[发明专利]授权使用者确认方法及其相关装置

权利要求书

1.一种授权使用者确认方法，应用于一近场通讯交易之中，让一主机端 系统判断一使用者端装置的一持有者是否为一授权使用者以及交易是否成 功，其方法包含有：

该主机端系统将一密码传送至该使用者端装置；

该使用者端装置扫描该持有者的至少一生物特征；

该使用者端装置依据该密码以及该生物特征来产生一加密数据；

该使用者端装置将该加密数据传送至该主机端系统；

该主机端系统解密该加密数据以产生一解密密码以及一解密生物特征；

该主机端系统检查该解密密码是否吻合于该密码；以及

若该解密密码吻合于该密码，则该主机端系统进一步检查该解密生物特 征是否吻合于该授权使用者的一预存生物特征，以判断该持有者是否为该授 权使用者以及交易是否成功，其包含有：

主机端系统将该解密生物特征以及一交易数据传送至一数据库服务 器；

该数据库服务器检查解密生物特征是否吻合于其中所储存的预存生 物特征；以及

该数据库服务器将交易结果以及认证结果回报给该主机端系统；

其中该主机端系统与该使用者端装置遵循一近场通讯协议来收发该密 码以及该加密数据，并且该使用者端装置为一可携式电子装置。

2.如权利要求1所述的方法，其中该近场通讯协议为一射频识别协议。

3.如权利要求1所述的方法，其中该密码为依据一特定运算所产生的数 值。

4.如权利要求1所述的方法，其中该密码为一随时间改变的随机值。

5.一种授权使用者确认方法，让一主机端系统判断一使用者端装置的一 持有者是否为一授权使用者以及交易是否成功，其方法包含有：

该主机端系统将一密码传送至该使用者端装置；

该使用者端装置扫描该持有者的一生物特征；

该使用者端装置检查该生物特征是否吻合于一预存生物特征，该预存生 物特征是储存于该使用者端装置中；

若该生物特征吻合于该预存生物特征，则该使用者端装置依据该密码以 及该使用者端装置中所储存的一密钥值来产生一加密数据；

该使用者端装置将该加密数据传送至该主机端系统；

该主机端系统解密该加密数据以产生一解密密码以及一解密密钥值；

该主机端系统检查该解密密码是否吻合于该密码；以及

若该解密密码吻合于该密码，则该主机端系统进一步检查该解密密钥值 是否吻合于该授权使用者的一预存密钥值，以判断该持有者是否为该授权使 用者以及交易是否成功，其包含有：

主机端系统将该解密密钥值以及一交易数据传送至一数据库服务 器；

该数据库服务器检查解密密钥值是否吻合于其中所储存的预存密钥 值；以及

该数据库服务器将交易结果以及认证结果回报给该主机端系统；

其中该主机端系统与该使用者端装置遵循一近场通讯协议来收发该密 码以及该加密数据，并且该使用者端装置为一便携式电子装置。

6.如权利要求5所述的方法，其中该近场通讯协议为一射频识别协议。

7.如权利要求5所述的方法，其中该使用者端装置包含一安全性装置， 该预存生物特征及该密钥值是储存于该安全性装置中。

8.如权利要求5所述的方法，其中该密码为依据一特定运算所产生的数 值。

9.如权利要求5所述的方法，其中该密码为一随时间改变的随机值。