CN111915283A - 一种脱机电子货币支付方法及装置 - Google Patents

Abstract

本发明提供了一种脱机电子货币支付方法及装置，其中方法包括：安全控制模块控制通信模块与第一对端设备建立无线连接，从文件存储模块中获取钱包信息，控制通信模块将钱包信息发送至第一对端设备，在将钱包信息发送至第一对端设备后不删除文件存储模块存储的电子货币；通过通信模块接收第一对端设备发送的收款信息，核验第一对端脱机账户信息不包括在文件存储模块存储的脱机交易黑名单中，获取第一交易信息，对第一交易信息进行数字签名，通过通信模块将第一交易数据发送至第一对端设备，存储第一交易记录。本发明只需用户使用自己的硬件钱包执行碰一碰的操作，即可以完成电子货币脱机支付，使用户操作方便的同时保证了电子货币脱机支付的安全性。

Description

一种脱机电子货币支付方法及装置

技术领域

本发明涉及电子货币交易技术领域，尤其涉及一种脱机电子货币支付方法及装置。

背景技术

随着网络的发展，电子交易已经越来越受人们的青睐，现有有如银行转账、微信支付、支付宝支付等多种形式的电子交易，然而上述支付方式均需要有双方或者一方联机完成，基于账户划转，需要连接银行后台才能完成交易。

然而随着货币电子化的发展，上述电子交易的方式不能应用于电子货币的交易，因而提供一种可以进行电子货币支付的方法和装置成为亟待解决的技术问题。

发明内容

本发明旨在解决上述问题。

本发明的主要目的在于提供一种脱机电子货币支付方法；

本发明的另一目的在于提供一种脱机电子货币支付装置。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种脱机电子货币支付方法，包括：安全控制模块控制通信模块与第一对端设备建立无线连接；安全控制模块从文件存储模块中获取钱包信息，控制通信模块将钱包信息发送至第一对端设备，其中，钱包信息包括：脱机账户信息、可用余额和电子货币，电子货币至少包括如下字段：货币面值、所有者标识和发行者签名，安全控制模块在将钱包信息发送至第一对端设备后不删除文件存储模块存储的电子货币；安全控制模块通过通信模块接收第一对端设备发送的收款信息，其中，收款信息为第一对端设备核验通过后生成并发送的，其中，第一对端设备核验通过包括：第一对端设备核验脱机账户信息不包括在第一对端设备存储的脱机交易黑名单中，且核验电子货币合法，且核验可用余额小于等于电子货币的总面值，其中，收款信息至少包括第一对端脱机账户信息；安全控制模块核验第一对端脱机账户信息是否包括在文件存储模块存储的脱机交易黑名单中，如果核验第一对端脱机账户信息不包括在文件存储模块存储的脱机交易黑名单中，获取第一交易信息，对第一交易信息进行数字签名，通过通信模块将第一交易数据发送至第一对端设备，其中，第一交易信息至少包括：脱机账户信息、第一对端脱机账户信息、第一交易时间和第一交易金额，第一交易数据至少包括第一交易信息和对第一交易信息进行数字签名得到的第一签名信息；安全控制模块控制文件存储模块存储第一交易记录，第一交易记录包括：第一交易数据，控制文件存储模块将存储的当前可用余额修改为可用余额扣除第一交易金额后得到的余额。

其中，方法还包括：安全控制模块通过通信模块与后台联机，将第一交易记录和当前可用余额发送至后台，在后台确认交易记录和当前可用余额正确后，接收后台根据当前可用余额签发的脱机电子货币，并控制文件存储模块存储脱机电子货币，删除文件存储模块存储的全部电子货币，其中，脱机电子货币的面值为当前可用余额。

其中，在安全控制模块对交易信息进行数字签名之前，方法还包括：安全控制模块获取第一交易金额，其中，获取第一交易金额的方式包括：安全控制模块通过键盘模块接收第一交易金额；或者安全控制模块控制通信模块接收第一对端设备发送的在收款信息中携带的第一交易金额。

其中，可用余额包括：脱机余额；电子货币包括：脱机电子货币；当前可用余额为脱机余额扣除交易金额后得到的余额。

其中，可用余额包括：脱机余额和在途余额；电子货币包括：脱机电子货币和在途电子货币；钱包信息还包括：第二交易记录；其中，第二交易记录包括：第二交易数据，第二交易数据包括：第二交易信息和第二对端设备对第二交易信息进行签名得到的第二签名信息，第二交易信息包括：脱机账户信息、第二对端脱机账户信息、第二交易时间和第二交易金额；第一对端设备核验通过还包括；第一对端设备利用第二对端设备的公钥对第二签名信息验签通过；当前可用余额为脱机余额与在途余额之和再扣除第一交易金额后得到的余额。

