CN110807624A - 一种数字货币硬件冷钱包系统及其交易方法 - Google Patents

一种数字货币硬件冷钱包系统及其交易方法 Download PDF

Info

Publication number
CN110807624A
CN110807624A CN201910950920.2A CN201910950920A CN110807624A CN 110807624 A CN110807624 A CN 110807624A CN 201910950920 A CN201910950920 A CN 201910950920A CN 110807624 A CN110807624 A CN 110807624A
Authority
CN
China
Prior art keywords
fingerprint information
processor
fingerprint
transaction
digital currency
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910950920.2A
Other languages
English (en)
Inventor
万波
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nanjing Jing Da Micro Electronics Technology Co Ltd
Original Assignee
Nanjing Jing Da Micro Electronics Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nanjing Jing Da Micro Electronics Technology Co Ltd filed Critical Nanjing Jing Da Micro Electronics Technology Co Ltd
Priority to CN201910950920.2A priority Critical patent/CN110807624A/zh
Publication of CN110807624A publication Critical patent/CN110807624A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G06Q20/06—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme
    • G06Q20/065—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme using e-cash
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Engineering & Computer Science (AREA)
  • Finance (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Development Economics (AREA)
  • Technology Law (AREA)
  • Marketing (AREA)
  • Economics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明公开了一种数字货币硬件冷钱包系统及其交易方法，该方法包括获取第一指纹信息，将第一指纹信息进行加密处理，将加密后的第一指纹信息存储到第一处理器中，并将加密后的第一指纹信息进行一次HASH签名运算后存储到第二处理器中；在数字货币硬件冷钱包系统上电时对第二处理器身份进行认证；在获取交易指令之后获取第二指纹信息，并对第二指纹信息进行校验；第二指纹信息校验通过后通过AES算法对加密私钥数据进行解密；利用解密出的私钥进行交易授权，本发明的基于指纹加密的数字货币硬件冷钱包系统的交易方法，利用处理器，配合指纹传感器和USB接口，将PIN码和指纹双重认证相结合，实现了数字货币硬件钱包进行快速支付认证。

