[发明专利]离线交易认证系统、方法及中心服务器、客户端

说明书

本发明公开了一种离线交易认证系统、方法及中心服务器、客户端，应用于金融领域，其中该方法包括：第一客户端发送请求到中心服务器；中心服务器根据第一客户端的请求确定票面金额；将票面金额、电子现金券序列号、券信息和中心服务器电子签名整合，得到电子现金券；第一客户和第二客户端进行离线交易，生成交易流水，使用第一客户端的私钥加密交易流水，得到交易流水密文，将交易流水和交易流水密文写入第一客户端电子现金券；第二客户使用第二客户端电子签名替换第一客户端电子签名，得到第二客户端电子现金券，实现离线交易认证。本发明可以实现交易环节无法被伪造和篡改，从而在高风险高价值交易情景下能满足交易安全性要求。

技术领域

本发明涉及金融领域，尤其涉及一种离线交易认证系统、方法及中心服务器、客户端。

背景技术

本部分旨在为权利要求书中陈述的本发明实施例提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

随着技术的发展，在电子支付、票据交易、商品交易领域，信息系统的应用也逐渐深入。但交易系统运行大多依赖网络，在某些离线场景(无法进行网络连接)中，一般的信息系统便无法提供服务。

离线交易场景需要具备在无互联网连接的情况下使用电子设备进行，如已有的应用如刷餐卡、刷购物卡、离线验证代金券等，可以采用无加密或者简单加密的离线交易系统，但是其安全性不高，仅能应用在有限的领域，无法应用于高风险、高安全要求的业务场景中，比如票据交易、有价证券交易、大额商品交易等。另外，一般的安全认证系统都需要在线验证，如网上交易系统，区块链系统等，但是区块链系统也是建立在大多数节点始终在线的基础上才能正常工作。因此，传统交易认证方式均无法满足安全性要求，易受到攻击和伪造。

发明内容

本发明实施例提供一种离线交易认证系统，用以解决在高风险高价值情景下传统交易认证方式无法满足交易安全性要求的问题，该系统包括：

中心服务器、第一客户端和第二客户端；

中心服务器用于：根据第一客户端的请求确定票面金额；生成一电子现金券序列号和一明文密码；使用中心服务器私钥加密票面金额与电子现金券序列号，得到券信息；使用中心服务器私钥加密明文密码，生成中心服务器电子签名；将票面金额、电子现金券序列号、券信息和中心服务器电子签名整合，得到电子现金券；利用中心服务器私钥生成证书；将电子现金券和证书发送到第一客户端；

第一客户端用于：发送请求到中心服务器；接收电子现金券和证书；根据中心服务器的公钥对电子现金券中的中心服务器电子签名解密得到明文密码，使用第一客户端私钥加密明文密码，生成第一客户端电子签名；使用第一客户端电子签名替换电子现金券中的中心服务器电子签名，得到第一客户端电子现金券；和第二客户端进行离线交易，生成交易流水，使用第一客户端的私钥加密交易流水，得到交易流水密文，将交易流水和交易流水密文写入第一客户端电子现金券，将所述第一客户端电子现金券、证书发送至第二客户端；

第二客户端用于：使用中心服务器公钥验证第一客户端的证书合法；使用中心服务器公钥解密第一客户端的证书，验证第一客户端身份正确；使用中心服务器公钥基于第一客户端电子现金券中的券信息、票面金额和电子现金券序列号验证第一客户端电子现金券为真；使用第一客户端的公钥验证第一客户端电子现金券中的交易流水正确；使用第一客户端的公钥解密第一客户端电子现金券中的第一客户端电子签名，得到明文密码，使用第二客户端私钥加密明文密码，生成第二客户端电子签名；使用第二客户端电子签名替换第一客户端电子签名，得到第二客户端电子现金券，实现离线交易认证。

本发明实施例提供一种离线交易认证方法，用以解决在高风险高价值情景下传统交易认证方式无法满足交易安全性要求的问题，该方法包括：

第一客户端发送请求到中心服务器；