[發明專利]離線交易認證系統、方法及中心服務器、客戶端

在審

• 申請號: 202111086449.0
• 申請日: 2021-09-16
• 公開（公告）號: CN113793149A
• 公開（公告）日: 2021-12-14
• 發明（設計）人: 張牧宇
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 薛平;周曉飛

1.一種離線交易認證系統，其特征在于，包括：中心服務器、第一客戶端和第二客戶端；

中心服務器用于：根據第一客戶端的請求確定票面金額；生成一電子現金券序列號和一明文密碼；使用中心服務器私鑰加密票面金額與電子現金券序列號，得到券信息；使用中心服務器私鑰加密明文密碼，生成中心服務器電子簽名；將票面金額、電子現金券序列號、券信息和中心服務器電子簽名整合，得到電子現金券；利用中心服務器私鑰生成證書；將電子現金券和證書發送到第一客戶端；

第一客戶端用于：發送請求到中心服務器；接收電子現金券和證書；根據中心服務器的公鑰對電子現金券中的中心服務器電子簽名解密得到明文密碼，使用第一客戶端私鑰加密明文密碼，生成第一客戶端電子簽名；使用第一客戶端電子簽名替換電子現金券中的中心服務器電子簽名，得到第一客戶端電子現金券；和第二客戶端進行離線交易，生成交易流水，使用第一客戶端的私鑰加密交易流水，得到交易流水密文，將交易流水和交易流水密文寫入第一客戶端電子現金券，將所述第一客戶端電子現金券、證書發送至第二客戶端；

第二客戶端用于：使用中心服務器公鑰驗證第一客戶端的證書合法；使用中心服務器公鑰解密第一客戶端的證書，驗證第一客戶端身份正確；使用中心服務器公鑰基于第一客戶端電子現金券中的券信息、票面金額和電子現金券序列號驗證第一客戶端電子現金券為真；使用第一客戶端的公鑰驗證第一客戶端電子現金券中的交易流水正確；使用第一客戶端的公鑰解密第一客戶端電子現金券中的第一客戶端電子簽名，得到明文密碼，使用第二客戶端私鑰加密明文密碼，生成第二客戶端電子簽名；使用第二客戶端電子簽名替換第一客戶端電子簽名，得到第二客戶端電子現金券，實現離線交易認證。

2.如權利要求1所述的系統，其特征在于，中心服務器還用于：

接收第二客戶端發送的電子現金券真偽驗證請求，所述電子現金券真偽驗證請求中包括第二客戶端電子現金券；

使用公鑰解密第二客戶端電子現金券中的券信息，得到解密后的票面金額與電子現金券序列號，將解密后的票面金額、電子現金券序列號與第二客戶端電子現金券中票面金額、電子現金券序列號對比來驗證券信息是否正確；

使用第一客戶端公鑰解密第二客戶端電子現金券中的交易流水密文，得到解密后的交易流水，將解密后的交易流水與電子現金券中交易流水對比來驗證交易流水是否正確；

使用第二客戶端公鑰解密第二客戶端電子現金券中的第二客戶端電子簽名，得到第二客戶端的明文密碼，使用第二客戶端的明文密碼與中心服務器生成的明文密碼對比來進行第二客戶端電子簽名驗證。

3.如權利要求1所述的系統，其特征在于，第二客戶端具體用于：

使用中心服務器公鑰解密第一客戶端的證書，得到第一客戶端的證書認證機構，使用中心服務器公鑰解密第二客戶端的證書，得到第二客戶端的證書認證機構；

將第一客戶端的證書認證機構與第二客戶端的證書認證機構對比；

若對比一致，則第一客戶端的證書合法；

若對比不一致，則第一客戶端的證書不合法，提示用戶證書出錯并結束交易。

4.如權利要求1所述的系統，其特征在于，第二客戶端具體用于：

使用中心服務器公鑰解密第一客戶端的證書，得到持有者信息；

將持有者信息與第一客戶端身份信息對比，其中，第一客戶端電子現金券包括第一客戶端身份信息；

若對比一致，則第一客戶端身份正確；

若對比不一致，則第一客戶端身份不正確，提示用戶第一客戶端身份出錯并結束交易。

5.如權利要求1所述的系統，其特征在于，第二客戶端具體用于：

使用中心服務器公鑰解密第一客戶端電子現金券中券信息，得到解密后的票面金額與電子現金券序列號，將解密后的票面金額與電子現金券序列號與第一客戶端電子現金券中票面金額、電子現金券序列號對比來驗證券信息對比；

若對比一致，則第一客戶端的電子現金券為真；

若對比不一致，則第一客戶端的電子現金券為假，提示用戶電子現金券出錯并結束交易。