TWI646481B - 電子交易裝置的配對認證方法 - Google Patents

Abstract

本發明配對認證方法，包含以下步驟：將應用軟體分別安裝於第一電子裝置與第二電子裝置，使兩應用軟體分別形成公鑰；第一電子裝置連線於封閉式儲存裝置，讓第一電子裝置形成核對密鑰；將其中一個公鑰與核對密鑰儲存於一位在封閉式儲存裝置的安全晶片；第二電子裝置連線於封閉式裝置，並形成一符合於核對密鑰的授權密鑰，而另一個公鑰與授權密鑰傳遞至封閉式儲存裝置；封閉式儲存裝置驗證授權密鑰符合於核對密鑰，並將另一個公鑰儲存於安全晶片，藉此，僅有知道核對密鑰的持卡者才能使用封閉式儲存裝置，致使能避免遺失封閉式儲存裝置而發生資產被竊取的風險。

Description

電子交易裝置的配對認證方法

本發明有關於一種電子交易裝置的配對認證方法，特別是一種電子裝置與封閉式儲存裝置相互連線後會形成核對密鑰，並讓僅知道核對密鑰的持卡者使用封閉式儲存裝置的配對認證方法。

隨著科技的進步，許多的交易及支付方式已漸由積體電路(Integrated Circuit, IC)卡所取代，IC卡內部設置的記憶體能儲存持卡者的資訊，進而被廣泛地運用於各場合中，像是提款卡、金融卡、信用卡、電話卡、儲值卡等皆為目前常見的IC卡，而一般所使用的IC卡依據存、讀取資料的方式大致可分為接觸式介面、非接觸式介面以及複合式介面三種。

以具備信用卡與提款卡功能的金融卡為例，當要使用金融卡透過自動櫃員機進行交易或服務前，自動櫃員機需要持卡者輸入預先設定的密碼來用以取得使用該金融卡的權利，因此，即使金融卡遺失或被竊取，非原持卡者將無法透過自動櫃員機盜取現金，此外，當持卡者使用金融卡進行消費時，持卡者會被要求在交易單據上簽屬持卡者的姓名，進而當金融卡遺失或被竊取，則容易被非原持卡偽簽或盜刷而造成財物損失。

另外，隨著無線傳輸的技術日新月異，一部份IC採用無線射頻(RFID/Radio-frequency identification)的無線傳輸技術，而這種無線射頻技術最常被應用在金額較少的消費交易上，例如搭乘公車、捷運等大眾運輸工具，可以利用悠遊卡透過無線感應方式進行扣款，然而，這種小額消費為了追求速度以及便利性，在交易的同時不會被要求輸入密碼或是簽屬持卡者的姓名，因此，只要運用無線感應來進行消費的IC卡遺失或被竊取，拾取IC卡的非原持卡者就能直接進行消費交易，直到該IC卡被停用或者是內部儲存的金額被消費殆盡。

再者，用於門禁系統的IC卡，為了速度與便利性，通常只要持有正確的IC卡就能順利地進出有門禁管制的地區，因此，當用於門禁系統的IC遺失或被竊取時，拾取IC卡的非原持卡者也就能直接透過所拾取的IC卡進出門禁管制地區。

本發明的主要目的在於電子裝置連線於封閉式儲存裝置時會產生一個只有原持卡者知道的密鑰，進而只要輸入正確密鑰的持卡者，才能透過封閉式儲存裝置進行使用，藉此，即使封閉式儲存裝置遺失而被非原持卡者拾取，非原持卡者會因為不知道密鑰而無法使用，進而能避免存於封閉式儲存裝置內部的資訊被竊取或是財物損失。

為實現前述目的，本發明有關於一種電子交易裝置的配對認證方法，包含下列步驟：將一應用軟體分別安裝於一第一電子裝置與一第二電子裝置，上述第一電子裝置與第二電子裝置分別透過上述應用軟體形成一第一公鑰以及一第二公鑰。

上述第一電子裝置搜尋一封閉式儲存裝置，並對上述封閉式儲存裝置進行連線，上述第一電子裝置檢測一位在上述封閉式儲存裝置的安全晶片，並確認上述安全晶片呈現一沒有存有公鑰的授權狀態，使上述第一電子裝置產生一核對密鑰。

