CN101296080B - 授权使用者确认方法及其相关装置 - Google Patents

Abstract

本发明披露一种授权使用者确认方法，让一主机端系统判断一使用者端装置的一持有者是否为一授权使用者，其包含有以下步骤：该主机端系统将一密码传送至该使用者端装置；该使用者端装置扫描该持有者的至少一生物特征、依据该密码以及该生物特征来产生一加密数据、并将该加密数据传送至该主机端系统；该主机端系统解密该加密数据以产生一解密密码以及一解密生物特征、检查该解密密码是否吻合于该密码、以及于该解密密码吻合于该密码时进一步检查该解密生物特征是否吻合于该授权使用者的一预存生物特征。

Description

授权使用者确认方法及其相关装置

技术领域

本发明涉及授权使用者的身分辨识，特别是涉及一种应用了生物特征以及密码的授权使用者辨识方法，以及相关的装置。

背景技术

近几年来，利用无线电讯号进行非接触式通讯是一个发展相当快速的技术领域，其中有越来越多的交易模式皆应用了近场通讯(Near FieldCommunication，NFC)技术，近场通讯为一种近距离通讯，而使用近场通讯技术的交易行为因此可称为近场通讯交易(NFC Transaction)。举例来说，VISA金融卡以及台北捷运系统的悠游卡皆可算是近场通讯交易的应用。

然而，近场通讯交易目前仍局限应用在一些低交易金额的应用场合，除了仍有安全性的疑虑，例如是否在进行近场通讯交易时，数据会面临可能外泄的风险(例如数据可能会遭到侧录)，并且最主要的疑虑是系统常无法确认进行该次交易的使用者是否确实是合法的授权使用者，当交易的载具被窃盗时，有损失金钱的风险存在。这些安全性的问题皆会增加使用者以及商家在使用近场通讯交易时的疑虑。因此，部分学界及业界人士皆致力于提出更加周密的交易方式，以提升近场通讯交易的交易安全。

发明内容

因此，本发明的目的之一，在于提供一种可让主机端系统判断使用者端装置的持有者是否为授权使用者的方法，与相关的授权使用者确认装置。

本发明的实施例披露一种授权使用者确认方法，让一主机端系统判断一使用者端装置的一持有者是否为一授权使用者，其包含有：该主机端系统将一密码传送至该使用者端装置；该使用者端装置扫描该持有者的至少一生物特征；该使用者端装置依据该密码以及该生物特征来产生一加密数据；该使用者端装置将该加密数据传送至该主机端系统；该主机端系统解密该加密数据以产生一解密密码以及一解密生物特征；该主机端系统检查该解密密码是否吻合于该密码；以及若该解密密码吻合于该密码，则该主机端系统进一步检查该解密生物特征是否吻合于该授权使用者的至少一预存生物特征，以判断该持有者是否为该授权使用者。

本发明的实施例还披露一种授权使用者确认方法，让一主机端系统判断一使用者端装置的一持有者是否为一授权使用者，其包含有：该主机端系统将一密码传送至该使用者端装置；该使用者端装置扫描该持有者的一生物特征；该使用者端装置检查该生物特征是否吻合于一安全性装置中所储存的一预存生物特征，该安全性装置设置于该使用者端装置中；若该生物特征吻合于该预存生物特征，则该使用者端装置依据该密码以及该安全性装置中所储存的一密钥值来产生一加密数据；该使用者端装置将该加密数据传送至该主机端系统；该主机端系统解密该加密数据以产生一解密密码以及一解密密钥值；该主机端系统检查该解密密码是否吻合于该密码；以及若该解密密码吻合于该密码，则该主机端系统进一步检查该解密密钥值是否吻合于该授权使用者的一预存密钥值，以判断该持有者是否为该授权使用者。

本发明的实施例还披露一种授权使用者确认装置，该授权使用者确认装置容许一主机端系统判断该授权使用者确认装置的一持有者是否为一授权使用者，该授权使用者确认装置包含有：一收发器，用来自该主机端系统接收一密码，以及传送一加密数据至该主机端系统；一生物特征传感器，用来扫描该持有者的至少一生物特征；以及一加密模块，耦接于该收发器以及该生物特征传感器，用来依据该密码以及该生物特征来产生该加密数据。其中该主机端系统依据该加密数据来作为辨识该持有者是否为该授权使用者的依据。

