CN111901283B - 资源转移方法、装置、终端及存储介质 - Google Patents

Abstract

本公开提供了一种资源转移方法、装置、终端及存储介质，属于电子信息技术领域。包括：从身份卡片中，获取第二用户的第一身份信息和与第一身份信息关联的资源转移账号；根据资源转移账号，生成资源转移订单；当第一终端和第二终端均与第一服务器没有建立连接时，根据第一身份信息，对第二用户在第一终端上进行离线资源转移进行权限验证，资源转移账号在第二终端上处于登录状态；当第二用户具备权限时，对资源转移订单进行风控验证；当资源转移订单风控验证通过时，缓存资源转移订单；当第一终端与第一服务器建立连接时，将资源转移订单上传到第二服务器。本公开不仅能够实现双离线状态下的资源转移，还能够提高安全性。

Description

资源转移方法、装置、终端及存储介质

技术领域

本公开涉及电子信息技术领域，特别涉及一种资源转移方法、装置、终端及存储介质。

背景技术

随着电子信息技术的发展，可供用户选择的资源转移方式越来越多，用户不仅可以通过传统的纸币完成资源转移，还可以通过手机和POS(Pointofsales，销售点情报管理系统)机实现电子资源转移。为了使电子资源转移更加便捷，提高电子资源转移的效率，出现了免密代扣的资源转移方式，这样POS机扫描到手机的资源转移码时，不需要用户输入密码，快速进行扣款。

目前，手机在连接网络的情况下，展示付款码；POS机扫描到手机的资源转移码时，POS机生成资源转移订单，该资源转移订单包括POS机对应的收款账号、手机对应的资源转移账号和资源数值。POS机将该订单通过网络传输至资源转移服务器。资源转移服务器从该资源转移账号中扣除该资源数值，将该资源数值增加到收款账号中，从而完成资源转移操作。

目前的资源转移方法中，手机和POS机都在联网的情况下才能完成资源转移；然而，在一些网络不稳定或者没有网络的环境中，就会造成资源转移失败。

发明内容

本公开实施例提供了一种资源转移方法、装置及存储介质，用于解决目前的在网络不稳定或者没有网络的环境中造成的资源转移失败的问题。所述技术方案如下：

一方面，提供了一种资源转移方法，所述方法应用于第一终端，所述方法包括：

从身份卡片中，获取第二用户的第一身份信息和与所述第一身份信息关联的资源转移账号；

根据所述资源转移账号，生成资源转移订单；

当所述第一终端和第二终端均与第一服务器没有建立连接时，根据所述第一身份信息，对所述第二用户在所述第一终端上进行离线资源转移进行权限验证，所述资源转移账号在所述第二终端上处于登录状态；

当所述第二用户具备在所述第一终端上离线资源转移的权限时，对所述资源转移订单进行风控验证；

当所述资源转移订单风控验证通过时，缓存所述资源转移订单；

当所述第一终端与所述第一服务器建立连接时，将所述资源转移订单上传到第二服务器，由所述第二服务器处理所述资源转移订单。

在一种可能的实现方式中，所述对所述资源转移订单进行风控验证，包括：

向第三服务器发送获取请求，所述获取请求携带所述第一身份信息，所述第三服务器为所述第一终端所在局域网中的服务器；

接收所述第三服务器返回的所述第二用户的风控检测条件；

当所述资源转移订单满足所述风控检测条件时，确定所述资源转移订单风控验证通过。

在另一种可能的实现方式中，所述风控检测条件包括第二用户的消费额度、剩余消费次数和未资源转移的离线订单数中的至少一个；所述方法还包括以下至少一个步骤：

当所述资源转移订单中的资源数值不大于所述消费额度时，确定所述资源转移订单满足所述风控检测条件；

当所述剩余消费次数大于零时，确定所述资源转移订单满足所述风控检测条件；

当所述未资源转移的离线订单数小于预设数目时，确定所述资源转移订单满足所述风控检测条件。

在另一种可能的实现方式中，所述方法还包括：

向所述第三服务器发送更新请求，所述更新请求携带所述资源数值和所述第二用户标识，用于指示所述第三服务器更新所述风控检测条件。

在另一种可能的实现方式中，所述第一身份信息包括用户标识；根据所述第一身份信息，对所述第二用户在所述第一终端上进行离线资源转移进行权限验证，包括：

当所述第二用户的用户标识在第一用户标识库中时，确定所述第二用户具备在所述第一终端上进行离线资源转移的权限，所述第一用户标识库用于存储指定群体内的用户标识。

在另一种可能的实现方式中，所述根据所述第一身份信息，对所述第二用户在所述第一终端上进行离线资源转移进行权限验证，包括：

当所述第二用户的用户标识不在第一用户标识库中时，确定与所述第一身份信息关联的第三用户的第三身份信息，所述第一用户标识库用于存储指定群体内的用户标识；

当所述第三用户的用户标识在所述第一用户标识库中时，确定所述第二用户具备在所述第一终端上进行离线资源转移的权限。

在另一种可能的实现方式中，所述从身份卡片中，获取第二用户的第一身份信息和与所述第一身份信息关联的资源转移账号，包括：

从身份卡片中，获取所述第二用户的第二身份信息；

当本地存在用于解密所述第二身份信息且在有效期内的解码密钥时，通过所述解码密钥对所述第二身份信息进行解密，得到所述第二用户的第一身份信息和所述资源转移账号。

在另一种可能的实现方式中，所述从身份卡片中，获取所述第二用户的第二身份信息，包括：

扫描所述第二终端上显示的身份卡片中的身份码，从所述身份码中获取所述第二身份信息；或者，

读取实体身份卡片，从所述实体身份卡片中获取所述第二身份信息。

另一方面，提供了一种资源转移方法，所述方法应用于第二终端，所述方法包括：

获取第二用户的第一身份信息；

获取所述第一身份信息关联的资源转移账号；

通过加密密钥对所述第一身份信息和所述资源转移账号进行加密，得到第二身份信息；

根据所述第二身份信息，生成所述第二用户的身份卡片，所述身份卡片用于在第二终端与第一服务器没有建立连接时，根据所述第一身份信息和所述资源转移账号进行资源转移，所述资源转移账号在所述第二终端上处于登录状态。

在一种可能的实现方式中，所述根据所述第二身份信息，生成所述第二用户的身份卡片，包括：

根据所述第二身份信息，生成所述第二用户的身份码，得到所述身份卡片；或者，

将所述第二身份信息写入实体卡中，得到所述身份卡片。

在另一种可能的实现方式中，所述第一身份信息包括用户标识和身份标识；通过加密密钥对所述第一身份信息和所述资源转移账号进行加密，得到第二身份信息之前，所述方法还包括：

当所述身份标识在第二身份标识库中，且所述用户标识和所述身份标识匹配时，执行所述通过加密密钥对所述第一身份信息和所述资源转移账号进行加密，得到第二身份信息的步骤，所述第二身份标识库用于存储指定群体内的用户标识。

另一方面，提供了一种资源转移装置，所述装置应用于第一终端，所述装置包括：

第一获取模块，用于从身份卡片中，获取第二用户的第一身份信息和与所述第一身份信息关联的资源转移账号；

第一生成模块，用于根据所述资源转移账号，生成资源转移订单；

验证模块，用于当所述第一终端和第二终端均与第一服务器没有建立连接时，根据所述第一身份信息，对所述第二用户在所述第一终端上进行离线资源转移进行权限验证，所述资源转移账号在所述第二终端上处于登录状态；

所述验证模块，还用于当所述第二用户具备在所述第一终端上离线资源转移的权限时，对所述资源转移订单进行风控验证；

缓存模块，用于当所述资源转移订单风控验证通过时，缓存所述资源转移订单；

发送模块，用于当所述第一终端与所述第一服务器建立连接时，将所述资源转移订单上传到第二服务器，由所述第二服务器处理所述资源转移订单。

在一种可能的实现方式中，所述验证模块，还用于向第三服务器发送获取请求，所述获取请求携带所述第一身份信息，所述第三服务器为所述第一终端所在局域网中的服务器；接收所述第三服务器返回的所述第二用户的风控检测条件；当所述资源转移订单满足所述风控检测条件时，确定所述资源转移订单风控验证通过。

