[发明专利]认证处理装置及其相关移动装置

说明书

技术领域

本发明有关于一种认证处理装置，特别是有关于一种根据智能卡内的认证数据执行认证程序的认证处理装置。

背景技术

非接触式芯片卡经过几十年的发展，已经深入现代生活的各个角落，被广泛应用于交通、门禁、电子支付等领域。近年来，在捷运、物流管理、物品防伪、身份识别等需求推动下，非接触式芯片卡技术不断进步，应用越来越多元化，迫切需要整合发展各类非接触式芯片卡。同样地，移动装置亦经历几十年的迅速发展，已经成为人手俱备的随身装置，普及率非常高，并且有向移动装置整合更多功能的趋势。其中，将无线射频识别(radio frequency identification，RFID)技术与移动通信技术相结合的支持电子支付功能的手机，即是目前的一个发展重点。

近场通信(near field communication，NFC)技术是一种遵循IS0/IEC 18092及ISO/IEC 21481标准的短距离无线通信技术，工作频段为13.56MHz，通信距离为厘米级。近场通信技术使电子装置可以进行双向通信，并可以透过单触(single touch)的方式进行非接触式交易、存取数位内容以及连接其他的近场通信装置。其中，近场通信技术是一项结合非接触识别(contactless identification)与互联(interconnection)的技术，可以说是无线射频识别(radio frequency identification，RFID)技术的一种。近场通信技术是从非接触式智能卡(contactless smart card，CSC)技术演变而来，并且可以符合ISO/IEC 14443 type A标准。因此，支持近场通信功能的电子装置可以成为商业交易的电子支付工具。

近场通信技术的应用范畴，大致可以区分为三种类型：

1.随触即通(touch and go)：身份识别与电子票证的应用，例如门禁管制、登录资讯系统、公文签收、打卡系统、车票或门票等。使用者只需携带储存着身份识别数据或电子票证数据的近场通信装置靠近读取装置(如读卡机)即可，可以整合多张芯片卡于一近场通信装置中。此外，还可以作为数据撷取应用，例如从海报上的智能型标签(smart poster)直接读取网址。

2.随触即购(touch and confirm)：移动商务付款机制的应用，消费者以近场通信装置付款交易。例如近场通信装置可以储存信用卡数据、储值卡数据或电子钱包数据等等，以作为电子支付交易。

3.随触即连(touch and connect)：两个近场通信装置相连结，可以进行点对点(peer-to-peer)的数据传送，如下载音乐、交换影像以及同步处理通信录等。

图1为已知支持近场通信支付功能的手机的功能方块图。已知支持近场通信支付功能的手机10包含一天线110、一近场通信芯片130、一安全芯片150、一控制芯片170及一用户识别模组(subscriber identity module，SIM)卡190。其中安全芯片150用来储存认证数据，控制芯片170及用户识别模组卡190在通话功能时运作。

当使用者欲进行电子支付认证程序时，将手机10靠近一近场通信读卡机(未绘示)。手机10经由天线110接收读卡机所传送之数据。接着，近场通信芯片130依据读卡机所传送的数据以及安全芯片150中的认证数据执行认证程序，在认证程序中，近场通信芯片130可透过天线110与读卡机进行沟通，并将安全芯片150中的认证数据传送至读卡机，以进行电子支付功能。

由于安全芯片150固定于手机10上，使用者于更换手机时，储存于安全芯片150上的数据无法转换至新手机上，举例而言，储值的余额、电子钱包数据、门禁数据、银行帐户数据及交通票券数据等均无法转换至新手机继续使用。此外，近场通信芯片130只能由手机10的电池(未绘示)供电，当电池没电时则无法运作。举例而言，利用手机10作为交通票券使用时，当手机10电池没电时，则在进行电子支付认证程序时会有问题。此外，当手机10遗失时，并没有任何安全机制防止他人进行电子支付认证程序，因此有被盗刷的风险。