CN106204035A - 离线身份认证方法、智能终端及*** - Google Patents

离线身份认证方法、智能终端及*** Download PDF

Info

Publication number
CN106204035A
CN106204035A CN201510218172.0A CN201510218172A CN106204035A CN 106204035 A CN106204035 A CN 106204035A CN 201510218172 A CN201510218172 A CN 201510218172A CN 106204035 A CN106204035 A CN 106204035A
Authority
CN
China
Prior art keywords
intelligent terminal
payment
identification information
intelligent
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201510218172.0A
Other languages
English (en)
Inventor
秦剑
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alibaba Group Holding Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN201510218172.0A priority Critical patent/CN106204035A/zh
Priority to TW104141929A priority patent/TW201640423A/zh
Priority to US15/085,192 priority patent/US20160321667A1/en
Priority to PCT/US2016/025222 priority patent/WO2016175977A1/en
Priority to JP2017548428A priority patent/JP2018515831A/ja
Publication of CN106204035A publication Critical patent/CN106204035A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/321Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wearable devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322Aspects of commerce using mobile devices [M-devices]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/326Payment applications installed on the mobile devices
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F9/00Details other than those peculiar to special kinds or types of apparatus
    • G07F9/001Interfacing with vending machines using mobile or wearable devices

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本申请提出一种离线身份认证方法、智能终端及***,其中,方法包括:在收到支付的触发消息时,第一智能终端向第二智能终端发送广播信息;其中,广播信息中携带第一智能终端的标识信息;第一智能终端预先绑定了支付账号;收到第二智能终端返回的状态码后,所述第一智能终端根据***时间及绑定的支付账号生成身份认证口令;其中,状态码是第二智能终端确定第一智能终端的标识信息在支付***中注册过时发送的;将身份认证口令返回给第二智能终端。利用本申请可以实现离线身份认证,提高移动支付的便捷性。

