[发明专利]以实名制手机实现的移动交易柜台及其交易方法

说明书

一种以实名制手机实现的移动交易柜台，至少具有处理单元、电子身份证芯片、数字签章芯片、安全芯片、数据取得单元及电信通信单元。交易前，由公司以手机内建的电子身份证芯片、数字签章芯片与安全芯片向后端服务器进行注册登录，以成为合法代表公司的移动交易柜台。交易时，移动交易柜台通过数据取得单元从消费者卡片或手机读取交易数据，接着通过电子身份证芯片及数字签章芯片对交易数据进行处理以产生交易相关数据，再通过安全芯片将交易相关数据传送至后端服务器进行验证。于交易相关数据验证成功后，移动交易柜台/后端服务器可登录此交易数据，并更新消费者的帐户数据。

技术领域

本发明涉及一种移动交易柜台，尤其涉及一种以实名制手机实现的移动交易柜台，以及移动交易柜台的交易方法。

背景技术

随着时代的演变，近年来手机支付的相关技术越来越成熟。由于采用手机支付时，店家、摊贩可以直接接受消费者以手机进行付款动作，而店家、摊贩收款后可以直接转账到个人银行帐户，并且又不必找零，相当地便利。因此，例如中国的支付宝与微信支付、美国的Apple Pay与Google Pay，日本的Line Pay、韩国的Samsung Pay以及中国台湾的街口支付等手机支付服务，在世界各国都越来越为流行。

然而，上述手机支付的技术主要都是站在一般消费者以小额款项交易转账的角度所设计的，其安全标准不足，不但在交易后没有发票凭证，而且也无法完成合约式的交易(例如像资产过户或保险合约的签订等)，因此无法被公司、分公司或加盟店等用来做为正式的交易柜台使用，相当可惜。

具体来说，目前的手机硬件里可以用来识别使用者身份的，仅为SIM卡以及手机的制造序号。虽然所述SIM卡与制造序号都具有唯一性，但纵使在SIM卡上附带电子身份证芯片，由于其加密方式的安全性并不高(主要是密钥(Private Key)的产生都必须由外部给予，而不是由电子身份证芯片自行产生密钥)，根本无法达到世界安全等级CC EAL 5+等级以上，因此很容易被有心人士所拦截，进而容易被黑客所破解甚至仿造。也因此，在手机支付的应用上窜改金额、盗刷事件及盗领客户帐户内金额等事件，皆时有所闻。

再者，纵使手机有上述电子身份证的功能，但若没有数字签章功能，手机就没有办法绑定特定人士的签章(相当于个人印章)，这样一来，拿这一支手机是无法从事需要签名盖章的合约式的交易的。

目前全世界的数字签章相当于个人印章，是使用RSA ECC等非对称式加密方法，一旦被盗、窜改或破解，其后果不堪设想。再者，RSA ECC等非对称式加密方法在量子电脑时代是不堪一击的，因此数字签章不只是要绑定特定人士，还要绑定事、时、地及物，使得任何人都无法窜改伪造合约式的交易内容。并且，如上所述，目前的电子身份证属于被动式作业，一旦被黑客攻击，将会有个资、隐私权被窃取、窜改与非法使用的危险，不但需要很长的修复时间，亦需要求电子身份证持有人修改密码以解决问题，因此不适合在临台的系统中使用。

更甚者，消费者在进行手机支付时，一般采用的都是二维条码或近场通信(NearField Communication,NFC)来进行支付，其中二维条码不具有安全等级可言，而NFC的安全等级目前最高也只达CC EAL 4等级，并且NFC技术也没有上述的数字签章功能，而无法达到临柜标准。因此，若要以手机来实现商品提供端/服务提供端的交易柜台，使得所述交易柜台可以转化成移动交易柜台而提高便利性，则如何提高手机端的安全性即为本领域的技术人员所需要努力研究的重点。

发明内容

本发明的主要目的，在于提供一种以实名制手机实现的移动交易柜台及其交易方法，是通过电子身份证芯片、数字签章芯片与安全芯片的设置来将手机实名化并且强化手机的安全性，借此允许使用者将实名制手机注册为能够合法代表一般公司的移动交易柜台。

为了达成上述目的，本发明的以实名制手机实现的移动交易柜台包括：

一处理单元；