[发明专利]离线交易认证系统、方法及中心服务器、客户端

权利要求书

1.一种离线交易认证系统，其特征在于，包括：中心服务器、第一客户端和第二客户端；

中心服务器用于：根据第一客户端的请求确定票面金额；生成一电子现金券序列号和一明文密码；使用中心服务器私钥加密票面金额与电子现金券序列号，得到券信息；使用中心服务器私钥加密明文密码，生成中心服务器电子签名；将票面金额、电子现金券序列号、券信息和中心服务器电子签名整合，得到电子现金券；利用中心服务器私钥生成证书；将电子现金券和证书发送到第一客户端；

第一客户端用于：发送请求到中心服务器；接收电子现金券和证书；根据中心服务器的公钥对电子现金券中的中心服务器电子签名解密得到明文密码，使用第一客户端私钥加密明文密码，生成第一客户端电子签名；使用第一客户端电子签名替换电子现金券中的中心服务器电子签名，得到第一客户端电子现金券；和第二客户端进行离线交易，生成交易流水，使用第一客户端的私钥加密交易流水，得到交易流水密文，将交易流水和交易流水密文写入第一客户端电子现金券，将所述第一客户端电子现金券、证书发送至第二客户端；

第二客户端用于：使用中心服务器公钥验证第一客户端的证书合法；使用中心服务器公钥解密第一客户端的证书，验证第一客户端身份正确；使用中心服务器公钥基于第一客户端电子现金券中的券信息、票面金额和电子现金券序列号验证第一客户端电子现金券为真；使用第一客户端的公钥验证第一客户端电子现金券中的交易流水正确；使用第一客户端的公钥解密第一客户端电子现金券中的第一客户端电子签名，得到明文密码，使用第二客户端私钥加密明文密码，生成第二客户端电子签名；使用第二客户端电子签名替换第一客户端电子签名，得到第二客户端电子现金券，实现离线交易认证。

2.如权利要求1所述的系统，其特征在于，中心服务器还用于：

接收第二客户端发送的电子现金券真伪验证请求，所述电子现金券真伪验证请求中包括第二客户端电子现金券；

使用公钥解密第二客户端电子现金券中的券信息，得到解密后的票面金额与电子现金券序列号，将解密后的票面金额、电子现金券序列号与第二客户端电子现金券中票面金额、电子现金券序列号对比来验证券信息是否正确；

使用第一客户端公钥解密第二客户端电子现金券中的交易流水密文，得到解密后的交易流水，将解密后的交易流水与电子现金券中交易流水对比来验证交易流水是否正确；

使用第二客户端公钥解密第二客户端电子现金券中的第二客户端电子签名，得到第二客户端的明文密码，使用第二客户端的明文密码与中心服务器生成的明文密码对比来进行第二客户端电子签名验证。

3.如权利要求1所述的系统，其特征在于，第二客户端具体用于：

使用中心服务器公钥解密第一客户端的证书，得到第一客户端的证书认证机构，使用中心服务器公钥解密第二客户端的证书，得到第二客户端的证书认证机构；

将第一客户端的证书认证机构与第二客户端的证书认证机构对比；

若对比一致，则第一客户端的证书合法；

若对比不一致，则第一客户端的证书不合法，提示用户证书出错并结束交易。

4.如权利要求1所述的系统，其特征在于，第二客户端具体用于：

使用中心服务器公钥解密第一客户端的证书，得到持有者信息；

将持有者信息与第一客户端身份信息对比，其中，第一客户端电子现金券包括第一客户端身份信息；

若对比一致，则第一客户端身份正确；

若对比不一致，则第一客户端身份不正确，提示用户第一客户端身份出错并结束交易。

5.如权利要求1所述的系统，其特征在于，第二客户端具体用于：

使用中心服务器公钥解密第一客户端电子现金券中券信息，得到解密后的票面金额与电子现金券序列号，将解密后的票面金额与电子现金券序列号与第一客户端电子现金券中票面金额、电子现金券序列号对比来验证券信息对比；

若对比一致，则第一客户端的电子现金券为真；

若对比不一致，则第一客户端的电子现金券为假，提示用户电子现金券出错并结束交易。