Description

离线身份认证方法、智能终端及***
技术领域
本申请涉及移动通信技术领域,更为具体地,涉及离线身份认证方法、智能终端及***。
背景技术
近些年来随着科学技术的发展,越来越多用户使用手机、平板电脑等便携式智能移动终端安装的第三方支付平台的APP进行移动支付。在通过第三方支付平台的交易中,买方选购商品后,使用第三方平台提供的账户进行货款支付,由第三方通知卖家货款到达、进行发货;买方检验物品后,就可以通知付款给卖家,第三方再将款项转至卖家账户。
在利用第三方支付平台的APP进行移动支付时,需要在移动终端打开第三方支付平台的APP,输入账号、密码等相关信息,并需要移动终端在连接网络情况下进行身份认证,在离线情况下,则无法完成身份认证,给移动支付带来了不便。
发明内容
鉴于上述,本申请提出了离线身份认证方法、智能终端及***,在进行移动支付时不需要在移动终端打开第三方支付平台的APP,输入账号、密码等相关信息,也不需要连接网络即可完成身份认证,提高移动支付的便捷性。
根据本申请的一个方面,提出一种离线身份认证方法,包括步骤:
在收到支付的触发消息时,第一智能终端向第二智能终端发送广播信息;其中,所述广播信息中携带第一智能终端的标识信息;所述第一智能终端预先绑定了支付账号;收到所述第二智能终端返回的状态码后,所述第一智能终端根据***时间及绑定的支付账号生成身份认证口令;其中,所述状态码是所述第二智能终端确定所述第一智能终端的标识信息在支付***中注册过时发送的;将所述身份认证口令返回给所述第二智能终端。
其中,所述第一智能终端的标识信息为第一智能终端的设备名称和/或型号。
其中,所述***时间是所述第一智能终端预先在支付***中注册时获取的支付***的时间。
其中,将所述身份认证口令通过蓝牙方式返回给所述第二智能终端。
其中,所述第一智能终端为智能手环或者智能手表。
根据本申请的另一个方面,提出一种离线身份认证方法,包括步骤:
接收并解析第一智能终端发送的广播信息,获取所述第一智能终端的标识信息;其中,所述广播信息中携带第一智能终端的标识信息;所述第一智能终端预先绑定了支付账号;在确定所述第一智能终端的标识信息在支付***中注册过时向所述第一智能终端发送状态码,以使述第一智能终端根据***时间、所述第一智能终端上绑定的支付账号生成身份认证口令;接收第一智能终端返回的所述身份认证口令。
其中,在确定所述第一智能终端的标识信息在支付***中注册过时,所述第二智能终端与所述第一智能终端建立蓝牙连接,然后向所述第一智能终端发送状态码。
其中,在所述接收所述身份认证口令后包括步骤:检测所述身份认证口令的完整性;在所述身份认证口令的完整性的检测通过后,将所述身份认证口令传给安装在所述第二智能终端的支付***应用程序,以便支付***应用程序拼装交易表单信息给支付***。
根据本申请的另一个方面,提出一种第一智能终端,包括:
广播发送单元,用于在收到支付的触发消息时,向第二智能终端发送广播信息;其中,所述广播信息中携带第一智能终端的标识信息;所述第一智能终端预先绑定了支付账号;第一接收单元,用于接收所述第二智能终端返回的状态码;口令生成单元,用于在所述第一接收单元收到所述状态码后,根据***时间及绑定的支付账号生成身份认证口令;其中,所述状态码是所述第二智能终端确定所述第一智能终端的标识信息在支付***中注册过时发送的;第一发送单元,用于将所述身份认证口令返回给所述第二智能终端。
其中,所述第一智能终端的标识信息为第一智能终端的设备名称和/或型号;所述***时间是所述第一智能终端预先在支付***中注册时获取的支付***的时间;所述第一发送单元将所述身份认证口令通过蓝牙方式返回给所述第二智能终端;所述第一智能终端为智能手环或者智能手表。
根据本申请的另一个方面,提出一种第二智能终端,包括:
第二接收单元,用于接收并解析第一智能终端发送的广播信息,解析单元,用于解析第一智能终端发送的广播信息,获取所述第一智能终端的标识信息;其中,所述广播信息中携带第一智能终端的标识信息;所述第一智能终端预先绑定了支付账号;第二发送单元,用于在确定所述第一智能终端的标识信息在支付***中注册过时向所述第一智能终端发送状态码,以使所述第一智能终端根据***时间、第一智能终端上绑定的支付账号生成身份认证口令;第三接收单元,用于接收第一智能终端返回的所述身份认证口令。
其中,所述第二发送单元,还用于在确定所述第一智能终端的标识信息在支付***中注册过时,所述第二智能终端与所述第一智能终端建立蓝牙连接,然后向所述第一智能终端发送状态码。
其中,所述装置还包括:
检测单元,用于检测所述身份认证口令的完整性;
第三发送单元,用于在所述身份认证口令的完整性的检测通过后将所述身份认证口令传给安装在所述第二智能终端的支付***应用程序,以便支付***应用程序拼装交易表单信息给支付***。
根据本申请的另一个方面,提出一种离线身份认证***,包括:所述第一智能终端,以及第二智能终端。
从上述技术方案可以发现,本申请中,在支付账号的第一智能终端收到支付的触发消息后,即向第二智能终端发送携带其本身标识信息的广播;第二智能终端在认证第一智能终端的标识信息已在支付***中注册过,即可通知第一智能终端生成身份认证口令以及将口令传输给第二智能终端,第二智能终端在认证第二智能终端接收口令,以便传给支付***应用程序,由此可以实现在进行移动支付时不需要在移动终端打开第三方支付平台的APP,输入账号、密码等相关信息,也不需要连接网络,只需要给第一智能终端一个支付的触发消息即可进行身份认证,提高移动支付的便捷性。
附图说明
为了更清楚地说明本申请实施例中的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1是本发明提出的离线身份认证方法的流程示意图;
图2是本发明提出的第一智能终端的结构示意图;
