[发明专利]一种用于进行虚拟卡交易的方法和装置

权利要求书

1.一种用于进行虚拟卡交易的方法，该方法应用于移动应用平台中，所述移动应用平台存储客户端的第一客户端私钥、客户端公钥和客户端的虚拟卡私钥，客户端存储第二客户端私钥，认证端存储客户端的虚拟卡公钥证书，其特征在于，包括：

接收客户端发送的私钥获取请求，保存所述私钥获取请求携带的客户端基于虚拟卡交易数据计算的摘要信息；并向所述客户端返回其第一客户端私钥；其中，保存所述私钥获取请求携带的客户端基于虚拟卡交易数据计算的摘要信息，包括：保存所述私钥获取请求携带的客户端基于虚拟卡杂凑和虚拟卡交易数据中的虚拟卡待签数据计算的摘要信息；具体为：保存所述私钥获取请求携带的客户端基于虚拟卡杂凑和虚拟卡交易数据中的终端随机数及虚拟卡随机数组成的虚拟卡待签数据计算的摘要信息；和/或保存所述私钥获取请求携带的客户端基于虚拟卡杂凑和虚拟卡交易数据中的客户端与电商平台生成的订单信息计算的摘要信息；

响应于所述客户端发送的基于第一客户端私钥和客户端存储的第二客户端私钥合成客户端私钥生成的客户端签名，通过所述摘要信息和该客户端公钥验证所述客户端签名；验证通过后，由移动应用平台或客户端向认证端发送并请求其验证基于虚拟卡私钥对所述摘要信息签名后产生的虚拟卡签名。

2.如权利要求1所述的方法，其特征在于，保存所述私钥获取请求携带的客户端基于虚拟卡杂凑和虚拟卡交易数据中的终端随机数和虚拟卡随机数组成的虚拟卡待签数据计算的摘要信息，包括：

客户端接收受理终端发送的终端随机数；同时生成虚拟卡随机数；

对虚拟卡杂凑和终端随机数及虚拟卡随机数经过两次哈希运算后得到摘要信息；

保存客户端发送的私钥获取请求携带的所述摘要信息。

3.如权利要求1所述的方法，其特征在于，保存所述私钥获取请求携带的客户端基于虚拟卡杂凑和虚拟卡交易数据中的客户端与电商平台生成的订单信息计算的摘要信息，包括：

客户端响应于客户端与电商平台生成的订单信息；

对虚拟卡杂凑和所述订单信息经过两次哈希运算后得到摘要信息；

保存客户端发送的私钥获取请求携带的所述摘要信息。

4.如权利要求1-3之一所述的方法，其特征在于，所述响应于所述客户端发送的基于第一客户端私钥和客户端存储的第二客户端私钥合成客户端私钥生成的客户端签名，包括：

客户端将接收到的第一客户端私钥和客户端存储的第二客户端私钥合成客户端私钥；

接收随机数发生器产生的随机数；

通过所述随机数计算椭圆曲线点；

基于所述椭圆曲线点和客户端私钥计算得到客户端签名；

响应于所述客户端发送的所述客户端签名。

5.如权利要求1-3之一所述的方法，其特征在于，所述通过所述摘要信息和该客户端公钥验证所述客户端签名；包括：

验证所述客户端签名是否为该客户端对应的客户端签名信息，验证失败，向客户端返回错误提示；验证通过；则

获取存储的客户端公钥和存储的摘要信息验证所述客户端签名是否正确，验证失败，向客户端返回错误提示，验证通过，使用存储的虚拟卡私钥产生虚拟卡签名。

6.如权利要求1-3之一所述的方法，其特征在于，所述由移动应用平台或客户端向认证端发送并请求其验证基于虚拟卡私钥对所述摘要信息签名后产生的虚拟卡签名，包括：

将虚拟卡私钥对所述摘要信息签名后产生的虚拟卡签名以及虚拟卡签名验证请求发送至认证端；

接收认证端返回的基于客户端的虚拟卡公钥证书对所述虚拟卡签名的验证结果，验证失败，向客户端返回错误提示；验证通过，通过所述虚拟卡交易请求。