本发明的实施例并披露一种授权使用者确认装置，该授权使用者确认装置容许一主机端系统判断该授权使用者确认装置的一持有者是否为一授权使用者，该授权使用者确认装置包含有：一收发器，用来自该主机端系统接收一密码，以及传送一加密数据至该主机端系统；一生物特征传感器，用来扫描该持有者的一生物特征；一安全性装置，用以储存该授权使用者的一预存生物特征以及一密钥值；一辨识模块，耦接于该生物特征传感器以及该安全性装置，用来判断该生物特征是否吻合于该预存生物特征；以及一加密模块，耦接于该辨识模块、该安全性装置、以及该收发器，用于在该生物特征吻合于该预存生物特征时，依据该密码以及该密钥值来产生该加密数据。其中该主机端系统依据该加密数据来作为辨识该持有者是否为该授权使用者的依据。

附图说明

图1为本发明的交易系统的第一实施例示意图。

图2为图1的交易系统所执行的流程图的一个例子。

图3为本发明的交易系统的第二实施例示意图。

图4为图3的交易系统所执行的流程图的一个例子。

附图符号说明

100、300                     交易系统

120、320                     使用者端装置

122、321                     收发器

124、322                     生物特征传感器

126、325                     加密模块

140、340                     主机端系统

160、360                     主机

180、380                     数据库服务器

323                          安全性装置

324                          辨识模块

具体实施方式

请参阅图1，图1为本发明的交易系统的第一实施例示意图。本实施例中的交易系统100包含有一使用者端装置120以及一主机端系统140，其中，使用者端装置120作为授权使用者确认的用途，其可为一可携式电子装置(Portable electronic apparatus)，其包含有一收发器122、一生物特征传感器124、以及一加密模块126；主机端系统140则包含有一主机160以及一数据库服务器180。

近场通讯收发器(NFC transceiver)为收发器122的一个例子，其可容许使用者端装置120与主机160遵循一近场通讯协议(NFC Protocol)来进行通讯；主机160与数据库服务器180之间通过一网络来进行通讯(该网络具有一定程度以上的安全性)。而射频识别(Radio Frequency Identity，RFID)协议可为前述的近场通讯协议的一个例子。

图2所示为使用者端装置120的一持有者欲进行交易时，交易系统100所执行的流程的一个例子。通过此一流程图，主机端系统140将可判断该持有者是否为一授权使用者。此一流程图包含有以下步骤：

步骤205：主机160随机产生一密码RC，并将密码RC传送给使用者端装置120的收发器122。其中，该密码可为一组默认值，或是一组依一特定运算所产生的数值。在一较佳实施例中，此密码可为一随时间改变的随机值。

步骤210：生物特征传感器124扫描该持有者的一生物特征BC。举例来说，生物特征BC可为该持有者的指纹、声纹、视网膜、脸部特征、或其它生物特征。在一较佳实施例中，生物特征传感器可扫描一种以上的生物特征。

步骤215：加密模块126依据密码RC以及生物特征BC来产生一加密数据ED。其中，加密模块可依据一种或两种以上的生物特征BC来产生加密数据ED。

步骤220：使用者端装置120通过收发器122将加密数据ED传送至主机160。

步骤225：主机160解密所接收到的加密数据ED以产生一解密密码DRC以及一解密生物特征DBC。

步骤230：主机160检查解密密码DRC是否吻合于其先前所产生的密码RC？若解密密码DRC不吻合于密码RC，表示初步验证错误，此时即进入步骤235；若解密密码DRC吻合于密码RC，表示初步验证无误，此时则进入步骤240。

步骤235：进入此一步骤，即表示初步验证错误，此时交易系统100执行验证错误的应变措施，例如回到步骤205以重新开始本流程图、或宣告交易失败、或执行其它的应变措施。