Description

一种数字货币硬件冷钱包系统及其交易方法
技术领域
本发明涉及一种基于指纹加密的数字货币硬件冷钱包系统的交易方法，尤其涉及一种可实现数字货币硬件冷钱包移动支付并通过字符密码和指纹信息来确保交易安全性的硬件冷钱包系统的交易方法及其装置。
背景技术
伴随着区块链技术的不断发展，各种区块链应用在数字货币、金融支付、电子账本等行业被广泛应用。目前市场上存储数字资产主要有以下几种办法，第一种是直接存放在交易所；第二种是存放在电脑、手机或其他主机上运行的软件钱包里。第三种是用户自己的硬件冷钱包里。相对于存放在交易所或软件钱包，用户选择將数字货币资产存放在自己的硬件冷钱包里的好处在于自身可以随时掌控自己数字资产的安全。即使交易所发生黑客盗币、私自挪用、跑路等事故也不会殃及到自身数字货币安全。因为硬件冷钱包平常出于离线状态，所以也不用担心黑客的侵袭，相对于交易所或软件钱包，硬件冷钱包可以大大提高了客户数字货币资产的安全性。
但是安全性提高的同时，硬件冷钱包的使用相对复杂，通过对目前常用的硬件冷钱包的使用流程进行分析，其均采用字符密码的方式实现登录、交易认证等功能。而钱包设备要可以随身携带，通常体积比较小并不带字符按键，只能通过按键和显示屏来选择字符进行输入，用户频繁进行交易操作的话很不方便。而且很多硬件冷钱包设备为了用户选择方便，只提供了数字字符，导致设置的密码过于简单，降低了密码安全性，增加了钱包的安全隐患。
发明内容
本发明为了克服上述问题，本发明提出了一种基于指纹加密的数字货币硬件冷钱包系统及其交易方法，该方法在字符密码方式的基础上增加了通过指纹识别进行快速认证的方法。
为了实现上述目的，本发明一方面提供一种数字货币硬件冷钱包系统的交易方法，包括：
获取第一指纹信息，将第一指纹信息进行加密处理，将加密后的第一指纹信息存储到第一处理器中，并将加密后的第一指纹信息进行一次HASH签名运算后存储到第二处理器中；
在数字货币硬件冷钱包系统上电时对第二处理器身份进行认证；
在获取交易指令之后获取第二指纹信息，并对第二指纹信息进行校验；
第二指纹信息校验通过后通过AES算法对加密私钥数据进行解密；利用解密出的私钥进行交易授权。
在上述交易方法中，所述对第二处理器身份进行认证进一步包括：
将所述第一处理器中储存的加密后的第一指纹信息进行一次HASH签名；
将经过一次HASH签名后的第一指纹信息与随机数进行二次HASH签名；
将上述随机数与第二处理器中存储的指纹信息进行一次HASH签名；
对比第一处理器中经过二次HASH签名的第一指纹信息与第二处理器中经过HASH签名的第一指纹信息是否一致。
在上述交易方法中，所述加密处理包括对所述第一指纹信息进行AES加密。
在上述交易方法中，进一步的，所述对第二指纹信息进行校验进一步包括：
读取所述第一处理器中储存的经过加密的第一指纹信息；
对上述第一指纹信息进行解密；
将解密后的第一指纹信息与所述第二指纹信息进行对比，判断两者是否一致。
在上述交易方法中，所述获取第一指纹信息之前还包括：
设置PIN码并将PIN码进行HASH签名，将签名后的PIN签名信息保存到第一处理器中。
另外，在上述交易方法的基础上，在获取交易指令之前还包括：
输入PIN码并对输入的PIN码进行HASH签名；
对比保存在第一处理器中的PIN码信息与经过HASH签名的输入的PIN码信息是否一致。
在上述交易方法中，优选的，所述数字货币硬件冷钱包系统能够通过输入PIN码登录或者指纹登录。
另一方面，本发明还提供一种数字货币硬件冷钱包系统，包括：
第一处理器，用于存储用户的指纹信息，并对指纹信息做加密运算以及用于运行密码管理程序，指纹认证管理程序、公私钥管理程序、交易授权；
第二处理器，用于储存用户的指纹信息以及用于主机通信，下载和更新各种币种的APP软件；
指纹获取单元，用于获取用户的指纹信息，并将获取的指纹信息传输到第一处理器中。
还包括显示单元，显示单元用于显示交易信息。
还包括按键模块，按键模块用于指令和数据的输入。
本发明相对于现有技术的有益效果是：本发明的基于指纹加密的数字货币硬件冷钱包系统的交易方法，利用处理器，配合指纹传感器和USB接口，将PIN码和指纹双重认证相结合，实现了数字货币硬件钱包进行快速支付认证。电子钱包设备要求小巧便携，所以本身并不带按键输入，其字符输入功能是通过按键在显示单元给出的字符中进行选择实现，如果支持全部的字符，密码的设定和输入会变得非常复杂；如果只用数字字符做密码，这样又导致密码安全性并不高，容易被破解。本发明解决了现有电子钱包使用字符密码进行交易认证时需要通过反复按键来输入字母密码不便操作、密码安全性低的问题，尤其适用于用户频繁交易的场景。
