票費(fèi)用成功支付后，售票NFC終端打印景點(diǎn)門(mén)票，從而防止了攻擊者對(duì)兩NFC終端信息的安全威脅；同時(shí)，旅游票務(wù)管理中心平臺(tái)實(shí)時(shí)監(jiān)控游客當(dāng)前位置和軌跡路線(xiàn)，方便了游客走失情況下的定位搜尋需要。
【IPC分類(lèi)】G06Q50/14, G07B11/00, G06K17/00
【公開(kāi)號(hào)】CN105184871
【申請(qǐng)?zhí)枴緾N201510557839
【發(fā)明人】鄭紫微, 何晨暉
【申請(qǐng)人】寧波大學(xué)
【公開(kāi)日】2015年12月23日
【申請(qǐng)日】2015年9月6日