步骤240：进入此一步骤，则表示初步验证无误，此时主机端系统140将进一步检查解密生物特征DBC是否吻合于该授权使用者的一预存生物特征PBC，以判断该持有者是否为该授权使用者。其中，当加密数据ED是由两种以上的生物特征BC所产生时，而预存生物特征PBC亦应有相对应的数量。而于此一例子中，步骤240包含有子步骤241、子步骤242、子步骤243、以及子步骤244。在子步骤241中，主机160将解密生物特征DBC以及一交易数据传送至数据库服务器180。在子步骤242中，数据库服务器180检查解密生物特征DBC是否吻合于其中所储存的预存生物特征PBC，若解密生物特征DBC不吻合于预存生物特征PBC，即进入步骤243，若解密生物特征DBC吻合于预存生物特征PBC，则进入步骤244。在子步骤243中，由于检查出解密生物特征DBC并不吻合于预存生物特征PBC，故主机端系统140认定该持有者并非为该授权使用者，此时数据库服务器180会将失败的交易结果以及认证结果回报给主机160(或执行其它的应变措施)。至于在子步骤244中，由于已检查出解密生物特征DBC吻合于预存生物特征PBC，故主机端系统140可判定该持有者确实为该授权使用者，此时数据库服务器180可将交易结果以及认证结果回报给主机160。

请参阅图3，图3为本发明的交易系统的第二实施例示意图。本实施例中的交易系统300包含有一使用者端装置320以及一主机端系统340，其中，使用者端装置320作为授权使用者确认的用途，其可为一可携式电子装置，其包含有一收发器321、一生物特征传感器322、一安全性装置323、一辨识模块324、以及一加密模块325；主机端系统340则包含有一主机360以及一数据库服务器380。举例来说，安全性装置323可为一SIM卡或一IC。

近场通讯收发器为收发器321的一个例子，其可容许使用者端装置320与主机360遵循一近场通讯协议(NFC Protocol)来进行通讯；主机360与数据库服务器380之间通过一网络来进行通讯(该网络具有一定程度以上的安全性)。而射频识别协议(RFID Protocol)则为前述近场通讯协议的一个例子。

图4所示为使用者端装置320的一持有者欲进行交易时，交易系统300所执行的流程的一个例子。通过此一流程图，主机端系统340将可判断该持有者是否为一授权使用者。此流程图包含有以下步骤：

步骤405：主机360产生一密码RC，并将密码RC传送给使用者端装置320的收发器321。其中，该密码可为一组默认值，或是一组依一特定运算所产生的数值。在一较佳实施例中，此密码可为一随时间改变的随机值。

步骤410：生物特征传感器322扫描该持有者的一生物特征BC。举例来说，生物特征BC可为该持有者的指纹、声纹、视网膜、脸部特征或其它特征。

步骤415：辨识模块324判断生物特征BC是否吻合于储存于安全性装置323中的一预存生物特征PBC。其中，预存生物特征PBC为该授权使用者的生物特征，非授权的使用者并无法更改安全性装置323中所储存的数据。若生物特征BC并未吻合于预存生物特征PBC，表示使用者验证错误，此时即进入步骤420；若生物特征BC吻合于预存生物特征PBC，表示使用者验证无误，此时则进入步骤425。

步骤420：进入此一步骤，即表示使用者验证错误，此时交易系统300执行使用者验证错误的应变措施，例如回到步骤405以重新开始本流程图、或宣告交易失败、或执行其它的应变措施。

步骤425：加密模块325依据密码RC以及安全性装置323的一密钥值KV来产生一加密数据ED。

步骤430：使用者端装置320通过收发器321将加密数据ED传送至主机360。

步骤435：主机360解密所接收到的加密数据ED以产生一解密密码DRC以及一解密密钥值DKV。

步骤440：主机360检查解密密码DRC是否吻合于其先前所产生的密码RC？若解密密码DRC不吻合于密码RC，表示密码验证错误，此时即进入步骤445；若解密密码DRC吻合于密码RC，表示密码验证无误，此时则进入步骤450。

步骤445：进入此一步骤，即表示密码验证错误，此时交易系统300执行密码验证错误的应变措施，例如回到步骤405以重新开始本流程图、或宣告交易失败、或执行其它的应变措施。