其中，第一交易信息还包括：第二交易记录。

其中，安全控制模块通过通信模块与后台联机之后，还包括：将在途余额置为0，将脱机余额置为当前可用余额。

本发明另一方面提供了一种脱机电子货币支付装置，包括：安全控制模块、通信模块以及文件存储模块；其中：安全控制模块，用于控制通信模块与第一对端设备建立无线连接；从文件存储模块中获取钱包信息，控制通信模块将钱包信息发送至第一对端设备，其中，钱包信息包括：脱机账户信息、可用余额和电子货币，电子货币至少包括如下字段：货币面值、所有者标识和发行者签名，安全控制模块在将钱包信息发送至第一对端设备后不删除文件存储模块存储的电子货币；安全控制模块，还用于通过通信模块接收第一对端设备发送的收款信息，其中，收款信息为第一对端设备核验通过后生成并发送的，其中，第一对端设备核验通过包括：第一对端设备核验脱机账户信息不包括在第一对端设备存储的脱机交易黑名单中，且核验电子货币合法，且核验可用余额小于等于电子货币的总面值，其中，收款信息至少包括第一对端脱机账户信息；核验第一对端脱机账户信息是否包括在文件存储模块存储的脱机交易黑名单中，如果核验第一对端脱机账户信息不包括在文件存储模块存储的脱机交易黑名单中，获取第一交易信息，对第一交易信息进行数字签名，通过通信模块将第一交易数据发送至第一对端设备，其中，第一交易信息至少包括：脱机账户信息、第一对端脱机账户信息、第一交易时间和第一交易金额，第一交易数据至少包括第一交易信息和对第一交易信息进行数字签名得到的第一签名信息；安全控制模块，还用于控制文件存储模块存储第一交易记录，第一交易记录包括：第一交易数据，控制文件存储模块将存储的当前可用余额修改为可用余额扣除第一交易金额后得到的余额。

其中，安全控制模块，还用于通过通信模块与后台联机，将第一交易记录和当前可用余额发送至后台，在后台确认交易记录和当前可用余额正确后，接收后台根据当前可用余额签发的脱机电子货币，并控制文件存储模块存储脱机电子货币，删除文件存储模块存储的全部电子货币，其中，脱机电子货币的面值为当前可用余额。

其中，安全控制模块，还用于在对交易信息进行数字签名之前，获取第一交易金额，其中，获取第一交易金额的方式包括：控制通信模块接收第一对端设备发送的在收款信息中携带的第一交易金额；或者装置还包括：键盘模块；安全控制模块，还用于在对交易信息进行数字签名之前，获取第一交易金额，其中，获取第一交易金额的方式包括：安全控制模块通过键盘模块接收第一交易金额。

其中，可用余额包括：脱机余额；电子货币包括：脱机电子货币；当前可用余额为脱机余额扣除交易金额后得到的余额。

其中，可用余额包括：脱机余额和在途余额；电子货币包括：脱机电子货币和在途电子货币；钱包信息还包括：第二交易记录；其中，第二交易记录包括：第二交易数据，第二交易数据包括：第二交易信息和第二对端设备对第二交易信息进行签名得到的第二签名信息，第二交易信息包括：脱机账户信息、第二对端脱机账户信息、第二交易时间和第二交易金额；第一对端设备核验通过还包括；第一对端设备利用第二对端设备的公钥对第二签名信息验签通过；当前可用余额为脱机余额与在途余额之和再扣除第一交易金额后得到的余额。

其中，第一交易信息还包括：第二交易记录。

其中，安全控制模块，还用于通过通信模块与后台联机之后，将在途余额置为0，将脱机余额置为当前可用余额。

由上述本发明提供的技术方案可以看出，通过本发明提供的脱机电子货币支付方法及装置，实现了一种电子货币的脱机支付方式，只需用户使用自己的硬件钱包执行碰一碰的操作，即可以完成电子货币脱机支付，使用户操作方便的同时保证了电子货币脱机支付的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例提供的脱机电子货币支付方法的流程图；

图2为本发明实施例提供的脱机电子货币支付装置结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

下面将结合附图对本发明实施例作进一步地详细描述。

图1示出了本发明实施例提供的脱机电子货币支付方法的流程图，参见图1，本发明实施例提供的脱机电子货币支付方法，包括：

S101，安全控制模块控制通信模块与第一对端设备建立无线连接。

具体地，本发明实施例中，执行本发明实施例提供的脱机电子货币支付方法的主体为付款方设备，当然，该主体还可以同时作为收款方设备。

本发明实施例中，执行本发明实施例提供的脱机电子货币支付方法的主体(以下简称脱机电子货币支付装置)可以为硬件钱包、智能手机等各类消费终端，其中，硬件钱包可以是法定数字货币(电子货币)的载体，是依托数字货币流通体系的支付工具，可以存储数字货币价值代码、用户身份认证信息，具有唯一可识别编号的硬件产品，包括但不限于卡式钱包、异形钱包、SIM卡、手环等。