在另一种可能的实现方式中，所述风控检测条件包括第二用户的消费额度、剩余消费次数和未资源转移的离线订单数中的至少一个；

所述验证模块，还用于当所述资源转移订单中的资源数值不大于所述消费额度时，确定所述资源转移订单满足所述风控检测条件；

所述验证模块，还用于当所述剩余消费次数大于零时，确定所述资源转移订单满足所述风控检测条件；

所述验证模块，还用于当所述未资源转移的离线订单数小于预设数目时，确定所述资源转移订单满足所述风控检测条件。

在另一种可能的实现方式中，所述装置还包括：

所述发送模块，还用于向所述第三服务器发送更新请求，所述更新请求携带所述资源数值和所述第二用户标识，用于指示所述第三服务器更新所述风控检测条件。

在另一种可能的实现方式中，所述第一身份信息包括用户标识；所述验证模块，还用于当所述第二用户的用户标识在第一用户标识库中时，确定所述第二用户具备在所述第一终端上进行离线资源转移的权限，所述第一用户标识库用于存储指定群体内的用户标识。

在另一种可能的实现方式中，所述验证模块，还用于当所述第二用户的用户标识不在第一用户标识库中时，确定与所述第一身份信息关联的第三用户的第三身份信息，所述第一用户标识库用于存储指定群体内的用户标识；当所述第三用户的用户标识在所述第一用户标识库中时，确定所述第二用户具备在所述第一终端上进行离线资源转移的权限。

在另一种可能的实现方式中，所述第一获取模块，还用于从身份卡片中，获取所述第二用户的第二身份信息；当本地存在用于解密所述第二身份信息且在有效期内的解码密钥时，通过所述解码密钥对所述第二身份信息进行解密，得到所述第二用户的第一身份信息和所述资源转移账号。

在另一种可能的实现方式中，所述第一获取模块，还用于扫描所述第二终端上显示的身份卡片中的身份码，从所述身份码中获取所述第二身份信息；或者，

所述第一获取模块，还用于读取实体身份卡片，从所述实体身份卡片中获取所述第二身份信息。

另一方面，提供了一种资源转移装置，所述装置应用于第二终端，所述装置包括：

第二获取模块，用于获取第二用户的第一身份信息；

所述第二获取模块，还用于获取所述第一身份信息关联的资源转移账号；

加密模块，用于通过加密密钥对所述第一身份信息和所述资源转移账号进行加密，得到第二身份信息；

第二生成模块，用于根据所述第二身份信息，生成所述第二用户的身份卡片，所述身份卡片用于在第二终端与第一服务器没有建立连接时，根据所述第一身份信息和所述资源转移账号进行资源转移，所述资源转移账号在所述第二终端上处于登录状态。

在一种可能的实现方式中，所述第二生成模块，还用于根据所述第二身份信息，生成所述第二用户的身份码，得到所述身份卡片；或者，

所述第二生成模块，还用于将所述第二身份信息写入实体卡中，得到所述身份卡片。

在另一种可能的实现方式中，所述第一身份信息包括用户标识和身份标识；所述加密模块，还用于当所述身份标识在第二身份标识库中，且所述用户标识和所述身份标识匹配时，通过加密密钥对所述第一身份信息和所述资源转移账号进行加密，得到第二身份信息，所述第二身份标识库用于存储指定群体内的用户标识。

另一方面，提供了一种终端，所述终端包括处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述指令、所述程序、所述代码集或所述指令集由所述处理器加载并执行以实现上述资源转移方法中第一终端所执行的操作。

另一方面，提供了一种终端，所述终端包括处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述指令、所述程序、所述代码集或所述指令集由所述处理器加载并执行以实现上述资源转移方法中第二终端所执行的操作。

另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述指令、所述程序、所述代码集或所述指令集由处理器加载并执行以实现如本公开实施例中资源转移方法中第一终端所执行的操作。

另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述指令、所述程序、所述代码集或所述指令集由处理器加载并执行以实现如本公开实施例中资源转移方法中第二终端所执行的操作。

本公开实施例提供的技术方案带来的有益效果是：

在本公开实施例中，从身份卡片中，获取第二用户的第一身份信息和与该第一身份信息关联的资源转移账号；根据该资源转移账号，生成资源转移订单；当该第一终端和第二终端均与第一服务器没有建立连接时，根据该第一身份信息，对该第二用户在该第一终端上进行离线资源转移进行权限验证，该资源转移账号在该第二终端上处于登录状态；当该第二用户具备在该第一终端上离线资源转移的权限时，对该资源转移订单进行风控验证；当该资源转移订单风控验证通过时，缓存该资源转移订单；当该第一终端与该第一服务器建立连接时，将该资源转移订单上传到第二服务器，由该第二服务器处理该资源转移订单。当第一终端和第二终端均与第一服务器没有建立连接时，第二终端暂时缓存该资源转移订单，当第二终端与第一服务器建立连接时，才将资源转移订单上传到第二服务器，从而实现了第一终端和第二终端双离线状态下的资源转移过程；并且，第二终端缓存该资源转移订单之前，还会验证第二用户是否具有在第一终端上离线资源转移的权限，以及对该资源转移订单进行风控验证，在验证通过时，才缓存该资源转移订单，从而提高了安全性。

附图说明

为了更清楚地说明本公开实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本公开实施例提供的一种资源转移方法所涉及的资源转移系统示意图；

图2是根据本公开实施例提供的一种第一终端的示意图；

图3是根据本公开实施例提供的一种资源转移方法流程图；

图4是根据本公开实施例提供的一种资源转移方法的页面示意图；

图5是根据本公开实施例提供的一种资源转移方法流程图；

图6是根据本公开实施例提供的一种资源转移方法的页面示意图；

图7是根据本公开实施例提供的一种资源转移方法流程图；

图8是根据本公开实施例提供的一种资源转移方法的页面示意图；

图9是根据本公开实施例提供的一种资源转移方法的页面示意图；

图10是根据本公开实施例提供的一种第一终端与第二终端的使用示意图；

图11是根据本公开实施例提供的一种第一终端的示意图；

图12是根据本公开实施例提供的一种资源转移方法流程图；

图13是根据本公开实施例提供的一种资源转移方法生成的账单的示意图；

图14是根据本公开实施例提供的一种资源转移方法流程图；

图15是根据本公开实施例提供的一种资源转移装置的框图；

图16是根据本公开实施例提供的一种资源转移装置的框图；

图17是根据本公开实施例提供的一种终端的结构示意图。

具体实施方式

为使本公开的目的、技术方案和优点更加清楚，下面将结合附图对本公开实施方式作进一步地详细描述。

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据本公开示例性实施例示出的一种资源转移方法所涉及的资源转移系统示意图。如图1所示，该资源转移方法涉及的资源转移系统包括：第一终端101、第二终端102、第一服务器103和第二服务器104。其中，第一终端101为资源转移操作中资源收入的终端，该第一终端可以为POS机、手机、可穿戴设备或扫码器等；第二终端102为资源转移操作中资源支出对应的终端，该第二终端102可以为手机、可穿戴设备等。第一服务器103为网络服务器，第二服务器104为资源转移管理平台服务器。其中资源转移可以为任一资源流动的过程，例如，支付过程。在本公开实施例中，第一服务器103为第一终端101和第二终端102提供网络服务，第二服务器104根据第二终端102上传的资源转移订单进行资源支出，资源收入等操作，完成资源转移操作。

第二终端102在进行资源转移之前，第二终端102获取第二用户的第一身份信息和资源转移账号，通过加密密钥对第一身份信息和资源转移账号进行加密，得到第二身份信息，根据第二身份信息，生成第二用户的身份码，得到身份卡片；或者，将第二身份信息写入实体卡中，得到身份卡片。相应的，该身份卡片可以为虚拟的身份码，也可以为实体卡。该身份码可以为条形码或者二维码等图形码。当该身份卡片为身份码时，第二终端102上安装身份APP(Application，应用程序)，通过该身份APP生成身份卡片，例如，该身份卡片可以为电子公交卡或电子校园卡等。当该身份卡片是实体卡时，第二终端102将该第二身份信息写入实体卡中，得到身份卡片，其中，该实体卡可以为ID(Identification Card，身份识别卡)卡等。例如，该实体卡可以为公交卡、学生校园一卡通等。其中，该身份APP可以为校园卡APP或者社交应用APP中的校园服务程序。

当第二终端102向第一终端101转移资源时，第一终端101从该身份卡片中获取第二身份信息，通过解密密钥对第二身份信息进行解密，得到第一身份信息和该资源转移账号。

当第一终端101和第二终端102在网络环境较差的场所时，第一终端101和第二终端102无法与第一服务器103建立网络连接，此时第一终端101与第二终端102都处于离线状态，第一终端101可以获取第二用户的第一身份信息，对该第二用户是否具有在第一终端101上进行离线支付的权限时，根据资源转移账号生成资源转移订单，对该资源转移订单进行风控检测；在风控检测通过时，缓存该资源转移订单。当第一终端101再次与第一服务器103建立连接时，第一终端101将该资源转移订单上传至第二服务器104，由第二服务器104完成资源转移操作。其中，网络环境较差的场所可以为校园、医院或公交车上等由于人流众多或环境因素造成的网络环境不稳定的场所。

