[发明专利]一种用于电子交易的密码系统和方法

说明书

本申请是申请日为1999年5月5日，申请号为99807072.6，发明名称为“一种用于电子交易的密码系统和方法”的发明专利申请的分案申请。

本发明涉及用于安全电子交易的密码系统和方法，更具体地说，涉及一种电子卡，该电子卡采取“智能卡”和/或其等效软件的形式。

通称“智能卡”一般表示集成电路(IC)卡，即，嵌有微芯片的信用卡大小的塑料片。智能卡上的IC芯片通常，但不是必须地，由微处理器(CPU)，只读存储器(ROM)，随机存取存储器(RAM)，输入/输出装置，和诸如电可擦可编程只读存储器(EEPROM)之类的一些持久性存储器组成。该芯片能实现算术计算，逻辑处理，数据管理以及数据通信。

智能卡主要分成接触式和非接触式两种。国际标准组织(ISO)已在ISO系列下制定了关于这种电子卡的规范。特别地，ISO 7816适用于集成电路卡。由于其具有计算能力，智能卡可支持许多安全特征，例如认证，安全读/写，对称性密钥和非对称性密钥加密/解密。这些智能卡安全特征使智能卡非常适合于电子商务，在电子商务中，数据安全和认证是最重要的。

智能卡已被应用于许多特定领域中，例如公共交通，健康保险，停车场，校园，加油站等等。并且其在电子商务和其它金融领域中的潜在应用，正在以较快的步伐日益普及。在1996年5月28日授予Robert S.Power的美国专利No.5521362，“具有多个存储器以防止欺诈使用的电子钱包及其方法”描述了一种电子钱包应用。Power的发明证明了智能卡被用作安全的金融工具的能力，而不仅仅是用作存储装置。

随着技术的进步，使智能卡芯片的计算速度越来越快，存储器容量越来越大，“多用途智能卡”的概念日益变得从经济上和物理上均是可行的。1996年6月25授予Douglas C.Tarylor的美国专利No.5530232，“多用途数据卡”描述了一种多用途卡，该多用途卡能够代替各种现有的单用途卡，并能满足金融和非金融要求。该多用途卡使用常规的数据链路连接智能卡和远程服务提供商。Taylor的多用途卡专利并不涉及任意类型的开放式网络或加密方法。

1996年8月5日授予Mandelhaum等的美国专利No.5544246，“适于多个服务提供商，并且适于其远程设置的智能卡”描述了一种智能卡，该智能卡允许不同的服务提供商共存于同一智能卡上。每个服务提供商被看作是智能卡的一个用户，并由智能卡的发行者/所有者设置在该智能卡上。允许每个用户建立树形文件结构，并利用口令文件保护其树形文件结构。Mandelbaum的发明描述了一种允许产生和删除多种应用的智能卡。Mandelbaum的智能卡通过使用适当的口令文件控制对每种应用的访问。

1997年9月23日授予Taher Elgamal的美国专利No.5671279，“使用安全信使系统的电子商务”描述了一种利用公钥/密钥密码学，在公用网络上实现电子商务的系统。Elgamal的专利没有提及智能卡作为实施电子商务的工具的应用，并且是通过利用数字凭证来验证电子商务参与者的。安全信使系统需要诸如因特网之类开放式网络上，交易各方之间的安全通道，例如安全套接层(Secure Socket Layer)(SSL)。

1998年8月4日授予Fox等的美国专利No.5790677，“用于安全电子商务交易的系统和方法”描述了具有位于交易程序之前的登记程序的系统和方法。在登记阶段中，每一位交易参与者通过向服务器发送登记包，登录信任的凭证约束服务器(trusted credential bindingserver)。服务器根据接收的请求，产生独特的凭证，并将其发送给请求发起者。在交易阶段中，交易的发起者请求，接收并核实商务文件和/或契约的所有预期接受者的凭证，并利用单独接受者的公钥对文件和/或契约加密。这样，各个接收方可解密并访问只打算供其使用的商务文件。Fox的专利描述了反映所谓的“安全电子交易”(SET)标准的主题的程序，安全电子交易标准是由几家主要的金融公司和软件公司目前正在共同支持的一项计划，以便建立基于电子商务系统的数字凭证和凭证管理机构。

1998年8月18日授予Derek L.Davis的美国专利No.5796840，“提供保密通信的设备和方法”描述了一种半导体器件，该半导体器件能够产生将在后续的消息验证和数据通信中使用的特定于器件的密钥对。该半导体器件使用公钥/密钥密码学，以确保通信双方的可靠性。