本发明实施例提供的脱机电子货币支付装置可以与第一对端设备建立无线连接，进行电子货币的支付，通过无线连接进行电子货币支付可以方便用户使用，使得用户在付款时，可以远距离操作，提高用户体验度。当然，在实际应用中，脱机电子货币支付装置也可以与第一对端设备建立有线连接，本发明实施例中仅以脱机电子货币支付装置与第一对端设备建立无线连接为例进行说明。

本发明实施例提供的脱机电子货币支付装置与第一对端设备建立的无线连接可以是NFC连接、蓝牙连接、WIFI、红外等方式，这在本发明中不做具体限制。作为本发明实施例的一个可选实施方式，安全控制模块控制通信模块与第一对端设备建立无线连接包括：安全控制模块控制通信模块与第一对端设备建立NFC连接；安全控制模块控制通信模块通过NFC连接传输蓝牙配对信息；安全控制模块控制通信模块利用蓝牙配对信息与第一对端设备建立蓝牙连接。在应用中，用户可以将脱机电子货币支付装置与第一对端设备执行碰一碰的操作，即可以通过NFC连接传输蓝牙配对信息，之后脱机电子货币支付装置可以与第一对端设备分开，避免用户使用脱机电子货币支付装置与第一对端设备只能在近距离的情况下进行支付的问题，提高用户体验。通过NFC连接传输蓝牙配对信息，可以快速找到待连接设备，提高蓝牙连接的速度，避免传统蓝牙连接中蓝牙广播各自信息，搜索对方进行配对而导致的速度慢的问题，进一步避免出现待连接设备与其他蓝牙设备连接而无法与本设备连接的问题。

为了保证脱机电子货币支付装置与第一对端设备的交易安全，作为本发明实施例的一个可选实施方式，在安全控制模块控制通信模块利用蓝牙配对信息与第一对端设备建立蓝牙连接之后，安全控制模块控制通信模块将钱包信息发送至第一对端设备之前，本发明实施例提供的脱机电子货币支付方法还包括：安全控制模块利用蓝牙连接与第一对端设备进行互相认证。该认证方式可以包括但不限于，验证对方证书、验证对方标识等方式，这种验证方式可以采用现有的验证方式，在此不再赘述。

S102，安全控制模块从文件存储模块中获取钱包信息，控制通信模块将钱包信息发送至第一对端设备，其中，钱包信息包括：脱机账户信息、可用余额和电子货币，电子货币至少包括如下字段：货币面值、所有者标识和发行者签名，安全控制模块在将钱包信息发送至第一对端设备后不删除文件存储模块存储的电子货币。

具体地，脱机电子货币支付装置进行脱机支付是指该脱机电子货币支付装置独立使用，不与后台连接。

钱包信息是指脱机电子货币支付装置自身存储的相关信息，其可以存储在文件存储模块中，可以包括但不限于电子货币、脱机电子货币支付装置使用者的脱机账户信息、脱机电子货币支付装置的可用余额等，作为实际应用的进一步的一种可选方式，钱包信息还可以包括以下内容：脱机电子货币支付装置使用者的用户信息、脱机电子货币支付装置的数字证书、密钥和交易信息等。

作为本发明实施例的一种可选实施方式，电子货币可以包括脱机电子货币支付装置使用者从发行者方兑换的电子货币(即脱机电子货币)；或者电子货币可以包括脱机电子货币支付装置使用者从发行者方兑换的电子货币(即脱机电子货币)和他人支付给该脱机电子货币支付装置的电子货币(即在途电子货币)。

作为本发明实施例的一个可选实施方式，可用余额可以包括：脱机余额；电子货币包括：脱机电子货币。其中，脱机余额等于脱机电子货币支付装置使用者的从发行者方兑换的电子货币的面值，例如脱机电子货币支付装置使用者从中国人民银行兑换的电子货币后，将脱机余额设置为该电子货币的面值，脱机余额还可以小于脱机电子货币支付装置使用者的从发行者方兑换的电子货币的面值，例如脱机电子货币支付装置使用者从中国人民银行兑换的电子货币后，支付过一笔或多笔交易，对于本发明实施例来说，脱机电子货币支付装置由于处于脱机状态，在支付过一笔或多笔交易后，脱机余额需扣除支付过的金额，但不删除其从中国人民银行兑换的电子货币，此时脱机余额小于该从中国人民银行兑换的电子货币的面值。

作为本发明实施例的一个可选实施方式，可用余额可以包括脱机余额和在途余额；电子货币包括脱机电子货币和在途电子货币。当该脱机电子货币支付装置作为收款设备时，在脱机状态下，在途余额为其他支付装置向该脱机电子货币支付装置支付的金额，当脱机电子货币支付装置作为付款设备时，如果脱机余额不足以支付交易金额的情况下，可以使用在途余额进行支付，将在途余额扣除相应的金额。当然，也可以设置在途余额不可用，此时可以提示用户脱机余额不足，设置在途余额可用或不可用均可以根据实际需求进行设置。

