TWI625690B - Bit coin transaction authentication method - Google Patents

Abstract

本發明認證方法主要由儲存有位元幣資料的儲存裝置來產生動態密碼於表面螢幕上顯示，再由連線網際網路的電子裝置來連線儲存裝置，並於電子裝置輸入動態密碼，電子裝置將依據動態密碼產生交易資料傳輸至儲存裝置，而儲存裝置將驗證交易資料中的動態密碼；當動態密碼正確時，儲存裝置將依據位元幣交易請求，把內存的位元幣資料傳輸至電子裝置作為交易之用。如此即可透過使用者額外手動輸入動態密碼，讓存有位元幣資料的儲存裝置驗證電子裝置傳輸過來交易資料的有效性，有效避免駭客採用間接釣魚方式竊取位元幣資料。

Description

位元幣交易的認證方法

本發明有關於一種加密電子貨幣（Cryptocurrency）的交易認證方法，特別是指一種由儲存裝置中提取位元幣資料時需要使用者額外輸入動態密碼來確認交易有效性的認證方法。

位元幣是網際網路上的一種貨幣形式，主要是儲存在電腦或是相關電子裝置上的無形虛擬硬幣，其與一般各國所發行的貨幣有所不同，位元幣是一種在對等網路系統中不受中央或政府機關規範的貨幣單位，不用依賴中央銀行、政府、企業的支援或者信用擔保，而是依賴對等網路系統中的參與者與進行位元幣交易的企業組織共同執行建構。

位元幣是經由一種稱為「挖礦」的過程產生，所謂挖礦就是每次一個網路節點或礦工(即網路通信中的電腦)透過處理交易驗證和交易記錄來獲取作為手續費的位元幣，或是取得新產出的位元幣。

位元幣的挖礦與節點軟體主要是透過對等網路、數位簽名、互動式證明系統來進行交易驗證，每一個網路節點向網路進行廣播交易，這些廣播出來的交易在經過礦工的驗證後，礦工會用自己的工作量證明結果來表達確認，而確認後的交易會被打包到資料塊中，資料塊將會串起形成連續的資料塊鏈。

由於位元幣採用不可逆的雜湊運算，要尋找到符合要求的隨機條調整數非常困難，因此，挖礦的網路節點需要不斷地重複試錯過程，直到找到的隨機調整數使得產生的雜湊值低於某個特定的標的。當任何一個節點找到符合要求的解，該節點將會向全網廣播自己的結果，而其他節點就會接收這個新解出來的資料塊，並檢驗其是否符合規則，若其他節點透過計算雜湊值發現確實滿足要求（位元幣要求的運算標的），那麼該資料塊有效，其他的節點就會接受該資料塊。

本發明之主要目的在於提供一種位元幣交易的認證方法，讓使用者採用一可選擇離線及連線的儲存裝置來儲存位元幣資料，在位元幣必須要交易時，由使用者操作儲存裝置的連線功能(ex：Bluetooth、ISO14443、ISO7816、USB…等)與另一個可連線於網際網路的電子裝置連線從事網路交易，防範駭客直接侵入儲存裝置盜取內部的位元幣資料。

本發明之次要目的在於儲存裝置與電子裝置之間的連線傳輸，需要透過使用者額外手動輸入一動態密碼，讓存有位元幣資料的儲存裝置驗證電子裝置傳輸過來交易資料的有效性，有效避免駭客採用間接釣魚方式竊取位元幣資料。

為達上述目的，本發明位元幣交易的認證方法，包含：提供一儲存有位元幣資料的儲存裝置，上述儲存裝置產生一動態密碼於表面的一螢幕上顯示；提供一連網式的電子裝置連線上述儲存裝置，並於上述電子裝置輸入上述動態密碼；上述電子裝置依據上述動態密碼產生一具有位元幣交易請求的交易資料，並將上述交易資料傳輸至上述儲存裝置；由上述儲存裝置驗證上述交易資料中的動態密碼，以確認上述交易資料中位元幣交易請求的有效性；當上述交易資料中的動態密碼正確，上述儲存裝置將依據上述位元幣交易請求，把內存的位元幣資料傳輸至上述電子裝置作為交易之用。