步骤450：进入此一步骤，则表示密码验证无误，此时主机端系统340将进一步检查解密密钥值DKV是否吻合于该授权使用者的一预存密钥值PKV，以判断该持有者是否为该授权使用者。而于此一例子中，步骤450包含有子步骤451、子步骤452、子步骤453、以及子步骤454。在子步骤451中，主机360是将解密密钥值DKV以及一交易数据传送至数据库服务器180。在子步骤452中，数据库服务器380检查解密密钥值DKV是否吻合于其中所储存的预存密钥值PKV，若解密密钥值DKV不吻合于预存密钥值PKV，即进入步骤453，若解密密钥值DKV吻合于预存密钥值PKV，则进入步骤454。在子步骤453中，由于检查出解密密钥值DKV并不吻合于预存密钥值PKV，故主机端系统340认定该持有者并非为该授权使用者，此时数据库服务器380会将失败的交易结果以及认证结果回报给主机360(或执行其它的应变措施)。至于在子步骤454中，由于已检查出解密密钥值DKV吻合于预存密钥值PKV，故主机端系统140可判定该持有者确实为该授权使用者，此时数据库服务器380可将交易结果以及认证结果回报给主机360。

由于在前述各实施例的流程图中应用了密码产生、生物特征扫描、以及数据加密/解密等等的技术特征，故本发明实施例的交易系统将可防堵有心人士的恶意攻击、避免使用者端装置受到非授权使用者所盗用、以及防止交易数据遭到侧录，换句话说，在进行近场通讯交易时，本发明实施例的交易系统将可提供较佳的安全性。

以上所述仅为本发明的较佳实施例，凡依本发明的权利要求所做的均等变化与修饰，皆应属本发明的涵盖范围。

Claims (13)

1.一种授权使用者确认方法，应用于一近场通讯交易之中，让一主机端系统判断一使用者端装置的一持有者是否为一授权使用者以及交易是否成功，其方法包含有：

该主机端系统将一密码传送至该使用者端装置；

该使用者端装置扫描该持有者的至少一生物特征；

该使用者端装置依据该密码以及该生物特征来产生一加密数据；

该使用者端装置将该加密数据传送至该主机端系统；

该主机端系统解密该加密数据以产生一解密密码以及一解密生物特征；

该主机端系统检查该解密密码是否吻合于该密码；以及

若该解密密码吻合于该密码，则该主机端系统进一步检查该解密生物特征是否吻合于该授权使用者的一预存生物特征，以判断该持有者是否为该授权使用者以及交易是否成功，其包含有：

