[发明专利]自动鉴定身份的交易系统及其方法

权利要求书

1、一种自动鉴定身份的交易系统，包括：公共电话系统、使用者电话及交易主机；使用者利用电话，通过公共电话系统与交易主机进行交易；其特征在于：

交易主机包括：一个交易数据处理模组，以及分别与其连接的一个乱数数据产生模组、一个存储模组、一解密模组、一个加密模组、一个执行基本电话机功能的电话机基本功能单元；电话机基本功能单元经电话线连接公共电话系统；

交易数据处理模组用以处理使用者与他端交易主机所传来的交易数据；

乱数数据产生模组用以产生一乱数数据至使用者或他端交易主机；

存储模组用以储存供他端交易主机认证本端交易主机身份的一个私用密钥及查询公钥的一个数据库；其中，该公钥包括根据使用者电话号码建立的一个认证使用者身份的公钥及根据他端交易主机电话号码建立的一个认证他端交易主机身份的公钥；

解密模组用于根据数据库中储存的公钥对交易数据解密；

加密模组用于根据储存在存储模组中的私用密钥对交易数据加密；

使用者电话包括：一个微处理器及分别与微处理器连接的一个只读存储器、一个随机存取存储器、一个加密模组、一个电话机基本功能单元；加密模组还连接只读存储器；电话机基本功能单元还经电话线连接公共电话系统；

微处理器用以执行使用者电话内的系统程序与功能程序；

只读存储器内除储存电话出厂时所设定电话的系统程序及功能程序外，更储存多把供多个交易主机分别认证使用者身份的对应私用密钥；

随机存取存储器含有扩充存取存储区，其并用以储存微处理器工作时的工作参数，以作为于使用者电话与交易主机进行交易时的临时工作区；

电话机基本功能单元用于与交易主机之间互传交易信息；

加密模组用于根据所述私用密钥对欲付出的交易数据进行加密。

2、根据权利要求1所述的交易系统，其特征在于，所述交易主机包括银行主机及商家主机。

3、根据权利要求1所述的交易系统，其特征在于，所述使用者电话中的只读存储器为一个时标存储器。

4、根据权利要求1所述的交易系统，其特征在于，所述使用者电话还包括用以储存多把供多个交易主机分别认证使用者身份的对应私用密钥的一个快闪存取存储卡。

5、根据权利要求2所述的交易系统，其特征在于，所述使用者可利用所述使用者电话拨打所述银行主机提供的服务专线，使银行主机对使用者完成身份认证，并进行交易程序。

6、根据权利要求2所述的交易系统，其特征在于，所述使用者可利用所述使用者电话拨打所述商家主机提供的服务专线，使商家主机对使用者完成身份认证，并进行购物程序。

7、根据权利要求2所述的交易系统，其特征在于，所述商家主机可利用所述电话机基本功能单元拨打所述银行主机提供的请求款专线，使银行主机对商家主机完成身份认证，并进行请求款程序。

8、一种适于权利要求1～7中任一交易系统的自动鉴定身份的交易方法，包括如下步骤：

(1)、使用者通过电话拨打交易主机所提供的服务专线；

(2)、交易主机要求使用者输送出认证其身份的数据，交易主机由其乱数数据产生模组输送出一个乱数数据至使用者电话：

(3)、使用者电话的加密模组将传来的乱数数据以储存在只读存储器中，用以供交易主机认证用的私用密钥来进行加密处理，并将加密后的乱数数据传送给交易主机；

(4)、交易主机根据使用者的电话号码从储存在存储模组中的数据库中找寻与其相对应的公钥，使解密模组以该公钥对所接收到的已加密的乱数数据进行解密处理；

(5)、交易主机判断解密后的乱数数据是否与先前输送出的乱数数据相同，若不相同，则进行步骤(6)，若相同，则进行步骤(7)；

(6)、交易主机判定使用者电话所储存的身份认证用私用密钥不正确，禁止使用者进行电话交易；

(7)、交易主机判定使用者电话所储存的身份认证用私用密钥正确，允许使用者进行电话交易。

9、根据权利要求8所述的交易方法，其特征在于，在执行所述步骤(7)后，还包括以下步骤：

(8)、交易主机将交易明细回传给使用者确认，并由使用者输送出付款明细；

(9)、使用者离线，即完成使用者与交易主机间的电话交易的处理程序。