[发明专利]电子传输及处理认证系统及方法

说明书

技术领域

本发明是关于一种电子传输及处理认证系统与方法，尤指一种通过无线与网络通讯技术所进行的电子传输及处理，且是将使用者的CA凭证的签章运算处理程序改在电子传输及处理认证系统端进行的一种电子传输及处理认证系统与方法者。

背景技术

随着信息科技的突飞猛进，人们对于实时且方便的信息取得与通讯需求更是呈现爆炸性的成长。而各种多样化功能的可携式无线通讯装置，也为了因应人们生活上的方便与需要，而不断地被开发出来。例如，各式手机(或称行动电话，CellularPhone)、智能型手机(SmartPhone)、股票机、与具行动通讯功能的个人数字助理(PersonalDigitalAssistant简称PDA)等等。

除了前述支各种无线通讯装置的硬件外，更有许多可配合前述硬件来执行与应用的软件与功能不断地被开发出来，以让使用者可以更便利、更实时、且更随时随地的理财、工作、娱乐或撷取信息等等。例如，通过无线通讯装置来进行有价证券的电子传输及处理便是其中一例。

由于此类无线通讯装置在进行电子传输及处理的过程中，必须将使用者的身份数据(ID)、密码、以及传输及处理数据等，通过无线通讯的方式来传送到提供电子传输及处理服务的业者处，而有被其它有心人截取盗用的虞。为了提高电子传输及处理的安全性，除了使用现有的加密技术来对传输数据进行加密程序以提高数据被破解盗用的困难度的外，另一种常用的现有技术便是所谓的安全认证(CertificationAuthority；简称CA)的凭证签章与验章技术。CA凭证乃是由经政府单位认可的一独立的注册管理中心(RegistrationAuthority；简称RA)所核发的数位凭证。RA本身并不提供电子传输及处理服务，而仅是单纯接受使用者的申请来核发对应在所述的申请人身份数据的一数字化的CA凭证，以及将这些CA凭证公布在其目录服务器以供有授权的单位(例如使用者本人或是电子传输及处理服务业者等)去进行查询与下载验证程序。在目前所有的已知技术中，此一CA凭证都是直接储存在使用者所使用的无线通讯装置内。当使用者欲操作所述的无线通讯装置来进行电子传输及处理时，使用者除了需输入正确的ID与密码以通过电子传输及处理服务业者的查核的外，所述的无线通讯装置内所储存的CA凭证也必须与RA数据库内的有效数据相符，也就是必须通过CA凭证的验章后，所述的笔电子传输及处理才会被授权执行。如此，便能大幅提高电子传输及处理的安全性。

然而，此种现有的CA凭证验章方法仍有一个缺失，就是，其CA凭证是储存与保管在无线通讯装置端，且CA凭证的签章与验章运算处理、以及RSA算法的加解密运算处理，都必须在无线通讯装置端来执行。换句话说，无线通讯产品端需要消耗额外的运算能力、运算时间与电能，来处理此CA凭证的签章、验章与加解密作业。此点对于运算能力与电池容量均受到限制的可携式无线通讯装置来说，无疑是一额外的负担，而有进一步改善的空间者。

发明内容

本发明的主要目的是提供一种电子传输及处理认证系统与方法，其主要是将使用者的CA凭证的签章与验章处理程序改在电子传输及处理认证系统端进行，以降低可携式无线通讯装置的运算负载与耗能。

为达上述目的，本发明所提供的电子传输及处理认证方法，其是由一电子传输及处理认证系统接受来自一无线装置的一传输及处理数据并进行安全认证后、再传出所述的传输及处理数据至一传输及处理服务器以进行一电子传输及处理处理，所述的方法是包括有下列步骤：

(A)接受来自所述的无线装置的所述的传输及处理数据；

(B)根据所述的传输及处理数据，找出预先储存在电子传输及处理认证系统内的一签章数据；

(C)将所述的签章数据传送至一注册管理中心以进行一验章处理；

(D)根据所述的验章处理的结果，来决定是否将所述的传输及处理数据传送至所述的传输及处理服务器以进行所述的电子传输及处理处理。

在一较佳实施例中，在进行所述的步骤(A)的前更需针对所述的无线装置预先进行一凭证申请处理，且所述的凭证申请处理是包括有下列步骤：

(1)接受来自所述的无线装置的一凭证申请数据，所述的凭证申请数据是至少包括有所述的无线装置的一机码(IMEI)、一使用者身份数据(ID)、以及一密码；

(2)将所述的凭证申请数据传送至一注册管理中心以进行凭证申请处理，并接收来自所述的注册管理中心的一凭证，所述的凭证是对应在所述的凭证申请数据；以及

(3)将所述的凭证构成签章数据的一部分并储存在电子传输及处理认证系统中，以供步骤(B)使用。