图3是本发明提出的第二智能终端的一个结构示意图;
图4是本发明提出的第二智能终端的另一个结构示意图。
具体实施方式
为使得本申请的发明目的、特征、优点能够更加的明显和易懂,下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行描述,显然,所描述的实施例仅仅是本申请一部分实施例,而非全部实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
本申请提出了一种离线身份认证方法,可以在进行移动支付时不需要在移动终端打开第三方支付平台的APP,输入账号、密码等相关信息,也不需要连接网络,只需要给第一智能终端一个支付的触发消息即可进行身份认证,提高移动支付的便捷性。
下面将参照附图描述本发明的各个实施例。
图1是本发明提出的离线身份认证方法的流程示意图。如图1所示,包括:
步骤S101、在收到支付的触发消息时,第一智能终端向第二智能终端发送广播信息。
其中,第一智能终端和第二智能终端分别预先在支付***注册各自的标识信息;第一智能终端预先绑定了支付账号,例如,可以预先将支付宝账号写入第一智能终端终端。
第一智能终端可以是智能手环或者智能手表,还可以是其他便携式智能终端;第二智能终端可以是与支付***联网的智能终端,如:智能售货机。
需要支付时,可以是按动智能手环或者智能手表上的按钮从而产生触发消息。
第一智能终端向第二智能终端发送的广播信息,至少包括第一智能终端的标识信息,其中,该第一智能终端的标识信息可以为第一智能终端的设备名称和/或型号;发送的广播可以是BLE(Bluetooth low energy,蓝牙低功耗)广播,收到一个支付的触发消息,广播的发送次数可以是20次。
步骤S102、接收并解析广播信息。
第二智能终端接收上述广播消息,当接收到广播消息时,进行解析,获取包含在其中的第一智能终端的标识信息。
步骤S103、确定第一智能终端在支付***注册过时,向第一智能终端发送状态码。
在该步骤中,第二智能终端解析出第一智能终端的标识信息后,根据预先从支付***获取的设备注册信息表,该设备注册信息表中包括所有在支付***中注册的第一智能终端的标识信息;第二智能终端将解析出的第一智能终端的标识信息在上述设备注册信息表中遍历,若在设备注册信息表中找到对应的注册信息,则确定第一智能终端在支付***注册过。此时,第二智能终端第一智能终端建立蓝牙连接,然后第二智能终端向第一智能终端发送状态码。
其中,第二智能终端存储的设备注册信息表,还可以是定时向支付***更新。
步骤S104、收到状态码后,第一智能终端根据***时间及绑定的支付账号生成身份认证口令;
第一智能终端收到上述状态码后,调用身份认证口令生成算法HOTP,并根据***时间、第一智能终端上绑定的支付账号生成身份认证口令。
其中,***时间可以是第一智能终端预先在支付***中注册时获取的支付***的时间;还可以是在联网状态时,第一智能终端定时与支付***进行时间同步。
步骤S105、将身份认证口令返回给第二智能终端;
该步骤中,第一智能终端将生成的身份认证口令返回给第二智能终端,返回方式也可以是通过蓝牙返回。
步骤S106、接收身份认证口令。
第二智能终端接收第一智能终端发送的身份认证口令。
从上述流程可以发现,本申请中,在支付账号的第一智能终端收到支付的触发消息后,即向第二智能终端发送携带其本身标识信息的广播;第二智能终端在认证第一智能终端的标识信息已在支付***中注册过,即可通知第一智能终端生成身份认证口令以及将口令传输给第二智能终端,第二智能终端在认证第二智能终端接收口令,以便传给支付***应用程序,由此可以实现在进行移动支付时不需要在移动终端打开第三方支付平台的APP,输入账号、密码等相关信息,也不需要连接网络,只需要给第一智能终端一个支付的触发消息即可进行身份认证,提高移动支付的便捷性。
在上述实施例中,在第二智能终端接收身份认证口令后包括步骤:第二智能终端检测该身份认证口令的完整性;在身份认证口令的完整性的检测通过后,断开与第一智能终端的连接;第二智能终端将身份认证口令传给安装在第二智能终端的支付***应用程序,以便支付***应用程序拼装交易表单信息给支付***。
以下将以一具体示例来介绍本申请的技术方案。
以下技术方案中以智能手环与智能售货机之间的身份认证的场景举例说明但不局限于此。
在该实施里中,智能手环预先在支付***注册,并绑定了支付账号;智能售货机与支付***实时连接,并从支付***中获取了设备注册信息表;身份认证具体流程如下:
1、智能手环收到支付的触发消息时,向智能售货机发送蓝牙广播消息,该广播消息携带智能手环的设备名称(如:bongII:07 09 62 6f 6e 6749 49);
2、智能售货机处于“主”模式,不断地扫描周围环境,当接收到智能手环发出的广播消息时,解析该广播消息,获取其中的智能手环的设备名称;智能售货机根据智能手环的设备名称在设备注册信息表遍历,若在设备注册信息表中查找到对应数据,则与该智能手环建立蓝牙连接;并向该智能手环发送状态码。
3、智能手环收到该状态码,调用身份认证口令生成算法HOTP(基于HMAC的一次性口令算法),其中,HMAC(Hash-based M essageA uthentication Code,密钥相关的哈希运算消息认证码),以及根据***时间、智能手环上绑定的支付账号生成18位的身份认证口令;并将该身份认证口令通过蓝牙方式发送给智能售货机;
4、智能售货机得到18位数字的身份认证口令,验证该身份认证口令的完整性,验证通过后,通过串口传给智能售货机的主机板。主机板运行的是android***,随时监控串口。接收到身份认证口令以后,智能售货机的会将18位数字的身份认证口令传给智能售货机的应用程序app。