该身份卡片可以为身份码或者实体卡。相应的，如图2所示，该第一终端101包含扫码窗和刷卡区中至少一种。当该身份卡片为身份码时，该第一终端101包括扫描窗；相应的，该第一终端101可以通过扫描窗扫描该身份码，从该身份码中获取第二用户的第二身份信息。当该身份卡片为实体卡时，该第一终端101包括刷卡区。相应的，该第一终端101可以通过刷卡区读取实体卡，从该实体卡中获取第二用户的第二身份信息，在本公开实施例中，对此不作具体限定。

第一终端101在对该资源转移订单进行风控检测时，先获取风控检测条件，根据该风控检测条件对该资源转移订单进行风控检测。相应的，在一种可能的实现方式中，该资源转移系统中还包括第三服务器105，该第三服务器105为局域网服务器，第三服务器105与指定区域内的至少一个第一终端101建立连接。第一终端101从第三服务器105中获取该风控检测条件。其中，风控检测条件可以包括第二用户的消费额度、剩余消费次数和未资源转移的离线订单数中的至少一个。并且，当第一终端101将该资源转移订单上传至第二服务器104，并且第二服务器104完成资源转移操作时，第一终端101还可以指示第三服务器105更新该风控检测条件，从而确保第三服务器105中存储的风控检测条件是最新的，提高了准确性。

图3为根据一示例性实施例提供的一种资源转移方法流程图，如图3所示，在本公开实施例中，以资源转移过程中第二终端根据第一身份信息生成身份卡片方法为例进行说明，该资源转移方法包括以下步骤：

步骤301：第二终端获取第二用户的第一身份信息。

第二终端上安装身份APP，第二用户可以在该身份APP中输入第一身份信息；第二终端接收第二用户输入的第一身份信息。其中，第一身份信息包括用户标识和身份标识。用户标识可以为第二用户的姓名、身份证号码、手机号码、学号、工号、护照号码或者用户输入的编号等。身份标识可以为第二用户的职称。例如，该职称可以为学生、教师、员工等。

在一种可能的实现方式中，第二终端获取到第二用户的第一身份信息之后，第二终端根据确定第一身份信息是否符合填写规范；当第一身份信息符合填写规范时，执行步骤302；当第一身份信息不符合填写规范时，输出第一提示信息，第一提示信息用于提示第二用户重新填写第一身份信息。

在另一种可能的实现方式中，第二终端获取到第二用户的第一身份信息之后，第二终端生成包括第一身份信息的第一身份码，显示该第一身份码。例如，参见图4。另外，第二终端获取到第一身份信息之后，第二终端还可以检测该第一身份信息是否关联资源转移账号；当第一身份信息没有关联资源转移账号时，输出第二提示信息，该第二提示信息用于提醒第二用户关联资源转移账号。其中，该第二提示信息可以为文本信息或者语音信息。例如，该提示信息为文本信息，则该提示信息可以为“尚未开通支付功能，请点击启用”。当第一身份信息关联资源转移账号时，执行303。

步骤302：第二终端获取第一身份信息关联的资源转移账号。

在本步骤中，在一种可能的实现方式中，当第二终端获取到第二用户的第一身份信息后，可以根据该第二用户的第一身份信息获取该第二用户的关联资源转移账号。在另一种可能的实现方式中，当第二终端获取到第二用户的第一身份信息后，可以提示用户填写正确的资源转移账号，相应的，第二终端接收该第二用户填写的资源转移账号。

在一种可能的实现方式中，第二终端接收该第二用户填写的资源转移账号之后，第二终端还可以对该资源转移账号进行验证，当该资源转移账号为正确的资源转移账号时，才执行步骤303；当该资源转移账号不是正确的资源转移账号时，输出第三提示信息，第三提示信息用于提示第二用户重新输入资源转移账号。

在另一种可能的实现方式中，第二终端还可以基于该资源转移账号，对该第二用户进行身份验证；在身份验证通过时，才执行步骤303。其中，第二终端对该第二用户进行身份验证的步骤可以为：第二终端获取该资源转移账号绑定的通信号码，向该通信号码对应的终端发送第一验证码；接收第二用户输入的第二验证码；当第一验证码和第二验证码相同时，确定对第二用户身份验证通过。

步骤303：第二终端通过加密密钥对第一身份信息和资源转移账号进行加密，得到第二身份信息。

在一种可能的实现方式中，第二终端获取第一身份信息关联的资源转移账号之后，确定第二终端当前是否与第一服务器建立连接；当第二终端当前与第一服务器建立连接时，第二终端从密钥服务器中获取加密密钥，通过该加密密钥对第一身份信息和资源转移账号进行加密，得到第二身份信息。当第二终端与第一服务器没有建立连接时，第二终端确定本地是否存储加密密钥；当本地存储加密密钥，通过本地存储的加密密钥对第一身份信息和资源转移账号进行加密，得到第二身份信息，参见图5所示。当本地未存储加密秘钥时，结束流程。其中，该加密密钥可以为公钥。

需要说明的一点是，在本步骤之前，在第二终端与第一服务器建立连接时，第二终端定期从密钥服务器中获取加密密钥，更新本地存储的加密秘钥。

在另一种可能的实现方式中，第二终端可以先不确定第二终端当前是否与第一服务器建立连接；而直接确定本地存储的加密密钥是否需要更新，当不需要更新时，直接通过本地存储的加密密钥，对第一身份信息和资源转移账号进行加密，得到第二身份信息。当需要更新时，才确定第二终端当前是否与第一服务器建立连接；当第二终端当前与第一服务器建立连接时，从密钥服务器中获取加密密钥，然后执行第二终端通过加密密钥对第一身份信息和资源转移账号进行加密，得到第二身份信息的步骤。当该第二终端当前没有与第一服务器建立连接时，退出流程，不能对该第一身份信息和资源转移账号进行加密。

其中，第二终端确定本地存储的加密密钥是否需要更新的步骤可以为：第二终端确定本地存储的加密秘钥是否在有效期内，当该加密秘钥在有效期内时，确定不需要更新；当该加密密钥没有在有效期内时，确定需要更新。

需要说明的一点是，第一身份信息包括用户标识和身份标识；第二终端通过加密秘钥对第一身份信息和资源转移账号进行加密之前，可以先对该第一身份信息进行验证。继续参见图5，该验证过程可以为：当身份标识在第二身份标识库中，且用户标识和身份标识匹配时，确定验证通过，执行通过加密密钥对第一身份信息和资源转移账号进行加密，得到第二身份信息的步骤，第二身份标识库用于存储指定群体内的用户标识。其中，第二终端对该第一身份进行验证的过程可以为：根据该第一身份信息确定该用户的用户标识和身份标识，根据该用户标识确定该用户是否为该第二身份标识库中的用户标识，当该用户标识为该第二身份标识库中的用户标识时，确定该身份标识是否与该第二身份标识库中的用户标识对应的身份标识一致，当该身份标识与该第二身份标识库中的用户标识对应的身份标识一致时，验证通过。

其中，指定群体可以为允许通过离线资源转移进行资源转移的用户的身份标识和与该身份标识匹配的用户标识。例如，该指定群体为任一学校中的全体学生和教师，则该用户标识可以为学生或教师的姓名，该身份标识可以为学生的学号和教师的工号等。

在本公开实施例中，第二终端通过加密秘钥对第一身份信息和资源转移账号进行加密之前，可以先对该第一身份信息进行验证，在验证通过时，才通过加密秘钥对第一身份信息和资源转移账号进行加密，从而保证了只有第二身份标识库中的用户标识才能生成身份码，避免了非第二身份标识库中的其他用户生成身份码在第一终端中进行资源转移操作，对第一终端造成资源损失。并且，用户标识和身份标识需要匹配，从而避免了一个用户用其他用户的资源转移账号进行资源转移操作，对其他用户造成资源损失。

第二终端通过加密密钥对第一身份信息和资源转移账号进行加密，得到第二身份信息之前，第二终端显示签约界面，该签约界面包括签约协议和确认按钮，如图6所示，该确认按钮可以为“开通免密支付”；当检测到该确认按钮被触发时，执行第二终端通过加密密钥对第一身份信息和资源转移账号进行加密，得到第二身份信息的步骤。

需要说明的一点是，继续参见图5，该第一终端在对该第一身份信息进行验证之前，还可以先验证本地存储的第二身份标识库是否在有效期内。当该第二身份标识库在有效期内时，才执行对该第一身份信息进行验证的步骤；当本地存储的第二身份标识库不在有效期内时，结束流程，不执行对该第一身份信息进行验证的步骤。

