CN1716854A

CN1716854A - 一种信用卡/金融卡的认证装置

Info

Publication number: CN1716854A
Application number: CN 200410062586
Authority: CN
Inventors: 彭国展
Original assignee: Individual
Current assignee: Individual
Priority date: 2004-07-02
Filing date: 2004-07-02
Publication date: 2006-01-04

Abstract

一种信用卡/金融卡的认证装置，用于根据来自一信息发送端的一索引信息，产生一与该索引信息对应的认证数据。该认证装置包括一可接收该索引信息的输出、输入单元，一存有多个认证数据的储存单元，以及一与该输出、输入单元及该储存单元连接的控制单元，根据该索引信息，由该储存单元中读取所述认证数据中一与该索引信息对应的认证数据，并将该认证数据送至该输出、输入单元。利用动态认证方式达到提高认证数据传输安全性以及认证可靠性的功效。

Description

一种信用卡/金融卡的认证装置

技术领域：

本发明涉及一种信用卡/金融卡的认证装置，特别是指一种借由动态认证方式，达到提高认证数据传输安全性以及认证可靠性的认证装置。

背景技术：

信用卡由于具有先消费后付款的方便性，以及提供消费者不需随身携带金钱(尤其是出国时)的安全性，而受到广大消费者的普遍欢迎，并有逐渐取代实用货币的趋势；从银行账户中直接取款支付的金融卡，也因为方便携带而日益普及。现有的磁条信用卡/金融卡通常将其卡号及相关数据记录在磁条上，当使用者以信用卡/金融卡在商家的刷卡机刷卡消费时，记录在磁条中的卡号及相关资料(如有效期限及个人身份料等)经由刷卡机加密后传送到发卡银行，待发卡银行确认无误后，即授予一授权码给商家，使据以进行签入结帐作业。但由于该加密后的信用卡/金融卡卡号及相关数据在传送过程中被他人盗录后，容易解密并藉以复制伪卡使用，使得信用卡/金融卡的真正使用者及发卡银行遭受重大损失。从而让使用者对信用卡/金融卡的使用产生不信任感。

为此，信用卡/金融卡发卡银行开发了一种内置一芯片的芯片信用卡/金融卡，其主要是利用芯片可以储存较大数据量的特性，并借由芯片信用卡/金融卡与卡片阅读机对传输数据实施一特定的加密机制，使得消费者端经由网络将信用卡数据传输至发卡银行时，即使数据在传输过程中被他人中途盗取，他人也会因为不知道加密机制而难以解密取得原始资料，借此确保信用卡/金融卡交易的安全性。

但由于芯片信用卡/金融卡的安全性是建立在他人无法知悉加密机制的情况下，一旦他人以其它方式申请一芯片信用卡/金融卡并取得读卡终端机后，仍可从中破解其加密机制的运作，从而可将在传输网络中盗取的交易数据加以还原，得知不特定使用者的芯片信用卡/金融卡卡号及相关资料，进而制作伪卡冒用。如此，将导致使用者及发卡银行遭受财务损失。因此芯片信用卡/金融卡虽具有更严密的加密机制，仍无法提供完全可靠的安全性。

发明内容：

本发明要解决的技术问题之一是，提供一种根据信息发送端提供的索引信息，随机选取多个认证数据中的一个，供信息发送端进行动态认证，以达到提高认证数据传输安全性及认证可靠度的认证装置。

本发明要解决的另一技术问题是，提供一种结合操作接口，以方便使用者输入由一信息发送端提供的一索引信息的认证装置。

按照本发明提供的信用卡/金融卡的认证装置还具有如下附属技术特征：

在本发明的一种实施例中，所述输出、输入单元包括一第一传输接口、一第二传输接口及一第三传输接口，所述第一传输接口将所述认证数据输入所述控制单元，经由所述控制单元将所述认证数据储存在所述储存单元中，所述第二传输端口将所述索引信息输入所述控制单元，所述第三传输端口将与所述索引信息对应的所述认证数据输出。

在本发明的另一种实施例中，所述输出、输入单元包括一第一传输接口、一第二传输接口及一切换开关，所述第一传输接口受所述切换开关控制，所述切换开关位于第一状态时，用于将所述认证数据输入所述控制单元，经由所述控制单元将所述认证数据储存在所述储存单元中，所述切换开关位于第二状态时，用于将与所述索引信息对应的所述认证数据输出；而所述第二传输端口将所述索引信息输入所述控制单元。

