[发明专利]一种用于进行虚拟卡交易的方法和装置

说明书

本发明提供了一种用于进行虚拟卡交易的方法和装置，移动应用平台存储客户端的第一客户端私钥和客户端的虚拟卡私钥，客户端存储第二客户端私钥，认证端存储客户端的虚拟卡公钥证书，移动应用平台的流程方法包括：接收客户端发送的私钥获取请求，保存私钥获取请求携带的客户端基于虚拟卡交易数据计算的摘要信息；并向客户端返回其第一客户端私钥；响应于客户端发送的基于第一客户端私钥和客户端存储的第二客户端私钥合成客户端私钥生成的客户端签名，通过摘要信息和客户端公钥验证客户端签名；验证通过后，向认证端发送并请求其验证基于虚拟卡私钥对摘要信息签名后产生的虚拟卡签名。本发明在强认证的前提下，产生可靠的虚拟卡SM2签名凭证。

技术领域

本发明涉及移动安全技术领域，尤其涉及一种用于进行虚拟卡交易的方法和装置。

背景技术

虚拟卡是对实体卡片的异形化，通常由运行在用户手机的移动应用客户端及移动应用平台所组成，例如网上银行的电子钱包。

HCE(Host Card Emulation)技术又称为主机卡模拟技术。HCE模式下终端安全模块SE被远程托管的云端SE(Cloud Secure Element或SE on the Cloud)所取代。

移动应用平台使用密码卡、加密机等硬件密码设备作为云端SE的安全载体，用于安全的保存、使用虚拟卡密钥。

数字证书是指网上金融、电子政务或电子商务等网上电子活动中，符合《中华人民共和国电子签名法》、能够证实签名人与电子签名数据具有可靠关联性的一种电子签名认证证书。

由于移动终端运行环境的脆弱性，移动应用无可避免的暴露在黑色产业链的各种攻击之下，不得不面对密钥被窃取、会话被劫持、客户端被仿冒等安全威胁。如何确保移动应用的实体安全，如何合法的使用云端SE，如何生成可靠的虚拟卡交易签名凭证，确认用户身份，确保交易不被伪造等问题，是当前亟需解决的技术难题。

发明内容

本发明的主要目的在于提供一种用于进行虚拟卡交易的方法和装置，解决如何在强认证的前提下，由受信客户端使用云端SE，产生可靠的虚拟卡SM2签名凭证的问题。

本发明一方面提供了一种用于进行虚拟卡交易的方法，该方法应用于移动应用平台中，所述移动应用平台存储客户端的第一客户端私钥、客户端公钥和客户端的虚拟卡私钥，客户端存储第二客户端私钥，认证端存储客户端的虚拟卡公钥证书，包括：

接收客户端发送的私钥获取请求，保存所述私钥获取请求携带的客户端基于虚拟卡交易数据计算的摘要信息；并向所述客户端返回其第一客户端私钥；

响应于所述客户端发送的基于第一客户端私钥和客户端存储的第二客户端私钥合成客户端私钥生成的客户端签名，通过所述摘要信息和该客户端公钥验证所述客户端签名；验证通过后，由移动应用平台或客户端向认证端发送并请求其验证基于虚拟卡私钥对所述摘要信息签名后产生的虚拟卡签名。

进一步的，保存所述私钥获取请求携带的客户端基于虚拟卡交易数据计算的摘要信息，包括：保存所述私钥获取请求携带的客户端基于虚拟卡杂凑和虚拟卡交易数据中的虚拟卡待签数据计算的摘要信息；具体为：

保存所述私钥获取请求携带的客户端基于虚拟卡杂凑和虚拟卡交易数据中的终端随机数及虚拟卡随机数组成的虚拟卡待签数据计算的摘要信息；和/或

保存所述私钥获取请求携带的客户端基于虚拟卡杂凑和虚拟卡交易数据中的客户端与电商平台生成的订单信息计算的摘要信息。

进一步的，保存所述私钥获取请求携带的客户端基于虚拟卡杂凑和虚拟卡交易数据中的终端随机数和虚拟卡随机数组成的虚拟卡待签数据计算的摘要信息，包括：

客户端接收受理终端发送的终端随机数；同时生成虚拟卡随机数；

对虚拟卡杂凑和终端随机数及虚拟卡随机数经过两次哈希运算后得到摘要信息；