上述第一電子裝置將上述第一公鑰以及核對密鑰傳輸至上述封閉式儲存裝置，使上述第一公鑰以及核對密鑰存入上述安全晶片，進而上述安全晶片將由上述授權狀態轉變為一存有公鑰的限制狀態，此時，當上述安全晶片存有上述第一公鑰時，上述安全晶片會依據上述第一公鑰產生一對應上述應用軟體的識別訊息，並由上述封閉式儲存裝置將上述識別訊息傳輸給上述第一電子裝置，於此實施例中，當上述封閉式儲存裝置接收到上述第一公鑰與核對密鑰時，上述封閉式儲存裝置的一微處理器會先形成一請求登入訊息，而後上述封閉式儲存裝置的一操作單元會產生一傳輸至上述微處理器的執行確認訊息，使上述微處理器依據上述請求登入訊息而產生一執行登入訊息，使上述第一公鑰以及核對密鑰存入上述安全晶片。

上述第二電子裝置搜尋上述封閉式儲存裝置，並對上述封閉儲存裝置進行連線，而上述第二電子裝置檢測上述安全晶片，並確認上述安全晶片呈現上述限制狀態，使上述第二電子裝置將產生一要求形成上述核對密鑰的請求訊息，而上述第二電子裝置依據上述請求訊息取得一授權密鑰，並將上述第二公鑰與授權密鑰傳遞至上述封閉式儲存裝置。

最後，當上述封閉式儲存裝置驗證上述授權密鑰符合上述核對密鑰時，上述第二公鑰會儲存上述安全晶片，此時，當上述安全晶片存有上述第二公鑰時，上述安全晶片會依據上述第二公鑰而產生一對應上述應用軟體的識別訊息，並由上述封閉式儲存裝置將上述識別訊息傳輸給上述第二電子裝置，於此實施例中，上述封閉式儲存裝置驗證上述授權密鑰之前，上述封閉式儲存裝置的微處理器會先產生一配對驗證訊息，而上述封閉式儲存裝置的操作單元會產生一傳輸至上述微處理器的授權確認訊息，使上述微處理器會依據上述配對驗證訊息而產生一授權同意訊息，始將上述授權密鑰與上述核對密鑰進行驗證。

然而，當上述封閉式儲存裝置驗證上述授權密鑰不符合上述核對密鑰時，上述安全晶片將拒絕存入上述第二公鑰，並且，上述第一電子裝置與第二電子裝置兩者其中之一經由上述應用軟體而產生一傳遞至上述封閉式儲存裝置的重置訊息，使上述安全晶片依據上述重置訊息而由上述限制狀態轉變為上述授權狀態，於此實施例中，上述安全晶片由上述限制狀態轉變為上述授權狀態之前，上述封閉式儲存裝置的一微處理器會先依據上述重置訊息形成一請求重置訊息，而後上述封閉式儲存裝置的一操作單元會產生一傳輸至上述微處理器的重置確認訊息，使上述微處理器依據上述請求重置訊息而產生一執行重置訊息，使上述安全晶片轉變為上述授權狀態。

本發明的特點在於第一電子裝置安裝應用軟體與連線於封閉式儲存裝置時，第一電子裝置會形成公鑰與核對密鑰來讓封閉式儲存裝置的安全晶片進行儲存，使得安全晶片由沒有儲存公鑰的授權狀態轉變為存有公鑰的限制狀態，並且，當第二電子裝置欲要使用封閉式儲存裝置時，第二電子裝置必須形成符合核對密鑰的授權密鑰，並將第二公鑰儲存於安全晶片才能讓第二電子裝置使用封閉式儲存裝置，藉此，即使封閉式儲存裝置遺失而被非原持卡者拾取，非原持卡者會因為不知道核對密鑰而無法使用封閉式儲存裝置，進而能避免存於封閉式儲存裝置內部的資訊被竊取或是導致財物損失。

茲為便於更進一步對本發明之構造、使用及其特徵有更深一層明確、詳實的認識與瞭解，爰舉出較佳實施例，配合圖式詳細說明如下：

請參閱圖1與圖2所示，本發明電子交易裝置的配對認證方法1配合一配對認證裝置2使用，配對認證裝置2具有一第一電子裝置20、一第二電子裝置21以及一封閉式儲存裝置22，其中，第一、二電子裝置20、21可設為手機、電腦或平板。

封閉式儲存裝置22外部具有一操作單元221以及一顯示器222，操作單元221與顯示器222兩者電性連接於一位在封閉式儲存裝置22內部的微處理器223，而微處理器223電性連接於一位在封閉式儲存裝置22的安全晶片224，其中，安全晶片224設有一處理單元224a，此時，安全晶片224沒有儲存任何公鑰而呈現一授權狀態，其中，封閉式儲存裝置22設為一積體電路(Integrated Circuit, IC)卡。

請參閱圖1、圖3與圖4所示，當第一電子裝置20、第二電子裝置21與封閉式儲存裝置22三者欲要進行配對認證時，第一電子裝置20與第二電子裝置21兩者連線於一網際網路23，使得第一電子裝置20下載一第一應用軟體24並進行安裝，同時，第二電子裝置21下載一程式相同於第一應用軟體24的第二應用軟體25並進行安裝，其中，第一電子裝置20安裝第一應用軟體24之後，第一電子裝置20透過第一應用軟體24形成一第一公鑰與一對應於上述第一公鑰的第一密鑰，而上述第一公鑰顯示於第一電子裝置20的顯示螢幕，相對地，第二電子裝置21安裝第二應用軟體25之後，第二電子裝置21透過第二應用軟體25形成一不同於上述第一公鑰的第二公鑰以及一不同於上述第一密鑰的第二密鑰，其中，上述第二公鑰對應於第二密鑰，而上述第二公鑰顯示於第二電子裝置21的顯示螢幕，並且，當第一、二電子裝置20、21分別形成上述第一、二公鑰以及第一、二密鑰時，即完成一建立步驟S1。

請參閱圖1、圖3與圖5所示，完成建立步驟S1之後進行一第一連線步驟S2，第一電子裝置20搜尋封閉式儲存裝置22，並對封閉式儲存裝置22傳輸一第一配對請求訊息，由於安全晶片224呈現上述授權狀態，進而封閉式儲存裝置22會直接依據上述第一配對請求訊息而連線於第一電子裝置20，此時，第一電子裝置20因為連線於封閉式儲存裝置22而開始對封閉式儲存裝置22的安全晶片224進行檢測，並能得知安全晶片224呈現上述授權狀態，使得第一電子裝置20一核對密鑰。

請參閱圖1、圖3與圖6所示，接下來由第一連線步驟S2進入一第一登入步驟S3，第一電子裝置20將上述第一公鑰與核對密鑰傳輸至封閉式儲存裝置22，當封閉式儲存裝置22接收到上述第一公鑰與核對密鑰時，封閉式儲存裝置22的微處理器223形成一具有上述第一公鑰與核對密鑰的請求登入訊息，並將上述請求登入訊息傳輸至封閉式儲存裝置22的顯示器222，使得顯示器222顯示出上述第一公鑰與核對密鑰。

隨後，使用第一電子裝置20的使用者觀看封閉式儲存裝置22的顯示器222，並確認上述第一公鑰與核對密鑰沒有錯誤，按下封閉式儲存裝置22的操作單元221，使得操作單元221會產生一執行確認訊息，並將上述執行確認訊息傳遞至微處理器223，使微處理器223透過上述請求登入訊息形成一傳遞至安全晶片224的執行登入訊息，使得上述第一公鑰以及核對密鑰存入上述安全晶片224，讓安全晶片224由上述授權狀態轉變為一存有公鑰的限制狀態，此時，安全晶片224存有上述第一公鑰，而安全晶片224會依據上述第一公鑰而產生一對應於第一應用軟體24的第一識別訊息，並由封閉式儲存裝置22將上述第一識別訊息傳輸至第一電子裝置20。

請參閱圖1、圖7與圖8所示，接下來進行一第二連線步驟S4，第二電子裝置21搜尋上述封閉式儲存裝置22，並對上述封閉式儲存裝置22傳輸一第二配對請求訊息，使得第二電子裝置21連線於上述封閉式儲存裝置22，此時，第二電子裝置21會檢測安全晶片224，並確認安全晶片224呈現上述限制狀態，並且，由於安全晶片224呈現上述限制狀態，安全晶片224會形成一傳遞至第二電子裝置21的請求訊息，其中，第二電子裝置21依據上述請求訊息而取得一由使用者輸入形成的授權密鑰，並且，第二電子裝置21會再將上述第二公鑰與授權密鑰傳遞至封閉式儲存裝置22。