所述输出、输入单元还包括一显示器及一操作接口，所述显示器用于显示所述索引信息，所述操作接口用于输入所述索引信息。

所述输出、输入单元包括一操作接口及一显示器，所述操作接口是用于输入所述索引信息，所述显示器用于显示与所述索引信息对应的所述认证数据。

所述储存单元是一内存，具有可供储存所述认证数据的多个记忆地址，每一记忆地址对应储存一认证数据，且所述索引信息内容为一所述记忆地址。

所述储存单元是一内存，具有可供储存所述认证数据的多个记忆地址，每一记忆地址对应储存一认证数据；所述控制单元预存有一对照表，所述对照表记录多个索引信息和多个记忆地址，每一索引信息对应一记忆地址，且所述控制单元是根据所述对照表，找出与所述索引信息对应的所述记忆地址，再从所述储存单元的所述记忆地址中读取所述认证数据。

所述储存单元是一具有多个记忆地址的内存，可供储存多组认证数据，每组认证资料包含多个认证数据，每一认证数据储存在一对应的记忆地址中，且所述索引信息内容为所述记忆地址其中之一。

所述储存单元是一具有多个记忆地址的内存，用于供储存多组认证数据，每组认证资料包含多个认证数据，每一认证数据储存在一对应的记忆地址中，且所述控制单元预存有多个对照表，每一对照表记录多个索引信息以及与其相对应的记忆地址，所述控制单元根据所述对照表，找出与所述索引信息对应的所述记忆地址，再从所述储存单元的所述记忆地址中读取所述认证数据。

该认证装置是一卡片型式的认证卡。

按照本发明提供的信用卡/金融卡的认证装置，相对现有技术具有如下优点：由于所述具有输出、输入单元、储存单元和控制单元，控制单元能根据信息发送端提供的索引信息，随机选取多个认证数据中的一个，供信息发送端进行动态认证。因此当使用者采用该认证装置后，即使他人在获知户主信用卡/金融卡号和密码的情况，也由于无法进行认证而被拒绝使用信用卡/金融卡，使信用卡/金融卡的安全性和可靠性大大提高。而户主本人在由于随身携带该认证装置，使用时能方便地获取认证数据，并传输给发卡银行的服务器。因此该认证装置能保证信用卡/金融卡的使用过程既安全又方便。

附图说明：

下面结合附图及实施例对本发明进行详细说明，其中：

图1是本发明认证装置的第一实施例的内部电路方框图；

图2是本发明读卡装置的第一实施例的内部电路方框图；

图3是第一实施例的读卡装置的实体连接架构图；

图4是第一实施例的认证装置的储存单元中的内存地址与其储存内容示意图；

图5是第一实施例的认证装置的控制单元中储存的对照表示意图；

图6是第一实施例的读卡装置的存取单元的细部电路方框图；

图7是第一实施例的读卡装置的动作流程图；

图8是第一实施例的认证装置的一种替换实施例，其主要显示认证装置亦可使用在现存的卡片阅读机上；

图9是本发明的认证装置的第二实施例；

图10是第二实施例的认证装置与读卡终端机的实体连接架构图。

具体实施方式：

结合附图及实施例对本发明的结构特征详细说明如下：

参见图1至3，作为本发明的认证装置的第一实施例，其中认证装置1在本实施例中是一卡片型式的认证卡(以下简称认证卡1)，此认证卡1可供与一信用卡/金融卡搭配使用，其中信用卡/金融卡可以是传统的磁条信用卡/金融卡3或目前新兴的芯片信用卡/金融卡4，每一信用卡/金融卡3或4存有一唯一的第一认证数据(包括信用卡/金融卡卡号、有效期限及个人身份资料等)，且在本实施例中，当一发卡单位(例如信用卡/金融卡发卡银行)核发信用卡/金融卡3或4给一申请人时，同时会提供认证卡1与信用卡/金融卡3或4配套使用，并制定相关认证机制，以下会对其使用方式进行详细说明。

在本实施例中，另外会使用到一读卡装置2，一整合有刷卡与卡片阅读机制的多功能读卡终端机(以下统称读卡终端机2)，通常是由一商家向一签约银行5申请后，由签约银行5设置在商家，当使用者以信用卡/金融卡3或4进行消费时，该信用卡/金融卡数据将经由读卡终端机2透过签约银行5送到发卡银行6，由发卡银行6对信用卡/金融卡的相关信息进行认证无误后，才会发给商家一准许签入的授权码，以进行结帐作业。读卡装置2的详细组成架构参见后述说明。