本发明的基于指纹加密的数字货币硬件冷钱包系统的交易方法，在设置阶段，要采集用户字符PIN码以及用户指纹信息，并利用了HASH算法对PIN码进行不可逆的签名，不保存PIN明码信息，避免了用户密码被窃取的可能。同时对用户指纹信息进行HASH签名及AES加密，一方面增加了指纹信息被破解的难度，另一方面可以利用签名信息进一步验证主处理器(第二处理器)的身份信息，确认主处理器(第二处理器)的合法性。
本发明的基于指纹加密的数字货币硬件冷钱包系统的交易方法,在认证阶段，主处理器(第二处理器)和安全处理器(第一处理器)之间，通过进行指纹二次HASH信息对比验证，核实主处理器身份(第二处理器)，确认主处理器(第二处理器)没有被置换，进一步验证了钱包设备的整体一致性。同时安全处理器和主处理器(第二处理器)之间进行传递的是与随机数相结合生成的二次HASH信息，并不直接传递明文信息。具有随机性和不可逆性，每次数据都不同，避免了黑客截取数据并分析破解的风险。
本发明的基于指纹加密的数字货币硬件冷钱包系统的交易方法,利用字符密码和指纹信息对硬件冷钱包进行双重保护。密码验证，指纹验证以及交易操作等都在安全处理器(第一处理器)内进行，消除了程序被更新破解的问题。支持PIN码登录和指纹登录两种方式，可以实现快速的指纹登录。支持PIN码授权和指纹授权两种授权方式，达到了快速实现交易确认的目的。
通过一系列的安全认证措施，本发明的基于指纹加密的数字货币硬件冷钱包系统的交易方法既保证了交易的安全可靠，又实现了交易的便捷性。尤其对于需要频繁交易的单位和个人用户。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单的介绍，下面描述中的附图是本发明的一些实施例，还可以根据这些附图获得其他的附图。
图1为本发明的基于指纹加密的电子钱包系统的结构示意图；
图2为本发明的基于指纹加密的电子钱包系统的设置流程图；
图3为本发明的硬件冷钱包的PIN码设置流程图；
图4为本发明的硬件冷钱包的指纹注册流程图；
图5为本发明的硬件冷钱包的PIN码登录流程图；
图6为本发明的硬件冷钱包的主处理器认证流程图；
图7为本发明中快速登录方案的流程图
图8为本发明中指纹认证交易方案的流程图。
具体实施方式
为使本发明实施例的目的、技术方案更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述。显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的的所有其他实施例，都属于本发明保护的范围。
本领域技术技术人员知道，本发明的实施方式可以实现为一种系统、装置、设备、方法或计算机程序产品。因此，本发明可以具体实现为以下形式，即：完全的硬件、完全的软件(包括固件、驻留软件、微代码等)，或者硬件和软件结合的形式。
本发明提供一种数字货币硬件冷钱包系统，该系统包括第一处理器和第二处理器，为了方便理解和区分，以下第一处理器称为安全处理器，第二处理器称为主处理器，如图1所示，安全处理器10上连接有主处理器20和指纹传感器30，主处理器20连接有显示屏50，主处理器20上连接有USB接口，另外，该装置上还设有按键40。其中主处理器20可以是各种运算处理器如CPU、ARM、单片机等，用于下载并运行钱包应用层软件，实现不同币种应用层程序的下载和更新；安全处理器10实现用户注册、指纹注册、用户登录、指纹识别、用户授权、公私钥生成、助记词生成、交易签名授权、私有数据存储等功能；指纹传感器30实现指纹提取功能；按键40配合主处理器20或安全处理器10实现用户的确认、字符选择等功能；显示屏50在主处理器20的控制下实现用户提示信息的显示。USB接口60用于与电脑、手机等其他主控设备的通信。
数字货币的种类会不断地增长，为增加硬件冷钱包设备的灵活性，本发明采用了双处理器的方案，将支持不同数字货币的应用层软件放在支持软件更新的主处理器20中。将PIN码注册和校验，指纹注册和校验、助记词生成、公私钥生成，交易签名、私有数据存储等功能放在安全处理器10中。同时安全处理器10的程序代码出厂时会被固化，无法再更新。确保无法通过更新程序代码的方式读取用户敏感信息。
本发明所述交易方法的实现及所述各流程图功能主要由安全处理器10内软件实现。如无特别说明，文中所提钱包软件是指安全处理器10内的软件。
本发明还提供一种基于上述的数字货币硬件冷钱包的交易方法，下面详细描述基于上述的数字货币硬件冷钱包的交易方法，该交易方法主要包含以下几个步骤，首先需要对上述的数字货币硬件冷钱包进行基础设置，基础设置包括PIN码设置以及指纹设置，设置完成后即可使用该数字货币硬件冷钱包进行交易，交易的流程是先给冷钱包上电，上电之后冷钱包内部会自动对主处理器的身份进行确认，防止主处理器被更换，在确定主处理器没有被更换后用户可以登录该数字货币硬件冷钱包，登录后即可进行交易。
如图2所示，硬件冷钱包设置通过以下步骤来实现：
S10：钱包设备由USB供电，内部的电子钱包程序上电后开始运行。
S20：首先进行PIN码设置，具体的PIN码设置流程后面会进行详细表述，PIN码用来登录冷钱包。
