[发明专利]电子交易装置的配对认证方法

权利要求书

1.一种电子交易装置的配对认证方法，其特征在于，包括以下步骤：

将一应用软件分别安装于一第一电子装置与一第二电子装置，所述第一电子装置与第二电子装置分别通过所述应用软件形成一第一公钥以及一第二公钥；

所述第一电子装置搜寻一封闭式储存装置，并对所述封闭式储存装置进行联机，所述第一电子装置检测一位于所述封闭式储存装置的安全芯片，并确认所述安全芯片呈现一没有存有公钥的授权状态，使所述第一电子装置产生一核对密钥；

所述第一电子装置将所述第一公钥以及核对密钥传输至所述封闭式储存装置，使所述第一公钥以及核对密钥存入所述安全芯片，进而所述安全芯片将由所述授权状态转变为一存有公钥的限制状态；

所述第二电子装置搜寻所述封闭式储存装置，并对所述封闭储存装置进行联机，而所述第二电子装置检测所述安全芯片，并确认所述安全芯片呈现所述限制状态，使所述第二电子装置将产生一要求形成所述核对密钥的请求信息；

所述第二电子装置依据所述请求信息取得一授权密钥，并将所述第二公钥与授权密钥传递至所述封闭式储存装置；以及

当所述封闭式储存装置验证所述授权密钥符合所述核对密钥时，所述第二公钥将储存于所述安全芯片。

2.根据权利要求1所述的电子交易装置的配对认证方法，其特征在于：当所述封闭式储存装置接收到所述第一公钥与核对密钥时，所述封闭式储存装置的一微处理器先形成一请求登入信息，而后所述封闭式储存装置的一操作单元产生一传输至所述微处理器的执行确认信息，使所述微处理器依据所述请求登入信息而产生一执行登入信息，使所述第一公钥以及核对密钥存入所述安全芯片。

3.根据权利要求1所述的电子交易装置的配对认证方法，其特征在于：所述封闭式储存装置验证所述授权密钥之前，一位于所述封闭式储存装置内部的微处理器先产生一配对验证信息，而一设置于所述封闭式储存装置的操作单元产生一传输至所述微处理器的授权确认信息，使所述微处理器依据所述配对验证信息而产生一授权同意信息，始将所述授权密钥与所述核对密钥进行验证。

4.根据权利要求1所述的电子交易装置的配对认证方法，其特征在于：当所述安全芯片存有所述第一公钥或所述第二公钥时，所述安全芯片依据所述第一公钥或所述第二公钥而产生一对应所述应用软件的识别信息，并由所述封闭式储存装置将所述识别信息传输给所述第一电子装置或所述第二电子装置。

5.根据权利要求1所述的电子交易装置的配对认证方法，其特征在于：当所述封闭式储存装置验证所述授权密钥不符合所述核对密钥时，所述安全芯片将拒绝存入所述第二公钥。

6.根据权利要求1所述的电子交易装置的配对认证方法，其特征在于：所述第一电子装置与第二电子装置两者其中之一经由所述应用软件而产生一传递至所述封闭式储存装置的重置信息，使所述安全芯片依据所述重置信息而由所述限制状态转变为所述授权状态。

7.根据权利要求6所述的电子交易装置的配对认证方法，其特征在于：所述安全芯片由所述限制状态转变为所述授权状态之前，所述封闭式储存装置的一微处理器先依据所述重置信息形成一请求重置信息，而后所述封闭式储存装置的一操作单元产生一传输至所述微处理器的重置确认信息，使所述微处理器依据所述请求重置信息而产生一执行重置信息，使所述安全芯片转变为所述授权状态。