[发明专利]授权使用者确认方法及其相关装置

说明书

技术领域

本发明涉及授权使用者的身分辨识，特别是涉及一种应用了生物特征以 及密码的授权使用者辨识方法，以及相关的装置。

背景技术

近几年来，利用无线电讯号进行非接触式通讯是一个发展相当快速的技 术领域，其中有越来越多的交易模式皆应用了近场通讯(Near Field Communication，NFC)技术，近场通讯为一种近距离通讯，而使用近场通讯 技术的交易行为因此可称为近场通讯交易(NFC Transaction)。举例来说， VISA金融卡以及台北捷运系统的悠游卡皆可算是近场通讯交易的应用。

然而，近场通讯交易目前仍局限应用在一些低交易金额的应用场合，除 了仍有安全性的疑虑，例如是否在进行近场通讯交易时，数据会面临可能外 泄的风险(例如数据可能会遭到侧录)，并且最主要的疑虑是系统常无法确 认进行该次交易的使用者是否确实是合法的授权使用者，当交易的载具被窃 盗时，有损失金钱的风险存在。这些安全性的问题皆会增加使用者以及商家 在使用近场通讯交易时的疑虑。因此，部分学界及业界人士皆致力于提出更 加周密的交易方式，以提升近场通讯交易的交易安全。

发明内容

因此，本发明的目的之一，在于提供一种可让主机端系统判断使用者端 装置的持有者是否为授权使用者的方法，与相关的授权使用者确认装置。

本发明的实施例披露一种授权使用者确认方法，让一主机端系统判断 一使用者端装置的一持有者是否为一授权使用者，其包含有：该主机端系统 将一密码传送至该使用者端装置；该使用者端装置扫描该持有者的至少一生 物特征；该使用者端装置依据该密码以及该生物特征来产生一加密数据；该 使用者端装置将该加密数据传送至该主机端系统；该主机端系统解密该加密 数据以产生一解密密码以及一解密生物特征；该主机端系统检查该解密密码 是否吻合于该密码；以及若该解密密码吻合于该密码，则该主机端系统进一 步检查该解密生物特征是否吻合于该授权使用者的至少一预存生物特征，以 判断该持有者是否为该授权使用者。

本发明的实施例还披露一种授权使用者确认方法，让一主机端系统判断 一使用者端装置的一持有者是否为一授权使用者，其包含有：该主机端系统 将一密码传送至该使用者端装置；该使用者端装置扫描该持有者的一生物特 征；该使用者端装置检查该生物特征是否吻合于一安全性装置中所储存的一 预存生物特征，该安全性装置设置于该使用者端装置中；若该生物特征吻合 于该预存生物特征，则该使用者端装置依据该密码以及该安全性装置中所储 存的一密钥值来产生一加密数据；该使用者端装置将该加密数据传送至该主 机端系统；该主机端系统解密该加密数据以产生一解密密码以及一解密密钥 值；该主机端系统检查该解密密码是否吻合于该密码；以及若该解密密码吻 合于该密码，则该主机端系统进一步检查该解密密钥值是否吻合于该授权使 用者的一预存密钥值，以判断该持有者是否为该授权使用者。

本发明的实施例还披露一种授权使用者确认装置，该授权使用者确认 装置容许一主机端系统判断该授权使用者确认装置的一持有者是否为一授 权使用者，该授权使用者确认装置包含有：一收发器，用来自该主机端系统 接收一密码，以及传送一加密数据至该主机端系统；一生物特征传感器，用 来扫描该持有者的至少一生物特征；以及一加密模块，耦接于该收发器以及 该生物特征传感器，用来依据该密码以及该生物特征来产生该加密数据。其 中该主机端系统依据该加密数据来作为辨识该持有者是否为该授权使用者 的依据。

本发明的实施例并披露一种授权使用者确认装置，该授权使用者确认装 置容许一主机端系统判断该授权使用者确认装置的一持有者是否为一授权 使用者，该授权使用者确认装置包含有：一收发器，用来自该主机端系统接 收一密码，以及传送一加密数据至该主机端系统；一生物特征传感器，用来 扫描该持有者的一生物特征；一安全性装置，用以储存该授权使用者的一预 存生物特征以及一密钥值；一辨识模块，耦接于该生物特征传感器以及该安 全性装置，用来判断该生物特征是否吻合于该预存生物特征；以及一加密模 块，耦接于该辨识模块、该安全性装置、以及该收发器，用于在该生物特征 吻合于该预存生物特征时，依据该密码以及该密钥值来产生该加密数据。其 中该主机端系统依据该加密数据来作为辨识该持有者是否为该授权使用者 的依据。

附图说明

图1为本发明的交易系统的第一实施例示意图。