专利分析：数字人民币的“双离线”支付问题

7 月 16 日，中国人民银行发布了《中国数字人民币的研发进展白皮书》（以下简称“白皮书”），以阐明人民银行在数字人民币研发上的基本立场，全面地阐释了数字人民币体系的研发背景、目标愿景、设计框架及相关政策考虑。

不过对于业内普遍比较关心的“双离线”支付白皮书并没有过多阐释，仅仅表示正在与手机制造商合作，研究提供包括双离线交易等功能在内的移动支付新体验。基于智能可视卡测试脱离手机的硬钱包支付模式，为弥合“数字鸿沟”提供可能。

对此，移动支付网详细介绍了关于数字人民币“双离线”支付可能存在的表现形式和影响（数字人民币双离线探讨断网断电能保证支付吗？），本次我们将从专利角度来具体看看“双离线”支付的一些技术细节。

使用数字货币芯片卡进行离线支付的方法及系统

中国人民银行印制科学技术研究所在 2016 年申请了一项名为《使用数字货币芯片卡进行离线支付的方法及系统》的专利，这也是央行体系中为数不多的直接与“双离线”相关的专利布局。

中国人民银行印制科学技术研究所，隶属中国人民银行总行，是钞票印制专业科研单位，以应用开发研究为主，兼顾应用基础研究。而从专利布局来看，它也是央行系中唯一一家提供数字货币芯片卡相关专利布局的机构。

专利书表示，使用数字货币芯片卡进行离线支付时，受理终端设备在未与商业银行数字货币系统建立网络连接的情况下，接收交易金额；用户终端设备通过近距离无线连接方式从受理终端设备获取交易金额，并将交易信息发送至受理终端设备；受理终端设备与商业银行数字货币系统建立网络连接之后，受理终端设备将交易信息发送至商业银行数字货币系统；商业银行数字货币系统在接收到交易信息后，向中央银行数字货币系统发送变更属主的请求；中央银行数字货币系统在接收到变更属主的请求后，将数字货币的属主变更为受理终端设备对应的商户代码。

而整个交易逻辑其实非常清晰，即用户通过“卡式硬件钱包”在受理终端进行数字货币离线支付时，受理终端通过接收信息后确认交易信息（卡信息和交易金额）和账户是否正常使用。等到受理终端与数字货币系统建立网络连接之后，再将交易信息发送至商业银行数字货币系统，商业银行数字货币系统在接收到交易信息后，再向央行数币系统发送变更属主的请求。

在离线支付过程中，收款用户对收到的数字货币当时能验证其真伪，但仍需对数字货币是否进行过重复支付开展后台验证。其设计思路是：需重复支付验证的数字货币在客户端电子钱包程序(如 POS 机)中标识为“待重复支付验证”，POS 机一旦联到网络，就自动向数字货币系统进行重复支付验证申请。系统收到验证申请执行相应操作，在登记中心补录交易流水，更新数字货币属主。如收款人不是系统的注册用户，系统还会记录收款人预留的取款密码。

在这其中，专利还介绍了公私钥加解密、数字证书、PKI 和 IBC 安全认证体系等等。当时专利还详细介绍了数字货币的币值与找零问题，但是从后面的发展来看，数字人民币的体系并没有采用这种固定面额的形式。

实际上，从专利书来看，彼时的专利有一个关键问题在于，受理端完成离线支付交易后在不联网的状态下是无法正常收到这笔钱的。而对于这个问题的细节，专利并没有展开讨论。

基于数字货币的离线支付方法、终端及代理投放设备

此后，中国工商银行股份有限公司（以下简称“工商银行”）在 2018 年也申请了一项名为《基于数字货币的离线支付方法、终端及代理投放设备》的专利，该项专利介绍了数字货币在双离线情况下的支付方法。这也是银行方面在数字货币“双离线”支付上为数不多的专利布局。

专利书描述，该方法应用于收款终端，包括：验证付款用户的数字证书，若付款用户的数字证书在有效期内，从付款终端获取经过付款用户私钥签名的交易信息；利用所述付款用户公钥验证所述交易信息的合法性，利用所述收款用户私钥对所述离线数字货币进行解密，比较离线数字货币的金额与交易金额；如果所述交易信息合法且所述离线数字货币的金额与交易金额相同，则通知所述付款终端扣款；当接收到所述付款终端发送的扣款成功通知，登记离线交易记录，增加账户中的离线数字货币计数。

其中，数字货币投放管理设备 101 部署在中国人民银行，用于管理各代理投放机构的数字货币投放额度，该数字货币投放额度由数字货币投放管理设备 101 根据代理投放机构的投放需求进行设置，并冻结代理投放机构相应额度的存款准备金。数字货币投放管理设备 101 根据数字货币投放额度生成投放币，并将投放币信息以报文等形式发送给部署在各代理投放机构的代理投放设备 102。

代理投放设备 102 接收到数字货币投放管理设备 101 发送的投放币信息，并根据用户兑入数字货币的需求为用户生产对应金额的数字货币，并对数字货币的账簿进行管理，为用户提供相关账户余额查询、在线交易入账和圈存离线金额等服务。