S30：接着进行指纹注册，具体的指纹注册流程后面会进行详细表述，指纹用来登录冷钱包以及后续的交易。
S40：生成助记词。
S50：生成交易用各币种的公钥和私钥，并AES加密存储至安全处理器中。
S60：设置完毕，钱包软件通过显示屏给出设置完成的提示信息。
接下来详细描述PIN码的设置流程，如图3所示，硬件冷钱包PIN码设置通过以下步骤来实现：
S201：通过USB接口将硬件冷钱包与主机相连接，钱包设备由USB供电，硬件钱包内部的电子钱包程序上电后开始运行。
S202：首先进入字符PIN码设置流程，即设置用户登录密码。钱包显示屏提示用户输入PIN码，如果连续两次输入PIN码一致，提示PIN码设置成功，如果不一致，则提示用户重新输入；
S203：字符PIN码设置成功后，将PIN码进行HASH签名，只保存PIN签名信息，不保存密码明文，因为HASH算法本身具有不可逆性，所以不必担心钱包丢失后，密码被盗的风险。
S204：PIN码设置完毕，钱包软件通过显示屏给出设置完成的提示信息。
下面详细描述指纹注册的流程，如图4所示，硬件冷钱包指纹注册通过以下步骤来实现：
S301：钱包上电后，用户选择进入指纹注册选项。
S302：钱包显示屏提示用户将手指放到指纹传感器上。
S303：钱包内置软件自动侦测并读取指纹信息。经过多次采集后将指纹信息合成为指纹模板文件。
S304：对指纹模板文件进行分别进行AES加密和HASH签名。
S305：将经过AES加密后的指纹信息作为用户私有数据文件保存在安全处理器中。
S306：将经过HASH签名的指纹签名信息上传主处理器。至此指纹注册完成，钱包软件通过显示屏给出注册完成的提示信息。
当指纹和PIN码都设置完成后，数字货币硬件冷钱包就能够正常使用了，在第一次开机使用时需要输入PIN码来对用户的身份进行验证，如图5所示，硬件冷钱包的PIN码登录通过以下步骤来实现：
S701：钱包上电。
S702：钱包软件通过显示屏提示用户输入PIN码。
S703：用户输入PIN码，钱包软件对用户输入PIN码进行HASH签名。
S704：软件读取之前保存的PIN码签名信息。
S705：将签名结果与保存的签名信息进行比对，如果一致则PIN码校验通过，登录成功。如果不一致则PIN码校验失败，提示用户重新输入，执行步骤S702。
当系统上电后，硬件冷钱包需要对主处理器的身份进行确认，防止主处理器被人更换从而确保冷钱包的安全性。如图6所示，硬件冷钱包的指纹身份确认通过以下步骤来实现：
S801：钱包上电。
S802：安全处理器内钱包软件发送指纹身份认证请求给主处理器。
S803：安全处理器获取保存在安全处理器中的指纹信息。然后对读取的指纹信息进行一次HASH签名运算。
S804：在将经过一次HASH签名运算后的结果与一个随机数进行二次HASH签名。
S805：讲该随机数传到主处理器中，主处理器将保存在主处理器中的指纹签名信息与该随机数也进行一次HASH签名。
S806：主处理器将HASH签名的结果传给安全处理器，安全处理器将收到的HASH签名与自己本身经过二次HASH签名的指纹信息进行对比，一致则确认主处理器身份认证成功。否则提示指纹信息文件不符，说明主处理器被人篡改或者更换过，导致信息安全泄漏，不能进行交易或者其他工作。
当主处理器的身份验证通过以后用户即可登录数字货币硬件冷钱包，再进行交易流程。
登录有两种方式，可以选择PIN登录或者指纹登录，如图7所示，硬件冷钱包的快速登录通过以下步骤来实现：
钱包设备由USB供电，内部的电子钱包程序上电后开始运行。软件检测到如果PIN码和指纹都已经设置，则提示用户选择登录方式。如果用户选择PIN码登录，则进入PIN码登录流程，参见图5。如果用户选择指纹登录，则进入指纹验证流程，参见图6。登录完成，钱包软件通过显示屏给出登录完成的提示信息。
登录完成后即可交易，下面结合图8详细描述整个交易的流程。如图8所示，硬件冷钱包的指纹认证交易方案通过以下步骤来实现：
S901：设备与主机通过USB连接并登录成功。
S902：主机软件发起交易请求。
S903：钱包软件收到交易请求后，提示用户按下指纹，并通过指纹传感器获取指纹。
S904：读取已注册的指纹模板信息并AES解密。
S905：对新提取的用户指纹与注册指纹模板进行指纹校验，通过后执行步骤S906，如果指纹校验失败则提示指纹不符，重新输入。如果超过错误次数，则通知主机软件，返回初始界面。
S906：读取加密私钥数据，并解密私钥。
S907：用私钥确认交易。
S908：销毁内存中的私钥及指纹信息，交易完成，主机给出交易完成提示，钱包软件返回到交易界面。
以上结合附图对本发明的实施方式作了详细说明，但本发明不限于所描述的实施方式。对于本领域的技术人员而言，在不脱离本发明原理和精神的情况下，对这些实施方式进行多种变化、修改、替换和变型，仍落入本发明的保护范围内。

