[发明专利]离线式卡片交易认证系统与离线式卡片交易认证方法

权利要求书

1.一种离线式卡片交易认证系统，其特征在于，所述系统包括：

用户卡片，记录有非对称私钥以及余额信息，并产生对称式会议密钥；

交易认证主机，包括耦接至所述用户卡片的读卡装置，并产生所述对称式会议密钥，

其中反应于所述交易认证主机接收到交易指令，所述交易认证主机与所述用户卡片依据所述对称式会议密钥进行身份认证程序，

反应于所述用户卡片通过所述身份认证程序，所述交易认证主机与所述用户卡片进行所述交易指令所指定的交易，且所述用户卡片依据所述交易调整所述余额信息，

其中所述用户卡片利用所述非对称私钥对所述交易的交易记录产生数字签名，并将所述数字签名与交易记录储存至储存媒介。

2.根据权利要求1所述的离线式卡片交易认证系统，其中所述交易指令包括扣款交易指令或储值交易指令，且所述交易包括扣款交易或储值交易。

3.根据权利要求2所述的离线式卡片交易认证系统，其中所述用户卡片记录有第一加密密钥，所述用户卡片依据所述第一加密密钥产生所述对称式会议密钥，所述交易认证主机具有第二加密密钥，所述交易认证主机依据一密钥衍生函数与所述第二加密密钥推导出所述第一加密密钥，且所述交易认证主机依据所述第一加密密钥产生所述对称式会议密钥。

4.根据权利要求3所述的离线式卡片交易认证系统，其中所述交易认证主机还包括耦接至所述读卡装置的一安全存取模块卡片，所述第二加密密钥包括记录于所述安全存取模块卡片中的扣款加密密钥。

5.根据权利要求3所述的离线式卡片交易认证系统，其中所述交易认证主机还包括耦接至所述读卡装置的经销商卡片，所述第二加密密钥包括记录于所述经销商卡片中的储值加密密钥。

6.根据权利要求1所述的离线式卡片交易认证系统，其中所述储存媒介内建于所述交易认证主机中。

7.根据权利要求1所述的离线式卡片交易认证系统，其中所述交易记录包括所述用户卡片的卡号，

其中所述离线式卡片交易认证系统还包括验证主机，所述验证主机依据所述卡号自数据库搜寻出非对称公钥，并依据所述非对称公钥对所述数字签名进行验证，以稽核所述用户卡片的所述交易记录。

8.一种离线式卡片交易认证方法，其特征在于，包括：

反应于交易认证主机接收到交易指令，藉由用户卡片产生对称式会议密钥，藉由所述交易认证主机产生所述对称式会议密钥，并藉由所述交易认证主机与所述用户卡片依据所述对称式会议密钥进行身份认证程序；

反应于所述用户卡片通过所述身份认证程序，藉由所述交易认证主机与所述用户卡片进行所述交易指令指定的交易，且藉由所述用户卡片依据所述交易调整所述用户卡片所记录的余额信息；以及

藉由所述用户卡片利用非对称私钥对所述交易的交易记录产生数字签名，并将所述数字签名与交易记录储存至储存媒介。

9.根据权利要求8所述的离线式卡片交易认证方法，其中所述交易指令包括扣款交易指令或储值交易指令，且所述交易包括扣款交易或储值交易。

10.根据权利要求9所述的离线式卡片交易认证方法，其中所述用户卡片记录有第一加密密钥，所述用户卡片依据所述第一加密密钥产生所述对称式会议密钥，所述交易认证主机具有第二加密密钥，所述交易认证主机依据密钥衍生函数与所述第二加密密钥推导出所述第一加密密钥，且所述交易认证主机依据所述第一加密密钥产生所述对称式会议密钥。

11.根据权利要求10所述的离线式卡片交易认证方法，其中所述交易认证主机还包括耦接至读卡装置的一安全存取模块卡片，所述第二加密密钥记录于所述安全存取模块卡片中的扣款加密密钥。