[发明专利]脱机支付方法、装置、服务器及介质

权利要求书

1.一种脱机支付方法，其特征在于，所述方法应用于支付服务器，所述支付服务器用于存储与第一设备对应的第一账户和与第二设备对应的第二账户；

所述方法包括：

接收所述第二设备发送的第二报文信息；

验证所述第二报文信息的有效性；其中，所述第二报文信息包括第一报文信息和收款金额，所述第一报文信息由所述第一设备在离线状态下，根据预设操作生成；

若所述第二报文信息有效，则根据所述收款金额，分别更新所述第一账户中的第一金额和所述第二账户中的第二金额，并通知所述第二设备支付成功；

所述第一报文信息包括：第一数字签名、第一编号和第一设备的账户名；所述第二报文信息还包括：第二数字签名；

所述验证所述第二报文信息的有效性，包括：

分别验证第一数字签名和第二数字签名的有效性；

验证所述第一编号是否大于或等于所述第一账户中的报文最小编号；以及，

验证所述第一金额是否大于或等于所述收款金额；

在分别更新所述第一账户中的第一金额和所述第二账户中的收款金额之后，还包括：

若所述第二报文信息有效，根据所述收款金额，分别更新所述第一账户中的第一金额和所述第二账户中的收款金额，并将所述第一账户中的报文最小编号加1，以及通知所述第二设备支付成功；

接收第二设备发送的第二报文信息之前，所述方法还包括：

分别生成所述第一账户和所述第二账户对应的私钥；

将所述第一账户和所述第一账户对应的私钥写入第一设备中，以及将所述第二账户和所述第二账户对应的私钥写入第二设备中；以及

将所述第一账户中的报文最小编号置零。

2.根据权利要求1所述的方法，其特征在于，所述第一报文信息还包括：支付限额；

所述验证所述第二报文信息的有效性，还包括：

验证所述收款金额的数值是否大于或等于所述支付限额的数值。

3.根据权利要求1所述的方法，其特征在于，所述第二报文信息还包括：报文生成时间；

所述验证所述第二报文信息的有效性，还包括：

验证所述报文生成时间与当前时间之间的差值的绝对值是否小于预设值。

4.根据权利要求2所述的方法，其特征在于，分别验证第一数字签名和第二数字签名的有效性，包括：

利用基于身份的密码学IBC算法中的验签函数，对第一设备的账户名进行处理，以验证所述第一数字签名的有效性；以及

利用IBC算法中的验签函数，对第二设备的账户名进行处理，以验证所述第二数字签名的有效性。

5.根据权利要求4所述的方法，其特征在于，其中，

所述第一数字签名由所述第一设备利用IBC算法中的数字签名函数，对第一设备的账户名、第一编号和支付限额进行处理得到。

6.根据权利要求4所述的方法，其特征在于，其中，

所述第二数字签名由所述第二设备利用IBC算法中的数字签名函数，对第二设备的账户名、第一报文信息和收款金额进行处理得到。

7.根据权利要求1所述的方法，其特征在于，所述分别生成所述第一账户和所述第二账户对应的私钥，包括：

利用IBC算法中的私钥生成函数，对主密钥、第一设备的账户名和公共参数进行处理，得到第一账户对应的私钥；以及

利用IBC算法中的私钥生成函数，对主密钥、第二设备的账户名和公共参数进行处理，得到第二账户对应的私钥。

8.根据权利要求7所述的方法，其特征在于，分别生成所述第一账户和所述第二账户对应的私钥之前，还包括：

分别获得主密钥和公共参数。

9.根据权利要求8所述的方法，其特征在于，所述分别获得主密钥和公共参数，包括：

利用IBC算法中的初始化函数，分别获得主密钥和公共参数。