[发明专利]密钥储存装置及其交易方法、交易系统及交易方法

说明书

本发明提供了一种密钥储存装置，包含一单向接收接口、一密钥运算单元以及一单向输出接口，其中，密钥运算单元包含一签章单元。单向接收接口用以单向地接收来自一外部电子装置的一交易信息。签章单元用以将交易信息以一私钥加密，以产生一签章信息。单向输出接口用以单向地传送签章信息至外部电子装置。

技术领域

本发明涉及一种密钥储存装置及其交易方法、交易系统及交易方法，且涉及一种单向地密钥储存装置、密钥储存装置的交易方法、交易系统及交易方法。

背景技术

在电子钱包交易的过程中，私钥代表一个账户的所有权，因此如何安全地管理私钥是一大挑战。目前可通过冷储存装置将私钥脱机储存，然而，冷储存装置会大幅降低便利性。另一种方式将私钥储存在一个具有双向传输接口(如USB、蓝芽、NFC等)的硬件装置，通过双向传输接口可以与计算机连接，使计算机中的电子钱包软件(如电子钱包软件)可以与此硬件装置互换数据，此种方式的便利性较高，然而，由于硬件装置与此计算机的链接为双向传输连结，若连接至此硬件装置的计算机中具有欲窃取交易信息的恶意软件，则可能导致私钥被窃取。

因此，如何提供一种能够避免密钥被盗且具备便利性的密钥储存装置、密钥储存方法及交易系统，已成为本领域急待改进的问题之一。

发明内容

为解决上述的问题，本发明的一个方面提供了一种密钥储存装置。密钥储存装置包含一单向接收接口、一密钥运算单元以及一单向输出接口，其中，密钥运算单元包含一签章单元。单向接收接口用以单向地接收来自一外部电子装置的一交易信息。签章单元用以将交易信息以一私钥加密，以产生一签章信息。单向输出接口用以单向地传送签章信息至外部电子装置。

本发明的另一个方面提供了一种密钥储存装置的交易方法。密钥储存装置的交易方法包含：通过一单向接收接口以单向地来自一外部电子装置的一交易信息；通过一签章单元以将交易信息以一私钥加密，以产生一签章信息；以及通过一单向输出接口以单向地传送签章信息至外部电子装置。

本发明的另一个方面提供了一种密钥储存装置。密钥储存装置包含：一网络代理单元、一单向接收接口、一密钥运算单元及一单向输出接口。密钥运算单元包含一签章单元。网络代理单元用以通过一双向传输接口与一外部电子装置进行一双向传输连结。单向接收接口用以单向地接收一交易信息。签章单元用以将交易信息以一私钥加密，以产生一签章信息。单向输出接口用以单向地传送签章信息至网络代理单元，网络代理单元将签章信息传到外部电子装置。

本发明的另一个方面提供了一种交易系统。交易系统包含：一外部电子装置、一密钥储存装置。密钥储存装置包含：一网络代理单元、一单向接收接口、一密钥运算单元及一单向输出接口。密钥运算单元包含：一签章单元。外部电子装置用以传送或显示一交易信息。网络代理单元用以通过一双向传输接口与外部电子装置进行一双向传输连结。单向接收接口用以单向地接收交易信息。签章单元用以将交易信息以一私钥加密，以产生一签章信息。单向输出接口用以单向地传送签章信息至网络代理单元，网络代理单元将签章信息传到外部电子装置。

本发明的另一个方面提供了一种交易方法。交易方法包含：通过一外部电子装置以传送或显示一交易信息；通过一网络代理单元以通过一双向传输接口与外部电子装置进行一双向传输连结；通过一单向接收接口以单向地接收交易信息；通过一签章单元以将交易信息以一私钥加密，以产生一签章信息；以及通过一单向输出接口以单向地传送签章信息至网络代理单元，网络代理单元将签章信息传到外部电子装置。

综上所述，本发明所示的密钥储存装置及密钥储存方法通过单向输出接口与外部电子装置之间的单向传输连结，使单向输出接口通过输出端口单向地传送签章信息至外部电子装置。基在此签章信息传送的单向性，单向输出接口无法接收来自外部电子装置的存取信息。通过单向传输链接可避免外部电子装置通过入侵单向输出接口索取到其他信息，使得密钥储存装置及密钥储存方法可达到提升交易安全的功效。

附图说明