[發(fā)明專利]一種基于零信任數(shù)字人民幣支付系統(tǒng)及安全防護(hù)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202211054399.2
• 申請(qǐng)日: 2022-08-30
• 公開(kāi)（公告）號(hào): CN115423456A
• 公開(kāi)（公告）日: 2022-12-02
• 發(fā)明（設(shè)計(jì)）人: 孫運(yùn)傳;石玉峰
• 申請(qǐng)（專利權(quán)）人: 北京師范大學(xué);山東大學(xué)
• 主分類號(hào): G06Q20/06
• 分類號(hào): G06Q20/06;G06Q20/38;G06Q20/40
• 代理公司: 北京萬(wàn)馳專利代理事務(wù)所(普通合伙) 16106
• 代理人: 王軍

1.一種基于零信任數(shù)字人民幣移動(dòng)支付系統(tǒng)，包括支付APP、零信任支付網(wǎng)關(guān)、移動(dòng)支付服務(wù)端、零信任策略管理系統(tǒng)和風(fēng)險(xiǎn)信息系統(tǒng)；

所述支付APP供用戶進(jìn)行終端注冊(cè)，支持用戶賬戶和終端的認(rèn)證，獲取用戶標(biāo)識(shí)信息和可信標(biāo)簽，供用戶實(shí)際操作移動(dòng)支付和移動(dòng)轉(zhuǎn)賬，且向零信任支付網(wǎng)關(guān)發(fā)送可信驗(yàn)證的報(bào)文；

所述零信任支付網(wǎng)關(guān)用于驗(yàn)證報(bào)文，在接收到報(bào)文后，提取出用戶標(biāo)識(shí)信息，根據(jù)用戶標(biāo)識(shí)信息從零信任策略管理系統(tǒng)獲得用戶的可信標(biāo)簽，使用可信標(biāo)簽對(duì)報(bào)文進(jìn)行可信驗(yàn)證，并將報(bào)文進(jìn)行去噪復(fù)原；

所述移動(dòng)支付服務(wù)端為用戶提供移動(dòng)支付、移動(dòng)轉(zhuǎn)賬能力；

所述零信任策略管理系統(tǒng)負(fù)責(zé)終端及用戶賬戶的管理，將終端與用戶賬戶認(rèn)證后綁定，為綁定關(guān)系合法的用戶生成用戶標(biāo)識(shí)信息和可信標(biāo)簽，并負(fù)責(zé)將可信標(biāo)簽向支付APP和所述零信任支付網(wǎng)關(guān)下發(fā)；

所述風(fēng)險(xiǎn)信息系統(tǒng)用于評(píng)估被轉(zhuǎn)賬目標(biāo)賬戶的風(fēng)險(xiǎn)，并將風(fēng)險(xiǎn)評(píng)估信息通過(guò)所述零信任策略管理系統(tǒng)發(fā)送至支付APP。

2.根據(jù)權(quán)利要求1所述的基于零信任數(shù)字人民幣移動(dòng)支付系統(tǒng)，其特征還在于，所述零信任策略管理系統(tǒng)根據(jù)用戶的信息變化進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè)評(píng)估，監(jiān)測(cè)到風(fēng)險(xiǎn)則觸發(fā)增強(qiáng)身份確認(rèn)，所述信息變化包括用戶的ip地址變化、用戶地理位置變化。

3.根據(jù)權(quán)利要求1所述的基于零信任數(shù)字人民幣移動(dòng)支付系統(tǒng)，其特征還在于，所述支付APP支持的可信驗(yàn)證報(bào)文包括用戶身份的認(rèn)證報(bào)文和支付報(bào)文。

4.根據(jù)權(quán)利要求3所述的基于零信任數(shù)字人民幣移動(dòng)支付系統(tǒng)，其特征還在于，所述認(rèn)證報(bào)文和所述支付報(bào)文均包括以下驗(yàn)證步驟：

