[发明专利]利用卡装置的网络认证方法

摘要

一种利用卡装置的网络认证方法，包含以下步骤：(A)在一使用端执行一已被成功认证的应用程序后，该使用端经由所执行的应用程序连接至一伺服端，并送出一伺服端验证请求至一卡装置；(B)当接收到该伺服端验证请求时，该卡装置根据一伺服端认证码，产生一伺服端动态连结程序；(C)该使用端经由所执行的该应用程序将该伺服端动态连结程序传送至该伺服端；(D)该伺服端产生一伺服端码数据，并将其传送至该使用端；(E)该使用端经由所执行的该应用程序将该伺服端码数据送至该卡装置；及(F)该卡装置判定该伺服端码数据是否相符于该伺服端认证码。

主权项

一种利用卡装置的网络认证方法，通过一网络认证系统来实施，该网络认证系统包括一伺服端、一相关于一用户的使用端、及一电连接该使用端的卡装置，该卡装置至少储存有一相关于一特定伺服端的参考伺服端密钥、及一应用程序，该应用程序是相关于一在该特定伺服端与该使用端间的网络交易，其特征在于：该利用卡装置的网络认证方法包含以下步骤：(A)在该使用端执行一已被成功认证的应用程序后，通过该使用端，经由所执行的该应用程序，建立一在一通讯网络上与该伺服端的连接，并送出一伺服端验证请求至该卡装置；(B)当接收到该伺服端验证请求时，通过该卡装置，至少根据一对应于该特定伺服端的伺服端认证码产生一伺服端动态连结程序，并以该参考伺服端密钥加密该伺服端动态连结程序；(C)通过该使用端，经由所执行的该应用程序，将该卡装置所产生的该加密的伺服端动态连结程序经由该通讯网络传送至该伺服端；(D)通过该伺服端，在经由该通讯网络接收到该加密的伺服端动态连结程序时，根据一伺服端密钥及所接收的该加密的伺服端动态连结程序，产生一伺服端码数据，并将该伺服端码数据经由该通讯网络传送至该使用端；(E)通过该使用端，在经由该通讯网络接收到该伺服端码数据时，经由所执行的该应用程序，将所接收的该伺服端码数据送至该卡装置；及(F)通过该卡装置，判定来自该使用端的该伺服端码数据是否相符于步骤(B)中的该伺服端认证码。