[发明专利]基于CPK的转账方法、用户终端及云端服务器

权利要求书

1.一种基于CPK的转账方法，其特征在于，所述方法应用于用户终端，所述方法包括：

向银行网关发送转账申请，所述转账申请包括账单数据；

当接收到所述银行网关发送的验证码之后，根据预设签名算法以及所述账单数据生成签名参数，并将所述验证码与签名参数发送至所述银行网关，以便所述银行网关验证所述验证码，并将所述签名参数转发至云端服务器，以便所述云端服务器根据所述签名参数以及第二私钥因子得到协同签名数据，所述第二私钥因子与所述账单数据中付款账户对应的私钥以及所述用户终端保存的第一私钥因子相关；

接收所述云端服务器生成的所述协同签名数据，并根据所述协同签名数据以及所述第一私钥因子，得到所述账单数据对应的完整签名；

将完整签名数据发送至所述银行网关进行验证，以便所述银行网关利用所述付款账户对应的公钥验证所述完整签名之后，完成转账过程，所述完整签名数据包括所述完整签名。

2.根据权利要求1所述的基于CPK的转账方法，其特征在于，所述方法还包括：

利用生物口令对所述第一私钥因子进行加密，得到第一私钥因子加密数据，所述生物口令包括用户生物特征；

当调用所述第一私钥因子时，利用所述生物口令对所述第一私钥因子加密数据进行解密，得到所述第一私钥因子。

3.根据权利要求1所述的基于CPK的转账方法，其特征在于，所述根据预设签名算法以及所述账单数据生成签名参数包括：

根据SM2算法以及所述账单数据的哈希值，得到所述账单数据的哈希值对应的数字摘要；

随机生成第一随机数和第二随机数，并根据所述第一随机数得到第一中间变量；

将所述第二随机数、第一中间变量与所述数字摘要作为所述签名参数。

4.根据权利要求3所述的基于CPK的转账方法，其特征在于，所述根据SM2算法以及所述账单数据的哈希值，得到所述账单数据的哈希值对应的数字摘要包括：

根据得到所述账单数据的哈希值的拼接值其中，||表示拼接，M为所述账单数据的哈希值，Z_A为所述付款账户的可辨别标识、部分椭圆曲线系统参数和所述付款账户的公钥的杂凑值；

根据得到所述账单数据的哈希值对应的数字摘要e，H_v()表示预定的消息摘要长度为v比特的密码杂凑函数。

5.根据权利要求3所述的基于CPK的转账方法，其特征在于，所述根据所述第一随机数得到第一中间变量包括：

根据W₁＝b₁·G，得到第一中间变量W₁，其中，b₁为第一随机数，G为椭圆曲线E上n阶的基点，·表示椭圆曲线E的倍点运算。

6.根据权利要求3所述的基于CPK的转账方法，其特征在于，所述根据所述协同签名数据以及第一私钥因子，得到所述账单数据对应的完整签名包括：

根据s＝(d₁×b₁×s₁+d₁×s₂-r)modn，得到所述账单数据对应的完整签名s，其中，d_x为所述第一私钥因子，b₁为所述第一随机数，s₁为所述协同签名数据中的第一签名分量，s₂为所述协同签名数据中的第二签名分量，r为所述协同签名数据中的签名变量。