收款终端 103 和付款终端 104 可以为手机、平板电脑或智能穿戴设备等支持移动支付的网络设备。

在离线支付场景下，收款终端 103 和付款终端 104 之间通过离线方式进行信息交互；而终端与代理投放设备 102 之间通过网络进行通信。

专利书中表示，在双离线支付的情况下，由于处于未联网状态，虽然收款用户终端账户中的离线数字货币的计数增加了，但是在代理投放机构中收款用户账户的并未发生变更，也即此时收款用户在代理投放机构中存储的款项并未增加，那么当前收款终端接收到的离线数字货币不能用于对外支付。因此，可以冻结离线数字货币；当连接到网络，向代理投放设备发送离线交易记录，以供代理投放设备根据离线交易记录进行账户中数字货币计数的变更；解冻离线数字货币，解冻后的离线数字货币可用于向其他用户付款。

而专利中提到，本方案中的离线数字货币的额度是基于用户在本代理投放机构的存款金额，通过申请而生成的。尽管离线交易时，付款用户公钥验证交易信息的合法性，利用收款用户私钥对离线数字货币进行解密，比较离线数字货币的金额与交易金额。但值得注意的是，除数字证书具有有效期外，代理投放机构向用户下发的离线数字货币也存在一定的有效期限，在该有效期限内，用户可以使用该离线数字货币；如果超出该有效期限，则终端需重新向代理投放设备申请离线数字货币。而在本申请实施案例中，收款终端还可以验证付款用户用于支付的离线数字货币是否在有效期内，以确定付款用户是否可以使用离线数字货币进行支付。

而通过以上描述，在移动支付网看来，这个专利所描述的“双离线”支付可能并非目前数字人民币所采用的“硬件钱包”方案，更像是一种基于数字人民币钱包账户的“软”方案，其币串并没有真正存储在硬件钱包本地。也因此，该方案的关键问题在于，离线支付的数字货币只能被“冻结”，在下一次联网同步之前而无法再次被交易。

数字货币双离线支付方法及支付系统

天翼电子商务有限公司是中国电信的全资子公司，其布局互联网金融和金融科技的重要板块，也是央行核准的第三方支付机构。其在 2020 年 8 月，申请了一项名为《数字货币双离线支付方法及支付系统》的发明专利。

专利提供了数字货币双离线支付方法及支付系统，其中双离线支付方法包括：建立商业银行和/或第三方支付机构之间的联盟区块链；数字货币离线交易用户通过设备端向商业银行的设备端申请数字货币圈存；当发生交易双方都离线的双离线交易时，收付款双方的设备端的安全域通过握手协议进行离线交易，并对交易结果进行签名认证；当交易双方的一方触网时，向商业银行/第三方支付机构的设备端发起线上结算。

从实现方式上来看，双离线支付仍然是，在双离线状态下收付双方通过数字证书以及公私钥加解密完成交易验证的过程，以及联网之后收付设备一方与商业银行的设备端系统同步交易结果并实现清结算的过程。

而这项专利与之前最大的不同在于，其建立了商业银行、第三方支付机构之间的联盟区块链，由央行的设备端进行监管，央行的设备端作为联盟区块链中与商业银行节点、第三方支付机构节点功能相同的区块链全节点，并持有所述联盟区块链上隐私交易的私钥，所述私钥用于解密隐私交易。

优点在于，基于区块链的数字证书机制以及基于可信硬件执行环境 TEE 的安全域操作保证了交易安全可靠；同时区块链的使用保证了即使银行账户系统被攻击，交易证书服务仍可可信运行，可最大程度保证恶意交易被识别，交易全程安全可信。

但是从专利描述来看，该专利同样采用的是在原有账户中冻结圈存资金的操作，即离线支付前设备端从自己的资金账户里圈存一定金额的数字货币并存入自身设备安全域中，而同时商业银行设备端在用户的资金账户中对应冻结该笔数字货币。当离线支付完成后，收付双方有一端设备在线时，即向商业银行设备端发送交易许可证书与离线交易结果，商业银行设备端根据所述交易结果中的交易状态数据对所述用户的资金账户进行清结算操作，清算完成后解冻所述用户的资金账户在圈存时冻结的资金并完成结算。

那么在这个前提下，离线支付状态下的数字货币在未清结算前是否能进行二次流转，我们不得而知。

结语

从目前的几个主要专利来看，数字人民币双离线支付的基本实现已经跃然眼前，但是很多技术细节仍然不够清晰，尤其是“离线状态下”数字货币的二次流转问题。

很早之前，我们曾讨论过央行数字货币的可能形态，到底是基于账户还是代币？是 UTXO 还是余额模型？（链接：账户还是代币？UTXO 还是余额模型？双离线下的 DCEP 形态思考）如今，这个问题的答案已经比较清晰，从数字人民币的大方向来看，肯定是基于账户体系的，但是双离线支付下账户体系存在的问题如何解决，还需要继续观察。