TWI539322B - 資料交換認證方法 - Google Patents

Description

資料交換認證方法

下列敘述是有關於一種認證方法，特別是一種透過行動裝置與感應單元進行資料交換的一種安全認證方法。

無線射頻辨識(Radio Frequency IDentification，縮寫：RFID)是一種無線通訊技術，可以通過無線電訊號識別特定目標並讀寫相關數據的技術可作為取代目前智慧型手機透過攝影鏡頭拍攝條碼方式的技術。近距離無線通訊(Near Field Communication，縮寫NFC)是一種從RFID演進而來約10~20公分的近距離無線傳輸技術，近幾年最為熱門應用大致可區分成3種類型：第一種作為被動的感應式卡片，常見的應用為智慧型手機結合門禁卡、信用卡或者是悠遊卡等；第二種作為主動式讀取資料的讀卡機讀取RFID的應用；第三種則為點對點(Peer to Peer，縮寫P2P)資料傳輸的應用。綜上，RFID的標籤可讓使用者透過智慧型掃瞄，藉此獲得特價訊息、地區資訊、連結到網路下載音樂等等，在國外內建NFC手機可以直接作為電子錢包使用；而RFID的標籤與其技術能夠同時滿足幾項功能，包括資料儲存、身份識別、取代條碼，等三項功能。

而在一般的辦公室或組織例行性動作包含：刷卡簽到簽退、門禁進出管制、檢查個人待辦事項、個人行事曆、個人重要電子郵件等等，然而傳統上達成上述動作的方法卻是透過不同的使用介面，操作個別獨立的資訊系統以達成各項目的。

因此，檢視上述這些辦公室或組織例行性動作不難發現它們都有類似的共通點，即個人身分識別(登入)、資訊交換與資訊操作等動作，而因應這些操作動作，習知技術中便將RFID技術導入到辦公室或組織的環境中。

然而，目前已有前例指出，可以經由手機上的近場通訊功能以修改一RFID卡片內之數據，當此RFID卡片是通行於一具機密性的軍事機關或是公司廠區時，別有用心的駭客便可透過此方式進行篡改或複製此RFID卡片內之數據而達到其想要的目的。