在本发明实施例中，脱机电子货币支付装置的安全控制模块在将钱包信息发送至第一对端设备后不删除其文件存储模块中存储的电子货币，是由于脱机电子货币支付装置处于脱机状态，无法进行后台核算，因此，仅改变脱机电子货币支付装置可用余额的值，而不删除该脱机电子货币支付装置存储的电子货币，避免删除电子货币而导致电子货币剩余额度不可用的问题。

本发明实施例中所提及的电子货币，也可以称为数字货币，为央行发行的数据形式的货币，本发明中电子货币至少包括货币面值、所有者标识和发行者签名。

其中，脱机电子货币仅包括一个电子货币，该脱机电子货币的面值为根据兑换需求确定的与待兑换金额等值的面值，或者脱机电子货币包括一个或多个电子货币，该一个或多个电子货币的面值为与现有纸币面值相同的面值。

脱机电子货币仅包括一个电子货币时，例如，中国人民银行根据用户需要兑换的金额发行的一个与需要兑换的金额对应的电子货币，例如，XX需要兑换153元的电子货币，中国人民银行为XX兑换的电子货币的面值即为153元。当脱机电子货币仅为一个面值不定的电子货币时，减少数据存储量，还可以减少每次交易时传输的数据量，另外还可以避免产生找零的问题。

脱机电子货币包括一个或多个电子货币时，脱机电子货币可以参考现有纸币体系，为一个或多个不同的固定面值的货币，例如包括1元、10元、20元、50元和100元等，例如，XX需要兑换153元的电子货币，中国人民银行为XX兑换的电子货币可以包括一个100元、一个50元和3个1元，或者3个50元和3个1元等，按照具体实际需要可以自行兑换。当脱机电子货币为多个不同的固定面值的货币时，可以与现有货币体系通用。

在途电子货币为其他支付设备向该脱机电子货币支付装置支付的电子货币，其他支付设备的电子货币也可以参照上述脱机电子货币的两种方式构成，在此不再赘述。

所有者标识用于表示中国人民银行为该所有者标识对应的用户兑换的电子货币，表示该电子货币的来源。

发行者签名可以为中国人民银行的私钥对电子货币进行签名得到的签名数据，用于证明该电子货币的合法性。

当然，作为本发明实施例的一个可用于实施的电子货币的数据格式如下表1：

表1

S103，安全控制模块通过通信模块接收第一对端设备发送的收款信息，其中，收款信息为第一对端设备核验通过后生成并发送的，其中，第一对端设备核验通过包括：第一对端设备核验脱机账户信息不包括在第一对端设备存储的脱机交易黑名单中，且核验电子货币合法，且核验可用余额小于等于电子货币的总面值，其中，收款信息至少包括第一对端脱机账户信息。

具体地，第一对端设备存储有脱机交易黑名单，该脱机交易黑名单是脱机交易的设备联机清算后被后台发现问题而定义为非法用户的设备名单，在第一对端设备每次联机的情况下，后台均会为其更新该脱机交易黑名单，第一对端设备更新该脱机交易黑名单后，存储该脱机交易黑名单。第一对端设备通过验证脱机电子货币支付装置不在脱机交易黑名单中，确保该脱机电子货币支付装置是安全的设备。

第一对端设备核验电子货币合法，可以保证脱机电子货币支付装置确实具有合法的电子货币，保证后续交易的安全。作为本发明实施例的一个可选实施方式，第一对端设备核验电子货币合法包括：获取发行者公钥，利用发行者公钥对电子货币的发行者签名进行验签，且，对所有者标识进行验证，如果验证发行者签名通过且验证所有者标识通过，则确定电子货币合法。通过验证发行者签名确定电子货币确实为中国人民银行发行的合法货币，通过验证所有者标识确定电子货币确实为为合法用户兑换的合法电子货币。

第一对端设备核验可用余额小于等于电子货币的总面值，可以确定脱机电子货币支付装置正常运行，并未被非法攻击，确保与第一对端设备交易的脱机电子货币支付装置是安全设备。

在第一对端设备核验全部通过后，会将收款信息发送至脱机电子货币支付装置，该收款信息包括第一对端脱机账户信息，以便通知该脱机电子货币支付装置向第一对端设备付款。

作为本发明实施例的一个可选实施方式，可以将第一交易金额携带在收款信息中发送至该脱机电子货币支付装置，以便脱机电子货币支付装置获知交易金额。

S104，安全控制模块核验第一对端脱机账户信息是否包括在文件存储模块存储的脱机交易黑名单中，如果核验第一对端脱机账户信息不包括在文件存储模块存储的脱机交易黑名单中，获取第一交易信息，对第一交易信息进行数字签名，通过通信模块将第一交易数据发送至第一对端设备，其中，第一交易信息至少包括：脱机账户信息、第一对端脱机账户信息、第一交易时间和第一交易金额，第一交易数据至少包括第一交易信息和对第一交易信息进行数字签名得到的第一签名信息。