5、智能售货机的应用程序app得到身份认证口令,拼装交易表单并提交给支付***。支付***完成扣款后,智能售货机实现出货。
可以理解的是,本发明提出的离线身份认证方法,不仅能用于购物,还能用于其他广泛的需要可信身份认证的场合。如代替银行卡、公交卡、门禁钥匙、购物卡等。
图2是本申请的第一智能终端的结构示意图。
如图2所示,第一智能终端20包括:广播发送单元201,用于在收到支付的触发消息时,向第二智能终端发送广播信息;其中,广播信息中携带第一智能终端的标识信息;第一智能终端20预先绑定了支付账号;其中,第一智能终端的标识信息为第一智能终端的设备名称和/或型号;
第一接收单元202,用于接收第二智能终端返回的状态码;
口令生成单元203,用于在第一接收单元202收到状态码后,根据***时间及绑定的支付账号生成身份认证口令;其中,状态码是第二智能终端确定第一智能终端的标识信息在支付***中注册过时发送的;***时间是第一智能终端预先在支付***中注册时获取的支付***的时间;
第一发送单元204,用于将身份认证口令返回给第二智能终端。
其中,第一发送单元将身份认证口令通过蓝牙方式返回给第二智能终端;
优选地,第一智能终端20为智能手环或者智能手表。
图3是本申请的第二智能终端30的结构示意图。
如图3所示,第二智能终端30包括:第二接收单元301,用于接收并解析第一智能终端发送的广播信息,
解析单元302,用于解析第一智能终端发送的广播信息,获取第一智能终端的标识信息;其中,广播信息中携带第一智能终端的标识信息;第一智能终端预先绑定了支付账号;
第二发送单元303,用于在确定第一智能终端的标识信息在支付***中注册过时向第一智能终端发送状态码,以使述第一智能终端根据***时间、第一智能终端上绑定的支付账号生成身份认证口令;具体的,第二发送单元303,还用于在确定第一智能终端的标识信息在支付***中注册过时,第二智能终端与第一智能终端建立蓝牙连接,然后向第一智能终端发送状态码。
第三接收单元304,用于接收第一智能终端返回的身份认证口令。
如图4所示,第二智能终端30还包括检测单元305,用于检测身份认证口令的完整性;
第三发送单元306,用于在身份认证口令的完整性的检测通过后将身份认证口令传给安装在第二智能终端的支付***应用程序,以便支付***应用程序拼装交易表单信息给支付***。
本申请还提出了一种离线身份认证***,包括:第一智能终端20,以及第二智能终端30。
综上,本申请中在支付账号的第一智能终端收到支付的触发消息后,即向第二智能终端发送携带其本身标识信息的广播;第二智能终端在认证第一智能终端的标识信息已在支付***中注册过,即可通知第一智能终端生成身份认证口令以及将口令传输给第二智能终端,第二智能终端在认证第二智能终端接收口令,以便传给支付***应用程序,由此可以实现在进行移动支付时不需要在移动终端打开第三方支付平台的APP,输入账号、密码等相关信息,也不需要连接网络,只需要给第一智能终端一个支付的触发消息即可进行身份认证,提高移动支付的便捷性。
此外,典型地,本发明所述的移动终端可为各种具有蓝牙功能的手持终端设备,例如具有蓝牙功能的手机、个人数字助理(PDA)。
此外,根据本发明的方法还可以被实现为由移动终端中的处理器(比如CPU)执行的计算机程序,并且存储在移动终端的存储器中。在该计算机程序被处理器执行时,执行本发明的方法中限定的上述功能。
此外,根据本发明的方法还可以实现为一种计算机程序产品,该计算机程序产品包括计算机可读介质,在该计算机可读介质上存储有用于执行本发明的方法中限定的上述功能的计算机程序。
此外,上述方法步骤以及***单元也可以利用控制器以及用于存储使得控制器实现上述步骤或单元功能的计算机程序的计算机可读存储设备实现。
本领域技术人员还将明白的是,结合这里的公开所描述的各种示例性逻辑块、模块、电路和算法步骤可以被实现为电子硬件、计算机软件或两者的组合。为了清楚地说明硬件和软件的这种可互换性,已经就各种示意性组件、方块、模块、电路和步骤的功能对其进行了一般性的描述。这种功能是被实现为软件还是被实现为硬件取决于具体应用以及施加给整个***的设计约束。本领域技术人员可以针对每种具体应用以各种方式来实现所述的功能,但是这种实现决定不应被解释为导致脱离本发明的范围。
尽管前面公开的内容示出了本发明的示例性实施例,但是应当注意,在不背离权利要求限定的本发明的范围的前提下,可以进行多种改变和修改。根据这里描述的发明实施例的方法权利要求的功能、步骤和/或动作不需以任何特定顺序执行。此外,尽管本发明的元素可以以个体形式描述或要求,但是也可以设想多个,除非明确限制为单数。
虽然如上参照图描述了根据本发明的各个实施例进行了描述,但是本领域技术人员应当理解,对上述本发明所提出的各个实施例,还可以在不脱离本发明内容的基础上做出各种改进。
专业人员应该还可以进一步意识到,结合本文中所公开的实施例描述的各示例的单元及算法步骤,能够以电子硬件、计算机软件或者二者的结合来实现,为了清楚地说明硬件和软件的可互换性,在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行,取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本申请的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块,或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
以上所述的具体实施方式,对本申请的目的、技术方案和有益效果进行了进一步详细说明,所应理解的是,以上所述仅为本申请的具体实施方式而已,并不用于限定本申请的保护范围,凡在本申请的精神和原则之内,所做的任何修改、等同替换、改进等,均应包含在本申请的保护范围之内。

