[发明专利]基于单向杂凑函数的记录系统与方法

权利要求书

1.一种基于单向杂凑函数的记录系统，其特征在于，该系统包括： 

一使用者终端，该使用者终端记载一记录文件，初始化一信息认证金钥及一映像码； 

一中心服务器，该中心服务器接收并储存该信息认证金钥，并协助验证该使用者终端的该记录文件；以及 

一验证服务器，该验证服务器传送一事件验证要求给该使用者终端，该验证服务器利用单向杂凑函数及该中心服务器协助验证该使用者终端传回的一事件验证响应，以验证该使用者终端的该记录文件是否遭受修改；其中 

该使用者终端依据该事件验证要求新增一记录单元于该记录文件，并利用单向杂凑函数计算一检验值，并依据该检验值及一映像码序列产生该事件验证的响应； 

该验证服务器利用该单向杂凑函数检验回传的该映像码序列的正确性，并将接收的该检验值及该映像码序列传送到该中心服务器；以及 

该中心服务器利用该单向杂凑函数检验该检验值与该映像码序列的正确性，若该映像码序列经杂凑计算所得相等于该检验值，则回传并记录验证成功的信息。 

2.如权利要求1所述的基于单向杂凑函数的记录系统，其特征在于，该映像码是依据该映像码序列及时间戳记与事件内容利用该单向杂凑函数产生。 

3.如权利要求1所述的基于单向杂凑函数的记录系统，其特征在于，该记录文件包含多个记录单元，任一该记录单元的内容包含有选自于由事件序号、时间戳记、事件内容、以及该映像码所组成的集合。 

4.如权利要求3所述的基于单向杂凑函数的记录系统，其特征在于，该映像码序列是由该些记录单元的该映像码组成。 

5.如权利要求3所述的基于单向杂凑函数的记录系统，其特征在于，该使用者终端记载该些记录单元后，根据最后记载的该记录单元的该映像码及前一信息认证金钥以一信息认证码函数更新该信息认证金钥。 

6.如权利要求1所述的基于单向杂凑函数的记录系统，其特征在于，该使用者终端更新该信息认证金钥后，将更新后的该信息认证金钥传送至该中心服 务器。 

7.如权利要求1所述的基于单向杂凑函数的记录系统，其特征在于，该使用者终端更于关闭该记录文件时，依据当时的该信息认证金钥以该单向杂凑函数计算新的该检验值，并删除所有的信息认证金钥。

8.一种基于单向杂凑函数的记录方法，用以记载及验证一使用者终端的运作记录，其特征在于，该方法包括：

(a)该使用者终端记载一记录文件，并初始化一信息认证金钥及一映像码；

(b)该使用者终端依据操作历程新增一记录单元，并将该记录单元更新至该记录文件；

(c)该使用者终端接收一验证服务器传送的一事件验证要求，并以一单向杂凑函数计算产生一检验值及一映像码序列以作为该事件验证的响应；

(d)该验证服务器接收该检验值及该映像码序列，并利用该单向杂凑函数检验相应该事件验证要求的该映像码的正确性，并将接收的该检验值及该映像码序列传送到一中心服务器；以及

(e)该中心服务器利用该单向杂凑函数检验该检验值与该映像码序列的正确性，若该映像码序列经杂凑计算所得相等于该检验值，则回传并记录验证成功的信息。

9.如权利要求8所述的基于单向杂凑函数的记录方法，其特征在于，该步骤(b)进一步包括：

依据该使用者终端运作时的时间产生一记录单元；以及

记载该记录单元于该记录文件尾端。

10.如权利要求8所述的基于单向杂凑函数的记录方法，其特征在于，该记录单元的内容包含有事件序号、时间戳记、事件内容、以及该映像码。

11.如权利要求10所述的基于单向杂凑函数的记录方法，其特征在于，该步骤(b)更包括更新该映像码，该映像码系依据该映像码序列及时间戳记与事件内容利用该单向杂凑函数产生。

12.如权利要求9所述的基于单向杂凑函数的记录方法，其特征在于，该映像码序列系由该些记录单元的该映像码组成。

13.如权利要求9所述的基于单向杂凑函数的记录方法，其特征在于，该使用者终端于记载新增的记录单元后，利用最后记载的该记录单元的该映像 码利用一信息认证码函数更新该信息认证金钥。