Claims (10)

1.一种数字货币硬件冷钱包系统的交易方法，其特征在于，包括：
获取第一指纹信息，将第一指纹信息进行加密处理，将加密后的
第一指纹信息存储到第一处理器中，并将加密后的第一指纹信息进行一次HASH签名运算后存储到第二处理器中；
在数字货币硬件冷钱包系统上电时对第二处理器身份进行认证；
在获取交易指令之后获取第二指纹信息，并对第二指纹信息进行校验；
第二指纹信息校验通过后通过AES算法对加密私钥数据进行解密；
利用解密出的私钥进行交易授权。
2.根据权利要求1所述的交易方法，其特征在于，所述对第二处理器身份进行认证进一步包括：
将所述第一处理器中储存的加密后的第一指纹信息进行一次
HASH签名；
将经过一次HASH签名后的第一指纹信息与随机数进行二次
HASH签名；
将上述随机数与第二处理器中存储的指纹信息进行一次HASH签名；
对比第一处理器中经过二次HASH签名的第一指纹信息与第二处理器中经过HASH签名的第一指纹信息是否一致。
3.根据权利要求1所述的交易方法，其特征在于：所述加密处理包括对所述第一指纹信息进行AES加密。
4.根据权利要求3所述的交易方法，其特征在于，所述对第二指纹信息进行校验进一步包括：
读取所述第一处理器中储存的经过加密的第一指纹信息；
对上述第一指纹信息进行解密；
将解密后的第一指纹信息与所述第二指纹信息进行对比，判断两者是否一致。
5.根据权利要求1所述的交易方法，其特征在于，所述获取第一指纹信息之前还包括：
设置PIN码并将PIN码进行HASH签名，将签名后的PIN签名信息保存到第一处理器中。
6.根据权利要求5所述的交易方法，其特征在于，在获取交易指令之前还包括：
输入PIN码并对输入的PIN码进行HASH签名；
对比保存在第一处理器中的PIN码信息与经过HASH签名的输入的PIN码信息是否一致。
7.根据权利要求5所述的交易方法，其特征在于：所述数字货币硬件冷钱包系统能够通过输入PIN码登录或者指纹登录。
8.一种数字货币硬件冷钱包系统，其特征在于，包括：
第一处理器，用于存储用户的指纹信息，并对指纹信息做加密运算以及用于运行密码管理程序，指纹认证管理程序、公私钥管理程序、交易授权；
第二处理器，用于储存用户的指纹信息以及用于主机通信，下载和更新各种币种的APP软件；
指纹获取单元，用于获取用户的指纹信息，并将获取的指纹信息传输到第一处理器中。
9.根据权利要求7所述的数字货币硬件冷钱包系统，其特征在于：还包括显示单元，显示单元用于显示交易信息。
10.根据权利要求7所述的数字货币硬件冷钱包系统，其特征在于：还包括按键模块，按键模块用于指令和数据的输入。
CN201910950920.2A 2019-10-08 2019-10-08 一种数字货币硬件冷钱包系统及其交易方法 Pending CN110807624A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910950920.2A CN110807624A (zh) 2019-10-08 2019-10-08 一种数字货币硬件冷钱包系统及其交易方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910950920.2A CN110807624A (zh) 2019-10-08 2019-10-08 一种数字货币硬件冷钱包系统及其交易方法

