[發明專利]一種用于進行虛擬卡交易的方法和裝置

有效

• 申請號: 201710438940.2
• 申請日: 2017-06-12
• 公開（公告）號: CN107257284B
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 呂文華
• 申請（專利權）人: 收付寶科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06Q20/40;G06Q20/38;G06Q20/34
• 代理公司: 北京挺立專利事務所(普通合伙) 11265
• 代理人: 鄭杰

1.一種用于進行虛擬卡交易的方法，該方法應用于移動應用平臺中，所述移動應用平臺存儲客戶端的第一客戶端私鑰、客戶端公鑰和客戶端的虛擬卡私鑰，客戶端存儲第二客戶端私鑰，認證端存儲客戶端的虛擬卡公鑰證書，其特征在于，包括：

接收客戶端發送的私鑰獲取請求，保存所述私鑰獲取請求攜帶的客戶端基于虛擬卡交易數據計算的摘要信息；并向所述客戶端返回其第一客戶端私鑰；其中，保存所述私鑰獲取請求攜帶的客戶端基于虛擬卡交易數據計算的摘要信息，包括：保存所述私鑰獲取請求攜帶的客戶端基于虛擬卡雜湊和虛擬卡交易數據中的虛擬卡待簽數據計算的摘要信息；具體為：保存所述私鑰獲取請求攜帶的客戶端基于虛擬卡雜湊和虛擬卡交易數據中的終端隨機數及虛擬卡隨機數組成的虛擬卡待簽數據計算的摘要信息；和/或保存所述私鑰獲取請求攜帶的客戶端基于虛擬卡雜湊和虛擬卡交易數據中的客戶端與電商平臺生成的訂單信息計算的摘要信息；

響應于所述客戶端發送的基于第一客戶端私鑰和客戶端存儲的第二客戶端私鑰合成客戶端私鑰生成的客戶端簽名，通過所述摘要信息和該客戶端公鑰驗證所述客戶端簽名；驗證通過后，由移動應用平臺或客戶端向認證端發送并請求其驗證基于虛擬卡私鑰對所述摘要信息簽名后產生的虛擬卡簽名。

2.如權利要求1所述的方法，其特征在于，保存所述私鑰獲取請求攜帶的客戶端基于虛擬卡雜湊和虛擬卡交易數據中的終端隨機數和虛擬卡隨機數組成的虛擬卡待簽數據計算的摘要信息，包括：

客戶端接收受理終端發送的終端隨機數；同時生成虛擬卡隨機數；

對虛擬卡雜湊和終端隨機數及虛擬卡隨機數經過兩次哈希運算后得到摘要信息；

保存客戶端發送的私鑰獲取請求攜帶的所述摘要信息。

3.如權利要求1所述的方法，其特征在于，保存所述私鑰獲取請求攜帶的客戶端基于虛擬卡雜湊和虛擬卡交易數據中的客戶端與電商平臺生成的訂單信息計算的摘要信息，包括：

客戶端響應于客戶端與電商平臺生成的訂單信息；

對虛擬卡雜湊和所述訂單信息經過兩次哈希運算后得到摘要信息；

保存客戶端發送的私鑰獲取請求攜帶的所述摘要信息。

4.如權利要求1-3之一所述的方法，其特征在于，所述響應于所述客戶端發送的基于第一客戶端私鑰和客戶端存儲的第二客戶端私鑰合成客戶端私鑰生成的客戶端簽名，包括：

客戶端將接收到的第一客戶端私鑰和客戶端存儲的第二客戶端私鑰合成客戶端私鑰；

接收隨機數發生器產生的隨機數；

通過所述隨機數計算橢圓曲線點；

基于所述橢圓曲線點和客戶端私鑰計算得到客戶端簽名；

響應于所述客戶端發送的所述客戶端簽名。

5.如權利要求1-3之一所述的方法，其特征在于，所述通過所述摘要信息和該客戶端公鑰驗證所述客戶端簽名；包括：

驗證所述客戶端簽名是否為該客戶端對應的客戶端簽名信息，驗證失敗，向客戶端返回錯誤提示；驗證通過；則

獲取存儲的客戶端公鑰和存儲的摘要信息驗證所述客戶端簽名是否正確，驗證失敗，向客戶端返回錯誤提示，驗證通過，使用存儲的虛擬卡私鑰產生虛擬卡簽名。

6.如權利要求1-3之一所述的方法，其特征在于，所述由移動應用平臺或客戶端向認證端發送并請求其驗證基于虛擬卡私鑰對所述摘要信息簽名后產生的虛擬卡簽名，包括：

將虛擬卡私鑰對所述摘要信息簽名后產生的虛擬卡簽名以及虛擬卡簽名驗證請求發送至認證端；

接收認證端返回的基于客戶端的虛擬卡公鑰證書對所述虛擬卡簽名的驗證結果，驗證失敗，向客戶端返回錯誤提示；驗證通過，通過所述虛擬卡交易請求。