[發明專利]離線式卡片交易認證系統與離線式卡片交易認證方法

在審

• 申請號: 202010147123.3
• 申請日: 2020-03-05
• 公開（公告）號: CN113077261A
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 林志賢;利建宏;蔡金翰;許銀雄
• 申請（專利權）人: 宏碁智醫股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/38
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 孫靜;臧建明

1.一種離線式卡片交易認證系統，其特征在于，所述系統包括：

用戶卡片，記錄有非對稱私鑰以及余額信息，并產生對稱式會議密鑰；

交易認證主機，包括耦接至所述用戶卡片的讀卡裝置，并產生所述對稱式會議密鑰，

其中反應于所述交易認證主機接收到交易指令，所述交易認證主機與所述用戶卡片依據所述對稱式會議密鑰進行身份認證程序，

反應于所述用戶卡片通過所述身份認證程序，所述交易認證主機與所述用戶卡片進行所述交易指令所指定的交易，且所述用戶卡片依據所述交易調整所述余額信息，

其中所述用戶卡片利用所述非對稱私鑰對所述交易的交易記錄產生數字簽名，并將所述數字簽名與交易記錄儲存至儲存媒介。

2.根據權利要求1所述的離線式卡片交易認證系統，其中所述交易指令包括扣款交易指令或儲值交易指令，且所述交易包括扣款交易或儲值交易。

3.根據權利要求2所述的離線式卡片交易認證系統，其中所述用戶卡片記錄有第一加密密鑰，所述用戶卡片依據所述第一加密密鑰產生所述對稱式會議密鑰，所述交易認證主機具有第二加密密鑰，所述交易認證主機依據一密鑰衍生函數與所述第二加密密鑰推導出所述第一加密密鑰，且所述交易認證主機依據所述第一加密密鑰產生所述對稱式會議密鑰。

4.根據權利要求3所述的離線式卡片交易認證系統，其中所述交易認證主機還包括耦接至所述讀卡裝置的一安全存取模塊卡片，所述第二加密密鑰包括記錄于所述安全存取模塊卡片中的扣款加密密鑰。

5.根據權利要求3所述的離線式卡片交易認證系統，其中所述交易認證主機還包括耦接至所述讀卡裝置的經銷商卡片，所述第二加密密鑰包括記錄于所述經銷商卡片中的儲值加密密鑰。

6.根據權利要求1所述的離線式卡片交易認證系統，其中所述儲存媒介內建于所述交易認證主機中。

7.根據權利要求1所述的離線式卡片交易認證系統，其中所述交易記錄包括所述用戶卡片的卡號，

其中所述離線式卡片交易認證系統還包括驗證主機，所述驗證主機依據所述卡號自數據庫搜尋出非對稱公鑰，并依據所述非對稱公鑰對所述數字簽名進行驗證，以稽核所述用戶卡片的所述交易記錄。

8.一種離線式卡片交易認證方法，其特征在于，包括：

反應于交易認證主機接收到交易指令，藉由用戶卡片產生對稱式會議密鑰，藉由所述交易認證主機產生所述對稱式會議密鑰，并藉由所述交易認證主機與所述用戶卡片依據所述對稱式會議密鑰進行身份認證程序；

反應于所述用戶卡片通過所述身份認證程序，藉由所述交易認證主機與所述用戶卡片進行所述交易指令指定的交易，且藉由所述用戶卡片依據所述交易調整所述用戶卡片所記錄的余額信息；以及

藉由所述用戶卡片利用非對稱私鑰對所述交易的交易記錄產生數字簽名，并將所述數字簽名與交易記錄儲存至儲存媒介。

9.根據權利要求8所述的離線式卡片交易認證方法，其中所述交易指令包括扣款交易指令或儲值交易指令，且所述交易包括扣款交易或儲值交易。

10.根據權利要求9所述的離線式卡片交易認證方法，其中所述用戶卡片記錄有第一加密密鑰，所述用戶卡片依據所述第一加密密鑰產生所述對稱式會議密鑰，所述交易認證主機具有第二加密密鑰，所述交易認證主機依據密鑰衍生函數與所述第二加密密鑰推導出所述第一加密密鑰，且所述交易認證主機依據所述第一加密密鑰產生所述對稱式會議密鑰。

11.根據權利要求10所述的離線式卡片交易認證方法，其中所述交易認證主機還包括耦接至讀卡裝置的一安全存取模塊卡片，所述第二加密密鑰記錄于所述安全存取模塊卡片中的扣款加密密鑰。