[发明专利]安全电子交易的网络认证方法

权利要求书

1.一种安全电子交易的网络认证方法，应用于连接一通讯网络的一客户端及一凭证服务器，该客户端相关于一用户及一认证程序，其特征在于：该网络认证方法包括下述步骤：

a)该凭证服务器储存一指派给该用户的凭证，该凭证具有一唯一标识符及一非对称式密钥对的一公钥及一私钥；

b)该客户端储存一凭证索引及一参考私钥，该凭证索引是对应于指派给该用户的该凭证，该参考私钥是通过该用户以一个人身份标识符加密该凭证服务器储存的私钥而产生；

c)该客户端在接受相关于一介于该客户端及一网络服务器的电子交易且是被该用户确认的事务数据后，响应该认证程序的执行，通过一输入操作产生一用户输入码，借由该用户输入码解密储存在步骤b)的该参考私钥以得到一当前密钥，及产生一用于该事务数据并使用该当前密钥及该事务数据的数字签名；及

d)该凭证服务器依据该通讯网络接收的一数字签名及一凭证索引，基于该凭证的该公钥决定收到的该凭证索引是否唯一对应，判断收到的以该凭证服务器储存的私钥签名的该数字签名，当判断为该数字签名是该凭证服务器储存的私钥所签名时，将收到的该事务数据的该数字签名被确定为相关于该用户。

2.根据权利要求1所述的安全电子交易的网络认证方法，其特征在于：在步骤c)，当该用户输入码与该个人身份标识符相符，该当前密钥视为该凭证服务器储存的私钥。

3.根据权利要求1所述的安全电子交易的网络认证方法，其特征在于：还使用该网络服务器及一连接该通讯网络的认证服务器，该网络认证方法还包括介于步骤b)及步骤c)之间的下述步骤：

e)该网络服务器依据接收的一交易讯息相关于该电子交易，通过该通讯网络发送用于该电子交易的一认证请求至该认证服务器，该认证请求具有经过该用户确认的该用户的该唯一标识符及该事务数据；及

f)该认证服务器从该网络服务器接收该认证请求后，通过该通讯网络发送用于该事务数据的一签名请求至该客户端，该签名请求具有该事务数据；

其中，在步骤c)，在产生该用户输入码之前，该客户端还显示该事务数据。

4.根据权利要求3所述的安全电子交易的网络认证方法，其特征在于：还包括介于步骤c)及步骤d)之间的下述步骤：

g)该客户端执行该认证程序，通过该通讯网络发送在步骤c)产生的该数字签名，以及在步骤b)储存的该凭证索引至该认证服务器；及

h)该认证服务器依据通过该通讯网络接收的数字签名及凭证索引，通过该通讯网络发送用于该数字签名的一验证请求至该凭证服务器，该验证请求具有自该认证服务器接收的该数字签名及该凭证索引；

其中步骤d)是由该凭证服务器依据接收的该验证请求所决定。

5.根据权利要求4所述的安全电子交易的网络认证方法，其特征在于：还包括接续步骤d)的下述步骤：

i)当该凭证服务器判定该数字签名是以该凭证服务器储存的私钥签名，通知该认证服务器成功验证该数字签名；

j)该认证服务器依据从该凭证服务器收到成功验证该数字签名的通知，知会该客户端完成数字签名验证；

k)该客户端依据从该认证服务器接收的完成数字签名验证的通知，通过该通讯网络发送在步骤b)储存的该凭证索引至该网络服务器；

l)该网络服务器依据通过该通讯网络接收的凭证索引，通过该通讯网络发送用于该事务数据的验证请求至该凭证服务器，该验证请求具有该网络服务器收到的该事务数据及该凭证索引；及

m)该凭证服务器响应从该网络服务器接收的该验证请求，而判断包括在该验证请求的该事务数据是否与在步骤d)经该用户收到且确认的该事务数据是否相符，并于判定相符时通知该网络服务器该事务数据的验证成功；

n)该网络服务器依据从该凭证服务器接收验证成功的通知，知会该认证服务器成功验证该事务数据；及

o)该认证服务器依据成功验证该事务数据的通知，通知该网络服务器成功认证该电子交易。