因此，目前急迫需要的是一種具有高安全性的RFID卡片認證方法。

有鑑於上述習知之問題，本發明的目的就是在提供一種具有安全性的RFID卡片認證方法。

一種資料交換認證方法，適用於一授權處理單元、一行動單元以及一部門之一第j個感應單元R_j，部門之一部門代碼為B_i，行動單元係針對一任務x以感應感應單元R_j，任務x之總執行時間為T_x，授權處理單元及第j個感應單元R_j包含(W+1)個感應時間區段{tⁱ _{x,0},tⁱ _{x,1},...,tⁱ _{x,w}}以表示部門對於任務x之不同存取時間區段，行動單元包含一識別模組以及一應用程式，其中B_i，j為一正整數，資料交換認證方法包含：由授權處理單元執行一感應單元註冊程序，感應單元註冊程序包含：產生相對應於感應單元R_j之一感應單元識別碼Rⁱ _j，其中感應單元識別碼Rⁱ _j係亂數產生；對W個感應時間區段{tⁱ _{x,1},...,tⁱ _{x,w}}執行互斥或邏輯運算以得到一時間戳記Tⁱ _x，其中Tⁱ _x=tⁱ _{x,1}⊕...⊕tⁱ _{x,w}；對時間戳記Tⁱ _x執行一雜湊運算以得 到一雜湊時間值h(Tⁱ _x)；對雜湊時間值h(Tⁱ _x)與一第一暫時識別碼B_i,x執行互斥或邏輯運算以得到部門代碼B_i；將部門代碼B_i與感應單元識別碼Rⁱ _j依序執行一連接運算、一雜湊運算及一序列產生函數以產生一感應單元序列{r₁,r₂,...,r_k}；對感應單元序列{r₁,r₂,...,r_k}執行一線性組合運算以產生一感應單元向量a_T；以及傳送感應單元識別碼Rⁱ _j至第j個感應單元R_j；由授權處理單元執行一行動單元註冊程序，行動單元註冊程序包含：產生相對應於行動單元之一行動單元識別碼m₁；對行動單元識別碼m₁及時間戳記Tⁱ _x執行互斥或邏輯運算以得到一第二暫時識別碼m_1,x；將部門代碼B_i與該行動單元識別碼m₁依序執行連接運算及序列產生函數以產生一行動單元序列{s₁,s₂,...,s_k}；對行動單元序列{s₁,s₂,...,s_k}執行線性組合運算以產生一行動單元向量a_s；以及傳送行動單元向量a_s、第一暫時識別碼B_i,x及(W+1)個感應時間區段序列{tⁱ _{x,0},tⁱ _{x,1},...,tⁱ _{x,w}}至應用程式；以及由行動單元與第j個感應單元R_j執行一驗證資料交換程序，驗證資料交換程序包含：從應用程式傳送第二暫時識別碼m_1,x、第一暫時識別碼B_i,x、一第一交換碼及一第二交換碼tⁱ _{x,z}至第j個感應單元R_j，其中第一交換碼為一行動單元亂數c_s與第0個感應時間區段tⁱ _{x,0}執行互斥或之結果，第二交換碼tⁱ _{x,z}為第0個感應時間區段tⁱ _{x,0}與第y個感應時間區段tⁱ _{x,y}執行互斥或之結果；由第j個感應單元R_j對第二交換碼tⁱ _{x,z}與第0個感應時間區段tⁱ _{x,0}執行互斥或邏輯運算以得到第y個感應時間區段tⁱ _{x,y}；當第y個感應時間區段tⁱ _{x,y}等於w個感應時間區段{tⁱ _{x,1},...,tⁱ _{x,w}}其中之一時，對第一交換碼與該第0個感應時間區段tⁱ _{x,0}執行互斥或邏輯運算以得到行動單元亂數c_s，對第二暫時識別碼m_1,x與雜湊時間值h(Tⁱ _x)執行互斥或邏輯運算以得到 行動單元識別碼m₁，對第一暫時識別碼B_i,x與雜湊時間值h(Tⁱ _x)執行互斥或邏輯運算以得到部門代碼B_i；由第j個感應單元R_j對部門代碼B_i與行動單元識別碼m₁依序執行連接運算及序列產生函數以產生行動單元序列{s₁,s₂,...,s_k}；對行動單元序列{s₁,s₂,...,s_k}執行一線性組合運算以產生一第一向量q_S；由第j個感應單元R_j產生一感應單元亂數c_T並執行一金鑰產生程序以產生一第一金鑰CK_T，其中該第一金鑰CK_T=h((a_T ^．q_S)∥c_t∥(c_S⊕tⁱ _{x,y}))，h()為雜湊運算，“∥”為連接運算；由第j個感應單元R_j傳送感應單元識別碼Rⁱ _j、第一暫時識別碼B_i,x與一第三交換碼至應用程式，其中第三交換碼為感應單元亂數c_T與第y個感應時間區段tⁱ _{x,y}執行互斥或邏輯運算之結果；由應用程式對第一暫時識別碼B_i,x與雜湊時間值h(Tⁱ _x)執行互斥或邏輯運算以得到部門代碼B_i，對第三交換碼與第y個感應時間區段tⁱ _{x,y}執行互斥或邏輯運算以得到感應單元亂數C_T，並對部門代碼Bi及感應單元識別碼Rⁱ _j依序執行連接運算、雜湊運算及序列產生函數以得到感應單元序列{r₁,r₂,...,r_k}；對感應單元序列{r₁,r₂,...,r_k}執行一線性組合運算以產生一第二向量q_T；由應用程式產生一感應單元亂數c_T並執行金鑰產生程序以產生一第二金鑰CK_S，其中該第二金鑰CK_S=h((a_S ^．q_T)∥c_t∥(c_S⊕tⁱ _{x,y}))，h()為雜湊運算，”∥”為連接運算；以及當第一金鑰CK_T等於第二金鑰CK_S時，第j個感應單元R_j接受識別模組之認證資料。