具体地，本脱机电子货币支付装置的文件存储模块存储有脱机交易黑名单，该脱机交易黑名单是脱机交易的设备联机清算后被后台发现问题而定义为非法用户的设备名单，在脱机电子货币支付装置每次联机的情况下，后台均会为其更新该脱机交易黑名单，脱机电子货币支付装置更新该脱机交易黑名单后，存储该脱机交易黑名单。脱机电子货币支付装置通过验证第一对端设备不在脱机交易黑名单中，确保第一对端设备是安全的设备。

在脱机电子货币支付装置确保第一对端设备安全后，会将第一交易数据发送至第一对端设备，完成本脱机电子货币支付装置的支付。其中脱机电子货币支付装置对第一交易信息进行签名可以确保第一交易信息的不可抵赖性。其中，脱机账户信息和第一对端脱机账户信息用于标识交易双方，第一交易时间用于标识该笔交易的时间，第一交易金额为本次交易的金额。对于每笔交易来说，交易信息中均会包括上述内容以确定每笔交易的唯一性。

作为本发明实施例的一个可选实施方式，在安全控制模块对第一交易信息进行数字签名之前，本发明实施例提供的脱机电子货币支付方法还包括：安全控制模块获取第一交易金额，其中，获取第一交易金额的方式包括：安全控制模块通过键盘模块接收第一交易金额；或者安全控制模块控制通信模块接收第一对端设备发送的在收款信息中携带的第一交易金额。具体地，可以在本脱机电子货币支付装置上输入交易金额，也可以在第一对端设备上输入交易金额，之后由第一对端设备将交易金额发送至脱机电子货币支付装置进行付款。

作为本发明实施例的一个可选实施方式，在安全控制模块对第一交易信息进行数字签名之前，本发明实施例提供的脱机电子货币支付方法还包括：安全控制模块判断第一交易金额小于等于可用余额。由此，脱机电子货币支付装置可以判断自身是否有支付该笔交易的能力。

S105，安全控制模块控制文件存储模块存储第一交易记录，第一交易记录包括：第一交易数据，控制文件存储模块将存储的当前可用余额修改为可用余额扣除第一交易金额后得到的余额。

具体地，脱机电子货币支付装置在支付完毕后，存储该笔交易记录，以便后续在联机时可以进行清算，另外，脱机电子货币支付装置同时还修改当前可用余额，确保后续的支付能力。

作为本发明实施例的一个可选实施方式，可用余额包括：脱机余额；电子货币包括：脱机电子货币；当前可用余额为脱机余额扣除交易金额后得到的余额。

作为本发明实施例的一个可选实施方式，可用余额包括：脱机余额和在途余额；电子货币包括：脱机电子货币和在途电子货币；当前可用余额为脱机余额与在途余额之和再扣除第一交易金额后得到的余额。

作为本发明实施例的一个可选实施方式，本发明实施例提供的脱机电子货币支付方法还包括：安全控制模块通过通信模块与后台联机，将第一交易记录和当前可用余额发送至后台，在后台确认交易记录和当前可用余额正确后，接收后台根据当前可用余额签发的脱机电子货币，并控制文件存储模块存储脱机电子货币，删除文件存储模块存储的全部电子货币，其中，脱机电子货币的面值为当前可用余额。

具体地，脱机电子货币支付装置可以进行联机清算。联机指的是，脱机电子货币支付装置直接通过网络与后台建立连接，或者通过其他设备(例如电脑手机等)与后台建立连接，这在本发明中并不做限制。在脱机电子货币支付装置联机清算的情况下，需要后台重新为脱机电子货币支付装置兑换新的电子货币，该新的电子货币的面值为脱机电子货币支付装置的当前可用余额，保证联机清算后，脱机电子货币支付装置的电子货币面值与当前可用余额相同。

由此可见，通过本发明实施例提供的脱机电子货币支付方法，实现了一种电子货币的脱机支付方式，只需用户使用自己的硬件钱包执行碰一碰的操作，即可以完成电子货币脱机支付，使用户操作方便的同时保证了电子货币脱机支付的安全性。

作为本发明实施例的一个可选实施方式，当脱机电子货币支付装置在支付前，已经作为收款设备收了一笔或多笔金额时，脱机电子货币支付装置可以利用在途余额进行支付，此时，可用余额包括：脱机余额和在途余额；电子货币包括：脱机电子货币和在途电子货币；钱包信息还包括：第二交易记录；其中，第二交易记录包括：第二交易数据，第二交易数据包括：第二交易信息和第二对端设备对第二交易信息进行签名得到的第二签名信息，第二交易信息包括：脱机账户信息、第二对端脱机账户信息、第二交易时间和第二交易金额；第一对端设备核验通过还包括；第一对端设备利用第二对端设备的公钥对第二签名信息验签通过；当前可用余额为脱机余额与在途余额之和再扣除第一交易金额后得到的余额。