S1、支付APP生成原始報(bào)文pakData，然后對(duì)原始報(bào)文pakData計(jì)算hash值并放在原始報(bào)文pakData后面；

S2、將可信標(biāo)簽作為噪聲noiseData，為原始報(bào)文添加噪聲noiseData，得到中間報(bào)文SecpakData，中間報(bào)文SecpakData＝pakData異或noiseData；

S3、重新計(jì)算hash值并將該hash值放在中間報(bào)文后面，得到待發(fā)送報(bào)文，待發(fā)送報(bào)文的報(bào)文內(nèi)容為SecpakData；

S4、在待發(fā)送報(bào)文的報(bào)文信息中添加用戶標(biāo)識(shí)信息，然后發(fā)送至零信任支付網(wǎng)關(guān)，零信任支付網(wǎng)關(guān)提取出用戶標(biāo)識(shí)信息，根據(jù)用戶標(biāo)識(shí)信息獲取到對(duì)應(yīng)的噪聲noiseData；

S5、進(jìn)行報(bào)文驗(yàn)證：

S5.1、驗(yàn)證報(bào)文內(nèi)容SecpakData的hash值正確性，如果正確則繼續(xù)進(jìn)行驗(yàn)證；

S5.2、獲取原始報(bào)文pakData＝SecpakData異或noiseData；

S5.3、驗(yàn)證原始報(bào)文pakData的hash值正確性，如果正確則為可信報(bào)文。

5.一種基于零信任數(shù)字人民幣支付安全防護(hù)方法，其使用如權(quán)利要求1-4任一項(xiàng)所述的基于零信任數(shù)字人民幣移動(dòng)支付系統(tǒng)，所述方法如下：

用戶進(jìn)行用戶賬戶和終端的注冊(cè)，并通過(guò)認(rèn)證將用戶賬戶和終端綁定，生成可信標(biāo)簽和用戶標(biāo)識(shí)信息，并將可信標(biāo)簽和用戶標(biāo)識(shí)信息發(fā)送至支付APP和零信任支付網(wǎng)關(guān)；

用戶進(jìn)行移動(dòng)轉(zhuǎn)賬時(shí)，通過(guò)支付APP發(fā)送認(rèn)證報(bào)文至零信任支付網(wǎng)關(guān)，認(rèn)證報(bào)文攜帶用戶標(biāo)識(shí)信息并對(duì)認(rèn)證報(bào)文內(nèi)容增加“可信標(biāo)簽”作為噪聲，零信任支付網(wǎng)關(guān)收到報(bào)文后，提取報(bào)文中的用戶標(biāo)識(shí)信息，并根據(jù)用戶標(biāo)識(shí)信息提取可信標(biāo)簽，然后進(jìn)行報(bào)文驗(yàn)證，驗(yàn)證通過(guò)后放行；

用戶通過(guò)支付APP輸入被支付賬戶后，零信任策略管理系統(tǒng)通過(guò)風(fēng)險(xiǎn)信息系統(tǒng)獲取被支付賬戶的風(fēng)險(xiǎn)信息，如果確認(rèn)存在風(fēng)險(xiǎn)，告知支付用戶，支付用戶停止轉(zhuǎn)賬；

所述零信任策略管理系統(tǒng)根據(jù)用戶的信息變化進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè)評(píng)估，監(jiān)測(cè)到風(fēng)險(xiǎn)則觸發(fā)增強(qiáng)身份確認(rèn)，若增強(qiáng)身份確認(rèn)不通過(guò)，則認(rèn)定為非法綁定關(guān)系，停止轉(zhuǎn)賬。

6.根據(jù)權(quán)利要求5所述的方法，其特征還在于，用戶登錄終端后，首先進(jìn)行終端認(rèn)證，然后進(jìn)行用戶賬戶的基本認(rèn)證，認(rèn)證通過(guò)后確認(rèn)用戶賬戶和終端的綁定關(guān)系。