較佳地，暫時識別碼B_i,x為時間戳記Tⁱ _x與部門代碼B_i執行一互斥或邏輯運算之結果。

較佳地，第y個感應時間區段tⁱ _{x,y}係隨機從w個感應時間區段{tⁱ _{x,1},...,tⁱ _{x,w}}挑選而出。

較佳地，感應單元向量a_T係透過Blom scheme產生且感應單元向量a_T=c_r1+c_r2+...+c_rk。

較佳地，行動單元向量a_S係透過Blom scheme產生且行動單元向量a_S=c_s1+c_s2+...+c_sk。

較佳地，第一向量q_S係透過Blom scheme產生且第一向量q_S=g_s1+g_s2+...+g_sk。

較佳地，第二向量q_T係透過Blom scheme產生且第二向量q_T=g_r1+g_r2+...+g_rk。

較佳地，識別模組包含一近場通訊標籤。

較佳地，應用程式係透過識別模組與第j個感應單元R_j進行通訊。

10‧‧‧行動單元

11‧‧‧識別模組

12‧‧‧應用程式

20‧‧‧授權處理單元

40‧‧‧行動單元註冊程序

50‧‧‧感應單元註冊程序

60‧‧‧資料交換驗證程序

R_j‧‧‧第j個感應單元

B_i‧‧‧部門代碼

x‧‧‧任務

T_x‧‧‧總執行時間

{tⁱ _{x,0},tⁱ _{x,1},...,tⁱ _{x,w}}‧‧‧(W+1)個感應時間區段

Rⁱ _j‧‧‧感應單元識別碼

Tⁱ _x‧‧‧時間戳記

h(Tⁱ _x)‧‧‧雜湊時間值

B_i,x‧‧‧第一暫時識別碼

{r₁,r₂,...,r_k}‧‧‧感應單元序列

a_T‧‧‧感應單元向量

m₁‧‧‧行動單元識別碼

m_1,x‧‧‧第二暫時識別碼

{s₁,s₂,...,s_k}‧‧‧行動單元序列

a_S‧‧‧行動單元向量

c_S‧‧‧行動單元亂數

q_S‧‧‧第一向量

q_T‧‧‧第二向量

c_T‧‧‧感應單元亂數

CK_T‧‧‧第一金鑰

CK_S‧‧‧第二金鑰

本發明之上述及其他特徵及優勢將藉由參照附圖詳細說明其例示性實施例而變得更顯而易知，其中：第1圖係為根據本發明之資料交換認證方法之示意圖。

第2圖係為根據本發明之感應單元註冊程序之流程圖。

第3圖係為根據本發明之行動單元註冊程序之流程圖。

第4圖係為根據本發明之驗證資料交換程序之第一流程圖。

第5圖係為根據本發明之驗證資料交換程序之第二流程圖。

為利 貴審查員瞭解本發明之特徵、內容與優點及其所能達成之功效，茲將本發明配合附圖，並以實施例之表達形式詳細說明如下，而其中所使 用之圖式，其主旨僅為示意及輔助說明書之用，未必為本發明實施後之真實比例與精準配置，故不應就所附之圖式的比例與配置關係解讀、侷限本發明於實際實施上的權利範圍。

本發明之優點、特徵以及達到之技術方法將參照例示性實施例及所附圖式進行更詳細地描述而更容易理解，且本發明或可以不同形式來實現，故不應被理解僅限於此處所陳述的實施例，相反地，對所屬技術領域具有通常知識者而言，所提供的實施例將使本揭露更加透徹與全面且完整地傳達本發明的範疇，且本發明將僅為所附加的申請專利範圍所定義。

請一併參閱第1圖至第5圖，第1圖係本發明之資料交換認證方法之示意圖，第2圖~第5圖係本發明之資料交換認證方法之相關子程序之流程圖。如第1圖所示，其適用於一行動單元10、一授權處理單元20以及一第i個部門中之第j個感應單元R_j，其中此行動單元10可為一智慧型手機或一平板，授權處理單元20可為一伺服器或一雲端主機，第j個感應單元R_j可為一規模龐大之公司、組織或是一政府單位中一第i個部門中之一門禁系統或一辨識系統。

此行動單元10可包含一識別模組11及一應用程式12，識別模組11可包含一無線射頻辨識標籤(Radio Frequency Identification Tag，縮寫：RFID Tag)以針對一任務x對第j個感應單元R_j進行感應，而應用程式12係用以存取此識別模組11。

詳細地說，此資料交換認證方法係提供行動單元10對第j個感應單元R_j進行一安全認證，當通過安全認證後，此行動單元10才可進入第j個感應單元R_j所對應之處所或部門。首先，授權處理單元20會分別對此行動單元10以及第j個感應單元R_j執行一行動單元註冊程序40以及一感應單元註冊程序50，使此行 動單元10能在一允許之時間區段內，透過一資料交換驗證程序60與第j個感應單元R_j進行一認證，當此資料交換驗證程序60通過之後，此行動單元10之持有者方可進入部門i從事特定之活動。以下分別描述行動單元註冊程序40、感應單元註冊程序50以及資料交換驗證程序60於第2圖至第5圖中。

