[发明专利]电子交易装置的配对认证方法

说明书

本发明涉及一种电子交易装置的配对认证方法，包含以下步骤：将应用软件分别安装于第一电子装置与第二电子装置，使两个应用软件分别形成公钥；第一电子装置联机于封闭式储存装置，让第一电子装置形成核对密钥；将其中一个公钥与核对密钥储存于一位于封闭式储存装置的安全芯片；第二电子装置联机于封闭式装置，并形成一符合于核对密钥的授权密钥，而另一个公钥与授权密钥传递至封闭式储存装置；封闭式储存装置验证授权密钥符合于核对密钥，并将另一个公钥储存于安全芯片，藉此，仅有知道核对密钥的持卡者才能使用封闭式储存装置，以避免因遗失封闭式储存装置而发生资产被窃取的风险。

技术领域

本发明有关于一种电子交易装置的配对认证方法，特别是一种电子装置与封闭式储存装置相互联机后会形成核对密钥，并让仅知道核对密钥的持卡者使用封闭式储存装置的配对认证方法。

背景技术

随着科技的进步，许多的交易及支付方式已渐由集成电路(Integrated Circuit,IC)卡所取代，IC卡内部设置的内存能储存持卡者的信息，进而被广泛地运用于各场合中，像是提款卡、金融卡、信用卡、电话卡、储值卡等皆为目前常见的IC卡，而一般所使用的IC卡依据存、读取数据的方式大致可分为接触式接口、非接触式接口以及复合式接口三种。

以具备信用卡与提款卡功能的金融卡为例，当要使用金融卡通过自动柜员机进行交易或服务前，自动柜员机需要持卡者输入预先设定的密码来用以取得使用该金融卡的权利，因此，即使金融卡遗失或被窃取，非原持卡者将无法通过自动柜员机盗取现金，此外，当持卡者使用金融卡进行消费时，持卡者会被要求在交易单据上签属持卡者的姓名，进而当金融卡遗失或被窃取，则容易被非原持卡伪签或盗刷而造成财物损失。

另外，随着无线传输的技术日新月异，一部分IC采用无线射频(RFID/Radio-frequency identification)这种无线传输技术，而这种无线射频技术最常被应用在金额较少的消费交易上，例如搭乘公交车、捷运等大众运输工具，可以利用悠游卡通过无线感应方式进行扣款，然而，这种小额消费为了追求速度以及便利性，在交易的同时不会被要求输入密码或是签属持卡者的姓名，因此，只要运用无线感应来进行消费的IC卡遗失或被窃取，拾取IC卡的非原持卡者就能直接进行消费交易，直到该IC卡被停用或者是内部储存的金额被消费殆尽。

另外，用于门禁系统的IC卡，为了速度与便利性，通常只要持有正确的IC卡就能顺利地进出有门禁管制的地区，因此，当用于门禁系统的IC遗失或被窃取时，拾取IC卡的非原持卡者也就能直接通过所拾取的IC卡进出门禁管制地区，从而导致安全隐患。

发明内容

本发明的主要目的在于电子装置联机于封闭式储存装置时会产生一个只有原持卡者知道的密钥，进而只要输入正确密钥的持卡者，才能通过封闭式储存装置进行使用，藉此，即使封闭式储存装置遗失而被非原持卡者拾取，非原持卡者会因为不知道密钥而无法使用，进而能避免存于封闭式储存装置内部的信息被窃取或是财物损失。

为实现前述目的，本发明有关于一种电子交易装置的配对认证方法，包含下列步骤：将一应用软件分别安装于一第一电子装置与一第二电子装置，所述第一电子装置与第二电子装置分别通过所述应用软件形成一第一公钥以及一第二公钥。

所述第一电子装置搜寻一封闭式储存装置，并对所述封闭式储存装置进行联机，所述第一电子装置检测一位于所述封闭式储存装置的安全芯片，并确认所述安全芯片呈现一没有存有公钥的授权状态，使所述第一电子装置产生一核对密钥。