需要说明的另一点是，该验证过程可以在该第二终端对第一身份信息和资源转移账号进行加密之前的任一步骤执行，在本公开实施例中，对此不作具体限定。

步骤304：第二终端根据第二身份信息，生成第二用户的身份卡片。

该身份卡片可以为实体身份卡片，也可以为第二终端上显示的身份卡片。当该身份卡片为第二终端显示的身份卡片时，在本步骤中，第二终端可以根据加密得到的第二身份信息，生成第二用户的第二身份码；其中，该第二身份码中包括第二身份信息。继续参见图5，该第二用户的第二身份码可以为存储有该第二用户的第二身份信息的条形码或二维码等图形码，相应的，本步骤可以为：第二终端根据第二身份信息，生成第二用户的第二身份码，得到身份卡片。

当该身份卡片为实体卡时，第二终端获取该实体卡的标识，将该实体卡的标识与该第二用户身份信息关联，将该第二身份信息写入实体身份卡片中。相应的，本步骤还可以替换为：第二终端将第二身份信息写入实体卡中，得到身份卡片。

需要说明的一点是，在一种可能的实现方式中，在第二用户在第二终端中进行注册时，才执行上述步骤301-304，也即步骤301-304仅执行一次。在另一种可能的实现方式中，继续参见图5，在第二用户在第二终端中进行注册时，才执行上述步骤301-302，在第二用户每次使用身份卡片进行资源转移操作时，执行步骤303-304，也即步骤301-302可以仅执行一次，步骤303-304在每次使用身份码时执行，相应的，当第二终端与第一服务器建立连接时，执行确定第一身份验证是否成功的操作。

在本公开实施例中，第二终端生成身份卡片，后续在通过身份卡片进行资源转移操作时，第一终端从身份卡片中，获取第二用户的第一身份信息和与该第一身份信息关联的资源转移账号；根据该资源转移账号，生成资源转移订单；当该第一终端和第二终端均与第一服务器没有建立连接时，根据该第一身份信息，对该第二用户在该第一终端上进行离线资源转移进行权限验证，该资源转移账号在该第二终端上处于登录状态；当该第二用户具备在该第一终端上离线资源转移的权限时，对该资源转移订单进行风控验证；当该资源转移订单风控验证通过时，缓存该资源转移订单；当该第一终端与该第一服务器建立连接时，将该资源转移订单上传到第二服务器，由该第二服务器处理该资源转移订单。当第一终端和第二终端均与第一服务器没有建立连接时，第二终端暂时缓存该资源转移订单，当第二终端与第一服务器建立连接时，才将资源转移订单上传到第二服务器，从而实现了第一终端和第二终端双离线状态下的资源转移过程；并且，第二终端缓存该资源转移订单之前，还会验证第二用户是否具有在第一终端上离线资源转移的权限，以及对该资源转移订单进行风控验证，在验证通过时，才缓存该资源转移订单，从而提高了安全性。

图7为根据一示例性实施例提供的一种资源转移方法流程图，如图7所示，在本公开实施例中，以资源转移过程中第一终端根据身份卡片完成资源转移过程的方法为例进行说明，该资源转移方法包括以下步骤：

步骤701：第一终端从身份卡片中，获取第二用户的第二身份信息。

在当前需要完成资源转移时，第一终端通过读取身份卡片获取该身份卡片关联的第二用户的第二身份信息。其中，第二用户为与身份卡片绑定的资源转移用户，第二用户的第二身份信息包括第二用户的第一身份信息和资源转移账号。

该身份卡片可以为实体卡，也可以为第二终端上显示的身份码。相应的，第一终端可以通过第二终端获取该第二用户的第二身份信息，也可以通过实体卡获取该第二用户的第二身份信息。

当第一终端通过第二终端获取第二身份信息时，本步骤可以为：第一终端扫描第二终端上显示的身份码，从身份码中获取第二身份信息。如图8所示，该身份码可以为条形码或二维码，在本公开实施例中，对此不作具体限定。如图9所示，该身份卡片可以为第二终端中显示的身份卡片，用户可以通过选择该第二终端中的身份卡片，获取身份码；如图10所示，当该身份码在该第一终端的扫描范围之内时，第一终端扫描该身份码，获取该身份码中的第二用户的第二身份信息。

当第一终端通过实体身份卡片获取第二身份信息时，本步骤可以为：第一终端读取实体身份卡片，从实体身份卡片中获取第二身份信息。如图11所示，当该第一终端的刷卡区感应到该实体身份卡片后，读取该实体身份卡片中的第二身份信息。

步骤702：当本地存在用于解密第二身份信息且在有效期内的解码密钥时，第一终端通过解码密钥对第二身份信息进行解密，得到第二用户的第一身份信息和资源转移账号。

在一种可能的实现方式中，第一终端获取到第二身份信息之后，确定第一终端当前是否与第一服务器建立连接；当第一终端当前与第一服务器建立连接时，第一终端从密钥服务器中获取解密密钥，通过解密秘钥对第二身份信息进行解密，得到第二用户的第一身份信息和资源转移账号。当第一终端与第一服务器没有建立连接时，如图12所示，第一终端确定本地是否存储解密秘钥；当本地存储解密密钥，通过本地存储的解密秘钥对第二身份信息进行解密，得到第二用户的第一身份信息和资源转移账号。当本地未存储解密秘钥时，结束流程。其中，该解密秘钥可以为公钥对应的私钥。

需要说明的一点是，在本步骤之前，在第一终端与第一服务器建立连接时，第一终端定期从密钥服务器中获取解密密钥，更新本地存储的解密秘钥。

在另一种可能的实现方式中，第一终端可以先不确定第一终端当前是否与第一服务器建立连接；而直接确定本地存储的解密密钥是否需要更新，当不需要更新时，直接通过本地存储的解密密钥，对第二身份信息进行解密，得到第二用户的第一身份信息和资源转移账号。当需要更新时，才确定第一终端当前是否与第一服务器建立连接；当第一终端当前与第一服务器建立连接时，从密钥服务器中获取解密密钥，然后执行第一终端通过解密密钥对第二身份信息进行解密，得到第二用户的第一身份信息和资源转移账号的步骤。当该第一终端当前没有与第一服务器建立连接时，退出流程，不能对该第二身份信息进行解密。

其中，第一终端确定本地存储的解密密钥是否需要更新的步骤可以为：第一终端确定本地存储的解密秘钥是否在有效期内，当该解密秘钥在有效期内时，确定不需要更新；当该解密密钥没有在有效期内时，确定需要更新。

步骤703：第一终端根据资源转移账号，生成资源转移订单。

第一终端获取到第二用户的第一身份信息和资源转移账号后，根据该第一身份信息和资源转移账号生成资源转移订单。其中，该资源转移订单中包括该第二用户的资源转移账号、本次资源转移数值和第一终端的终端标识等信息，其中，第一终端的终端标识与登录第一终端的第一用户的资源转移账号关联。

步骤704：当第一终端和第二终端均与第一服务器没有建立连接时，第一终端根据第一身份信息，对第二用户在第一终端上进行离线资源转移进行权限验证，资源转移账号在第二终端上处于登录状态。

当第一终端和第二终端都没有与第一服务器建立连接时，需要进行离线资源转移。在进行离线资源转移之前，继续参见图12，第二终端可以先对该第二用户进行权限验证，确定该第二用户是否可以进行离线资源转移。当验证通过后，才执行步骤705，当验证没有通过时，结束流程。相应的，在本步骤之前，第一终端中缓存第一用户标识库，该第一用户标识库中存储指定群体内的用户标识，该第一用户标识库可以与该第二用户标识库相同，也可以与第二用户标识库不同，在本公开实施例中，对此不作具体限定。

在一种可能的实现方式中，该第一用户标识库中仅存储指定群体内的用户标识，相应的，当该第一身份信息中的第一用户标识不在该第一用户标识库中时，确定该第二用户不具备在第一终端上离线资源转移的权限；当第二用户的用户标识在第一用户标识库中时，确定第二用户具备在第一终端上进行离线资源转移的权限。

在另一种可能的实现方式中，该第一用户标识库中存储指定群体内的用户标识和该用户标识的相关用户。当该第二用户的用户标识不在第一用户标识库中时，确定与该第一身份信息关联的第三用户的第三身份信息，该第一用户标识库用于存储指定群体内的用户标识；当该第三用户的用户标识在该第一用户标识库中时，确定该第二用户具备在该第一终端上进行离线资源转移的权限。