在第2圖至第5圖中，係設定第i個部門之一部門代碼為B_i，行動單元10係針對一任務x以感應感應單元R_j，此任務x之總執行時間為T_x，授權處理單元及第j個該感應單元R_j包含(W+1)個感應時間區段{tⁱ _{x,0},tⁱ _{x,1},...,tⁱ _{x,w}}以表示第i個部門對於此任務x之不同存取時間區段，舉例來說tⁱ _{x,1}可以為每個工作日之上午08：00~12：00，tⁱ _{x,2}可以為每週六晚上的08：00~12：00。使用者可以針對不同的任務x以事先設定感應時間區段。

請參閱第2圖，其係本發明之感應單元註冊程序之流程圖。此感應單元註冊程序包含以下步驟：步驟S1係由授權處理單元20產生相對應於感應單元R_j之一感應單元識別碼Rⁱ _j，其中感應單元識別碼Rⁱ _j係透過亂數而產生。

步驟S2係由授權處理單元20對W個感應時間區段{tⁱ _{x,1},...,tⁱ _{x,w}}執行一互斥或邏輯運算以得到一時間戳記Tⁱ _x，其中Tⁱ _x=tⁱ _{x,1}⊕...⊕tⁱ _{x,w}，⊕為一互斥或邏輯運算。

步驟S3係由授權處理單元20對時間戳記Tⁱ _x執行一雜湊運算以得到一雜湊時間值h(Tⁱ _x)。

步驟S4係對雜湊時間值h(Tⁱ _x)與一第一暫時識別碼B_i,x執行一互斥或邏輯運算以得到部門代碼B_i，其中此第一暫時識別碼B_i,x為事先 利用時間戳記Tⁱ _x與部門代碼B_i執行一互斥或邏輯運算之結果，即B_i,x=Tⁱ _x⊕B_i。

步驟S5係將部門代碼B_i與感應單元識別碼Rⁱ _j依序執行一連接運算、一雜湊運算及一序列產生函數以產生一感應單元序列{r₁,r₂,...,r_k}，即{r₁,r₂,...,r_k}=f(h(B_i∥Rⁱ _j))，其中”∥”為連接運算，h()為雜湊運算，f()為序列產生函數。

步驟S6係對感應單元序列{r₁,r₂,...,r_k}執行一線性組合運算以產生一感應單元向量a_T，其中感應單元向量a_T係透過Blom scheme產生且感應單元向量a_T=c_r1+c_r2+...+c_rk。

步驟S7係傳送感應單元識別碼Rⁱ _j至第j個感應單元R_j。

請參閱第3圖，其係本發明之行動單元註冊程序之流程圖。此行動單元註冊程序包含以下步驟：步驟S8係由授權處理單元20產生相對應於行動單元之一行動單元識別碼m₁；步驟S9係對此行動單元識別碼m₁及時間戳記Tⁱ _x執行一互斥或邏輯運算以得到一第二暫時識別碼m_1,x，即m_1,x=m₁⊕Tⁱ _x。

步驟S10係將部門代碼B_i與行動單元識別碼m₁依序執行連接運算、雜湊運算及序列產生函數以產生一行動單元序列{s₁,s₂,...,s_k}，即{s₁,s₂,...,s_k}=f(h(B_i∥m₁))，其中”∥”為連接運算，h()為雜湊運算，f()為序列產生函數。

步驟S11係對行動單元序列{s₁,s₂,...,s_k}執行線性組合運算以產生一行動單元向量a_S，其中行動單元向量a_S係透過Blom scheme產生且行動單元向量a_T=c_S1+c_S2+...+c_Sk。

步驟S12係傳送行動單元向量a_S、第一暫時識別碼B_i,x及(W+1)個感應時間區段序列{tⁱ _{x,0},tⁱ _{x,1},...,tⁱ _{x,w}}至應用程式上。

