[發明專利]一種基于TEE和藍牙型數字貨幣硬件錢包的支付系統和方法

在審

• 申請號: 202011473365.8
• 申請日: 2020-12-15
• 公開（公告）號: CN112633864A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 張淵;李勃
• 申請（專利權）人: 北京握奇數據股份有限公司
• 主分類號: G06Q20/06
• 分類號: G06Q20/06;G06Q20/36;G06Q20/32;G06Q20/38
• 代理公司: 北京天悅專利代理事務所(普通合伙) 11311
• 代理人: 任曉航;楊方

1.一種基于TEE和藍牙型數字貨幣硬件錢包的支付系統，其特征在于，包括：移動智能終端和藍牙型數字貨幣硬件錢包；

所述移動智能終端上包括并行運行的操作系統Rich OS和可信執行環境TEE OS，所述Rich OS中運行有數字貨幣錢包管理APP，所述數字貨幣錢包管理APP中集成有數字貨幣錢包SDK，所述TEE OS中運行有數字貨幣錢包TA；所述數字貨幣錢包管理APP用于通過調用所述數字貨幣錢包SDK的API接口實現查詢余額、充值、提現、付款、收款的功能；所述數字貨幣錢包SDK用于訪問所述數字貨幣錢包TA，以及與所述藍牙型數字貨幣硬件錢包建立藍牙連接；所述數字貨幣錢包TA用于實現所述藍牙型數字貨幣硬件錢包的數字貨幣支付功能，通過所述數字貨幣錢包SDK實現與所述藍牙型數字貨幣硬件錢包之間的通信；

所述藍牙型數字貨幣硬件錢包包括：安全芯片控制模塊，與所述安全芯片控制模塊連接的通信接口和電源控制模塊，所述通信接口包括NFC模塊和藍牙模塊，所述NFC模塊用于與其他硬件錢包通信，所述藍牙模塊用于與所述移動智能終端通信；其中，所述藍牙型數字貨幣硬件錢包與所述數字貨幣錢包TA之間預制有線路保護密鑰，用于實現端到端的加密。

2.根據權利要求1所述的支付系統，其特征在于，所述數字貨幣錢包TA還用于：在運行之前，驗證所述數字貨幣錢包管理APP的真實性，所述數字貨幣錢包TA只響應來自所述數字貨幣錢包管理APP的訪問請求。

3.根據權利要求1所述的支付系統，其特征在于，所述TEE OS的TUI用于提供可信的人機交互接口，包括提供多種虛擬鍵盤配置，接收用戶輸入的錢包口令、交易參數，顯示所述交易參數、確認按鈕和取消按鈕。

4.根據權利要求1-3任一項所述的支付系統，其特征在于，所述藍牙型數字貨幣硬件錢包還設有物理按鍵，所述物理按鍵與所述安全芯片控制模塊連接，用于在所述藍牙型數字貨幣硬件錢包與所述移動智能終端進行藍牙配對過程中確認用戶的配對意愿，以及在數字貨幣交易過程中確認用戶的交易意愿。

5.一種基于TEE和藍牙型數字貨幣硬件錢包的支付方法，其特征在于，包括以下步驟：

S100、藍牙型數字貨幣硬件錢包與數字貨幣錢包SDK之間建立藍牙連接，與所述數字貨幣錢包TA的通信之間預制線路保護密鑰；

S200、基于數字貨幣錢包管理APP發送的數字貨幣交易的API調用請求，所述數字貨幣錢包SDK向數字貨幣錢包TA發送數字貨幣支付請求；

S300、基于所述數字貨幣支付請求、所述藍牙連接和所述線路保護密鑰，所述數字貨幣錢包TA生成APDU命令，將所述APDU命令通過所述數字貨幣錢包SDK轉發給所述藍牙型數字貨幣硬件錢包；

S400、基于所述APDU命令、所述藍牙連接和所述線路保護密鑰，所述藍牙型數字貨幣硬件錢包執行數字貨幣支付操作，生成APDU響應，將所述APDU響應通過所述數字貨幣錢包SDK返回給所述數字貨幣錢包TA；

S500、基于所述APDU響應和所述線路保護密鑰，所述數字貨幣錢包TA將交易結果返回給所述數字貨幣錢包SDK；

S600、基于所述交易結果，所述數字貨幣錢包SDK向所述數字貨幣錢包管理APP返回API調用結果。

6.根據權利要求5所述的支付方法，其特征在于，S100中，所述藍牙型數字貨幣硬件錢包基于用戶通過物理按鍵輸入的確認連接指令與所述數字貨幣錢包SDK建立藍牙連接；

S300中，所述數字貨幣錢包TA通過TUI顯示所述數字貨幣支付請求中包含的交易信息，基于用戶通過所述TUI輸入的支付密碼和確認指令生成APDU命令；

S400中，所述藍牙型數字貨幣硬件錢包基于用戶通過所述物理按鍵輸入的確認交易指令執行數字貨幣支付操作。

7.根據權利要求5所述的支付方法，其特征在于，所述線路保護密鑰包括ENC-KEY和MAC-KEY。