此外，當上述交易資料中的動態密碼輸入錯誤或是未具有動態密碼，上述儲存裝置將拒絕上述交易資料的位元幣交易請求。

本發明動態密碼的輸入是透過使用者於觀看上述儲存裝置的螢幕後，於上述電子裝置上手動輸入完成。又上述儲存裝置設為一無法直接連線上網際網路的封閉式裝置，其中，上述儲存裝置設為一與上述電子裝置無線連結的智慧型卡片或是一與上述電子裝置有線連結的隨身碟(USB)、硬碟或記憶卡的其中一種。

茲為便於更進一步對本發明之構造、使用及其特徵有更深一層明確、詳實的認識與瞭解，爰舉出較佳實施例，配合圖式詳細說明如下：

請參閱圖1及圖2所示，本發明位元幣交易的認證裝置主要包含一連線網際網路進行交易的電子裝置10以及一內存有位元幣資料的儲存裝置20，於圖式較佳實施例中，上述電子裝置10可設定為一智慧型手機，而上述儲存裝置20可設定為一智慧型卡片，又上述智慧型卡片具有一顯示螢幕21以及一到數個形成操作介面的控制按鈕22。

首先，將上述儲存裝置20透過上述控制按鈕22來啟動藍芽、近場通訊或紅外線傳輸等其中一種無線方式連接於上述電子裝置10，使上述儲存裝置20與電子裝置10保持在連線狀態。

如圖1所示，本發明是透過上述控制按鈕22來啟動上述儲存裝置20內部微處理器演算出一用為驗證用的動態密碼23並儲存，另由上述顯示螢幕21將上述動態密碼23顯示供使用者觀看確認。

請參閱圖2及圖3所示，隨後，於上述電子裝置10中的位元幣交易程式中輸入交易明細11(如：位元幣數量)以及上述動態密碼23，使上述電子裝置10產生一具有位元幣交易請求的交易資料12，並將上述交易資料12傳輸給上述儲存裝置20，其中，上述動態密碼23的輸入是透過使用者於觀看上述儲存裝置20的顯示螢幕21後，於上述電子裝置10上手動輸入完成。

請參閱圖4所示，當上述儲存裝置20接收到上述交易資料12後，將檢核上述交易資料12的交易明細11以及動態密碼23，並驗證上述動態密碼23是否與內存的動態密碼23相符，若上述動態密碼23相符正確，則認定上述交易資料12中的位元幣交易請求為有效交易，並依據上述位元幣交易請求將內存的位元幣資料傳輸至上述電子裝置10，供上述電子裝置10後續進行位元幣交易。

請參閱圖5及圖6所示，然而，若上述電子裝置10傳輸給上述儲存裝置20的交易資料12中輸入錯誤的動態密碼23或是動態密碼23未輸入，則上述儲存裝置20將於接收到交易資料12後，與內部儲存的動態密碼23比較後，即會發現兩者不相符而認定上述交易資料12中的位元幣交易請求為無效交易，上述儲存裝置20將拒絕上述位元幣交易請求，使上述電子裝置10無法讀取出位元幣資料。如此即可防範駭客直接侵入儲存裝置盜取內部的位元幣資料，並可有效避免駭客採用間接釣魚方式竊取位元幣資料。

前述電子裝置10與儲存裝置20設為智慧型手機與智慧型卡片，僅用為方便舉例說明之用，亦即上述電子裝置10亦可採用平板電腦、筆記型電腦等其他裝置，而上述儲存裝置20亦可採用有線方式插接USB、隨身硬碟、記憶卡等其他裝置。