請參閱第4圖，其係根據本發明之驗證資料交換程序之第一流程圖。其步驟包含：步驟S13係從應用程式透過識別模組傳送第二暫時識別碼m_1,x、第一暫時識別碼B_i,x、一第一交換碼及一第二交換碼tⁱ _{x,z}至第j個感應單元R_j，其中第一交換碼(c_S⊕tⁱ _{x,0})為一行動單元亂數c_S與第0個該感應時間區段tⁱ _{x,0}執行互斥或之結果，第二交換碼tⁱ _{x,z}為第0個感應時間區段tⁱ _{x,0}與第y個感應時間區段tⁱ _{x,y}執行互斥或之結果，即tⁱ _{x,z}=tⁱ _{x,0}⊕tⁱ _{x,y}。

值得一提的是，第y個感應時間區段tⁱ _{x,y}係隨機從w個感應時間區段{tⁱ _{x,1},...,tⁱ _{x,w}}挑選而出。

步驟S14係由第j個感應單元R_j對第二交換碼tⁱ _{x,z}與第0個感應時間區段tⁱ _{x,0}執行互斥或邏輯運算以得到第y個感應時間區段tⁱ _{x,y}。

步驟S15係當第y個感應時間區段tⁱ _{x,y}等於w個感應時間區段{tⁱ _{x,1},...,tⁱ _{x,w}}其中之一時，對第一交換碼與第0個感應時間區段tⁱ _{x,0}執行互斥或邏輯運算以得到行動單元亂數c_S，對第二暫時識別碼m_1,x與雜湊時間值h(Tⁱ _x)執行互斥或邏輯運算以得到行動單元識別碼m₁，對第 一暫時識別碼B_i,x與雜湊時間值h(Tⁱ _x)執行互斥或邏輯運算以得到部門代碼B_i。

步驟S16係由第j個感應單元R_j對部門代碼B_i與行動單元識別碼m₁依序執行連接運算、雜湊運算及序列產生函數以產生行動單元序列{s₁,s₂,...,s_k}，即{s₁,s₂,...,s_K}=f(h(R_j∥B_i))，其中”∥”為連接運算，h()為雜湊運算，f()為序列產生函數。

步驟S17係對行動單元序列{s₁,s₂,...,s_k}執行一線性組合運算以產生一第一向量q_S，其中第一向量q_S係透過Blom scheme產生且第一向量q_S=g_S1+g_S2+...+g_Sk。

步驟S18係由第j個感應單元R_j產生一感應單元亂數c_T並執行一金鑰產生程序以產生一第一金鑰CK_T，其中第一金鑰CK_T=h((a_T ^．q_S)∥c_t∥(c_S⊕tⁱ _{x,y}))，”^．”為一內積運算，h()為雜湊運算，”∥”為連接運算。

請參閱第5圖，其係根據本發明之驗證資料交換程序之第二流程圖。其步驟包含：步驟S19係由第j個感應單元R_j傳送感應單元識別碼Rⁱ _j、第一暫時識別碼B_i,x與一第三交換碼至應用程式，其中第三交換碼(c_T⊕tⁱ _{x,y})為感應單元亂數c_T與第y個感應時間區段tⁱ _{x,y}執行互斥或邏輯運算之結果。

步驟S20係由應用程式對第一暫時識別碼B_i,x與雜湊時間值h(Tⁱ _x)執行互斥或邏輯運算以得到部門代碼B_i，對第三交換碼與第y個感應時間區段tⁱ _{x,y}執行互斥或邏輯運算以得到感應單元亂數C_T，並對部門代碼 B_i及感應單元識別碼Rⁱ _j依序執行連接運算、雜湊運算及序列產生函數以得到感應單元序列{r₁,r₂,...,r_k}，即{r₁,r₂,...,r_k}=f(h(B_i∥Rⁱ _j))，C_T=(C_T⊕tⁱ _{x,y})⊕tⁱ _{x,y}，B_i=h(Tⁱ _x)⊕B_i,x。

步驟S21係對感應單元序列{r₁,r₂,...,r_k}執行一線性組合運算以產生一第二向量q_T，其中第二向量q_T係透過Blom scheme產生且第二向量q_T=g_r1+g_r2+...+g_rk。

步驟S22由應用程式產生一感應單元亂數c_T並執行金鑰產生程序以產生一第二金鑰CK_S，其中第二金鑰CK_S=h((a_S ^．q_T)∥c_t∥(c_S⊕tⁱ _{x,y}))，h()為雜湊運算，”∥”為連接運算。

詳細地說，應用程式與第j個感應單元R_j係先彼此傳送資料給對方，雙方再由所接收到的資料以產生金鑰，如第j個感應單元R_j係產生第一金鑰CK_T，而應用程式產生第二金鑰CK_S時，第j個該感應單元R_j接受該識別模組之認證資料。

