[发明专利]电子钱包离线支付方法及消费终端

权利要求书

1.一种电子钱包离线支付方法，其特征在于，包括：

消费终端获取用户卡中存储的签名，所述签名用发卡方私钥生成；

所述消费终端验证所述签名，并在所述签名验证通过后执行电子钱包离线支付。

2.如权利要求1所述的方法，其特征在于，所述消费终端验证所述签名，包括：

所述消费终端用所存储的发卡方公钥验证所述签名。

3.如权利要求1或2所述的方法，其特征在于，所述执行电子钱包离线支付之前，还包括：

所述消费终端获取所述用户卡的唯一序列号；

所述消费终端用所述唯一序列号计算所述用户卡的消费分散子密钥DPK。

4.如权利要求3所述的方法，其特征在于，所述消费终端用所述唯一序列号计算所述用户卡的DPK，包括：

所述消费终端用一个双长度的消费母密钥MPK，对所述唯一序列号进行处理，获得一个双长度的DPK。

5.如权利要求4所述的方法，其特征在于，所述消费终端用一个双长度的MPK，对所述唯一序列号进行处理，获得一个双长度的DPK，包括：

所述消费终端将所述唯一序列号的最右16个数字作为输入数据，将MPK作为加密密钥，用MPK对输入数据进行三次数据加密标准3DES运算，获得DPK左半部分：

所述消费终端将所述唯一序列号的最右16个数字求反，作为输入数据，将MPK作为加密密钥，用MPK对输入数据进行3DES运算，获得DPK右半部分。

6.一种消费终端，其特征在于，包括：

签名获取模块，用于获取用户卡中存储的签名，所述签名用发卡方私钥生成；

签名验证模块，用于验证所述签名；

支付执行模块，用于在所述签名验证通过后执行电子钱包离线支付。

7.如权利要求6所述的消费终端，其特征在于，还包括：

存储模块，用于存储发卡方公钥；

所述签名验证模块具体用于：用所述存储模块存储的发卡方公钥验证所述签名。

8.如权利要求6或7所述的消费终端，其特征在于，还包括：

序列号获取模块，用于获取所述用户卡的唯一序列号；

终端安全控制模块PSAM，用于用所述唯一序列号计算所述用户卡的DPK。

9.如权利要求8所述的消费终端，其特征在于，所述PSAM具体用于：

用一个双长度的MPK，对所述唯一序列号进行处理，获得一个双长度的DPK。

10.如权利要求9所述的消费终端，其特征在于，所述PSAM具体用于：

将所述唯一序列号的最右16个数字作为输入数据，将MPK作为加密密钥，用MPK对输入数据进行3DES运算，获得DPK左半部分：

将所述唯一序列号的最右16个数字求反，作为输入数据，将MPK作为加密密钥，用MPK对输入数据进行3DES运算，获得DPK右半部分。