[發(fā)明專利]電子傳輸及處理認(rèn)證系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200610165875.2
• 申請(qǐng)日: 2006-12-14
• 公開(kāi)（公告）號(hào): CN101202629A
• 公開(kāi)（公告）日: 2008-06-18
• 發(fā)明（設(shè)計(jì)）人: 鐘政隆
• 申請(qǐng)（專利權(quán)）人: 神乎科技股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04Q7/38;H04Q7/32
• 代理公司: 北京科龍寰宇知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司
• 代理人: 孫皓晨;朱世定

1.一種電子傳輸及處理認(rèn)證方法，其是由一電子傳輸及處理認(rèn)證系統(tǒng)接受來(lái)自一無(wú)線裝置的一傳輸及處理數(shù)據(jù)并進(jìn)行安全認(rèn)證后、再傳出所述的傳輸及處理數(shù)據(jù)至一傳輸及處理服務(wù)器以進(jìn)行一電子傳輸及處理處理，其特征在于所述的方法包括有：

(A)接受來(lái)自所述的無(wú)線裝置的所述的傳輸及處理數(shù)據(jù)；

(B)根據(jù)所述的傳輸及處理數(shù)據(jù)，找出預(yù)先儲(chǔ)存在電子傳輸及處理認(rèn)證系統(tǒng)內(nèi)的一簽章數(shù)據(jù)；

(C)將所述的簽章數(shù)據(jù)傳送至一注冊(cè)管理中心以進(jìn)行一驗(yàn)章處理；

(D)根據(jù)所述的驗(yàn)章處理的結(jié)果，來(lái)決定是否將所述的傳輸及處理數(shù)據(jù)傳送至所述的傳輸及處理服務(wù)器以進(jìn)行所述的電子傳輸及處理處理。

2.根據(jù)權(quán)利要求1所述的電子傳輸及處理認(rèn)證方法，其特征在于：在進(jìn)行所述的步驟(A)的前更需針對(duì)所述的無(wú)線裝置預(yù)先進(jìn)行一憑證申請(qǐng)?zhí)幚恚龅膽{證申請(qǐng)?zhí)幚硎前ㄓ邢铝胁襟E：

(1)接受來(lái)自所述的無(wú)線裝置的一憑證申請(qǐng)數(shù)據(jù)；

(2)將所述的憑證申請(qǐng)數(shù)據(jù)傳送至一注冊(cè)管理中心以進(jìn)行憑證申請(qǐng)?zhí)幚恚⒔邮諄?lái)自所述的注冊(cè)管理中心的一憑證，所述的憑證是對(duì)應(yīng)在所述的憑證申請(qǐng)數(shù)據(jù)；以及

(3)依據(jù)所述的憑證來(lái)構(gòu)成所述的簽章數(shù)據(jù)的一部份并加以儲(chǔ)存在電子傳輸及處理認(rèn)證系統(tǒng)中，以供步驟(B)使用。

3.根據(jù)權(quán)利要求2所述的電子傳輸及處理認(rèn)證方法，其特征在于：所述的憑證申請(qǐng)數(shù)據(jù)是至少包括有一使用者身份數(shù)據(jù)(ID)、以及一密碼。

4.根據(jù)權(quán)利要求1所述的電子傳輸及處理認(rèn)證方法，其特征在于：所述的簽章數(shù)據(jù)是包括有一CA憑證，并且，所述的簽章數(shù)據(jù)是與使用者的所述的ID與一私鑰產(chǎn)生一對(duì)一對(duì)映并儲(chǔ)存在電子傳輸及處理認(rèn)證系統(tǒng)中；其中，所述的CA憑證并不直接儲(chǔ)存在無(wú)線裝置中。

5.根據(jù)權(quán)利要求4所述的電子傳輸及處理認(rèn)證方法，其特征在于：所述的私鑰是依據(jù)所述的憑證所產(chǎn)生。

6.根據(jù)權(quán)利要求1所述的電子傳輸及處理認(rèn)證方法，其特征在于：在步驟(A)所述由電子傳輸及處理認(rèn)證系統(tǒng)接受來(lái)自所述的無(wú)線裝置的所述的傳輸及處理數(shù)據(jù)的步驟更包括有：

(A1)在所述的無(wú)線裝置端，設(shè)使用者身份數(shù)據(jù)(ID)、無(wú)線裝置的機(jī)碼(IMEI)為U，以單向雜湊函數(shù)處理得到一Hu值，再與U合并得到一UHu值；

(A2)在所述的無(wú)線裝置端，以一預(yù)先儲(chǔ)存在無(wú)線裝置內(nèi)的固定金鑰Kt，依據(jù)一標(biāo)準(zhǔn)進(jìn)行加密處理以得到一Ekt(Uhu])值，并傳送至電子傳輸及處理認(rèn)證系統(tǒng)；

(A3)電子傳輸及處理認(rèn)證系統(tǒng)從Ekt(Uhu])值取得ID與IMEI值以供確認(rèn)使用者身份；

(A4)電子傳輸及處理認(rèn)證系統(tǒng)產(chǎn)生一Ks值，以單向雜湊函數(shù)處理，得到一Hks值后再與Ks合并得到一KsHks值；

(A5)電子傳輸及處理認(rèn)證系統(tǒng)利用ID與IMEI產(chǎn)生一Ki值，進(jìn)行加密處理以得到一Eki(KsHks])值，并傳送至無(wú)線裝置；

(A6)無(wú)線裝置將一傳輸及處理數(shù)據(jù)D以單向雜湊函數(shù)進(jìn)行處理，得到一Hd值后再與D合并得到DHd值；

(A7)無(wú)線裝置利用自所述的Eki(KsHks])值中所取得的Ks值，將DHd值進(jìn)行加密處理以得到一Eks(DHd)值，并傳送至電子傳輸及處理認(rèn)證系統(tǒng)；以及

(A8)電子傳輸及處理認(rèn)證系統(tǒng)自所述的Eks(DHd)值中取得所述的傳輸及處理數(shù)據(jù)D。

7.根據(jù)權(quán)利要求6所述的電子傳輸及處理認(rèn)證方法，其特征在于：所述的Ks值是以隨機(jī)數(shù)產(chǎn)生。