[發明專利]一種用于數字貨幣交易的安全認證方法、裝置和系統

在審

• 申請號: 202210173203.5
• 申請日: 2022-02-24
• 公開（公告）號: CN114584355A
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 穆長春;狄剛;趙新宇;梁偉;崔沛東;許科峰;邊永超
• 申請（專利權）人: 中國人民銀行數字貨幣研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06Q40/04;H04L9/08;H04L9/32
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 郭晗;趙迪

1.一種用于數字貨幣交易的安全認證方法，其特征在于，包括：

第一終端設備存儲數字貨幣發行端簽發的第一證書以及一個或多個數字貨幣運營端簽發的第二證書，所述數字貨幣運營端與所述第二證書一一對應，所述第一證書用于所述第一終端設備對所述第二證書驗簽；

所述第一終端設備接收所述一個或多個數字貨幣運營端中第一數字貨幣運營端發送的第三證書，并利用驗簽通過后的由所述第一數字貨幣運營端簽發的所述第二證書，對所述第三證書驗簽，所述第三證書是所述第一數字貨幣運營端根據所述第一終端設備的簽名數據生成的；

所述第一終端設備在所述第三證書驗簽通過后，與所述第一數字貨幣運營端和/或第二終端設備進行數字貨幣交易，其中，所述第二終端設備存儲有所述一個或多個數字貨幣運營端中第二數字貨幣運營端發送的第四證書。

2.根據權利要求1所述的方法，其特征在于，所述數字貨幣運營端簽發的所述第二證書是所述數字貨幣發行端根據所述數字貨幣運營端的機構數據生成，并發送到所述數字貨幣運營端的，所述機構數據包括機構標識。

3.根據權利要求1所述的方法，其特征在于，所述第一終端設備接收所述一個或多個數字貨幣運營端中第一數字貨幣運營端發送的第三證書之前，包括：

所述第一終端設備對所述第一終端設備的本地數據簽名，以生成所述第一終端設備的簽名數據，所述第一終端設備的本地數據包括所述第一終端設備的設備標識和所述第一終端設備生成的隨機數；

所述第一終端設備將所述第一終端設備的簽名數據發送至所述第一數字貨幣運營端，以由所述第一數字貨幣運營端根據所述第一終端設備的簽名數據生成所述第三證書。

4.根據權利要求3所述的方法，其特征在于，所述第一終端設備與所述第一數字貨幣運營端進行所述數字貨幣交易的步驟包括：

所述第一終端設備利用第一過程密鑰對所述數字貨幣交易的第一業務數據加密，并發送到所述第一數字貨幣運營端，以由所述第一數字貨幣運營端根據所述第一業務數據生成所述數字貨幣交易的第二業務數據；

所述第一終端設備接收所述第一數字貨幣運營端發送的加密通信數據以及摘要信息簽名，所述加密通信數據是所述第一數字貨幣運營端利用所述第一過程密鑰對所述第二業務數據加密得到的，所述摘要信息簽名是所述第一數字貨幣運營端對所述第二業務數據生成第一摘要信息，再對所述第一摘要信息簽名得到的；

所述第一終端設備對所述加密通信數據解密，得到所述第二業務數據，并對解密得到的所述第二業務數據生成第二摘要信息；以及，對所述摘要信息簽名驗簽，得到所述第一摘要信息；

所述第一終端設備將所述第一摘要信息與所述第二摘要信息進行比對，在比對一致的情況下，對所述第二業務數據進行對應的業務處理，并將處理結果返回所述第一數字貨幣運營端。

5.根據權利要求4所述的方法，其特征在于，所述第一終端設備和所述第一數字貨幣運營端分別通過如下方式生成所述第一過程密鑰：

通過所述第一終端設備與所述第一數字貨幣運營端之間的密鑰協商，確定第一共享機密密鑰；

利用所述第一共享機密密鑰，對所述第一終端設備的設備標識和所述第一終端設備生成的隨機數進行加密，得到所述第一過程密鑰。

6.根據權利要求1所述的方法，其特征在于，所述第一終端設備與所述第二終端設備進行所述數字貨幣交易的步驟包括：

所述第一終端設備將所述第三證書發送到所述第二終端設備，以及接收所述第二終端設備發送的所述第四證書；

所述第一終端設備根據所述第四證書中的簽名信息，從所述一個或多個數字貨幣運營端中確定所述第二數字貨幣運營端；

所述第一終端設備利用驗簽通過后的由所述第二數字貨幣運營端簽發的所述第二證書，對所述第四證書驗簽。