[发明专利]离线式卡片交易认证系统与离线式卡片交易认证方法

说明书

本发明提出一种离线式卡片交易认证系统与离线式卡片交易认证方法。用户卡片记录非对称私钥与余额信息，并产生对称式会议密钥。交易认证主机包括耦接至用户卡片的读卡装置，并产生对称式会议密钥。反应于交易认证主机接收到交易指令，交易认证主机与用户卡片依据对称式会议密钥进行身份认证程序。反应于用户卡片通过身份认证程序，交易认证主机与用户卡片进行交易指令所指定的交易，且用户卡片依据交易调整余额信息。用户卡片利用非对称私钥对交易的交易记录产生数字签名，并将数字签名与交易记录储存至储存媒介。

技术领域

本发明涉及一种电子交易技术，尤其涉及一种离线式卡片交易认证系统与离线式卡片交易认证方法。

背景技术

随着科技的进步，使用电子卡片的电子交易服务已逐渐普及。进一步而言，在现今的生活环境中，为了安全以及方便着想，有许多应用交易环境已经改以各种类型的电子卡片来替代真实货币，举凡车票，计次卡以及电话卡等等，都是电子卡片所可以运用的范围。使用者需要花费真实货币而将等价的虚拟点数或虚拟货币储值于电子卡片中，以利用电子卡片进行消费、使用特定仪器，或获取对价服务等等。

一般而言，于用户使用电子卡片进行交易的过程中，密钥认证程序是常见的身份验证方式与交易验证方式。此外，为了保障与确认电子卡片里的余额或剩余点数，目前常见的作法是通过在线云端数据库来追踪电子卡片每次的交易记录，以便在电子卡片遗失或损坏时可正确地退回剩余点数或余额。然而，无论是密钥认证程序或是在线云端数据库的使用，扣款端的交易主机大多需要连上网络才可以将交易记录上传至在线云端数据库或取得必须的密钥。然而，于一些特定场合中，基于信息安全或数据隐私性的考虑，因而不期望将交易主机处在网络联机的状况下进行使用，以防止有心人士通过网络骇进交易主机修改或窃取数据。另一方面，近年来社会出现许多信息安全漏洞的问题，易造成商家与民众对于电子交易的不信任感。由此可知，对于卡片票证等电子交易行为的信息安全问题亦不容忽视。

发明内容

有鉴于此，本发明提出一种离线式卡片交易认证系统与离线式卡片交易认证方法，其可在离线环境中使用电子卡片进行交易，从而确保电子卡片交易的安全性与机密性。

本发明提供一种离线式卡片交易认证系统，其包括用户卡片以及交易认证主机。用户卡片记录有非对称私钥以及余额信息，并产生一对称式会议密钥。交易认证主机，包括耦接至用户卡片的读卡装置，并产生对称式会议密钥。反应于交易认证主机接收到交易指令，交易认证主机与用户卡片依据对称式会议密钥进行身份认证程序。反应于用户卡片通过身份认证程序，交易认证主机与用户卡片进行交易指令所指定的交易，且用户卡片依据交易调整余额信息。用户卡片利用非对称私钥对交易的交易记录产生数字签名，并将数字签名与交易记录储存至储存媒介。

本发明提供一种离线式卡片交易认证方法，其包括下列步骤。反应于交易认证主机接收到交易指令，藉由用户卡片产生对称式会议密钥，藉由交易认证主机产生对称式会议密钥，并藉由交易认证主机与用户卡片依据对称式会议密钥进行身份认证程序；反应于用户卡片通过身份认证程序，藉由交易认证主机与用户卡片进行交易指令指定的交易，且藉由用户卡片依据交易调整用户卡片所记录的余额信息；以及藉由用户卡片利用非对称私钥对交易的交易记录产生数字签名，并将数字签名与交易记录储存至储存媒介。

基于上述，于本发明的实施例中，当利用用户卡片进行电子交易时，用户卡片与交易认证主机可藉由对称式密钥加密法来提升身份认证时的指令周期。由于用户卡片与交易认证主机无须通过网络执行查询公钥的动作，因此本发明实施例的交易认证系统可在离线环境下进行身份认证，从而确保交易认证主机的数据机密性。此外，由于关于用户卡片的每笔交易记录皆经过非对称私钥的签章动作，因此经过验证的交易记录有利交易记录的稽核与正确性，可有效防止有心人士诈取非法余额。

为让本发明的上述特征和优点能更明显易懂，下文特举具体实施方式，并配合附图作详细说明如下。

附图说明