如图1所示，认证卡1主要包括一输出、输入(以下简称I/O)单元11、一储存单元12及一控制单元13。

所述I/O单元11与所述控制单元13电连接，在本实施例中，其包括一第一传输接口111、一第二传输接口112及一第三传输接口113，其中，第二及第三传输端口可以与读卡终端机2电性耦接，以接收来自读卡终端机2的指令输入以及数据输出。至于第一传输接口111的作用容后说明。

储存单元12与控制单元13电连接，该储存单元12是一由多个记忆地址构成的内存，且发卡银行6在发出认证卡1前，会由认证卡1的I/O单元11的第一传输接口111，将多个第二认证数据输入控制单元13中，使将所述第二认证数据存入储存单元12的所述记忆地址中，且如图4所示，设若储存单元12具有1M的记忆容量(记忆地址由00000~FFFFF)，则可储存220(约1百万)笔各不相同第二认证数据(abcd、7777、…2bc5)，每一第二认证数据对应一记忆地址，同时，在发卡银行6端也存有与所述第二认证数据相同的备份。此外，所述第二认证资料并没有数量的限制，发卡银行6可根据所发行的认证卡1的记忆容量大小，适当调整第二认证数据的数据量。另外，在本实施例中，认证卡1的第一传输接口111除了发卡银行6能够进行写入(烧录)作业外，并不能被任何其它电子装置进行读取控制。

控制单元13主要根据来自I/O单元11的命令，对储存单元12进行数据存取控制，而且发卡银行6在控制单元13中预先烧录有一如图5所示的对照表51，其中记载了与上述记忆地址数目(约一百万)相同的索引信息，所述索引信息被以随机数的方式排列，且每一笔索引信息对应一记忆地址。同时，此一对照表51也在发卡银行6中存有一备份。所以，当发卡银行6每发出一张认证卡1时，就会存有一份与该认证卡1的所述第二认证数据以及其对照表51相同的备份。

再参见图2所示，读卡终端机2主要包括一存取单元21、一输出、输入(以下简称I/O)单元22、一显示单元23、一操作接口24及一控制单元25。

存取单元21与控制单元25连接，如图6所示，在本实施例中，存取单元21包括一刷卡接口211、一第一读卡界面212、一第二读卡接口213及一蓝牙接收接口214。刷卡接口211是供传统磁条信用卡/金融卡3进行刷卡，以读取其第一认证数据；第一读卡接口212是供芯片信用卡/金融卡4电性耦接，以读取其第一认证数据；第二读卡界面212是供认证卡1插接，以与认证卡1的存取接口11电性耦接，而透过存取接口11的第二传输接口112读取该第二认证数据。蓝牙接收接口214是用与一具有蓝牙的无线电子装置(例如行动电话、PDA等)电性耦接，以接收该无线电子装置传来的第一认证数据。

I/O单元22与控制单元25电性连接，做为读卡终端机2与签约银行5的连接接口，以进行控制单元25与签约银行5的间的数据输出、输入控制。

显示单元23与控制单元25连接，在本实施例中是一液晶屏幕，主要用于显示由发卡银行5传回的各项信息。

操作接口24与控制单元25连接，在本实施例中为一键盘，其主要是因应认证卡1而设置，以方便消费者输入认证卡1的相关认证信息给控制单元25。

控制单元25主要用于接收来自存取单元21、I/O单元22及操作接口24的指令、信息或数据，并根据所述指令、信息或数据，对存取单元21、I/O单元22及显示单元23进行控制。以下将详细说明其控制流程。

如图7的步骤71所示，当消费者在商家以信用卡/金融卡进行结帐时，首先，读卡终端机2需取得信用卡/金融卡的第一认证资料，依前所述，读卡终端机2可以下列方式之一取得第一认证数据：(1)若消费者使用条形码信用卡/金融卡3，则由读卡终端机2的刷卡接口211进行刷卡；(2)若消费者使用芯片信用卡/金融卡4，则将芯片信用卡/金融卡4置入或靠近读卡终端机2的第一读卡接口212，使与第一读卡接口212产生电性耦接；(3)或者，消费者可直接由其内建有蓝牙功能的手机(或PDA)，将储存其中的信用卡/金融卡卡号发送至读卡终端机2的蓝牙接收接口214，借此，取得信用卡/金融卡的第一认证资料。

