[发明专利]电子传输及处理认证系统及方法

权利要求书

1.一种电子传输及处理认证方法，其是由一电子传输及处理认证系统接受来自一无线装置的一传输及处理数据并进行安全认证后、再传出所述的传输及处理数据至一传输及处理服务器以进行一电子传输及处理处理，其特征在于所述的方法包括有：

(A)接受来自所述的无线装置的所述的传输及处理数据；

(B)根据所述的传输及处理数据，找出预先储存在电子传输及处理认证系统内的一签章数据；

(C)将所述的签章数据传送至一注册管理中心以进行一验章处理；

(D)根据所述的验章处理的结果，来决定是否将所述的传输及处理数据传送至所述的传输及处理服务器以进行所述的电子传输及处理处理。

2.根据权利要求1所述的电子传输及处理认证方法，其特征在于：在进行所述的步骤(A)的前更需针对所述的无线装置预先进行一凭证申请处理，所述的凭证申请处理是包括有下列步骤：

(1)接受来自所述的无线装置的一凭证申请数据；

(2)将所述的凭证申请数据传送至一注册管理中心以进行凭证申请处理，并接收来自所述的注册管理中心的一凭证，所述的凭证是对应在所述的凭证申请数据；以及

(3)依据所述的凭证来构成所述的签章数据的一部份并加以储存在电子传输及处理认证系统中，以供步骤(B)使用。

3.根据权利要求2所述的电子传输及处理认证方法，其特征在于：所述的凭证申请数据是至少包括有一使用者身份数据(ID)、以及一密码。

4.根据权利要求1所述的电子传输及处理认证方法，其特征在于：所述的签章数据是包括有一CA凭证，并且，所述的签章数据是与使用者的所述的ID与一私钥产生一对一对映并储存在电子传输及处理认证系统中；其中，所述的CA凭证并不直接储存在无线装置中。

5.根据权利要求4所述的电子传输及处理认证方法，其特征在于：所述的私钥是依据所述的凭证所产生。

6.根据权利要求1所述的电子传输及处理认证方法，其特征在于：在步骤(A)所述由电子传输及处理认证系统接受来自所述的无线装置的所述的传输及处理数据的步骤更包括有：

(A1)在所述的无线装置端，设使用者身份数据(ID)、无线装置的机码(IMEI)为U，以单向杂凑函数处理得到一Hu值，再与U合并得到一UHu值；

(A2)在所述的无线装置端，以一预先储存在无线装置内的固定金钥Kt，依据一标准进行加密处理以得到一Ekt(Uhu])值，并传送至电子传输及处理认证系统；

(A3)电子传输及处理认证系统从Ekt(Uhu])值取得ID与IMEI值以供确认使用者身份；

(A4)电子传输及处理认证系统产生一Ks值，以单向杂凑函数处理，得到一Hks值后再与Ks合并得到一KsHks值；

(A5)电子传输及处理认证系统利用ID与IMEI产生一Ki值，进行加密处理以得到一Eki(KsHks])值，并传送至无线装置；

(A6)无线装置将一传输及处理数据D以单向杂凑函数进行处理，得到一Hd值后再与D合并得到DHd值；

(A7)无线装置利用自所述的Eki(KsHks])值中所取得的Ks值，将DHd值进行加密处理以得到一Eks(DHd)值，并传送至电子传输及处理认证系统；以及

(A8)电子传输及处理认证系统自所述的Eks(DHd)值中取得所述的传输及处理数据D。

7.根据权利要求6所述的电子传输及处理认证方法，其特征在于：所述的Ks值是以随机数产生。