[发明专利]数据安全加密方法、用以加密或认证的数据安全系统及数据载体

权利要求书

1.一种数据安全加密方法，包括一加密程序(encryption procedure)，用以加密一数据或进行一认证程序(Authentication Procedure)，该加密程序包括：

获得一第一个人标识号(personal identification number)；

产生一第一随机数(random number)；

根据该个人标识号及该第一随机数，获得一第一密钥(key)；

根据该第一密钥，获得一第一安全核对和(secure checksum)；

储存该第一随机数及部份的该第一安全核对和；以及

根据该第一密钥，加密(encrypting)该数据或进行该认证程序。

2.根据权利要求1所述的数据安全加密方法，其中在产生该第一随机数的步骤中，该第一随机数是通过一主机所产生。

3.根据权利要求1所述的数据安全加密方法，其中在产生该第一随机数的步骤中，该第一随机数是通过一数据载体所产生。

4.根据权利要求1所述的数据安全加密方法，其中在获得该第一密钥的步骤中，该第一密钥是通过一多对一算法(many-to-one algorithm)或一一对一算法(one-to-one algorithm)所获得。

5.根据权利要求1所述的数据安全加密方法，其中在获得该第一密钥的步骤中，该第一密钥是通过一互斥或逻辑运算(excusive-OR)或一线性函数算法(linear function algorithm)所获得。

6.根据权利要求1所述的数据安全加密方法，其中在获得该第一安全核对和的步骤中，该第一安全核对和是根据该第一密钥及一预定码(predetermined number)所获得。

7.根据权利要求1所述的数据安全加密方法，其中在获得该第一安全核对和的步骤中，该第一安全核对和是通过一多对一算法或一一对一算法所获得。

8.根据权利要求1所述的数据安全加密方法，其中在储存该第一随机数及部份的该第一安全核对和的步骤中，一预定字符(bytes)数的该第一安全核对和被储存。

9.根据权利要求1所述的数据安全加密方法，其中在获得该第一密钥的步骤中，该第一密钥是根据一暂存码(temporary number)及该第一随机数来获得，该暂存码是根据该第一个人标识号来获得。

10.根据权利要求1所述的数据安全加密方法，更包括一解密程序(decryption procedure)，用以解密已加密的该数据，该解密程序包括：

获得一第二个人标识号；

根据该第二个人标识号及该第一随机数，获得一第二密钥；

根据该第二密钥，获得一第二安全核对和；

判断部份的该第二安全核对和是否相同于已储存的部份的该第一安全核对和；以及

若部份的该第二安全核对和相同于已储存的部份的该第一安全核对和，则根据该第二密钥，解密已加密的该数据。

11.根据权利要求1所述的数据安全加密方法，更包括一个人标识号变更程序(personal identification number changing procedure)，该个人标识号变更程序包括：

获得一第三个人标识号；

根据该第一个人标识号、该第三个人标识号及该第一随机数，获得一第二随机数；以及

储存该第二随机数，以取代该第一随机数。