具体地，脱机电子货币支付装置在将钱包信息发送至第一对端设备的时候，携带有该脱机电子货币支付装置与第二对端设备的交易记录，同时，脱机电子货币支付装置还将从第二对端设备接收的电子货币以及在途余额一起发送至第一对端设备，以便第一对端设备核实脱机电子货币支付装置与第二对端设备的交易记录是否正确，以及核实脱机电子货币支付装置的支付能力。第一对端设备还对第二交易记录中的第二签名信息进行验签，由此可以保证第二交易记录真实有效，即该交易记录确实被第二对端设备认可。

作为本发明实施例的一个可选实施方式，第一交易信息还包括：第二交易记录。脱机电子货币支付装置在对第一交易信息进行签名的同时，将第二交易记录作为第一交易信息中的部分信息，由此可以保证第二交易记录真实有效，即该交易记录确实被脱机电子货币支付装置认可。

作为本发明实施例的一个可选实施方式，安全控制模块通过通信模块与后台联机之后，还包括：将在途余额置为0，将脱机余额置为当前可用余额。保证联机清算后，脱机电子货币支付装置的电子货币与当前可用余额进行对应，避免有不可用的余额存在的问题。

图2示出了本发明实施例提供的脱机电子货币支付装置，该装置采用上述脱机电子货币支付方法，以下仅对脱机电子货币支付装置的结构进行简要说明，其他未尽事宜，请参考上述脱机电子货币支付方法的相关说明，参见图2，本发明实施例提供的脱机电子货币支付装置，包括：安全控制模块、通信模块以及文件存储模块；其中：

安全控制模块，用于控制通信模块与第一对端设备建立无线连接；从文件存储模块中获取钱包信息，控制通信模块将钱包信息发送至第一对端设备，其中，钱包信息包括：脱机账户信息、可用余额和电子货币，电子货币至少包括如下字段：货币面值、所有者标识和发行者签名，安全控制模块在将钱包信息发送至第一对端设备后不删除文件存储模块存储的电子货币；

安全控制模块，还用于通过通信模块接收第一对端设备发送的收款信息，其中，收款信息为第一对端设备核验通过后生成并发送的，其中，第一对端设备核验通过包括：第一对端设备核验脱机账户信息不包括在第一对端设备存储的脱机交易黑名单中，且核验电子货币合法，且核验可用余额小于等于电子货币的总面值，其中，收款信息至少包括第一对端脱机账户信息；核验第一对端脱机账户信息是否包括在文件存储模块存储的脱机交易黑名单中，如果核验第一对端脱机账户信息不包括在文件存储模块存储的脱机交易黑名单中，获取第一交易信息，对第一交易信息进行数字签名，通过通信模块将第一交易数据发送至第一对端设备，其中，第一交易信息至少包括：脱机账户信息、第一对端脱机账户信息、第一交易时间和第一交易金额，第一交易数据至少包括第一交易信息和对第一交易信息进行数字签名得到的第一签名信息；

安全控制模块，还用于控制文件存储模块存储第一交易记录，第一交易记录包括：第一交易数据，控制文件存储模块将存储的当前可用余额修改为可用余额扣除第一交易金额后得到的余额。

作为本发明实施例的一个可选实施方式，安全控制模块，还用于通过通信模块与后台联机，将第一交易记录和当前可用余额发送至后台，在后台确认交易记录和当前可用余额正确后，接收后台根据当前可用余额签发的脱机电子货币，并控制文件存储模块存储脱机电子货币，删除文件存储模块存储的全部电子货币，其中，脱机电子货币的面值为当前可用余额。

作为本发明实施例的一个可选实施方式，安全控制模块，还用于在对交易信息进行数字签名之前，获取第一交易金额，其中，获取第一交易金额的方式包括：控制通信模块接收第一对端设备发送的在收款信息中携带的第一交易金额；或者本发明实施例提供的脱机电子货币支付装置还包括：键盘模块；安全控制模块，还用于在对交易信息进行数字签名之前，获取第一交易金额，其中，获取第一交易金额的方式包括：安全控制模块通过键盘模块接收第一交易金额。

作为本发明实施例的一个可选实施方式，可用余额包括：脱机余额；电子货币包括：脱机电子货币；当前可用余额为脱机余额扣除交易金额后得到的余额。

作为本发明实施例的一个可选实施方式，可用余额包括：脱机余额和在途余额；电子货币包括：脱机电子货币和在途电子货币；钱包信息还包括：第二交易记录；其中，第二交易记录包括：第二交易数据，第二交易数据包括：第二交易信息和第二对端设备对第二交易信息进行签名得到的第二签名信息，第二交易信息包括：脱机账户信息、第二对端脱机账户信息、第二交易时间和第二交易金额；第一对端设备核验通过还包括；第一对端设备利用第二对端设备的公钥对第二签名信息验签通过；当前可用余额为脱机余额与在途余额之和再扣除第一交易金额后得到的余额。