Publications (1)

Publication Number Publication Date
CN110807624A true CN110807624A (zh) 2020-02-18

Family

ID=69488134

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910950920.2A Pending CN110807624A (zh) 2019-10-08 2019-10-08 一种数字货币硬件冷钱包系统及其交易方法

Country Status (1)

Country Link
CN (1) CN110807624A (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111461705A (zh) * 2020-03-10 2020-07-28 北京达龙上东文化艺术传播有限责任公司 一种硬件钱包的验证方法和装置
CN112348497A (zh) * 2020-11-26 2021-02-09 楚天龙股份有限公司 一种基于数字货币支付的指纹卡系统及其交易方法
CN112633875A (zh) * 2020-12-31 2021-04-09 深圳市证通电子股份有限公司 账户金额管理方法、系统、设备及存储介质
CN112669021A (zh) * 2020-12-31 2021-04-16 北京握奇数据股份有限公司 一种基于移动终端的数字货币硬件钱包
CN112819470A (zh) * 2020-12-31 2021-05-18 天地融科技股份有限公司 一种硬件钱包指纹认证方法、系统及硬件钱包
CN113034139A (zh) * 2021-03-15 2021-06-25 中国人民大学 基于活体生物特征认证的区块链多币钱包及其实现方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104200363A (zh) * 2014-08-11 2014-12-10 济南曼维信息科技有限公司 一种基于指纹加密的电子钱包系统的支付方法
CN104639315A (zh) * 2013-11-10 2015-05-20 航天信息股份有限公司 基于身份密码和指纹识别双重认证的方法和装置
CN109754241A (zh) * 2018-12-27 2019-05-14 江苏恒宝智能系统技术有限公司 一种硬钱包及基于硬钱包的验证方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104639315A (zh) * 2013-11-10 2015-05-20 航天信息股份有限公司 基于身份密码和指纹识别双重认证的方法和装置
CN104200363A (zh) * 2014-08-11 2014-12-10 济南曼维信息科技有限公司 一种基于指纹加密的电子钱包系统的支付方法
CN109754241A (zh) * 2018-12-27 2019-05-14 江苏恒宝智能系统技术有限公司 一种硬钱包及基于硬钱包的验证方法