請參閱圖7所示，由前述實施說明可知，本發明認證方法包含：提供一儲存有位元幣資料的儲存裝置，上述儲存裝置產生一動態密碼於表面的一顯示螢幕上顯示；提供一連網式的電子裝置連線上述儲存裝置，並於上述電子裝置輸入上述動態密碼；上述電子裝置依據上述動態密碼產生一具有位元幣交易請求的交易資料，並將上述交易資料傳輸至上述儲存裝置；由上述儲存裝置驗證上述交易資料中的動態密碼，以確認上述交易資料中位元幣交易請求的有效性；當上述交易資料中的動態密碼正確，上述儲存裝置將依據上述位元幣交易請求，把內存的位元幣資料傳輸至上述電子裝置作為交易之用；當上述交易資料中的動態密碼輸入錯誤或是未具有動態密碼，上述儲存裝置將拒絕上述交易資料的位元幣交易請求。

綜上所述，本發明必須要交易位元幣時，由使用者操作儲存裝置的連線功能(ex：Bluetooth、ISO14443、ISO7816、USB…等)，使儲存裝置透過一個可連線於網際網路的電子裝置進行位元幣資料的交易傳輸，當不需要交易位元幣時，取消儲存裝置的連線功能，可有效防範網路上的駭客直接侵入儲存裝置。

此外，儲存裝置與電子裝置之間的連線傳輸，需要透過使用者目視後額外手動輸入一動態密碼，讓存有位元幣資料的儲存裝置來驗證電子裝置傳輸過來交易資料的有效性，避免駭客採用釣魚方式來竊取位元幣資料。

以上所舉實施例，僅用為方便說明本發明並非加以限制，在不離本發明精神範疇，熟悉此一行業技藝人士依本發明申請專利範圍及發明說明所作之各種簡易變形與修飾，均仍應含括於以下申請專利範圍中。

10‧‧‧電子裝置
11‧‧‧交易明細
12‧‧‧交易資料
20‧‧‧儲存裝置
21‧‧‧顯示螢幕
22‧‧‧控制按鈕
23‧‧‧動態密碼

圖1為本發明儲存裝置產生動態密碼的示意圖； 圖2為使用者操作電子裝置輸入動態密碼的示意圖； 圖3為本發明電子裝置依據動態密碼產生交易資料傳輸給儲存裝置的示意圖； 圖4為本發明儲存裝置確認交易資料有效回傳位元幣資料的示意圖； 圖5為本發明電子裝置未輸入或輸入錯誤動態密碼產生交易資料傳輸給儲存裝置的示意圖； 圖6為本發明儲存裝置確認交易資料無效拒絕傳輸位元幣資料的示意圖； 圖7為本發明位元幣交易認證方法的流程圖。

Claims (4)

1. 一種位元幣交易的認證方法，包含：提供一儲存有位元幣資料的儲存裝置，上述儲存裝置設為一無法直接連線上網際網路的封閉式裝置，且內部設有一微處理器演算出一動態密碼並加以儲存，另將上述動態密碼於表面的一顯示螢幕上顯示；提供一連網式的電子裝置連線上述儲存裝置，並於上述電子裝置輸入一交易明細以及上述動態密碼，上述動態密碼的輸入是透過使用者於觀看上述儲存裝置的顯示螢幕後，於上述電子裝置上手動輸入完成；上述電子裝置依據上述動態密碼產生一具有位元幣交易請求的交易資料，並將上述交易資料傳輸至上述儲存裝置，上述交易資料包含上述交易明細及上述動態密碼；由上述儲存裝置的微處理器驗證上述交易資料中的動態密碼是否與內存於上述儲存裝置的動態密碼是否相符，以確認上述交易資料中位元幣交易請求的有效性；當上述交易資料中的動態密碼正確，上述儲存裝置將依據上述位元幣交易請求的交易明細，把內存的位元幣資料傳輸至上述電子裝置作為交易之用。
2. 根據申請專利範圍第1項所述位元幣交易的認證方法，其中，更包含：當上述交易資料中的動態密碼輸入錯誤或是未具有動態密碼，上述儲存裝置將拒絕上述交易資料的位元幣交易請求。
3. 根據申請專利範圍第1項所述位元幣交易的認證方法，其中，上述儲存裝置設為一與上述電子裝置無線連結的智慧型卡片。
4. 根據申請專利範圍第1項所述位元幣交易的認證方法，其中，上述儲存裝置設為一與上述電子裝置有線連結的隨身碟(USB)、硬碟或記憶卡的其中一種。