[發明專利]離線式卡片交易認證系統與離線式卡片交易認證方法

在審

• 申請號: 202010147123.3
• 申請日: 2020-03-05
• 公開（公告）號: CN113077261A
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 林志賢;利建宏;蔡金翰;許銀雄
• 申請（專利權）人: 宏碁智醫股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/38
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 孫靜;臧建明

本發明提出一種離線式卡片交易認證系統與離線式卡片交易認證方法。用戶卡片記錄非對稱私鑰與余額信息，并產生對稱式會議密鑰。交易認證主機包括耦接至用戶卡片的讀卡裝置，并產生對稱式會議密鑰。反應于交易認證主機接收到交易指令，交易認證主機與用戶卡片依據對稱式會議密鑰進行身份認證程序。反應于用戶卡片通過身份認證程序，交易認證主機與用戶卡片進行交易指令所指定的交易，且用戶卡片依據交易調整余額信息。用戶卡片利用非對稱私鑰對交易的交易記錄產生數字簽名，并將數字簽名與交易記錄儲存至儲存媒介。

技術領域

本發明涉及一種電子交易技術，尤其涉及一種離線式卡片交易認證系統與離線式卡片交易認證方法。

背景技術

隨著科技的進步，使用電子卡片的電子交易服務已逐漸普及。進一步而言，在現今的生活環境中，為了安全以及方便著想，有許多應用交易環境已經改以各種類型的電子卡片來替代真實貨幣，舉凡車票，計次卡以及電話卡等等，都是電子卡片所可以運用的范圍。使用者需要花費真實貨幣而將等價的虛擬點數或虛擬貨幣儲值于電子卡片中，以利用電子卡片進行消費、使用特定儀器，或獲取對價服務等等。

一般而言，于用戶使用電子卡片進行交易的過程中，密鑰認證程序是常見的身份驗證方式與交易驗證方式。此外，為了保障與確認電子卡片里的余額或剩余點數，目前常見的作法是通過在線云端數據庫來追蹤電子卡片每次的交易記錄，以便在電子卡片遺失或損壞時可正確地退回剩余點數或余額。然而，無論是密鑰認證程序或是在線云端數據庫的使用，扣款端的交易主機大多需要連上網絡才可以將交易記錄上傳至在線云端數據庫或取得必須的密鑰。然而，于一些特定場合中，基于信息安全或數據隱私性的考慮，因而不期望將交易主機處在網絡聯機的狀況下進行使用，以防止有心人士通過網絡駭進交易主機修改或竊取數據。另一方面，近年來社會出現許多信息安全漏洞的問題，易造成商家與民眾對于電子交易的不信任感。由此可知，對于卡片票證等電子交易行為的信息安全問題亦不容忽視。

發明內容

有鑒于此，本發明提出一種離線式卡片交易認證系統與離線式卡片交易認證方法，其可在離線環境中使用電子卡片進行交易，從而確保電子卡片交易的安全性與機密性。

本發明提供一種離線式卡片交易認證系統，其包括用戶卡片以及交易認證主機。用戶卡片記錄有非對稱私鑰以及余額信息，并產生一對稱式會議密鑰。交易認證主機，包括耦接至用戶卡片的讀卡裝置，并產生對稱式會議密鑰。反應于交易認證主機接收到交易指令，交易認證主機與用戶卡片依據對稱式會議密鑰進行身份認證程序。反應于用戶卡片通過身份認證程序，交易認證主機與用戶卡片進行交易指令所指定的交易，且用戶卡片依據交易調整余額信息。用戶卡片利用非對稱私鑰對交易的交易記錄產生數字簽名，并將數字簽名與交易記錄儲存至儲存媒介。

本發明提供一種離線式卡片交易認證方法，其包括下列步驟。反應于交易認證主機接收到交易指令，藉由用戶卡片產生對稱式會議密鑰，藉由交易認證主機產生對稱式會議密鑰，并藉由交易認證主機與用戶卡片依據對稱式會議密鑰進行身份認證程序；反應于用戶卡片通過身份認證程序，藉由交易認證主機與用戶卡片進行交易指令指定的交易，且藉由用戶卡片依據交易調整用戶卡片所記錄的余額信息；以及藉由用戶卡片利用非對稱私鑰對交易的交易記錄產生數字簽名，并將數字簽名與交易記錄儲存至儲存媒介。

基于上述，于本發明的實施例中，當利用用戶卡片進行電子交易時，用戶卡片與交易認證主機可藉由對稱式密鑰加密法來提升身份認證時的指令周期。由于用戶卡片與交易認證主機無須通過網絡執行查詢公鑰的動作，因此本發明實施例的交易認證系統可在離線環境下進行身份認證，從而確保交易認證主機的數據機密性。此外，由于關于用戶卡片的每筆交易記錄皆經過非對稱私鑰的簽章動作，因此經過驗證的交易記錄有利交易記錄的稽核與正確性，可有效防止有心人士詐取非法余額。

為讓本發明的上述特征和優點能更明顯易懂，下文特舉具體實施方式，并配合附圖作詳細說明如下。

附圖說明