例如，该指定区域为任一校园区域中，当该校园中的教师的身份作为第三身份存储在该用户信息库中。当该教师的家属不是该校园的教师或学生时，该教师的家属的身份信息为第一身份信息，该第一身份信息不在该用户信息库中，而在进行离线消费权限验证时，可以检测信息库中的第三身份信息的关联身份信息中是存在该第一身份信息，当查询到该教师的身份信息中有关联的身份信息与该第一身份相同的身份信息时，确定该第一身份信息通过了权限验证。

步骤705：当第二用户具备在第一终端上离线资源转移的权限时，第一终端对资源转移订单进行风控验证。

其中，风控检测条件包括第二用户的消费额度、剩余消费次数和未资源转移的离线订单数中的至少一个；相应的，第一终端根据该风控检测条件对第二用户进行风控验证时，可以根据风控检测条件中的第二用户的消费额度、剩余消费次数和未资源转移的离线订单数以及资源转移订单中第二用户的本次资源转移数值、剩余消费次数和未资源转移的离线订单数进行验证，相应的，第一终端确定该资源转移订单是否满足风控检测条件的步骤可以包括以下至少一个步骤：

当该资源转移订单中的资源数值不大于消费额度时，第一终端确定资源转移订单满足风控检测条件；当剩余消费次数大于零时，第一终端确定资源转移订单满足风控检测条件；当未资源转移的离线订单数小于预设数目时，第一终端确定资源转移订单满足风控检测条件。

需要说明的一点是，该风控检测条件包括第二用户的消费额度、剩余消费次数和未资源转移的离线订单数中的至少一项，当该风控检测条件中包括第二用户的消费额度、剩余消费次数和未资源转移的离线订单数中的多项条件时，该多项条件需同时满足，才确定该第二用户通过了验证条件。例如，该风控检测条件中包括第二用户的消费额度、剩余消费次数和未资源转移的离线订单数，其中，当订单中的资源转移数值不大于该第二用户的消费额度，且，第二用户的剩余消费次数大于零，且，未资源转移的离线订单数不大于预设离线未资源转移订单数时，确定该资源转移订单满足该风控检测条件，该资源转移订单通过风控验证，执行步骤706。当资源转移订单不满足风控检测条件时，确定该资源转移订单未通过风控验证，结束流程。

其中，该风控检测条件可以为第一终端本地存储的风控检测条件，也可以为从第三服务器中获取的风控检测条件，当该风控检测条件为从第三服务器中获取的风控检测条件时，该风控验证过程可以通过以下步骤(1)-(5)实现，包括：

(1)第一终端向第三服务器发送获取请求，该获取请求携带第一身份信息，第三服务器为第一终端所在局域网中的服务器。

当第一终端需要对该资源转移订单进行风控验证时，获取该资源转移订单对应的第一身份信息，向第三服务器发送携带该第一身份信息的获取请求，该获取请求中还携带该第一终端的终端标识。其中，第三服务器为第一终端所在的局域网中的服务器，该第三服务器中存储有第一终端所在的局域网中所有的用户的身份信息以及所有身份信息对应的风控检测条件。

(2)第三服务器接收该第一终端发送的获取请求，根据该获取请求中的第一身份信息，确定该第一身份信息对应的第二用户的风控检测条件。

第三服务器接收到第一终端发送的获取请求后，从该获取请求中确定该第一身份信息，通过该身份信息从身份信息与风控检测条件的对应关系中确定该第一身份信息对应的第二用户的风控检测条件。

(3)第三服务器向第一终端发送该风控检测条件。

第三服务器根据获取请求中的第一终端的终端标识向第一终端发送该风控检测条件。

(4)第一终端接收第三服务器返回的第二用户的风控检测条件。

第一终端接收第三服务器返回的第二用户的风控检测条件，确定该资源转移订单是否满足风控检测条件；当资源转移订单满足风控检测条件时，执行步骤(5)；当资源转移订单不满足风控检测条件时，结束该资源转移操作。

需要说明的一点是，第一终端从第三服务器中获取风控检测条件之后，将该风控检测条件存储在本地，等第二终端下次在第一终端中进行资源转移操作时，第一终端不需要再次从第三服务器中获取该风控检测条件，直接获取本地存储的风控检测条件即可，从而提高了效率。

(5)当该资源转移订单满足风控检测条件时，第一终端确定资源转移订单风控验证通过。

在本公开实施例中，通过对离线资源转移的订单进行离线风控检测，使得第一终端可以控制第二用户的离线资源转移数值和离线消费次数，防止第二用户多次离线消费后不及时完成订单，导致在第一终端登录的第一用户产生财产损失。

需要说明的一点是，资源转移订单通过风控验证条件后，第一终端还可以将该资源转移订单发送给第三服务器，相应的，第三服务器还可以根据第一终端上传的第一订单对第三服务器中的风控检测条件进行更新，该过程可以通过以下步骤：第一终端向第三服务器发送更新请求，更新请求携带资源数值和第二用户标识，用于指示第三服务器更新风控检测条件。第三服务器接收该第一终端发送的更新请求，根据该更新请求跟新风控检测条件。

在本公开实施例中，第一终端将资源转移订单上传至第三服务器中，第三服务器根据该资源转移订单，对该资源转移订单对应的第二用户的风险检测条件进行更新，使得当第二用户有新的订单生成时，第一终端可以重新获取该第二用户对应的风险检测条件，防止同一用户在多个不同的第一终端上离线消费后，多个第一终端中缓存的风险检测条件仅根据该当前第一终端的消费记录进行更新，造成风控验证不准确，给第一终端上登录的用户在成损失。

需要说明的一点是，该风控检测条件还可以为第一终端与第一服务器建立了连接关系时，第一终端从第二服务器中获取的风控检测条件。

需要说明的另一点是，该第一终端对资源转移订单进行风控验证时，第一终端也可以将该资源转移订单发送给第三服务器，由第三服务器对该资源转移订单进行风控验证。该第三服务器对该资源转移订单进行风控验证的过程与第一终端对该资源转移订单进行风控验证的过程相似，在此不再赘述。

需要说明的另一点是，当第一终端与第一服务器建立连接后，参见图12，当第二服务器中的风控检测条件更新后，第一终端从第二服务器中获取风控检测条件，并更新本地存储的风控检测条件。

步骤706：当该资源转移订单风控验证通过时，第一终端缓存资源转移订单。

第一终端将通过风控检测验证的资源转移订单缓存在本地，继续参见图12，第一终端缓存资源转移订单，并返回成功信息，当第一终端再次与第一服务器建立连接后，将该本地缓存的资源转移订单上传给第二服务器，并删除本地存储的资源转移订单；由第二服务器根据该资源转移订单进行资源转移操作。并且，如图12所示，第一终端还可以检测本地是否存储有需要上传的资源转移订单，当本地存储有需要上传的资源转移订单时，执行上传订单的操作，当本地不存在需要上传的资源转移订单时，结束流程。

其中，第二服务器还可以将多个资源转移订单整合到一起，生成资源管理账单中，并将该资源管理账单发送给第三终端，该第三终端上安装有用于对该资源管理账单进行操作的应用程序，第四用户可以通过该第三终端上的应用程序对该资源管理账单中的资源转移订单进行操作。该第四用户可以为管理人员，该第四用户也可以与第一用户相同，在本公开实施例中，对此不作具体限定。该资源管理账单如图13所示，源管理账单中包括资源转移订单编号、第二用户的用户标识和身份标识、登录第一终端的第一用户的用户标识、第一终端的终端标识、本次订单的资源转移数值、折扣信息、账单生成时刻、资源转移时刻和其他操作等，方便管理人员查看交易数据，并对订单进行操作，如图13所示，当该资源转移订单为任一校园中的支付订单时，该支付订单中可以显示该校园中学生的姓名、学号等第二用户的用户标识和身份标识，以及该校园中商户的标识、名称和该商户使用的第一终端的终端标识等信息。用户还可以通过操作按钮下的退款等按钮完成为第二用户退款等操作，通过下载按钮下载订单等。

步骤707：当第一终端与第一服务器建立连接时，第一终端将资源转移订单上传到第二服务器，由第二服务器处理资源转移订单。

当网络环境恢复为良好的状态时，第一终端和第二终端与第一服务器建立连接，第一终端将本地缓存的订单发送给第二服务器，由第二服务器根据该订单中的第二用户的资源转移账号和第一用户的收款账号对资源转移订单进行处理。

其中，第一终端还可以与第二服务器建立连接，相应的第一终端可以直接将该资源转移订单发送给第二服务器，第二服务器接收该第一终端发送的资源转移订单，并对该资源转移订单进行处理。第一终端还可以将该资源转移订单发送给第一服务器，由第一服务器通过后台接口将该资源转移订单发送给第二服务器，第二服务器接收该第一服务器转发的资源转移订单。