接着，如图7的步骤72所示，读卡终端机2将第一认证数据经由控制单元25传给I/O单元22，使将第一认证资料透过签约银行5转送至信用卡/金融卡的发卡银行6，进行第一次认证，而由于第一次认证技术是以往的信用卡/金融卡认证程序，在此不加详述。

当发卡银行(即信息发送端)6确认第一认证数据无误后，如图7的步骤73，发卡银行6会回复一确认信息，并同时由其对应该信用卡/金融卡所备份的对照表51(如图5所示)中，随机选取一索引信息(例如1034567)回传给读卡终端机2。值得注意的是，对照表51中曾被挑选使用过的索引信息不再被重复使用，以确保发卡银行6针对每一笔交易所产生的索引信息不会相同。

当读卡终端机2输出、输入单元22收到的索引信息(1034567)时，经由控制单元25送至显示单元23显示，以通知消费者输入索引信息内容(1034567)，此时，如图7的步骤74所示，消费者须将与信用卡/金融卡配套使用的认证卡1置入读卡终端机2的第二读卡接口213，然后由读卡终端机2的操作接口(键盘)24，输入索引信息指示的内容(1034567)，该索引信息(1034567)透过控制单元25经由存取单元21的第二读卡接口213送至认证卡1中。

当然，读卡终端机2的存取单元21也可被设计成可自动将索引信息经由存取单元21直接输入认证卡1中，让消费者不需自行输入索引信息。

然后，如图1所示，认证卡1的I/O单元11的第二传输接口112将收到的索引信息(1034567)送至控制单元13，使根据对照表51(参见图5)，找出与索引信息(1034567)对应的一记忆地址(A1101)，而由储存单元12的内存(参见图4)中取出存在记忆地址(A1101)中的第二认证数据(defg)，并经由I/O单元11的第三传输接口113，将第二认证数据(defg)传回给读卡终端机2。且由于索引信息(1034567)只能被使用一次，同理，认证卡1中存放的第二认证数据(defg)也不会被重复读取使用。

接着，如图7的步骤75，当读卡终端机2的第二读卡接口213读取到第二认证数据(defg)时，如图7的步骤76，其经由控制单元25及I/O单元22，将第二认证数据(defg)透过签约银行5转送至发卡银行6，进行第二次认证。

而第二次认证的方式是，当发卡银行6收到第二认证资料(defg)时，其由备份的对照表及所述第二认证数据中，取出与传给消费者的索引信息对应的第二认证数据(应该也是defg)，与由认证卡1传回的第二认证数据(defg)进行比对，如图4的步骤77，当比对完全相同，就回传一授权信息给读卡终端机2，使图7的步骤78，允许该信用卡/金融卡签入并进行结帐作业。否则，进行图7的步骤79，拒绝该信用卡/金融卡的签入。

因此，当信用卡/金融卡的第一认证资料及认证卡的第二认证数据在传送过程中遭到他人的盗录，并据以伪造一伪信用卡/金融卡及一伪认证卡使用时，由于发卡银行6每次发出的索引信息并不相同，以及每一索引信息所对应的第二认证数据并不相同，因此他人即使利用先前盗录的第二认证数据进行信用卡/金融卡消费，能够通过第一次认证，却无法通过认证卡的第二次认证。而且，每一信用卡/金融卡只能与其配套的认证卡同时使用，无法交叉使用，因此信用卡/金融卡或认证卡其中之一遗失时，也不用担心信用卡/金融卡被盗刷的问题，大大降低使用者的失卡风险。

此外，在认证卡1的认证机制中，另一个安全措施是，认证卡1送出前一个第二认证资料与送出下一个第二认证数据的时间需间隔30秒以上。因此，当有第三者在使用者进行刷卡的过程中，利用盗取的第一认证数据通过发卡银行的认证，并获得回传一索引信息时，第三者无法在输入索引信息后马上由认证卡1中获得对应该索引信息的一第二认证数据，进而防止第三者的盗刷行为。

另外，存放在认证卡1中的所述第二认证数据(参见图4)及对照表51(参见图5)可以其它方式存放在具备蓝牙的手机或PDA等掌上型电子装置中，如此，消费者不需携带认证卡，而可根据发卡银行6传至读卡终端机2的索引信息，由手机或PDA中找到对应的第二认证数据后，透过蓝牙传送给读卡终端机2。

