[发明专利]利用卡装置的网络认证方法

权利要求书

1.一种利用卡装置的网络认证方法，通过一网络认证系统来 实施，该网络认证系统包括一伺服端、一相关于一用户的使用端、 及一电连接该使用端的卡装置，该卡装置至少储存有一相关于一特 定伺服端的参考伺服端密钥、及一应用程序，该应用程序是相关于 一在该特定伺服端与该使用端间的网络交易，其特征在于：该利用 卡装置的网络认证方法包含以下步骤：

(A)在该使用端执行一已被成功认证的应用程序后，通过该使 用端，经由所执行的该应用程序，建立一在一通讯网络上与该伺服 端的连接，并送出一伺服端验证请求至该卡装置；

(B)当接收到该伺服端验证请求时，通过该卡装置，至少根据 一对应于该特定伺服端的伺服端认证码产生一伺服端动态连结程 序，并以该参考伺服端密钥加密该伺服端动态连结程序；

(C)通过该使用端，经由所执行的该应用程序，将该卡装置所 产生的该加密的伺服端动态连结程序经由该通讯网络传送至该伺服 端；

(D)通过该伺服端，在经由该通讯网络接收到该加密的伺服端 动态连结程序时，根据一伺服端密钥及所接收的该加密的伺服端动 态连结程序，产生一伺服端码数据，并将该伺服端码数据经由该通 讯网络传送至该使用端；

(E)通过该使用端，在经由该通讯网络接收到该伺服端码数据 时，经由所执行的该应用程序，将所接收的该伺服端码数据送至该 卡装置；及

(F)通过该卡装置，判定来自该使用端的该伺服端码数据是否 相符于步骤(B)中的该伺服端认证码。

2.根据权利要求1所述的利用卡装置的网络认证方法，其特征 在于：在步骤(B)中，该伺服端认证码为一一次性码。

3.根据权利要求1所述的利用卡装置的网络认证方法，其特征 在于：在步骤(D)中，当该伺服端密钥相同于该卡装置所储存的该参 考伺服端密钥时，该伺服端能以该伺服端密钥成功地解密所接收到 的该加密的伺服端动态连结程序并执行该解密的伺服端动态连结程 序以获得该伺服端码数据，且该伺服端码数据相同于步骤(B)中的该 伺服端认证码。

4.根据权利要求3所述的利用卡装置的网络认证方法，其特征 在于：在步骤(F)中，当该判定结果为是时，该伺服端被认证为该特 定伺服端。

5.根据权利要求3所述的利用卡装置的网络认证方法，其特征 在于：在步骤(F)后，还包含一步骤(G)，当步骤(F)的判定结果为是 时，通过该卡装置，经由该使用端与该通讯网络，通知该伺服端， 其已被成功地认证为该特定伺服端。

6.根据权利要求5所述的利用卡装置的网络认证方法，其特征 在于：

在步骤(B)中，该卡装置不仅根据该伺服端认证码，还根据一 对应于该特定伺服端的一次性参考伺服端密钥来产生该伺服端动态 连结程序；

在步骤(D)中，该伺服端经由执行该解密的伺服端动态连结程 序后还获得该一次性参考伺服端密钥；及

在步骤(G)中，该卡装置还以该一次性参考伺服端密钥更新其 所储存的该参考伺服端密钥。

7.根据权利要求6所述的利用卡装置的网络认证方法，其特征 在于：在步骤(G)后，还包含一步骤(H)，通过该伺服端，在接收到 来自该卡装置的该通知时，以步骤(D)所获得的该一次性参考伺服端 密钥更新该伺服端所储存的该伺服端密钥。

8.根据权利要求1所述的利用卡装置的网络认证方法，其特征 在于：该卡装置还储存对应于一特定用户的用户身份识别数据，在 步骤(F)后，还包含以下步骤：

(I)当步骤(F)的判定结果为是时，通过该卡装置，送出一用户 身份认证请求至该使用端；

(J)响应于来自该卡装置的该用户身份认证请求，通过该使用 端，经由该用户的一输入操作产生一身份输入数据，并将该身份输 入数据送至该卡装置；及

(K)通过该卡装置，判定来自该使用端的该身份输入数据是否 相符于所储存的该用户身份识别数据；

其中，当步骤(K)的判定结果为是时，该用户已被成功地认证 为该特定用户。