需要说明的一点是，该第二服务器接收到该资源转移订单后，根据该资源转移订单扣除该第二用户的资源转移账号中的资源余额，当该资源余额不足时，可以通过免密代扣，扣除相应的资源转移数值，在该资源转移账号中的资源余额充足时，将该资源转移账号中的资源重新扣除，将代扣除资源数值归零。当第二用户的资源转移账号中资源数值不足时，可以通过轮询扣除的方式，对资源转移账号中的资源进行扣除，例如，当资源转移账号中当前的资源转移方式对应的资源数值不满足资源转移数值时，可以自动切换该资源转移账号中的其他资源转移方式进行资源转移。

其中，第二服务器包括资源转移管理平台，如图14所示，该资源转移管理平台中包括统一资源清算平台，管理人员通过该统一资源清算平台根据资源转移订单进行资源转移操作，统一资源清算平台通过将资源从资源集中处划分给第一终端对应的第一用户。例如，该资源转移过程可以为支付过程，相应的，该统一资源清算平台可以通过银行将支付金额从银行转移给商户。

在本公开实施例中，从身份卡片中，获取第二用户的第一身份信息和与该第一身份信息关联的资源转移账号；根据该资源转移账号，生成资源转移订单；当该第一终端和第二终端均与第一服务器没有建立连接时，根据该第一身份信息，对该第二用户在该第一终端上进行离线资源转移进行权限验证，该资源转移账号在该第二终端上处于登录状态；当该第二用户具备在该第一终端上离线资源转移的权限时，对该资源转移订单进行风控验证；当该资源转移订单风控验证通过时，缓存该资源转移订单；当该第一终端与该第一服务器建立连接时，将该资源转移订单上传到第二服务器，由该第二服务器处理该资源转移订单。当第一终端和第二终端均与第一服务器没有建立连接时，第二终端暂时缓存该资源转移订单，当第二终端与第一服务器建立连接时，才将资源转移订单上传到第二服务器，从而实现了第一终端和第二终端双离线状态下的资源转移过程；并且，第二终端缓存该资源转移订单之前，还会验证第二用户是否具有在第一终端上离线资源转移的权限，以及对该资源转移订单进行风控验证，在验证通过时，才缓存该资源转移订单，从而提高了安全性。

图15是据一示例性实施例提供的一种资源转移装置的框图。该资源转移装置用于执行上述资源转移方法中第一终端执行的步骤，参见图15，该装置包括：

第一获取模块1501，用于从身份卡片中，获取第二用户的第一身份信息和与该第一身份信息关联的资源转移账号；

第一生成模块1502，用于根据该资源转移账号，生成资源转移订单；

验证模块1503，用于当该第一终端和第二终端均与第一服务器没有建立连接时，根据该第一身份信息，对该第二用户在该第一终端上进行离线资源转移进行权限验证，该资源转移账号在该第二终端上处于登录状态；

该验证模块1503，还用于当该第二用户具备在该第一终端上离线资源转移的权限时，对该资源转移订单进行风控验证；

缓存模块1504，用于当该资源转移订单风控验证通过时，缓存该资源转移订单；

发送模块1505，用于当该第一终端与该第一服务器建立连接时，将该资源转移订单上传到第二服务器，由该第二服务器处理该资源转移订单。

在一种可能的实现方式中，该验证模块1503，还用于向第三服务器发送获取请求，该获取请求携带该第一身份信息，该第三服务器为该第一终端所在局域网中的服务器；接收该第三服务器返回的该第二用户的风控检测条件；当该资源转移订单满足该风控检测条件时，确定该资源转移订单风控验证通过。

在另一种可能的实现方式中，该风控检测条件包括第二用户的消费额度、剩余消费次数和未资源转移的离线订单数中的至少一个；

该验证模块1503，还用于当该资源转移订单中的资源数值不大于该消费额度时，确定该资源转移订单满足该风控检测条件；

该验证模块1503，还用于当该剩余消费次数大于零时，确定该资源转移订单满足该风控检测条件；

该验证模块1503，还用于当该未资源转移的离线订单数小于预设数目时，确定该资源转移订单满足该风控检测条件。

在另一种可能的实现方式中，该装置还包括：

该发送模块1505，还用于向该第三服务器发送更新请求，该更新请求携带该资源数值和该第二用户标识，用于指示该第三服务器更新该风控检测条件。

在另一种可能的实现方式中，该第一身份信息包括用户标识；该验证模块1503，还用于当该第二用户的用户标识在第一用户标识库中时，确定该第二用户具备在该第一终端上进行离线资源转移的权限，该第一用户标识库用于存储指定群体内的用户标识。

在另一种可能的实现方式中，该验证模块1503，还用于当该第二用户的第一身份信息不在用户信息库中时，确定与该第一身份信息关联的第三用户的第三身份信息，该用户信息库用于存储该第一终端所在的指定区域内的用户信息；当该第三身份信息表示该第三用户为指定类型用户，且该第三身份信息在该用户信息库中时，确定该第二用户具备在该第一终端上进行离线资源转移的权限。

在另一种可能的实现方式中，该第一获取模块1501，还用于从身份卡片中，获取该第二用户的第二身份信息；当本地存在用于解密该第二身份信息且在有效期内的解码密钥时，通过该解码密钥对该第二身份信息进行解密，得到该第二用户的第一身份信息和该资源转移账号。

在另一种可能的实现方式中，该第一获取模块1501，还用于扫描该第二终端上显示的身份卡片中的身份码，从该身份码中获取该第二身份信息；或者，

该第一获取模块1501，还用于读取实体身份卡片，从该实体身份卡片中获取该第二身份信息。

在本公开实施例中，从身份卡片中，获取第二用户的第一身份信息和与该第一身份信息关联的资源转移账号；根据该资源转移账号，生成资源转移订单；当该第一终端和第二终端均与第一服务器没有建立连接时，根据该第一身份信息，对该第二用户在该第一终端上进行离线资源转移进行权限验证，该资源转移账号在该第二终端上处于登录状态；当该第二用户具备在该第一终端上离线资源转移的权限时，对该资源转移订单进行风控验证；当该资源转移订单风控验证通过时，缓存该资源转移订单；当该第一终端与该第一服务器建立连接时，将该资源转移订单上传到第二服务器，由该第二服务器处理该资源转移订单。当第一终端和第二终端均与第一服务器没有建立连接时，第二终端暂时缓存该资源转移订单，当第二终端与第一服务器建立连接时，才将资源转移订单上传到第二服务器，从而实现了第一终端和第二终端双离线状态下的资源转移过程；并且，第二终端缓存该资源转移订单之前，还会验证第二用户是否具有在第一终端上离线资源转移的权限，以及对该资源转移订单进行风控验证，在验证通过时，才缓存该资源转移订单，从而提高了安全性。

图16是据一示例性实施例提供的一种资源转移装置的框图。该资源转移装置用于执行上述资源转移方法中第二终端执行的步骤，参见图16，该装置包括：

第二获取模块1601，用于获取第二用户的第一身份信息；

该第二获取模块1601，还用于获取该第一身份信息关联的资源转移账号；

加密模块1602，用于通过加密密钥对该第一身份信息和该资源转移账号进行加密，得到第二身份信息；

第二生成模块1603，用于根据该第二身份信息，生成该第二用户的身份卡片，该身份卡片用于在第二终端与第一服务器没有建立连接时，根据该第一身份信息和该资源转移账号进行资源转移，该资源转移账号在该第二终端上处于登录状态。

在一种可能的实现方式中，该第二生成模块1603，还用于根据该第二身份信息，生成该第二用户的身份码，得到该身份卡片；或者，

该第二生成模块1603，还用于将该第二身份信息写入实体卡中，得到该身份卡片。

在另一种可能的实现方式中，该第一身份信息包括用户标识和身份标识；该加密模块1602，还用于当该身份标识在第二身份标识库中，且该用户标识和该身份标识匹配时，通过加密密钥对该第一身份信息和该资源转移账号进行加密，得到第二身份信息，该第二身份标识库用于存储指定群体内的用户标识。

在本公开实施例中，获取第二用户的第一身份信息和第一身份信息关联的资源转移账号，通过加密密钥对第一身份信息和该资源转移账号进行加密，得到第二身份信息，根据第二身份信息，生成第二用户的身份卡片，这样在没有联网的情况下，也能够根据资源转移账号实现离线资源转移，从而实现在离线状态下能够完成资源转移过程；并且该第一身份信息还用于对第二用户进行权限验证，从而提高了安全性。

