[发明专利]用于秘钥备份装置及秘钥备份系统中的权标装置

权利要求书

1.一种用于秘钥备份装置(100)中的权标装置(110)，其特征在于，包含：

传输介面(113)，设置成可从外部装置接收该权标装置(110)运作所需的电力；

生物特征侦测电路(115)，设置成侦测用户触压动作，以及用户的生物特征；

智能卡存取电路(211)，设置成侦测用户放卡动作，并可存取设置于智能卡(120)上的卡端安全芯片(121)，其中，该卡端安全芯片(121)内建有卡端安全存储器(223)；

权标端安全芯片(213)，内建有权标端安全存储器(215)；以及

控制电路(217)，耦接于该传输介面(113)、该生物特征侦测电路(115)、该智能卡存取电路(211)、与该权标端安全芯片(213)，设置成产生与该生物特征侦测电路(115)的侦测结果相应的一个或多个身份识别数据，传送第一身份识别数据给该权标端安全芯片(213)进行身份验证，以及传送第二身份识别数据给该卡端安全芯片(121)进行身份验证；

其中，倘若该权标端安全芯片(213)与该卡端安全芯片(121)两端的身份验证皆成功，则该控制电路(217)会在该权标端安全芯片(213)与该卡端安全芯片(121)之间进行相应的秘钥备份运作或秘钥还原运作。

2.如权利要求1所述的权标装置(110)，其特征在于，倘若该权标端安全芯片(213)与该卡端安全芯片(121)两端的身份验证皆成功，则该控制电路(217)会依据该用户触压动作与该用户放卡动作的发生顺序，在该权标端安全芯片(213)与该卡端安全芯片(121)之间进行相应的秘钥备份运作或秘钥还原运作。

3.如权利要求2所述的权标装置(110)，其特征在于，该权标端安全存储器(215)中预存有目标秘钥，倘若该权标端安全芯片(213)与该卡端安全芯片(121)两端的身份验证皆成功，且该用户触压动作发生在该用户放卡动作之前，则该权标端安全芯片(213)会将该目标秘钥传送给该控制电路(217)，而该控制电路(217)会将该目标秘钥传送给该卡端安全芯片(121)，使该卡端安全芯片(121)将该目标秘钥储存于该卡端安全存储器(223)中，以进行秘钥备份运作。

4.如权利要求3所述的权标装置(110)，其特征在于，该第一身份识别数据与该第二身份识别数据相同。

5.如权利要求3所述的权标装置(110)，其特征在于，该第一身份识别数据与该第二身份识别数据不同。

6.如权利要求2所述的权标装置(110)，其特征在于，该卡端安全存储器(223)中预存有目标秘钥，倘若该权标端安全芯片(213)与该卡端安全芯片(121)两端的身份验证皆成功，且该用户放卡动作发生在该用户触压动作之前，则该卡端安全芯片(121)会将该目标秘钥传送给该控制电路(217)，而该控制电路(217)会将该目标秘钥传送给该权标端安全芯片(213)，使该权标端安全芯片(213)将该目标秘钥储存于该权标端安全存储器(215)中，以进行秘钥还原运作。

7.如权利要求6所述的权标装置(110)，其特征在于，该第一身份识别数据与该第二身份识别数据相同。

8.如权利要求6所述的权标装置(110)，其特征在于，该第一身份识别数据与该第二身份识别数据不同。

9.如权利要求2所述的权标装置(110)，其特征在于，该权标端安全存储器(215)中预存有目标秘钥，倘若该权标端安全芯片(213)与该卡端安全芯片(121)两端的身份验证皆成功，且该用户放卡动作发生在该用户触压动作之前，则该权标端安全芯片(213)会将该目标秘钥传送给该控制电路(217)，而该控制电路(217)会将该目标秘钥传送给该卡端安全芯片(121)，使该卡端安全芯片(121)将该目标秘钥储存于该卡端安全存储器(223)中，以进行秘钥备份运作。

10.如权利要求9所述的权标装置(110)，其特征在于，该第一身份识别数据与该第二身份识别数据相同。