作为本发明实施例的一个可选实施方式，第一交易信息还包括：第二交易记录。

作为本发明实施例的一个可选实施方式，安全控制模块，还用于通过通信模块与后台联机之后，将在途余额置为0，将脱机余额置为当前可用余额。

作为本发明实施例的一个可选实施方式，安全控制模块通过如下方式方式控制通信模块与第一对端设备建立无线连接：安全控制模块，具体用于控制通信模块与第一对端设备建立NFC连接；控制通信模块通过NFC连接传输蓝牙配对信息；控制通信模块利用蓝牙配对信息与第一对端设备建立蓝牙连接。

作为本发明实施例的一个可选实施方式，安全控制模块，还用于在控制通信模块利用蓝牙配对信息与第一对端设备建立蓝牙连接之后，在控制通信模块将钱包信息发送至第一对端设备之前，利用蓝牙连接与第一对端设备进行互相认证。

由此可见，通过本发明实施例提供的脱机电子货币支付装置，实现了一种电子货币的脱机支付方式，只需用户使用自己的硬件钱包执行碰一碰的操作，即可以完成电子货币脱机支付，使用户操作方便的同时保证了电子货币脱机支付的安全性。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (14)

1.一种脱机电子货币支付方法，其特征在于，包括：

安全控制模块控制通信模块与第一对端设备建立无线连接；

所述安全控制模块从文件存储模块中获取钱包信息，控制所述通信模块将钱包信息发送至所述第一对端设备，其中，所述钱包信息包括：脱机账户信息、可用余额和电子货币，所述电子货币至少包括如下字段：货币面值、所有者标识和发行者签名，所述安全控制模块在将所述钱包信息发送至所述第一对端设备后不删除所述文件存储模块存储的所述电子货币；

所述安全控制模块通过所述通信模块接收所述第一对端设备发送的收款信息，其中，所述收款信息为所述第一对端设备核验通过后生成并发送的，其中，所述第一对端设备核验通过包括：所述第一对端设备核验所述脱机账户信息不包括在所述第一对端设备存储的脱机交易黑名单中，且核验所述电子货币合法，且核验所述可用余额小于等于所述电子货币的总面值，其中，所述收款信息至少包括第一对端脱机账户信息；

所述安全控制模块核验所述第一对端脱机账户信息是否包括在所述文件存储模块存储的脱机交易黑名单中，如果核验所述第一对端脱机账户信息不包括在所述文件存储模块存储的脱机交易黑名单中，获取第一交易信息，对所述第一交易信息进行数字签名，通过所述通信模块将第一交易数据发送至所述第一对端设备，其中，所述第一交易信息至少包括：所述脱机账户信息、所述第一对端脱机账户信息、第一交易时间和第一交易金额，所述第一交易数据至少包括第一交易信息和对所述第一交易信息进行数字签名得到的第一签名信息；

所述安全控制模块控制所述文件存储模块存储第一交易记录，所述第一交易记录包括：所述第一交易数据，控制所述文件存储模块将存储的当前可用余额修改为所述可用余额扣除所述第一交易金额后得到的余额。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述安全控制模块通过所述通信模块与后台联机，将所述第一交易记录和所述当前可用余额发送至所述后台，在所述后台确认所述交易记录和所述当前可用余额正确后，接收所述后台根据所述当前可用余额签发的脱机电子货币，并控制所述文件存储模块存储所述脱机电子货币，删除所述文件存储模块存储的全部电子货币，其中，所述脱机电子货币的面值为所述当前可用余额。

3.根据权利要求1所述的方法，其特征在于，在所述安全控制模块对交易信息进行数字签名之前，还包括：

所述安全控制模块获取所述第一交易金额，其中，获取所述第一交易金额的方式包括：

所述安全控制模块通过所述键盘模块接收所述第一交易金额；或者

所述安全控制模块控制所述通信模块接收所述第一对端设备发送的在所述收款信息中携带的所述第一交易金额。

4.根据权利要求3所述的方法，其特征在于，

所述可用余额包括：脱机余额；

所述电子货币包括：脱机电子货币；

所述当前可用余额为所述脱机余额扣除所述交易金额后得到的余额。

5.根据权利要求3所述的方法，其特征在于，

所述可用余额包括：脱机余额和在途余额；

所述电子货币包括：脱机电子货币和在途电子货币；

所述钱包信息还包括：第二交易记录；其中，所述第二交易记录包括：第二交易数据，所述第二交易数据包括：第二交易信息和第二对端设备对所述第二交易信息进行签名得到的第二签名信息，所述第二交易信息包括：所述脱机账户信息、第二对端脱机账户信息、第二交易时间和第二交易金额；