需要说明的是：上述实施例提供的资源转移装置在资源转移时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的资源转移装置与资源转移方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图17示出了本公开一个示例性实施例提供的终端1700的结构框图。该终端1700可以是上述的第一终端，也可以为上述的第二终端：智能手机、平板电脑、MP3播放器(MovingPicture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、笔记本电脑或台式电脑。终端1700还可能被称为用户设备、便携式终端、膝上型终端、台式终端等其他名称。

通常，终端1700包括有：处理器1701和存储器1702。

处理器1701可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器1701可以采用DSP(Digital Signal Processing，数字信号处理)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)、PLA(Programmable Logic Array，可编程逻辑阵列)中的至少一种硬件形式来实现。处理器1701也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(Central ProcessingUnit，中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器1701可以在集成有GPU(Graphics Processing Unit，图像处理器)，GPU用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中，处理器1701还可以包括AI(Artificial Intelligence，人工智能)处理器，该AI处理器用于处理有关机器学习的计算操作。

存储器1702可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器1702还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。在一些实施例中，存储器1702中的非暂态的计算机可读存储介质用于存储至少一个指令，该至少一个指令用于被处理器1701所执行以实现本申请中方法实施例提供的资源转移方法。

在一些实施例中，终端1700还可选包括有：外围设备接口1703和至少一个外围设备。处理器1701、存储器1702和外围设备接口1703之间可以通过总线或信号线相连。各个外围设备可以通过总线、信号线或电路板与外围设备接口1703相连。具体地，外围设备包括：射频电路1704、触摸显示屏1705、摄像头1706、音频电路1707和电源1709中的至少一种。

外围设备接口1703可被用于将I/O(Input/Output，输入/输出)相关的至少一个外围设备连接到处理器1701和存储器1702。在一些实施例中，处理器1701、存储器1702和外围设备接口1703被集成在同一芯片或电路板上；在一些其他实施例中，处理器1701、存储器1702和外围设备接口1703中的任意一个或两个可以在单独的芯片或电路板上实现，本实施例对此不加以限定。

射频电路1704用于接收和发射RF(Radio Frequency，射频)信号，也称电磁信号。射频电路1704通过电磁信号与通信网络以及其他通信设备进行通信。射频电路1704将电信号转换为电磁信号进行发送，或者，将接收到的电磁信号转换为电信号。可选地，射频电路1704包括：天线系统、RF收发器、一个或多个放大器、调谐器、振荡器、数字信号处理器、编解码芯片组、用户身份模块卡等等。射频电路1704可以通过至少一种无线通信协议来与其它终端进行通信。该无线通信协议包括但不限于：城域网、各代移动通信网络(2G、3G、4G及5G)、无线局域网和/或WiFi(Wireless Fidelity，无线保真)网络。在一些实施例中，射频电路1704还可以包括NFC(Near Field Communication，近距离无线通信)有关的电路，本申请对此不加以限定。

显示屏1705用于显示UI(User Interface，用户界面)。该UI可以包括图形、文本、图标、视频及其它们的任意组合。当显示屏1705是触摸显示屏时，显示屏1705还具有采集在显示屏1705的表面或表面上方的触摸信号的能力。该触摸信号可以作为控制信号输入至处理器1701进行处理。此时，显示屏1705还可以用于提供虚拟按钮和/或虚拟键盘，也称软按钮和/或软键盘。在一些实施例中，显示屏1705可以为一个，设置终端1700的前面板；在另一些实施例中，显示屏1705可以为至少两个，分别设置在终端1700的不同表面或呈折叠设计；在再一些实施例中，显示屏1705可以是柔性显示屏，设置在终端1700的弯曲表面上或折叠面上。甚至，显示屏1705还可以设置成非矩形的不规则图形，也即异形屏。显示屏1705可以采用LCD(Liquid Crystal Display，液晶显示屏)、OLED(Organic Light-Emitting Diode,有机发光二极管)等材质制备。

摄像头组件1706用于采集图像或视频。可选地，摄像头组件1706包括前置摄像头和后置摄像头。通常，前置摄像头设置在终端的前面板，后置摄像头设置在终端的背面。在一些实施例中，后置摄像头为至少两个，分别为主摄像头、景深摄像头、广角摄像头、长焦摄像头中的任意一种，以实现主摄像头和景深摄像头融合实现背景虚化功能、主摄像头和广角摄像头融合实现全景拍摄以及VR(Virtual Reality，虚拟现实)拍摄功能或者其它融合拍摄功能。在一些实施例中，摄像头组件1706还可以包括闪光灯。闪光灯可以是单色温闪光灯，也可以是双色温闪光灯。双色温闪光灯是指暖光闪光灯和冷光闪光灯的组合，可以用于不同色温下的光线补偿。

音频电路1707可以包括麦克风和扬声器。麦克风用于采集用户及环境的声波，并将声波转换为电信号输入至处理器1701进行处理，或者输入至射频电路1704以实现语音通信。出于立体声采集或降噪的目的，麦克风可以为多个，分别设置在终端1700的不同部位。麦克风还可以是阵列麦克风或全向采集型麦克风。扬声器则用于将来自处理器1701或射频电路1704的电信号转换为声波。扬声器可以是传统的薄膜扬声器，也可以是压电陶瓷扬声器。当扬声器是压电陶瓷扬声器时，不仅可以将电信号转换为人类可听见的声波，也可以将电信号转换为人类听不见的声波以进行测距等用途。在一些实施例中，音频电路1707还可以包括耳机插孔。

电源1709用于为终端1700中的各个组件进行供电。电源1709可以是交流电、直流电、一次性电池或可充电电池。当电源1709包括可充电电池时，该可充电电池可以支持有线充电或无线充电。该可充电电池还可以用于支持快充技术。

在一些实施例中，终端1700还包括有一个或多个传感器1710。该一个或多个传感器1710包括但不限于：加速度传感器1711、陀螺仪传感器1712、压力传感器1713、光学传感器1715以及接近传感器1716。

加速度传感器1711可以检测以终端1700建立的坐标系的三个坐标轴上的加速度大小。比如，加速度传感器1711可以用于检测重力加速度在三个坐标轴上的分量。处理器1701可以根据加速度传感器1711采集的重力加速度信号，控制触摸显示屏1705以横向视图或纵向视图进行用户界面的显示。加速度传感器1711还可以用于游戏或者用户的运动数据的采集。

陀螺仪传感器1712可以检测终端1700的机体方向及转动角度，陀螺仪传感器1712可以与加速度传感器1711协同采集用户对终端1700的3D动作。处理器1701根据陀螺仪传感器1712采集的数据，可以实现如下功能：动作感应(比如根据用户的倾斜操作来改变UI)、拍摄时的图像稳定、游戏控制以及惯性导航。

压力传感器1713可以设置在终端1700的侧边框和/或触摸显示屏1705的下层。当压力传感器1713设置在终端1700的侧边框时，可以检测用户对终端1700的握持信号，由处理器1701根据压力传感器1713采集的握持信号进行左右手识别或快捷操作。当压力传感器1713设置在触摸显示屏1705的下层时，由处理器1701根据用户对触摸显示屏1705的压力操作，实现对UI界面上的可操作性控件进行控制。可操作性控件包括按钮控件、滚动条控件、图标控件、菜单控件中的至少一种。

光学传感器1715用于采集环境光强度。在一个实施例中，处理器1701可以根据光学传感器1715采集的环境光强度，控制触摸显示屏1705的显示亮度。具体地，当环境光强度较高时，调高触摸显示屏1705的显示亮度；当环境光强度较低时，调低触摸显示屏1705的显示亮度。在另一个实施例中，处理器1701还可以根据光学传感器1715采集的环境光强度，动态调整摄像头组件1706的拍摄参数。

接近传感器1716，也称距离传感器，通常设置在终端1700的前面板。接近传感器1716用于采集用户与终端1700的正面之间的距离。在一个实施例中，当接近传感器1716检测到用户与终端1700的正面之间的距离逐渐变小时，由处理器1701控制触摸显示屏1705从亮屏状态切换为息屏状态；当接近传感器1716检测到用户与终端1700的正面之间的距离逐渐变大时，由处理器1701控制触摸显示屏1705从息屏状态切换为亮屏状态。

本领域技术人员可以理解，图17中示出的结构并不构成对终端1700的限定，可以包括比图示更多或更少的组件，或者组合某些组件，或者采用不同的组件布置。

本公开实施例还提供了一种计算机可读存储介质，该计算机可读存储介质应用于终端，该计算机可读存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，该指令、该程序、该代码集或该指令集由处理器加载并执行以实现上述实施例的资源转移方法中第一终端所执行的操作。

本公开实施例还提供了一种计算机可读存储介质，该计算机可读存储介质应用于终端，该计算机可读存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，该指令、该程序、该代码集或该指令集由处理器加载并执行以实现上述实施例的资源转移方法中第二终端所执行的操作。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，上述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上实施例仅为本公开的较佳实施例，并不用以限制本公开，凡在本公开的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (9)

