[发明专利]安全信息的加密方法、解密方法及用以接收安全信息的接收装置

权利要求书

1.一种安全信息的加密方法，其特征在于，包含：

根据非固定长度的一信息内容与一时效码进行一第一加密运算以产生固定长度的一验证码，该验证码包含一第一验证区段与一第二验证区段；

根据该第一验证区段、该信息内容、该时效码与该第二验证区段进行一第二加密运算以产生一加密字段；

组合一非加密字段与该加密字段成该安全信息，其中该非加密字段用以供接收装置来识别其是否可支持该安全信息的信息格式；以及

输出该安全信息给该接收装置，借以通过该安全信息携带该信息内容给该接收装置执行。

2.如权利要求1所述的安全信息的加密方法，其特征在于，该时效码与该信息内容位于该第一验证区段与该第二验证区段之间。

3.如权利要求2所述的安全信息的加密方法，其特征在于，该第一验证区段与该第二验证区段的位数总和为定值，而该第一验证区段与该第二验证区段的位数可分别弹性调整。

4.如权利要求1所述的安全信息的加密方法，其特征在于，该时效码包含一送出时间与一有效时限。

5.如权利要求1所述的安全信息的加密方法，其特征在于，该第一加密运算系为信息摘要算法及安全哈希算法其中之一。

6.如权利要求5所述的安全信息的加密方法，其特征在于，该第二加密运算系为高阶加密标准、RSA加密算法、凯萨加密法其中之一。

7.一种安全信息的解密方法，适用于一接收装置，其特征在于，该解密方法包含：

接收该安全信息，其中该安全信息包含一非加密字段与一加密字段；

根据该非加密字段确认该接收装置所支持的一信息格式，而该信息格式为该安全信息所特有的格式；

于判定该安全信息系为该接收装置所支持的该信息格式时，使用一解密密钥对具有该安全信息中的该加密字段进行解密，以得到固定长度的一验证码、非固定长度的一时效码与一信息内容，该验证码包含一第一验证区段与一第二验证区段，将该第一验证区段与该第二验证区段组合成完整的该验证码；

根据该验证码、该时效码与该信息内容确认该安全信息未遭到窜改；及

当该安全信息未遭到窜改时，执行该信息内容。

8.如权利要求7所述的安全信息的解密方法，其特征在于，根据该验证码、该时效码与该信息内容确认该安全信息未遭到窜改的步骤还包含下列步骤：

根据该时效码与该信息内容执行一加密运算以得到一校验码；

比对该验证码与该校验码；及

当该验证码与该校验码相符时，判定该安全信息未遭到窜改。

9.如权利要求7所述的安全信息的解密方法，其特征在于，该时效码包含一送出时间与一有效时限，该解密方法还包含下列步骤：

撷取该接收装置之一目前时间；

依据该目前时间与该送出时间计算出一时间差；

比对该时间差与该有效时限；及

当该时间差小于或等于该有效期时限时，判定该安全信息未超过该有效时限；

其中执行该信息内容的步骤为当该安全信息未遭窜改且该安全信息未超过该有效时限时才执行。

10.如权利要求9所述的安全信息的解密方法，其特征在于，还包含下列步骤：

当该安全信息非为该接收装置所支持的该信息格式、该接收装置不具有该解密密钥、该安全信息遭到窜改及超过该有效时限的任一条件时，则舍弃该安全信息。

11.如权利要求7所述的安全信息的解密方法，其特征在于，该时效码与该信息内容位于该第一验证区段与该第二验证区段之间。

12.如权利要求7所述的安全信息的解密方法，其特征在于，该第一验证区段与该第二验证区段的位数总和为定值，而该第一验证区段与该第二验证区段的位数可分别弹性调整。