Claims (14)

1.离线身份认证方法,其特征在于,包括步骤:
在收到支付的触发消息时,第一智能终端向第二智能终端发送广播信息;其中,所述广播信息中携带第一智能终端的标识信息;所述第一智能终端预先绑定了支付账号;
收到所述第二智能终端返回的状态码后,所述第一智能终端根据***时间及绑定的支付账号生成身份认证口令;其中,所述状态码是所述第二智能终端确定所述第一智能终端的标识信息在支付***中注册过时发送的;
将所述身份认证口令返回给所述第二智能终端。
2.根据权利要求1所述的离线身份认证方法,其特征在于,
所述第一智能终端的标识信息为第一智能终端的设备名称和/或型号。
3.根据权利要求1所述的离线身份认证方法,其特征在于,
所述***时间是所述第一智能终端预先在支付***中注册时获取的支付***的时间。
4.根据权利要求1所述的离线身份认证方法,其特征在于,将所述身份认证口令通过蓝牙方式返回给所述第二智能终端。
5.根据权利要求1至4任一项所述的离线身份认证方法,其特征在于,
所述第一智能终端为智能手环或者智能手表。
6.离线身份认证方法,其特征在于,包括步骤:
接收并解析第一智能终端发送的广播信息,获取所述第一智能终端的标识信息;其中,所述广播信息中携带第一智能终端的标识信息;所述第一智能终端预先绑定了支付账号;
在确定所述第一智能终端的标识信息在支付***中注册过时向所述第一智能终端发送状态码,以使述第一智能终端根据***时间、所述第一智能终端上绑定的支付账号生成身份认证口令;
接收第一智能终端返回的所述身份认证口令。
7.根据权利要求6所述的离线身份认证方法,其特征在于,所述在确定所述第一智能终端的标识信息在支付***中注册过时向所述第一智能终端发送状态码的步骤包括:
在确定所述第一智能终端的标识信息在支付***中注册过时,所述第二智能终端所述第一智能终端建立蓝牙连接,然后向所述第一智能终端发送状态码。
8.根据权利要求6或7所述的离线身份认证方法,其特征在于,在所述接收所述身份认证口令后包括步骤:检测所述身份认证口令的完整性;在所述身份认证口令的完整性的检测通过后,将所述身份认证口令传给安装在所述第二智能终端的支付***应用程序,以便支付***应用程序拼装交易表单信息给支付***。
9.一种第一智能终端,其特征在于,包括:
广播发送单元,用于在收到支付的触发消息时,向第二智能终端发送广播信息;其中,所述广播信息中携带第一智能终端的标识信息;所述第一智能终端预先绑定了支付账号;
第一接收单元,用于接收所述第二智能终端返回的状态码;
口令生成单元,用于在所述第一接收单元收到所述状态码后,根据***时间及绑定的支付账号生成身份认证口令;其中,所述状态码是所述第二智能终端确定所述第一智能终端的标识信息在支付***中注册过时发送的;
第一发送单元,用于将所述身份认证口令返回给所述第二智能终端。
10.根据权利要求9所述的第一智能终端,其特征在于,
所述第一智能终端的标识信息为第一智能终端的设备名称和/或型号;
所述***时间是所述第一智能终端预先在支付***中注册时获取的支付***的时间;
所述第一发送单元将所述身份认证口令通过蓝牙方式返回给所述第二智能终端;
所述第一智能终端为智能手环或者智能手表。
11.一种第二智能终端,其特征在于,包括:
第二接收单元,用于接收并解析第一智能终端发送的广播信息;
解析单元,用于解析第一智能终端发送的广播信息,获取所述第一智能终端的标识信息;其中,所述广播信息中携带第一智能终端的标识信息;所述第一智能终端预先绑定了支付账号;
第二发送单元,用于在确定所述第一智能终端的标识信息在支付***中注册过时向所述第一智能终端发送状态码,以使述第一智能终端根据***时间、第一智能终端上绑定的支付账号生成身份认证口令;
第三接收单元,用于接收第一智能终端返回的所述身份认证口令。
12.根据权利要求11所述的第二智能终端,其特征在于,所述第二发送单元,还用于在确定所述第一智能终端的标识信息在支付***中注册过时,所述第二智能终端与所述第一智能终端建立蓝牙连接,然后向所述第一智能终端发送状态码。
13.根据权利要求11所述的第二智能终端,其特征在于,所述装置还包括:
检测单元,用于检测所述身份认证口令的完整性;
第三发送单元,用于在所述身份认证口令的完整性的检测通过后将所述身份认证口令传给安装在所述第二智能终端的支付***应用程序,以便支付***应用程序拼装交易表单信息给支付***。
14.离线身份认证***,其特征在于,包括:权利要求9或10的任一项所述的第一智能终端,以及权利要求11至13的任一项所述的第二智能终端。
CN201510218172.0A 2015-04-30 2015-04-30 离线身份认证方法、智能终端及*** Pending CN106204035A (zh)