再者，因为认证卡1的I/O接口11中的第一传输接口111只有在银行烧录及更新第二认证数据和对照表时才会用到，因此，在硬件上，可将第一传输接口111与第三传输接口113合并成为一个共享传输接口，也就是只有第一传输接口111及第二传输接口112，并在认证卡1的I/O单元11上另外设置一切换开关，当切换开关切至第一状态时，第一传输接口用于接收所述第二认证数据的输入，当切换开关切至第二状态时，该第一传输埠则用于输出与索引信息对应的该认证数据。借此，以切换开关适时切换第一传输端口111进行数据写入(烧录)或读出。

另外，必须说明的是，认证卡1并不限于使用在如图2及图3所示的读卡终端机2，如图8所示，也适用于目前现存的各式规格兼容的卡片阅读机2’，而通过与一现有条形码刷卡机或芯片卡卡片阅读机(以下统称读卡终端机9)连接的卡片阅读机2’，与发卡银行6进行第二次认证，其认证程序则与前述相同。

由以上说明可知，本发明利用认证卡1与信用卡/金融卡配套使用，让发卡银行6在对信用卡/金融卡完成第一次认证后，并不马回传一授权码，而是再发出一索引信息，持有与信用卡/金融卡配套的认证卡1的消费者，经由读卡终端机2的操作接口24输入索引信息内容，让读卡终端机2根据该索引信息，由认证卡1中取得与索引信息对应的一第二认证数据，传回给发卡银行6进行第二次认证，而在第二次认证无误后，才回传一可进行交易的授权码，而且由于每次产生的索引信息以及根据索引信息产生的第二认证数据都不相同，就算是被第三者盗取，也无法通过发卡银行端的认证，从而提高了认证数据的传输安全性及认证可靠度，有效保障信用卡/金融卡的消费安全性并降低信用卡/金融卡消费的风险。

再参见图9及图10所示，作为本发明认证装置的第二实施例，其与第一实施例的认证装置1相同的是，同样包括一I/O单元81、一储存单元82及一控制单元83。而与第一实施例的认证装置1不同的是，I/O单元81除了包括第一、第二及第三传输接口111、112及113以外，还包括一显示器84及一操作接口85。其中第二及第三传输接口111、112及113是用于与一以往的条形码刷卡机或芯片卡卡片阅读机(以下统称读卡终端机9)连接，以通过读卡终端机9经由签约银行5连到发卡银行6。显示器84与控制单元83连接，用于显示由读卡终端机9传来的索引信息，且由于索引信息会显示在读卡终端机9上，因此显示器84在本实施例中可以被省略。操作接口85与控制单元83连接，包含有设于认证装置8的一表面上的多个按键，以供输入显示在显示器84(或读卡终端机9)上的索引信息。

且如同第一实施例的认证过程所述，并参见图10，当读卡终端机9读取消费者的信用卡/金融卡卡号，并送至发卡银行6进行第一次认证无误后，发卡银行6将回传一索引信息给读卡终端机9，以同时显示在读卡终端机9的显示屏及认证装置8的显示器84上，接着，消费者将显示器84显示的索引信息由操作接口85输入给控制单元83，使由如图5的对照表中找出与该索引信息对应的一索引地址后，由储存单元82中取出存在该索引地址中的一第二认证数据，并经由第二传输接口112传给读卡终端机9，使将第二认证数据送给发卡银行6进行第二次认证，而当读卡终端机9收到一认证无误信息后，就可以进行结帐作业。

由上述说明可知，第二实施例将认证卡与读卡接口(即卡片阅读机)及操作接口85(即按键)组合成一整体(即认证装置8)，如此，当消费者在商店进行刷卡消费时，就可不必担心商店因为没有提供认证卡卡片阅读机而无法完成消费。

此外，第一实施例的读卡装置2也可配合认证装置8的使用，在其存取单元21中另外设置一第三读卡接口(图未示)，供与认证装置8电性耦接，以取得该第二认证资料。

另外，除了上述实施例的外，认证装置8的I/O单元81也可被简化成仅包含显示器84及操作接口85，且第二认证数据的取得方式是，消费者从读卡终端机9的显示屏得知索引信息，然后通过操作接口85输入索引信息，使控制单元83取得与该索引信息对应的认证数据并显示在显示器84上，然后消费者再将该第二认证数据告知读卡终端机9的操作员或直接将认证数据输入读卡终端机9。