1.一种资源转移方法，其特征在于，所述方法应用于第一终端，所述方法包括：

从身份卡片中，获取第二用户的第一身份信息和与所述第一身份信息关联的资源转移账号；

根据所述资源转移账号，生成资源转移订单；

当所述第一终端和第二终端均与第一服务器没有建立连接时，根据所述第一身份信息，对所述第二用户在所述第一终端上进行离线资源转移进行权限验证，所述资源转移账号在所述第二终端上处于登录状态；

当所述第二用户具备在所述第一终端上离线资源转移的权限时，向第三服务器发送获取请求，所述获取请求携带所述第一身份信息，所述第三服务器为所述第一终端所在局域网中的服务器；

接收所述第三服务器返回的所述第二用户的风控检测条件，所述风控检测条件包括所述第二用户的消费额度、剩余消费次数和未资源转移的离线订单数；

当所述资源转移订单中的资源转移数值不大于所述消费额度、所述剩余消费次数大于零且所述未资源转移的离线订单数小于预设数目时，确定所述资源转移订单满足所述风控检测条件，所述资源转移订单风控验证通过；

当所述资源转移订单风控验证通过时，缓存所述资源转移订单；

当所述第一终端与所述第一服务器建立连接时，将所述资源转移订单上传到第二服务器，由所述第二服务器处理所述资源转移订单；

将所述资源转移订单上传至所述第三服务器，以使所述第三服务器根据所述资源转移订单，对所述第二用户的风控检测条件进行更新。

2.根据权利要求1所述的方法，其特征在于，所述第一身份信息包括用户标识；所述根据所述第一身份信息，对所述第二用户在所述第一终端上进行离线资源转移进行权限验证，包括：

当所述第二用户的用户标识在第一用户标识库中时，确定所述第二用户具备在所述第一终端上进行离线资源转移的权限，所述第一用户标识库用于存储指定群体内的用户标识；

当所述第二用户的第一身份信息不在用户信息库中时，确定与所述第一身份信息关联的第三用户的第三身份信息，所述用户信息库用于存储所述第一终端所在的指定区域内的用户信息；当所述第三身份信息表示所述第三用户为指定类型用户，且所述第三身份信息在所述用户信息库中时，确定所述第二用户具备在所述第一终端上进行离线资源转移的权限。

3.根据权利要求1所述的方法，其特征在于，所述从身份卡片中，获取第二用户的第一身份信息和与所述第一身份信息关联的资源转移账号，包括：

从所述身份卡片中，获取所述第二用户的第二身份信息；

当本地存在用于解密所述第二身份信息且在有效期内的解码密钥时，通过所述解码密钥对所述第二身份信息进行解密，得到所述第二用户的第一身份信息和所述资源转移账号。

4.根据权利要求3所述的方法，其特征在于，所述从所述身份卡片中，获取所述第二用户的第二身份信息，包括：

扫描所述第二终端上显示的身份卡片中的身份码，从所述身份码中获取所述第二身份信息；或者，

读取实体身份卡片，从所述实体身份卡片中获取所述第二身份信息。

5.一种资源转移方法，其特征在于，所述方法应用于第二终端，所述方法包括：

获取第二用户的第一身份信息；

获取所述第一身份信息关联的资源转移账号；

通过加密密钥对所述第一身份信息和所述资源转移账号进行加密，得到第二身份信息；

根据所述第二身份信息，生成所述第二用户的身份卡片，所述身份卡片用于在所述第二终端与第一服务器没有建立连接时，所述第二终端根据所述第一身份信息、所述资源转移账号和资源转移订单进行资源转移，所述资源转移账号在所述第二终端上处于登录状态，所述资源转移订单是第一终端生成的；

其中，所述第一终端用于在所述第一终端与所述第一服务器没有建立连接时，根据所述第一身份信息，对所述第二用户在所述第一终端上进行离线资源转移进行权限验证；当所述第二用户具备在所述第一终端上离线资源转移的权限时，向第三服务器发送获取请求，所述获取请求携带所述第一身份信息，所述第三服务器为所述第一终端所在局域网中的服务器；接收所述第三服务器返回的所述第二用户的风控检测条件，所述风控检测条件包括所述第二用户的消费额度、剩余消费次数和未资源转移的离线订单数；当所述资源转移订单中的资源转移数值不大于所述消费额度、所述剩余消费次数大于零且所述未资源转移的离线订单数小于预设数目时，确定所述资源转移订单满足所述风控检测条件，所述资源转移订单风控验证通过；

所述第一终端还用于将所述资源转移订单上传至所述第三服务器，以使所述第三服务器根据所述资源转移订单，对所述第二用户的风控检测条件进行更新。

6.根据权利要求5所述的方法，其特征在于，所述根据所述第二身份信息，生成所述第二用户的身份卡片，包括：

根据所述第二身份信息，生成所述第二用户的身份码，得到所述身份卡片；或者，

将所述第二身份信息写入实体卡中，得到所述身份卡片。

7.一种资源转移装置，其特征在于，所述装置应用于第一终端，所述装置包括：

第一获取模块，用于从身份卡片中，获取第二用户的第一身份信息和与所述第一身份信息关联的资源转移账号；

第一生成模块，用于根据所述资源转移账号，生成资源转移订单；

验证模块，用于当所述第一终端和第二终端均与第一服务器没有建立连接时，根据所述第一身份信息，对所述第二用户在所述第一终端上进行离线资源转移进行权限验证，所述资源转移账号在所述第二终端上处于登录状态；

所述验证模块，还用于当所述第二用户具备在所述第一终端上离线资源转移的权限时，向第三服务器发送获取请求，所述获取请求携带所述第一身份信息，所述第三服务器为所述第一终端所在局域网中的服务器；接收所述第三服务器返回的所述第二用户的风控检测条件，所述风控检测条件包括所述第二用户的消费额度、剩余消费次数和未资源转移的离线订单数；当所述资源转移订单中的资源转移数值不大于所述消费额度、所述剩余消费次数大于零且所述未资源转移的离线订单数小于预设数目时，确定所述资源转移订单满足所述风控检测条件，所述资源转移订单风控验证通过；

缓存模块，用于当所述资源转移订单风控验证通过时，缓存所述资源转移订单；

发送模块，用于当所述第一终端与所述第一服务器建立连接时，将所述资源转移订单上传到第二服务器，由所述第二服务器处理所述资源转移订单；

用于执行以下步骤的模块：将所述资源转移订单上传至所述第三服务器，以使所述第三服务器根据所述资源转移订单，对所述第二用户的风控检测条件进行更新。

8.一种资源转移装置，其特征在于，所述装置应用于第二终端，所述装置包括：

第二获取模块，用于获取第二用户的第一身份信息；

所述第二获取模块，还用于获取所述第一身份信息关联的资源转移账号；

加密模块，用于通过加密密钥对所述第一身份信息和所述资源转移账号进行加密，得到第二身份信息；

第二生成模块，用于根据所述第二身份信息，生成所述第二用户的身份卡片，所述身份卡片用于在所述第二终端与第一服务器没有建立连接时，所述第二终端根据所述第一身份信息、所述资源转移账号和资源转移订单进行资源转移，所述资源转移账号在所述第二终端上处于登录状态，所述资源转移订单是第一终端生成的；

其中，所述第一终端用于在所述第一终端与所述第一服务器没有建立连接时，根据所述第一身份信息，对所述第二用户在所述第一终端上进行离线资源转移进行权限验证；当所述第二用户具备在所述第一终端上离线资源转移的权限时，向第三服务器发送获取请求，所述获取请求携带所述第一身份信息，所述第三服务器为所述第一终端所在局域网中的服务器；接收所述第三服务器返回的所述第二用户的风控检测条件，所述风控检测条件包括所述第二用户的消费额度、剩余消费次数和未资源转移的离线订单数；当所述资源转移订单中的资源转移数值不大于所述消费额度、所述剩余消费次数大于零且所述未资源转移的离线订单数小于预设数目时，确定所述资源转移订单满足所述风控检测条件，所述资源转移订单风控验证通过；

所述第一终端还用于将所述资源转移订单上传至所述第三服务器，以使所述第三服务器根据所述资源转移订单，对所述第二用户的风控检测条件进行更新。

9.一种终端，其特征在于，所述终端包括处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述指令、所述程序、所述代码集或所述指令集由所述处理器加载并执行以实现如权利要求1至4任一权利要求所述的资源转移方法中所执行的操作或者5至6任一项权利要求所述的资源转移方法中所执行的操作。

Images