Priority Applications (5)

Application Number Priority Date Filing Date Title
CN201510218172.0A CN106204035A (zh) 2015-04-30 2015-04-30 离线身份认证方法、智能终端及***
TW104141929A TW201640423A (zh) 2015-04-30 2015-12-14 離線身份認證方法、智慧終端機及系統
US15/085,192 US20160321667A1 (en) 2015-04-30 2016-03-30 Computerized system and method for offline identity authentication of a user cross-reference to related applications
PCT/US2016/025222 WO2016175977A1 (en) 2015-04-30 2016-03-31 Computerized system and method for offline identity authentication of a user cross-reference to related applications
JP2017548428A JP2018515831A (ja) 2015-04-30 2016-03-31 ユーザのオフライン本人認証のためのコンピュータ化されたシステムおよび方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510218172.0A CN106204035A (zh) 2015-04-30 2015-04-30 离线身份认证方法、智能终端及***

Publications (1)

Publication Number Publication Date
CN106204035A true CN106204035A (zh) 2016-12-07

Family

ID=57205102

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510218172.0A Pending CN106204035A (zh) 2015-04-30 2015-04-30 离线身份认证方法、智能终端及***

Country Status (4)

Country Link
US (1) US20160321667A1 (zh)
JP (1) JP2018515831A (zh)
CN (1) CN106204035A (zh)
TW (1) TW201640423A (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106779720A (zh) * 2016-12-15 2017-05-31 北京奇虎科技有限公司 在线支付控制方法及其装置
CN106934620A (zh) * 2017-03-21 2017-07-07 中国工商银行股份有限公司 安全认证方法、装置以及安全认证***
CN108269079A (zh) * 2016-12-30 2018-07-10 株式会社Vp Hce移动交通卡结算方法
CN108446903A (zh) * 2017-02-16 2018-08-24 腾讯科技(深圳)有限公司 用于网络支付的数据发送方法和装置、接收方法和装置
CN111768185A (zh) * 2020-09-01 2020-10-13 腾讯科技(深圳)有限公司 一种交易数据处理的方法、相关装置以及存储介质
CN111935684A (zh) * 2020-07-17 2020-11-13 深圳一卡通新技术有限公司 一种蓝牙支付***及方法
CN113487317A (zh) * 2021-07-27 2021-10-08 中国银行股份有限公司 一种身份认证方法、装置及***

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113411317B (zh) * 2016-05-11 2023-05-26 创新先进技术有限公司 一种验证身份的方法和***、智能穿戴设备
CN107437013A (zh) * 2016-05-27 2017-12-05 阿里巴巴集团控股有限公司 身份验证方法和装置
TWI758859B (zh) * 2020-09-14 2022-03-21 華南商業銀行股份有限公司 離線交易系統及離線交易方法

