[发明专利]安全电子交易的网络认证方法

摘要

一种安全电子交易的网络认证方法，由一客户端储存指派给一用户的一凭证对应的一凭证索引，及借由该用户决定的一个人身份标识符加密得到的一参考私钥。该客户端通过输入一用户输入码解密该参考私钥产生相关于该凭证索引的一当前密钥而产生用于事务数据的一数字签名。一凭证服务器基于储存凭证的公钥判断数字签名是否该私钥所签名，当判断结果确定，将收到的该事务数据的该数字签名确定为相关于该用户。

主权项

1.一种安全电子交易的网络认证方法，应用于连接一通讯网络的一客户端及一凭证服务器，该客户端相关于一用户及一认证程序，其特征在于：该网络认证方法包括下述步骤：a)该凭证服务器储存一指派给该用户的凭证，该凭证具有一唯一标识符及一非对称式密钥对的一公钥及一私钥；b)该客户端储存一凭证索引及一参考私钥，该凭证索引是对应于指派给该用户的该凭证，该参考私钥是通过该用户以一个人身份标识符加密该凭证服务器储存的私钥而产生；c)该客户端在接受相关于一介于该客户端及一网络服务器的电子交易且是被该用户确认的事务数据后，响应该认证程序的执行，通过一输入操作产生一用户输入码，借由该用户输入码解密储存在步骤b)的该参考私钥以得到一当前密钥，及产生一用于该事务数据并使用该当前密钥及该事务数据的数字签名；及d)该凭证服务器依据该通讯网络接收的一数字签名及一凭证索引，基于该凭证的该公钥决定收到的该凭证索引是否唯一对应，判断收到的以该凭证服务器储存的私钥签名的该数字签名，当判断为该数字签名是该凭证服务器储存的私钥所签名时，将收到的该事务数据的该数字签名被确定为相关于该用户。