請參閱圖1、圖7與圖9所示，當呈現上述限制狀態的安全晶片224接收到上述第二公鑰與授權密鑰時，則開始進行一驗證步驟S5，當封閉式儲存裝置22的微處理器223驗證上述授權密鑰符合於上述核對密鑰時，封閉式儲存裝置22的微處理器223形成一具有上述授權密鑰與核對密鑰的配對驗證訊息，並將上述配對驗證訊息傳輸至封閉式儲存裝置22的顯示器222，使得顯示器222顯示出上述授權密鑰與核對密鑰。

隨後，使用第二電子裝置21的使用者觀看封閉式儲存裝置22的顯示器222，並確認上述授權密鑰與核對密鑰兩者之間沒有錯誤，接下來，按下封閉式儲存裝置22的操作單元221，使得操作單元221會產生一傳遞至微處理器223的授權確認訊息，使微處理器223透過上述配對驗證訊息形成一傳遞至安全晶片224的授權同意訊息，而安全晶片224接收到上述授權同意訊息則進行一第二登入步驟S6，執行第二登入步驟S6時，上述第二公鑰存入安全晶片224，使安全晶片224存有上述第一、二公鑰，讓第一、二電子裝置20、21能夠使用封閉式儲存裝置22，此時，安全晶片224存有上述第二公鑰，而安全晶片224會依據上述第二公鑰而產生一對應於第二應用軟體25的第二識別訊息，並由封閉式儲存裝置22將上述第二識別訊息傳輸至第二電子裝置21。

請參閱圖1、圖10與圖11所示，進行驗證步驟S5時，封閉式儲存裝置22的微處理器223驗證上述授權密鑰沒有符合上述核對密鑰時，安全晶片224將拒絕存入上述第二公鑰，即能進行一重置步驟S7，由於第二電子裝置21無法形成符合上述核對密鑰的授權密鑰，讓第二電子裝置21無法使用於封閉式儲存裝置22，進而第二電子裝置21經由第二應用軟體25而產生一重置訊息，並將上述重置訊息傳遞至封閉式儲存裝置22，使得封閉式儲存裝置22的微處理器223依據上述重置訊息而形成一顯示於顯示器222的請求重置訊息，而使用第二電子裝置21的使用者觀看顯示器222，並確認要對安全晶片224進行重置，接下來，按下封閉式儲存裝置22的操作單元221，使得操作單元221產生一傳輸至微處理器223的重置確認訊息，使微處理器223透過上述請求重置訊息而產生一執行重置訊息，並將上述執行重置訊息傳遞置安全晶片224，讓安全晶片224由上述限制狀態轉變為上述授權狀態，進而安全晶片224沒有存有任何公鑰。

此外，使用第二電子裝置21的使用者若沒有要將安全晶片224轉變為上述授權狀態，則不必按下封閉式儲存裝置22的操作單元221，使得操作單元221不會形成上述執行重置訊息，讓安全晶片224依然呈現上述限制狀態，並且，第二電子裝置21經由第二應用軟體25而產生上述重置訊息僅方便說明之用，亦即上述重置訊息能由第一電子裝置20透過第一應用軟體24來形成。

以上所舉實施例，僅用為方便說明本發明並非加以限制，在不離本發明精神範疇，熟悉此一行業技藝人士依本發明申請專利範圍及發明說明所作之各種簡易變形與修飾，均仍應含括於以下申請專利範圍中。