Citations (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101021924A (zh) * 2007-03-14 2007-08-22 莫丕向 智能社会身份识别和支付***
CN101131756A (zh) * 2006-08-24 2008-02-27 联想(北京)有限公司 移动支付设备电子现金充值安全认证***、装置及方法
CN102096967A (zh) * 2010-12-21 2011-06-15 捷德(中国)信息科技有限公司 电子钱包离线支付方法及消费终端
CN102468960A (zh) * 2010-11-16 2012-05-23 卓望数码技术(深圳)有限公司 一种离线模式身份与交易认证方法及终端
CN102881092A (zh) * 2012-09-13 2013-01-16 守望者科技(北京)有限公司 蓝牙移动通信终端、支付方法
CN102903045A (zh) * 2011-07-25 2013-01-30 上海博路信息技术有限公司 一种互联网方式的离线支付方法
CN102970674A (zh) * 2012-11-01 2013-03-13 中兴通讯股份有限公司 利用nfc实现临时性动态授权的方法及***
CN103077456A (zh) * 2012-12-11 2013-05-01 万常诚 离线模式下移动支付方法
CN103473514A (zh) * 2013-09-06 2013-12-25 宇龙计算机通信科技(深圳)有限公司 数据存储访问方法及装置
CN103617532A (zh) * 2013-12-16 2014-03-05 杭州信雅达科技有限公司 一种移动终端的离线付款、收款方法及装置
CN103647587A (zh) * 2013-12-30 2014-03-19 华为终端有限公司 为移动终端解锁的方法、***、移动终端及穿戴电子设备
CN103812835A (zh) * 2012-11-09 2014-05-21 深圳市华营数字商业有限公司 一种基于公钥算法的离线模式身份与交易认证方法
CN103824185A (zh) * 2014-03-05 2014-05-28 平安付智能技术有限公司 一种基于低功耗蓝牙的移动智能终端支付方法及***
CN103873114A (zh) * 2012-12-12 2014-06-18 赵明 身份认证信息无线存取的方法及装置
CN104050567A (zh) * 2014-05-30 2014-09-17 深圳天珑无线科技有限公司 离线模式下的数据交互方法、终端以及服务器
CN104301110A (zh) * 2014-10-10 2015-01-21 刘文清 应用于智能终端的身份验证方法、身份验证设备和***

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3053527B2 (ja) * 1993-07-30 2000-06-19 インターナショナル・ビジネス・マシーンズ・コーポレイション パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置
JP4126385B2 (ja) * 1998-12-31 2008-07-30 カシオ計算機株式会社 身体装着機器及び認証システム
US7784684B2 (en) * 2002-08-08 2010-08-31 Fujitsu Limited Wireless computer wallet for physical point of sale (POS) transactions
US9002018B2 (en) * 2006-05-09 2015-04-07 Sync Up Technologies Corporation Encryption key exchange system and method
JP2012048694A (ja) * 2010-08-26 2012-03-08 Zybox:Kk ワンクリック決済機能付オーダリング端末機
GB2495704B (en) * 2011-10-12 2014-03-26 Technology Business Man Ltd ID Authentication
KR101879916B1 (ko) * 2013-01-25 2018-07-18 코닌클리즈케 케이피엔 엔.브이. 3gpp lte에서 모바일 통신 디바이스 간의 근접성 발견, 인증 및 링크 설정
JP2015055952A (ja) * 2013-09-11 2015-03-23 大日本印刷株式会社 決済システム、決済方法、認証サーバ、認証方法、及び、プログラム
WO2015143017A1 (en) * 2014-03-18 2015-09-24 Visa International Service Association Systems and methods for locally derived tokens
US9262759B2 (en) * 2014-04-10 2016-02-16 Bank Of America Corporation Wearable device as a payment vehicle
US9602328B2 (en) * 2014-05-14 2017-03-21 Vivek Mundhra System, method and computer program product for secure peer-to-peer transactions
US20160247156A1 (en) * 2015-02-20 2016-08-25 Ebay Inc Secure transaction processing through wearable device

Patent Citations (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101131756A (zh) * 2006-08-24 2008-02-27 联想(北京)有限公司 移动支付设备电子现金充值安全认证***、装置及方法
CN101021924A (zh) * 2007-03-14 2007-08-22 莫丕向 智能社会身份识别和支付***
CN102468960A (zh) * 2010-11-16 2012-05-23 卓望数码技术(深圳)有限公司 一种离线模式身份与交易认证方法及终端
CN102096967A (zh) * 2010-12-21 2011-06-15 捷德(中国)信息科技有限公司 电子钱包离线支付方法及消费终端
CN102903045A (zh) * 2011-07-25 2013-01-30 上海博路信息技术有限公司 一种互联网方式的离线支付方法
CN102881092A (zh) * 2012-09-13 2013-01-16 守望者科技(北京)有限公司 蓝牙移动通信终端、支付方法
CN102970674A (zh) * 2012-11-01 2013-03-13 中兴通讯股份有限公司 利用nfc实现临时性动态授权的方法及***
CN103812835A (zh) * 2012-11-09 2014-05-21 深圳市华营数字商业有限公司 一种基于公钥算法的离线模式身份与交易认证方法
CN103077456A (zh) * 2012-12-11 2013-05-01 万常诚 离线模式下移动支付方法
CN103873114A (zh) * 2012-12-12 2014-06-18 赵明 身份认证信息无线存取的方法及装置
CN103473514A (zh) * 2013-09-06 2013-12-25 宇龙计算机通信科技(深圳)有限公司 数据存储访问方法及装置
CN103617532A (zh) * 2013-12-16 2014-03-05 杭州信雅达科技有限公司 一种移动终端的离线付款、收款方法及装置
CN103647587A (zh) * 2013-12-30 2014-03-19 华为终端有限公司 为移动终端解锁的方法、***、移动终端及穿戴电子设备
CN103824185A (zh) * 2014-03-05 2014-05-28 平安付智能技术有限公司 一种基于低功耗蓝牙的移动智能终端支付方法及***
CN104050567A (zh) * 2014-05-30 2014-09-17 深圳天珑无线科技有限公司 离线模式下的数据交互方法、终端以及服务器
CN104301110A (zh) * 2014-10-10 2015-01-21 刘文清 应用于智能终端的身份验证方法、身份验证设备和***