綜合以上所述，本發明之資料交換認證方法與一般的門禁識別系統截然不同，其最大之不同處在於，若有駭客在一旁側錄本發明中應用程式透過識別模組傳送給第j個感應單元R_j之資料時，即第二暫時識別碼m_1,x、第一暫時識別碼B_i,x、一第一交換碼及一第二交換碼tⁱ _{x,z}，其從第j個感應單元R_j所接收到之數據亦無法直接使駭客直接得以通過此第j個感應單元R_j之認證，因此本發明之RFID卡片認證方法的確具有高安全性之特點。

以上所述之實施例僅係為說明本發明之技術思想及特點，其目的在使熟習此項技藝之人士能夠瞭解本發明之內容並據以實施，當不能以之限定 本發明之專利範圍，即大凡依本發明所揭示之精神所作之均等變化或修飾，仍應涵蓋在本發明之專利範圍內。

10‧‧‧行動單元

11‧‧‧識別模組

12‧‧‧應用程式

20‧‧‧授權處理單元

40‧‧‧行動單元註冊程序

50‧‧‧感應單元註冊程序

60‧‧‧資料交換驗證程序

R_j‧‧‧第j個感應單元

Claims (8)

1. 一種資料交換認證方法，適用於一授權處理單元、一行動單元以及一部門之一第j個感應單元R_j，該部門之一部門代碼為B_i，該行動單元係針對一任務x以感應該感應單元R_j，該任務x之總執行時間為T_x，該授權處理單元及第j個該感應單元R_j包含(W+1)個感應時間區段{tⁱ _{x,0},tⁱ _{x,1},...,tⁱ _{x,w}}以表示該部門對於該任務x之不同存取時間區段，該行動單元包含一識別模組以及一應用程式，其中B_i，j為一正整數，該資料交換認證方法包含：由該授權處理單元執行一感應單元註冊程序，該感應單元註冊程序包含：產生相對應於該感應單元R_j之一感應單元識別碼Rⁱ _j，其中該感應單元識別碼Rⁱ _j係亂數產生；對W個該感應時間區段{tⁱ _{x,1},...,tⁱ _{x,w}}執行互斥或邏輯運算以得到一時間戳記Tⁱ _x，其中Tⁱ _x=tⁱ _{x,1}⊕...⊕tⁱ _{x,w}；對該時間戳記Tⁱ _x執行一雜湊運算以得到一雜湊時間值h(Tⁱ _x)；對該雜湊時間值h(Tⁱ _x)與一第一暫時識別碼B_i,x執行互斥或邏輯運算以得到該部門代碼B_i；將該部門代碼B_i與該感應單元識別碼Rⁱ _j依序執行一連接運算、一雜湊運算及一序列產生函數以產生一感應單元序列{r₁,r₂,...,r_k}；對該感應單元序列{r₁,r₂,...,r_k}執行一線性組合運算以產生一感應單元向量a_T；以及 傳送該感應單元識別碼Rⁱ _j至第j個該感應單元R_j；由該授權處理單元執行一行動單元註冊程序，該行動單元註冊程序包含：產生相對應於該行動單元之一行動單元識別碼m₁；對該行動單元識別碼m₁及該時間戳記Tⁱ _x執行互斥或邏輯運算以得到一第二暫時識別碼m_1,x；將該部門代碼B_i與該行動單元識別碼m₁依序執行該連接運算、該雜湊運算及該序列產生函數以產生一行動單元序列{s₁,s₂,...,s_k}；對該行動單元序列{s₁,s₂,...,s_k}執行該線性組合運算以產生一行動單元向量a_s；以及傳送該行動單元向量a_s、該第一暫時識別碼B_i,x及(W+1)個該感應時間區段序列{tⁱ _{x,0},tⁱ _{x,1},...,tⁱ _{x,w}}至該應用程式；以及由該行動單元與第j個該感應單元R_j執行一資料交換驗證程序，該資料交換驗證程序包含：從該應用程式傳送該第二暫時識別碼m_1,x、該第一暫時識別碼B_i,x、一第一交換碼及一第二交換碼tⁱ _{x,z}至第j個該感應單元R_j，其中該第一交換碼為一行動單元亂數c_s與第0個該感應時間區段tⁱ _{x,0}執行互斥或之結果，該第二交換碼tⁱ _{x,z}為第0個該感應時間區段tⁱ _{x,0}與第y個該感應時間區段tⁱ _{x,y}執行互斥或之結果； 由第j個該感應單元R_j對該第二交換碼tⁱ _{x,z}與第0個該感應時間區段tⁱ _{x,0}執行互斥或邏輯運算以得到第y個該感應時間區段tⁱ _{x,y}；當第y個該感應時間區段tⁱ _{x,y}等於w個該感應時間區段{tⁱ _{x,1},...,tⁱ _{x,w}}其中之一時，對該第一交換碼與第0個該感應時間區段tⁱ _{x,0}執行互斥或邏輯運算以得到該行動單元亂數c_s，對該第二暫時識別碼m_1,x與該雜湊時間值h(Tⁱ _x)執行互斥或邏輯運算以得到該行動單元識別碼m₁，對該第一暫時識別碼B_i,x與該雜湊時間值h(Tⁱ _x)執行互斥或邏輯運算以得到該部門代碼B_i；由第j個該感應單元R_j對該部門代碼B_i與該行動單元識別碼m₁依序執行該連接運算及該序列產生函數以產生該行動單元序列{s₁,s₂,...,s_k}；對該行動單元序列{s₁,s₂,...,s_k}執行一線性組合運算以產生一第一向量q_S；由第j個該感應單元R_j產生一感應單元亂數c_T並執行一金鑰產生程序以產生一第一金鑰CK_T，其中該第一金鑰CK_T=h((a_T ^．q_S)∥c_t∥(c_S⊕tⁱ _{x,y}))，h()為該雜湊運算，”∥”為該連接運算；由第j個該感應單元R_j傳送該感應單元識別碼Rⁱ _j、該第一暫時識別碼B_i,x與一第三交換碼至該應用程式，其中該第三交換碼為該感應單元亂數c_T與第y個該感應時間區段tⁱ _{x,y}執行互斥或邏輯運算之結果； 由該應用程式對該第一暫時識別碼B_i,x與該雜湊時間值h(Tⁱ _x)執行互斥或邏輯運算以得到該部門代碼B_i，對該第三交換碼與第y個該感應時間區段tⁱ _{x,y}執行互斥或邏輯運算以得到該感應單元亂數C_T，並對該部門代碼Bi及該感應單元識別碼Rⁱ _j依序執行該連接運算、該雜湊運算及該序列產生函數以得到該感應單元序列{r₁,r₂,...,r_k}；對該感應單元序列{r₁,r₂,...,r_k}執行一線性組合運算以產生一第二向量q_T；由該應用程式產生一感應單元亂數c_T並執行該金鑰產生程序以產生一第二金鑰CK_S，其中該第二金鑰CK_S=h((a_S ^．q_T)∥c_t∥(c_S⊕tⁱ _{x,y}))，h()為該雜湊運算，”∥”為該連接運算；以及當該第一金鑰CK_T等於該第二金鑰CK_S時，第j個該感應單元R_j接受該識別模組之認證資料；其中，該第一暫時識別碼B_i,x為該時間戳記Tⁱ _x與該部門代碼B_i執行一互斥或邏輯運算之結果。
2. 如申請專利範圍第1項之資料交換認證方法，其中第y個該感應時間區段tⁱ _{x,y}係隨機從w個該感應時間區段{tⁱ _{x,1},...,tⁱ _{x,w}}挑選而出。
3. 如申請專利範圍第1項之資料交換認證方法，其中該感應單元向量a_T係透過Blom scheme產生且該感應單元向量a_T=c_r1+c_r2+...+c_rk。
4. 如申請專利範圍第1項之資料交換認證方法，其中該行動單元向量a_S係透過Blom scheme產生且該行動單元向量 a_S=c_s1+c_s2+...+c_sk。
5. 如申請專利範圍第1項之資料交換認證方法，其中該第一向量q_S係透過Blom scheme產生且該第一向量q_S=g_s1+g_s2+...+g_sk。
6. 如申請專利範圍第1項之資料交換認證方法，其中該第二向量q_T係透過Blom scheme產生且該第二向量q_T=g_r1+g_r2+...+g_rk。
7. 如申請專利範圍第1項之資料交換認證方法，其中該識別模組包含一近場通訊標籤。
8. 如申請專利範圍第1項之資料交換認證方法，其中該應用程式係透過該識別模組與第j個該感應單元R_j進行通訊。