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111461705A (zh) * 2020-03-10 2020-07-28 北京达龙上东文化艺术传播有限责任公司 一种硬件钱包的验证方法和装置
CN112348497A (zh) * 2020-11-26 2021-02-09 楚天龙股份有限公司 一种基于数字货币支付的指纹卡系统及其交易方法
CN112633875A (zh) * 2020-12-31 2021-04-09 深圳市证通电子股份有限公司 账户金额管理方法、系统、设备及存储介质
CN112669021A (zh) * 2020-12-31 2021-04-16 北京握奇数据股份有限公司 一种基于移动终端的数字货币硬件钱包
CN112819470A (zh) * 2020-12-31 2021-05-18 天地融科技股份有限公司 一种硬件钱包指纹认证方法、系统及硬件钱包
CN112633875B (zh) * 2020-12-31 2024-04-12 深圳市证通电子股份有限公司 账户金额管理方法、系统、设备及存储介质
CN112669021B (zh) * 2020-12-31 2024-05-24 北京握奇数据股份有限公司 一种基于移动终端的数字货币硬件钱包
CN113034139A (zh) * 2021-03-15 2021-06-25 中国人民大学 基于活体生物特征认证的区块链多币钱包及其实现方法
CN113034139B (zh) * 2021-03-15 2023-12-26 中国人民大学 基于活体生物特征认证的区块链多币钱包及其实现方法

Similar Documents

Publication Publication Date Title
TWI667585B (zh) 一種基於生物特徵的安全認證方法及裝置
US9525550B2 (en) Method and apparatus for securing a mobile application
CN110807624A (zh) 一种数字货币硬件冷钱包系统及其交易方法
EP2648163B1 (en) A personalized biometric identification and non-repudiation system
US8843757B2 (en) One time PIN generation
US10432620B2 (en) Biometric authentication
US20180268415A1 (en) Biometric information personal identity authenticating system and method using financial card information stored in mobile communication terminal
KR101724401B1 (ko) 생체 정보 인식과 키 분할 방식을 이용한 공인인증 시스템 및 그 방법, 그 방법을 수행하는 프로그램이 기록된 기록매체
JP5303407B2 (ja) 生体認証システム、携帯端末、半導体素子、および情報処理サーバ
JP2008015924A (ja) ネット決済補助装置
JP2018527640A (ja) 認証方法及びシステム
JP2015138545A (ja) 電子支払システム及び電子支払方法
CN106156549B (zh) 应用程序授权处理方法及装置
NO335081B1 (no) Fremgangsmåte, system og anordning for smart tilgangskontroll for e-handelbetaling
CN115935318B (zh) 一种信息处理方法、装置、服务器、客户端及存储介质
KR101611099B1 (ko) 본인 실명 확인을 위한 인증 토큰 발급 방법, 인증 토큰을 이용하는 사용자 인증 방법 및 이를 수행하는 장치
KR101459283B1 (ko) 2채널 인증장치와 방법
KR102342354B1 (ko) 기공유id와 간편안전otp 이용하는 비대면본인인증 방법
EP3320664B1 (en) Method of authenticating communication of an authentication device and at least one authentication server using local factor
KR102339949B1 (ko) 인증 정보 처리 방법 및 장치와 인증 정보 처리 방법 장치를 포함한 사용자 단말
KR101566011B1 (ko) 생체 인식을 이용한 오티피 운영 방법
KR101062363B1 (ko) Ｏｔｐ를 이용한 사용자 정의 인증 시스템
KR20170111942A (ko) 고유정보연동 오티피(otp) 방식의 전자 인증 방법 및 전자 인증 시스템
KR20230058574A (ko) 온라인 금융거래를 위한 사용자 인증 방법 및 그 시스템
KR101804845B1 (ko) 무선단말기에서의 otp인증방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20200218