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106779720A (zh) * 2016-12-15 2017-05-31 北京奇虎科技有限公司 在线支付控制方法及其装置
CN108269079A (zh) * 2016-12-30 2018-07-10 株式会社Vp Hce移动交通卡结算方法
CN108269079B (zh) * 2016-12-30 2021-12-14 株式会社Vp Hce移动交通卡结算方法
CN108446903A (zh) * 2017-02-16 2018-08-24 腾讯科技(深圳)有限公司 用于网络支付的数据发送方法和装置、接收方法和装置
CN108446903B (zh) * 2017-02-16 2022-08-26 腾讯科技(深圳)有限公司 用于网络支付的数据发送方法和装置、接收方法和装置
CN106934620A (zh) * 2017-03-21 2017-07-07 中国工商银行股份有限公司 安全认证方法、装置以及安全认证***
CN111935684A (zh) * 2020-07-17 2020-11-13 深圳一卡通新技术有限公司 一种蓝牙支付***及方法
CN111768185A (zh) * 2020-09-01 2020-10-13 腾讯科技(深圳)有限公司 一种交易数据处理的方法、相关装置以及存储介质
CN113487317A (zh) * 2021-07-27 2021-10-08 中国银行股份有限公司 一种身份认证方法、装置及***

Also Published As

Publication number Publication date
JP2018515831A (ja) 2018-06-14
US20160321667A1 (en) 2016-11-03
TW201640423A (zh) 2016-11-16

Similar Documents

Publication Publication Date Title
CN106204035A (zh) 离线身份认证方法、智能终端及***
CN110866752B (zh) 资源交易的方法、节点、装置及存储介质
CN109741056B (zh) 一种电子凭证上传的方法及装置
CN109583184A (zh) 身份验证方法及装置和电子设备
CN104767613B (zh) 签名验证方法、装置及***
RU2724351C2 (ru) Универсальный доступ к электронному бумажнику
CN109064334A (zh) 一种智能合约记账方法、计算机装置及可读存储介质
CN104753894B (zh) 一种数据处理方法、装置及***
CN109493202A (zh) 区块链对账方法、装置、***、设备及可读存储介质
Téllez et al. Mobile payment systems
CN103443813A (zh) 使用移动设备标识符认证交易
CN106411950B (zh) 基于区块链交易id的认证方法、装置及***
US20170053346A1 (en) Registration method, device and system for third-party payment platform
CN110019326A (zh) 基于区块链的***真伪验证方法及装置和电子设备
CN111461852A (zh) 一种基于区块链的数据处理方法、装置及可读存储介质
CN108769054B (zh) 一种基于等值测试承诺的区块链交易验证方法及装置
CN110766401A (zh) 数字资产交易方法、装置、计算机设备及存储介质
CN104778579A (zh) 基于电子身份识别载体的感应支付方法及相应装置
CN107358439A (zh) 应用支付方法、装置及终端设备
CN110378695A (zh) 银行卡支付方法、装置、设备和计算机存储介质
CN114338666A (zh) 对Fabric区块链跨链交易的验证方法、装置、设备及介质
CN111353176A (zh) 一种查询区块链数据的方法及***
EP4040720B1 (en) Secure identity card using unclonable functions
US20230050176A1 (en) Method of processing a transaction request
CN104951933A (zh) 一种安全支付方法及移动终端

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1231233

Country of ref document: HK

RJ01 Rejection of invention patent application after publication

Application publication date: 20161207

RJ01 Rejection of invention patent application after publication
REG Reference to a national code

Ref country code: HK

Ref legal event code: WD

Ref document number: 1231233

Country of ref document: HK