所述第一对端设备核验通过还包括；所述第一对端设备利用所述第二对端设备的公钥对所述第二签名信息验签通过；

所述当前可用余额为所述脱机余额与所述在途余额之和再扣除所述第一交易金额后得到的余额。

6.根据权利要求5所述的方法，其特征在于，所述第一交易信息还包括：所述第二交易记录。

7.根据权利要求5所述的方法，其特征在于，所述安全控制模块通过所述通信模块与后台联机之后，还包括：将所述在途余额置为0，将所述脱机余额置为所述当前可用余额。

8.一种脱机电子货币支付装置，其特征在于，包括：安全控制模块、通信模块以及文件存储模块；其中：

所述安全控制模块，用于控制所述通信模块与第一对端设备建立无线连接；从所述文件存储模块中获取钱包信息，控制所述通信模块将钱包信息发送至所述第一对端设备，其中，所述钱包信息包括：脱机账户信息、可用余额和电子货币，所述电子货币至少包括如下字段：货币面值、所有者标识和发行者签名，所述安全控制模块在将所述钱包信息发送至所述第一对端设备后不删除所述文件存储模块存储的所述电子货币；

所述安全控制模块，还用于通过所述通信模块接收所述第一对端设备发送的收款信息，其中，所述收款信息为所述第一对端设备核验通过后生成并发送的，其中，所述第一对端设备核验通过包括：所述第一对端设备核验所述脱机账户信息不包括在所述第一对端设备存储的脱机交易黑名单中，且核验所述电子货币合法，且核验所述可用余额小于等于所述电子货币的总面值，其中，所述收款信息至少包括第一对端脱机账户信息；核验所述第一对端脱机账户信息是否包括在所述文件存储模块存储的脱机交易黑名单中，如果核验所述第一对端脱机账户信息不包括在所述文件存储模块存储的脱机交易黑名单中，获取第一交易信息，对所述第一交易信息进行数字签名，通过所述通信模块将第一交易数据发送至所述第一对端设备，其中，所述第一交易信息至少包括：所述脱机账户信息、所述第一对端脱机账户信息、第一交易时间和第一交易金额，所述第一交易数据至少包括第一交易信息和对所述第一交易信息进行数字签名得到的第一签名信息；

所述安全控制模块，还用于控制所述文件存储模块存储第一交易记录，所述第一交易记录包括：所述第一交易数据，控制所述文件存储模块将存储的当前可用余额修改为所述可用余额扣除所述第一交易金额后得到的余额。

9.根据权利要求8所述的装置，其特征在于，所述安全控制模块，还用于通过所述通信模块与后台联机，将所述第一交易记录和所述当前可用余额发送至所述后台，在所述后台确认所述交易记录和所述当前可用余额正确后，接收所述后台根据所述当前可用余额签发的脱机电子货币，并控制所述文件存储模块存储所述脱机电子货币，删除所述文件存储模块存储的全部电子货币，其中，所述脱机电子货币的面值为所述当前可用余额。

10.根据权利要求8所述的装置，其特征在于，

所述安全控制模块，还用于在对交易信息进行数字签名之前，获取所述第一交易金额，其中，获取所述第一交易金额的方式包括：控制所述通信模块接收所述第一对端设备发送的在所述收款信息中携带的所述第一交易金额；

或者所述装置还包括：键盘模块；所述安全控制模块，还用于在对交易信息进行数字签名之前，获取所述第一交易金额，其中，获取所述第一交易金额的方式包括：所述安全控制模块通过所述键盘模块接收所述第一交易金额。

11.根据权利要求10所述的装置，其特征在于，

所述可用余额包括：脱机余额；

所述电子货币包括：脱机电子货币；

所述当前可用余额为所述脱机余额扣除所述交易金额后得到的余额。

12.根据权利要求10所述的装置，其特征在于，

所述可用余额包括：脱机余额和在途余额；

所述电子货币包括：脱机电子货币和在途电子货币；

所述钱包信息还包括：第二交易记录；其中，所述第二交易记录包括：第二交易数据，所述第二交易数据包括：第二交易信息和第二对端设备对所述第二交易信息进行签名得到的第二签名信息，所述第二交易信息包括：所述脱机账户信息、第二对端脱机账户信息、第二交易时间和第二交易金额；

所述第一对端设备核验通过还包括；所述第一对端设备利用所述第二对端设备的公钥对所述第二签名信息验签通过；

所述当前可用余额为所述脱机余额与所述在途余额之和再扣除所述第一交易金额后得到的余额。

13.根据权利要求12所述的装置，其特征在于，所述第一交易信息还包括：所述第二交易记录。

14.根据权利要求12所述的装置，其特征在于，所述安全控制模块，还用于通过所述通信模块与后台联机之后，将所述在途余额置为0，将所述脱机余额置为所述当前可用余额。

Images