再者，除了上述实施例外，第二次认证方式可更单纯化，以每一索引信息的内容做为储存单元82的所述内存地址其中之一，如此，认证装置1或8的控制单元13、83中即不需预存如图5所示的对照表51，且当控制单元13、83收到索引信息时，可直接根据索引信息内容，至储存单元82中读取对应的第二认证数据。

值得特别说明的是，当认证装置1或8中的储存单元82的记忆容量足够时，更可以储存由多个发卡银行提供的多组第二认证数据，并在其控制单元13、83中存放与各组第二认证数据对应的对照表，如此，当认证装置1及8收到一索引信息时，控制单元13、83可根据所述对照表，找到储存在储存单元82中对应该索引信息的第二认证数据。

值得注意的是，虽然在本发明的第一及第二实施例中，认证装置1及8搭配信用卡/金融卡使用，然而认证装置1及8也可被单独使用在需要进行认证的各种场合中。

Claims

1、一种信用卡/金融卡的认证装置，用于根据来自一信息发送端的一索引信息，产生一与该索引信息对应的认证数据；该认证装置包括：

一输出、输入单元，用于接收该索引信息的输入；

一储存单元，其中存有多个认证数据；及

一控制单元，与所述输出、输入单元及该储存单元连接，根据该索引信息，由该储存单元中读取所述认证数据其中一与该索引信息对应的认证数据，并送至该输出、输入单元。

2、如权利要求1所述的认证装置，其特征在于：所述输出、输入单元包括一第一传输接口、一第二传输接口及一第三传输接口，所述第一传输接口将所述认证数据输入所述控制单元，经由所述控制单元将所述认证数据储存在所述储存单元中，所述第二传输端口将所述索引信息输入所述控制单元，所述第三传输端口将与所述索引信息对应的所述认证数据输出。

3、如权利要求1所述的认证装置，其特征在于：所述输出、输入单元包括一第一传输接口、一第二传输接口及一切换开关，所述第一传输接口受所述切换开关控制，所述切换开关位于第一状态时，用于将所述认证数据输入所述控制单元，经由所述控制单元将所述认证数据储存在所述储存单元中，所述切换开关位于第二状态时，用于将与所述索引信息对应的所述认证数据输出；而所述第二传输端口将所述索引信息输入所述控制单元。

4、如权利要求3所述的认证装置，其特征在于：所述输出、输入单元还包括一显示器及一操作接口，所述显示器用于显示所述索引信息，所述操作接口用于输入所述索引信息。

5、如权利要求1所述的认证装置，其特征在于：所述输出、输入单元包括一操作接口及一显示器，所述操作接口是用于输入所述索引信息，所述显示器用于显示与所述索引信息对应的所述认证数据。

6、如权利要求1所述的认证装置，其特征在于：所述储存单元是一内存，具有可供储存所述认证数据的多个记忆地址，每一记忆地址对应储存一认证数据，且所述索引信息内容为一所述记忆地址。

7、如权利要求1所述的认证装置，其特征在于：所述储存单元是一内存，具有可供储存所述认证数据的多个记忆地址，每一记忆地址对应储存一认证数据；所述控制单元预存有一对照表，所述对照表记录多个索引信息和多个记忆地址，每一索引信息对应一记忆地址，且所述控制单元是根据所述对照表，找出与所述索引信息对应的所述记忆地址，再从所述储存单元的所述记忆地址中读取所述认证数据。

8、如权利要求1所述的认证装置，其特征在于：所述储存单元是一具有多个记忆地址的内存，可供储存多组认证数据，每组认证资料包含多个认证数据，每一认证数据储存在一对应的记忆地址中，且所述索引信息内容为所述记忆地址其中之一。

9、如权利要求1所述的认证装置，其特征在于：所述储存单元是一具有多个记忆地址的内存，用于供储存多组认证数据，每组认证资料包含多个认证数据，每一认证数据储存在一对应的记忆地址中，且所述控制单元预存有多个对照表，每一对照表记录多个索引信息以及与其相对应的记忆地址，所述控制单元根据所述对照表，找出与所述索引信息对应的所述记忆地址，再从所述储存单元的所述记忆地址中读取所述认证数据。

10、如权利要求1所述的认证装置，其特征在于：该认证装置是一卡片型式的认证卡。