[發明專利]一種適用于雙離線交易的身份核實方法及終端

在審

• 申請號: 202010158074.3
• 申請日: 2020-03-09
• 公開（公告）號: CN113379414A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 焦征海;崔永剛;李冰;盧濤
• 申請（專利權）人: 新開普電子股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q20/42
• 代理公司: 鄭州睿信知識產權代理有限公司 41119
• 代理人: 崔旭東

1.一種適用于雙離線交易的身份核實方法，其特征在于，包括如下步驟：

1)在更新周期內同步需要被身份驗證的移動端的根密鑰信息，同時在所述更新周期內同步用于驗證身份的終端的根密鑰信息；所述根密鑰信息包括本更新周期的根密鑰，還至少包括上一更新周期的根密鑰或下一更新周期的根密鑰；所述根密鑰中帶有對應的根密鑰時間戳；

2)所述移動端將所述根密鑰信息中的每一個根密鑰，均加上相應的標識信息生成對應的若干組用戶密鑰；所述標識信息包括移動端唯一標識和根密鑰時間戳；

3)所述移動端將所有用戶密鑰和移動端唯一標識生成身份驗證信息；所述終端獲得身份驗證信息后，基于自身的根密鑰信息，采用與移動端相同的算法，計算用戶密鑰，并將自身計算得到的若干組用戶密鑰和所述身份驗證信息中的若干組用戶密鑰兩兩比較，至少存在一組相同時，身份驗證通過。

2.根據權利要求1所述的適用于雙離線交易的身份核實方法，其特征在于，所述根密鑰信息中包含三組根密鑰，分別為：本更新周期的根密鑰、上一更新周期的根密鑰和下一更新周期的根密鑰。

3.根據權利要求1或2所述的適用于雙離線交易的身份核實方法，其特征在于，所述用戶密鑰還在所述更新周期內根據有效時間進行更新。

4.根據權利要求2所述的適用于雙離線交易的身份核實方法，其特征在于，步驟3)中，所述終端在基于自身的根密鑰信息，采用與移動端相同的算法，計算用戶密鑰時，優先根據主根密鑰組計算并與所述身份驗證信息中的若干組用戶密鑰相比較；所述主根密鑰為本更新周期的根密鑰。

5.根據權利要求1、2或4所述的適用于雙離線交易的身份核實方法，其特征在于，步驟1)中，所述移動端和終端同步根密鑰信息的方法包括：第三方推送或者主動向第三方申請拉取。

6.根據權利要求1、2或4所述的適用于雙離線交易的身份核實方法，其特征在于，所述身份驗證信息還包括交易信息。

7.一種用于驗證身份的終端，其特征在于，包括處理器和存儲器，所述處理器執行儲存在存儲器中的指令以實現以下方法：

1)在更新周期內同步根密鑰信息，所述根密鑰信息包括本更新周期的根密鑰，還至少包括上一更新周期的根密鑰或下一更新周期的根密鑰；所述根密鑰中帶有對應的根密鑰時間戳；

2)獲得需要被身份驗證的移動端的身份驗證信息；所述身份驗證信息包括所述移動端的所有用戶密鑰和移動端唯一標識；

3)基于自身的根密鑰信息和所述身份驗證信息，計算用戶密鑰，并將自身計算得到的若干組用戶密鑰和所述身份驗證信息中的若干組用戶密鑰兩兩比較，至少存在一組相同時，身份驗證通過。

8.根據權利要求7所述的用于驗證身份的終端，其特征在于，所述根密鑰信息中包含三組根密鑰，分別為：本更新周期的根密鑰、上一更新周期的根密鑰和下一更新周期的根密鑰。

9.根據權利要求8所述的用于驗證身份的終端，其特征在于，所述終端在基于自身的根密鑰信息和所述身份驗證信息計算用戶密鑰時，優先根據主根密鑰組計算并與所述身份驗證信息中的若干組用戶密鑰相比較；所述主根密鑰為本更新周期的根密鑰。

10.根據權利要求7、8或9所述的用于驗證身份的終端，其特征在于，所述身份驗證信息還包括交易信息。