[發(fā)明專利]一種離線POS機交易方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010844428.X
• 申請日: 2020-08-20
• 公開（公告）號: CN112070492B
• 公開（公告）日: 2022-03-25
• 發(fā)明（設(shè)計）人: 彭金輝;雷宗華;習道彬
• 申請（專利權(quán)）人: 鄭州信大捷安信息技術(shù)股份有限公司
• 主分類號: G06Q20/20
• 分類號: G06Q20/20;G06Q20/38;G07G1/12
• 代理公司: 鄭州德勤知識產(chǎn)權(quán)代理有限公司 41128
• 代理人: 蘇志洋

本發(fā)明提供了一種離線POS機交易方法，初始化過程：密鑰信息、交易數(shù)據(jù)和用戶信息在各端生成并相互通信，移動終端根據(jù)私鑰因子r和臨時私鑰k計算生成真實私鑰du＝r+k；交易過程：移動終端通過真實私鑰du對交易數(shù)據(jù)T進行簽名生成簽名值S，然后生成交易二維碼；所述POS機掃描交易二維碼后獲得信息，并根據(jù)用戶信息U、公鑰Pca和公鑰因子Pu生成摘要值e”，計算生成真實公鑰Qu＝Pu+[e”]Pca；所述POS機使用真實公鑰Qu對簽名值S進行驗證并處理交易數(shù)據(jù)T。該方法減少了交易過程的信息量，同時能夠保證交易的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及一種二維碼交易技術(shù)領(lǐng)域，具體的說，涉及了一種離線POS機交易方法，和一種基于二維碼的離線POS機交易系統(tǒng)。

背景技術(shù)

現(xiàn)有的移動支付方式主要包括兩種方式；聯(lián)機二維碼消費交易和脫機二維碼消費交易。

目前二維碼消費交易大部分采用聯(lián)機交易，即交易過程用戶終端和POS機均需要接入管理平臺，需要扣款完成后交易才完成，交易過程比較長，不適合公交、地鐵等快速消費場景。

脫機二維碼消費交易是指用戶終端生成二維碼后，刷二維碼交易過程，手機和POS機不需要接入管理平臺，即可完成刷碼交易。

但是，在脫機狀態(tài)下，用戶終端與離線POS機進行二維碼交易時，二維碼信息通常需要包括用戶公鑰、身份信息、管理平臺簽名、用戶對交易數(shù)據(jù)的簽名四部分信息，這樣會導致二維碼的數(shù)據(jù)總長度較長，對于掃碼信息受限的POS機而言，由于其掃碼能力和計算能力有限，不支持掃描和計算信息量大的二維碼，導致離線交易障礙；另外，二維碼進行離線交易時存在一定的安全隱患，容易導致用戶信息、交易數(shù)據(jù)等被竊取、篡改等，出現(xiàn)無法驗證的問題。

因此，對于掃碼信息受限的POS機，如何減少二維碼信息量，降低POS機的計算量，且保證交易的安全性是目前急需解決的問題。

為了解決以上存在的問題，人們一直在尋求一種理想的技術(shù)解決方案。

發(fā)明內(nèi)容

本發(fā)明的目的是針對現(xiàn)有技術(shù)的不足，從而提供一種減少二維碼的信息量，降低POS機的計算量，并保證交易過程安全性的一種離線POS機交易方法，和一種基于二維碼的離線POS機交易系統(tǒng)。

為了實現(xiàn)上述目的，本發(fā)明所采用的技術(shù)方案是：一種離線POS機交易方法，包括初始化過程和交易過程，包括以下步驟：

初始化過程：

移動終端生成臨時私鑰k和用戶信息U，根據(jù)臨時私鑰k計算生成臨時公鑰Ru；

管理平臺生成公鑰Pca、私鑰Dca和交易數(shù)據(jù)T；

POS機通過所述管理平臺獲得公鑰Pca和交易數(shù)據(jù)T；

所述管理平臺通過移動終端獲得臨時公鑰Ru和用戶信息U；

所述移動終端通過所述管理平臺獲得公鑰因子Pu、私鑰因子r和交易數(shù)據(jù)T，所述公鑰因子Pu和私鑰因子r由所述管理平臺計算生成；

所述移動終端根據(jù)私鑰因子r和臨時私鑰k計算生成真實私鑰du＝r+k；

交易過程：

所述移動終端通過真實私鑰du對交易數(shù)據(jù)T進行簽名生成交易簽名值S，然后根據(jù)公鑰因子Pu、用戶信息U和交易簽名值S生成交易二維碼，用于展示給POS機；

所述POS機掃描交易二維碼后獲得公鑰因子Pu、用戶信息U和交易簽名值S；

所述POS機根據(jù)用戶信息U、公鑰Pca和公鑰因子Pu生成摘要值e’，根據(jù)公鑰因子Pu、摘要值e’和公鑰Pca計算生成真實公鑰Qu＝Pu+[e’]Pca；

所述POS機使用真實公鑰Qu對簽名值S進行驗證，根據(jù)驗證結(jié)果對交易數(shù)據(jù)T進行處理。