1‧‧‧配對認證方法

2‧‧‧配對認證裝置

20‧‧‧第一電子裝置

21‧‧‧第二電子裝置

22‧‧‧封閉式儲存裝置

221‧‧‧操作單元

222‧‧‧顯示器

223‧‧‧微處理器

224‧‧‧安全晶片

224a‧‧‧處理單元

23‧‧‧網際網路

24‧‧‧第一應用軟體

25‧‧‧第二應用軟體

S1‧‧‧建立步驟

S2‧‧‧第一連線步驟

S3‧‧‧第一登入步驟

S4‧‧‧第二連線步驟

S5‧‧‧驗證步驟

S6‧‧‧第二登入步驟

S7‧‧‧重置步驟

圖1為本發明配對認證方法的步驟流程示意圖； 圖2為配對認證裝置的模組示意圖； 圖3為第一電子裝置由建立步驟到第一登入步驟的流程示意圖； 圖4為圖1中建立步驟的示意圖； 圖5為圖1中第一連線步驟的示意圖； 圖6為圖1中第一登入步驟的示意圖； 圖7為第二電子裝置由第二連線步驟到第二登入步驟的流程示意圖； 圖8為圖1中第二連線步驟的示意圖； 圖9為圖1中第二登入步驟的示意圖； 圖10為第二電子裝置進行重置步驟的流程示意圖；以及 圖11為圖1中重置步驟的示意圖。

Claims (7)

1. 一種電子交易裝置的配對認證方法，包含：將一應用軟體分別安裝於一第一電子裝置與一第二電子裝置，第一電子裝置與第二電子裝置分別透過應用軟體形成一第一公鑰以及一第二公鑰；第一電子裝置搜尋一具有一微處理器的封閉式儲存裝置，並對封閉式儲存裝置進行連線，第一電子裝置檢測一位在封閉式儲存裝置的安全晶片，並確認安全晶片呈現一沒有存有公鑰的授權狀態，使第一電子裝置產生一核對密鑰，其中，安全晶片具有一處理單元；第一電子裝置將第一公鑰以及核對密鑰傳輸至封閉式儲存裝置，使第一公鑰以及核對密鑰存入安全晶片，進而安全晶片將由授權狀態轉變為一存有公鑰的限制狀態；第二電子裝置搜尋封閉式儲存裝置，並對封閉儲存裝置進行連線，而第二電子裝置檢測安全晶片，並確認安全晶片呈現限制狀態，使第二電子裝置將產生一要求形成核對密鑰的請求訊息；第二電子裝置依據請求訊息取得一授權密鑰，並將第二公鑰與授權密鑰傳遞至封閉式儲存裝置；以及當封閉式儲存裝置驗證授權密鑰符合核對密鑰時，第二公鑰將會儲存於安全晶片。
2. 如申請專利範圍第1項所述電子交易裝置的配對認證方法，其中，當封閉式儲存裝置接收到第一公鑰與核對密鑰時，封閉式儲存裝置的微處理器會先形成一請求登入訊息，而後封閉式儲存裝置的一操作單元會產生一傳 輸至微處理器的執行確認訊息，使微處理器依據請求登入訊息而產生一執行登入訊息，使第一公鑰以及核對密鑰存入安全晶片。
3. 如申請專利範圍第1項所述電子交易裝置的配對認證方法，其中，封閉式儲存裝置驗證授權密鑰之前，一位於封閉式儲存裝置內部的微處理器會先產生一配對驗證訊息，而一設置於封閉式儲存裝置的操作單元會產生一傳輸至微處理器的授權確認訊息，使微處理器會依據配對驗證訊息而產生一授權同意訊息，始將授權密鑰與核對密鑰進行驗證。
4. 如申請專利範圍第1項所述電子交易裝置的配對認證方法，其中，當安全晶片存有第一公鑰或第二公鑰時，安全晶片會依據第一公鑰或第二公鑰而產生一對應應用軟體的識別訊息，並由封閉式儲存裝置將識別訊息傳輸給第一電子裝置或第二電子裝置。
5. 如申請專利範圍第1項所述電子交易裝置的配對認證方法，其中，當封閉式儲存裝置驗證授權密鑰不符合核對密鑰時，安全晶片將拒絕存入第二公鑰。
6. 如申請專利範圍第1項所述電子交易裝置的配對認證方法，其中，第一電子裝置與第二電子裝置兩者其中之一經由應用軟體而產生一傳遞至封閉式儲存裝置的重置訊息，使安全晶片依據重置訊息而由限制狀態轉變為授權狀態。
7. 如申請專利範圍第6項所述電子交易裝置的配對認證方法，其中，安全晶片由限制狀態轉變為授權狀態之前，封閉式儲存裝置的一微處理器會先依據重置訊息形成一請求重置訊息，而後封閉式儲存裝置的一操作單元會 產生一傳輸至微處理器的重置確認訊息，使微處理器依據請求重置訊息而產生一執行重置訊息，使安全晶片轉變為授權狀態。