主机端系统将该解密生物特征以及一交易数据传送至一数据库服务器；

该数据库服务器检查解密生物特征是否吻合于其中所储存的预存生物特征；以及

该数据库服务器将交易结果以及认证结果回报给该主机端系统；

其中该主机端系统与该使用者端装置遵循一近场通讯协议来收发该密码以及该加密数据，并且该使用者端装置为一可携式电子装置。

2.如权利要求1所述的方法，其中该近场通讯协议为一射频识别协议。

3.如权利要求1所述的方法，其中该密码为依据一特定运算所产生的数值。

4.如权利要求1所述的方法，其中该密码为一随时间改变的随机值。

5.一种授权使用者确认方法，让一主机端系统判断一使用者端装置的一持有者是否为一授权使用者以及交易是否成功，其方法包含有：

该主机端系统将一密码传送至该使用者端装置；

该使用者端装置扫描该持有者的一生物特征；

该使用者端装置检查该生物特征是否吻合于一预存生物特征，该预存生物特征是储存于该使用者端装置中；

若该生物特征吻合于该预存生物特征，则该使用者端装置依据该密码以及该使用者端装置中所储存的一密钥值来产生一加密数据；

该使用者端装置将该加密数据传送至该主机端系统；

该主机端系统解密该加密数据以产生一解密密码以及一解密密钥值；

该主机端系统检查该解密密码是否吻合于该密码；以及

若该解密密码吻合于该密码，则该主机端系统进一步检查该解密密钥值是否吻合于该授权使用者的一预存密钥值，以判断该持有者是否为该授权使用者以及交易是否成功，其包含有：

主机端系统将该解密密钥值以及一交易数据传送至一数据库服务器；

该数据库服务器检查解密密钥值是否吻合于其中所储存的预存密钥值；以及

该数据库服务器将交易结果以及认证结果回报给该主机端系统；

其中该主机端系统与该使用者端装置遵循一近场通讯协议来收发该密码以及该加密数据，并且该使用者端装置为一便携式电子装置。

6.如权利要求5所述的方法，其中该近场通讯协议为一射频识别协议。

7.如权利要求5所述的方法，其中该使用者端装置包含一安全性装置，该预存生物特征及该密钥值是储存于该安全性装置中。

8.如权利要求5所述的方法，其中该密码为依据一特定运算所产生的数值。

9.如权利要求5所述的方法，其中该密码为一随时间改变的随机值。

10.一种授权使用者确认装置，该授权使用者确认装置容许一主机端系统判断该授权使用者确认装置的一持有者是否为一授权使用者以及交易是否成功，该授权使用者确认装置包含有：

一收发器，用来自该主机端系统接收一密码，以及传送一加密数据至该主机端系统；

一生物特征传感器，用来扫描该持有者的至少一生物特征；以及

一加密模块，耦接于该收发器以及该生物特征传感器，用来依据该密码以及该生物特征来产生该加密数据；

其中该主机端系统依据该加密数据来作为辨识该持有者是否为该授权使用者以及交易是否成功的依据，

该主机端系统解密该加密数据以产生一解密密码以及一解密生物特征；

该主机端系统检查该解密密码是否吻合于该密码；以及

若该解密密码吻合于该密码，则该主机端系统进一步检查该解密生物特征是否吻合于该授权使用者的一预存生物特征，以判断该持有者是否为该授权使用者以及交易是否成功，其包含有：

主机端系统将该解密生物特征以及一交易数据传送至一数据库服务器；

该数据库服务器检查解密生物特征是否吻合于其中所储存的预存生物特征；以及

该数据库服务器将交易结果以及认证结果回报给该主机端系统；

其中该收发器为一近场通讯收发器，该授权使用者确认装置为一便携式电子装置。

11.如权利要求10所述的装置，其中该近场通讯收发器遵循一射频识别协议来接收该密码以及传送该加密数据。

12.一种授权使用者确认装置，该授权使用者确认装置容许一主机端系统判断该授权使用者确认装置的一持有者是否为一授权使用者以及交易是否成功，该授权使用者确认装置包含有：

一收发器，用来自该主机端系统接收一密码，以及传送一加密数据至该主机端系统；

一生物特征传感器，用来扫描该持有者的一生物特征；

一安全性装置，用以储存该授权使用者的一预存生物特征以及一密钥值；

一辨识模块，耦接于该生物特征传感器以及该安全性装置，用来判断该生物特征是否吻合于该预存生物特征；以及

一加密模块，耦接于该辨识模块、该安全性装置、以及该收发器，用来于该生物特征吻合于该预存生物特征时，依据该密码以及该密钥值来产生该加密数据；

其中该主机端系统依据该加密数据来作为辨识该持有者是否为该授权使用者以及交易是否成功的依据，

该主机端系统解密该加密数据以产生一解密密码以及一解密密钥值；

该主机端系统检查该解密密码是否吻合于该密码；以及

若该解密密码吻合于该密码，则该主机端系统进一步检查该解密密钥值是否吻合于该授权使用者的一预存密钥值，以判断该持有者是否为该授权使用者以及交易是否成功，其包含有：

主机端系统将该解密密钥值以及一交易数据传送至一数据库服务器；

该数据库服务器检查解密密钥值是否吻合于其中所储存的预存密钥值；以及

该数据库服务器将交易结果以及认证结果回报给该主机端系统；

其中该收发器为一近场通讯收发器，该授权使用者确认装置为一便携式电子装置。

13.如权利要求12所述的装置，其中该近场通讯收发遵循一射频识别协议来接收该密码以及传送该加密数据。

Images