[发明专利]一种基于指纹加密的电子钱包系统的支付方法

说明书

技术领域

本发明涉及一种基于指纹加密的电子钱包系统的支付方法，更具体的说，尤其涉及一种可实现移动支付并通过字符密码和指纹信息来确保安全性的基于指纹加密的电子钱包系统的支付方法。

背景技术

基于P2P协议的网络电子货币，如比特币，已经被广泛的接受和使用。用户只需要拥有一个电子钱包（客户端），就可以通过网络完成收款，付款等操作。新技术带来方便的同时，也给用户带来了新的安全隐患。虽然电子钱包支持设置字符密码，但是当用户电子钱包被盗后，黑客仍然可以通过暴力破解，木马监听等手段获得用户的支付密码，盗取资金。这使得此类电子钱包很难承担用户的日常资金的安全存储和使用，特别是对于拥有大笔资金的用户来说，如果电子钱包被盗，可能会造成巨大的财产损失。同时，电子钱包软件通常安装在电脑硬盘中，不方便用户随时随地的使用，不具有移动特性。

发明内容

本发明为了克服上述技术问题的缺点，提供了一种基于指纹加密的电子钱包系统的支付方法。

本发明的基于指纹加密的电子钱包系统的支付方法，所述电子钱包系统由USB闪存盘组成，USB闪存盘包括内部闪存芯片、指纹读取器和USB接口，内部闪存芯片用于存储电子钱包应用程序和相关数据，指纹读取器用于采集用户的指纹信息，USB闪存盘通过USB接口与PC机相连接；其特征在于，所述支付方法包括电子钱包设置和电子钱包支付步骤；

电子钱包设置通过以下步骤来实现：a).连接设备并运行程序，通过USB接口将USB闪存盘与PC机相连接，并运行USB闪存盘中的电子钱包应用程序，进入设置流程；b).字符密码设置，通过PC机提示用户进行字符密码设置，要求用户通过PC机输入密码；判断用户两次输入的字符密码是否一致，如果一致，则将输入的密码保存至USB闪存盘中，字符密码设置成功，执行步骤c)；如果不一致，则提示用户进行重新输入；c).指纹信息采集，PC机提示用户将手指放在指纹读取器上，USB闪存盘通过指纹读取器采集用户的指纹信息，并将采集的指纹信息保存；d).指纹信息加密，USB闪存盘将采集到的用户指纹信息和私钥经可逆对称加密算法AES进行加密，形成加密后数据；e).字符密码加密，USB闪存盘将采集到的字符密码经可逆对称加密算法AES进行加密，形成加密后数据；f).生成私有数据文件，将加密后的数据、和公钥一起形成私有数据文件，存储在USB闪存盘中；g).设置完成，PC机给出USB闪存盘设置完成的提示信息，并提示用户可将USB闪存盘拔出；

所述电子钱包支付通过以下步骤来实现：1).设备连接，将USB闪存盘与PC机相连接，并运行USB闪存盘中的电子钱包应用程序，进入转账流程；2).密码输入，PC机提醒用户输入字符密码，用户通过PC机输入字符密码，PC机将输入的密码发送至USB闪存盘进行校验；3).密码校验，电子钱包应用程序首先利用可逆对称加密算法AES对数据进行解密，得到之前设置的字符密码，并判断用户输入的密码与之前设置的字符密码是否一致，如果一致，则密码校验通过，执行步骤4)；如果不一致，则密码校验失败，提醒用户重新输入密码，执行步骤2)；4).获取私有数据文件，获取USB闪存盘中的私有数据文件，利用字符密码和可逆对称加密算法AES对加密后的转账记录进行解密，得到转账记录；并将公钥、转账记录发送至PC机，以供用户进行查看；此时，用户的私钥仍处于指纹数据的加密状态中；5).发起付款，用户通过PC机输入转账信息，PC机提示用户输入指纹信息，以便进行授权；6).解密私钥，电子钱包应用程序通过指纹读取器获取用户的指纹信息，然后利用获取的指纹信息和可逆对称加密算法AES对数据进行解密，并判断能否解密出私钥，如能解密出私钥，则执行步骤7)；如不能解密出私钥，则表明输入的指纹信息不正确，提示用户重新进行指纹验证，执行步骤5)；7).转账授权，利用步骤6)中解密出的私钥进行转账授权，发出付款，并清除内存中的私钥；8).保存转账记录，电子钱包应用程序将本次付款转账记录利用字符密码和可逆对称加密算法进行加密，形成加密后的转账记录，并保存在USB闪存盘中；9).支付完成，PC机给出支付完成的提示信息，并提示用户可将USB闪存盘拔出。

本发明的基于指纹加密的电子钱包系统的支付方法，所述字符密码为阿拉伯数字、大写英文字母和小写英文字母的组合。

本发明的基于指纹加密的电子钱包系统的支付方法，所述基于指纹加密的电子钱包系统的支付方法应用于比特币的支付。