TW201201111A - Identification processing apparatus and mobile apparatus thereof - Google Patents

Description

201201111 六、發明說明： 【發明所屬之技術領域】 ，發_於-翻證處縣置，_是糊於—種根據智 慧卡内之認證資行認證程序之認 【先前技術】 非接觸式晶片卡經過幾十年的發展，已經深入現代生活的 各個角落，被廣泛應用於交通、門禁、電子支付等領域。近年 來’在捷運、物流管理、物品防偽、身份識别等需求推動下， φ 非接觸式晶片卡技術不斷進步，應用越來越多元化，迫切需要 整合發展各類非接觸式晶片卡。同樣地，行動裝置亦經歷幾十 年的迅速發展，已經成為人手俱備的隨身裝置，普及率非常 高，並且有向行動裝置整合更多功能的趨勢。其中，將無線射 頻識別（radio frequency identification，RFID)技術與行動通 訊技術相結合之支援電子支付功能的手機，即是目前的一個發 展重點。 近場通訊（near field communication，NFC)技術是一種 遵循ISO/IEC 18092及ISO/IEC 21481標準之短距離無線通訊 •技術，工作頻段為13.56MHz ’通訊距離為厘米級。近場通訊 技術使電子裝置可以進行雙向通訊，並可以透過單觸（single touch)的方式進行非接觸式交易、存取數位内容以及連接其 他的近場通訊裝置。其中，近場通訊技術是一項結合非接觸識 另_J (contactless identification)與互聯（interconnection)的技 術，可以說是無線射頻識別（radio frequency identification， RFH))技術的一種。近場通訊技術是從非接觸式智慧卡 (contactless smart card，CSC)技術演變而來，並且可以符合 ISO/IEC 14443 type A標準。因此，支援近場通訊功能的電子 20120111] 裝置可以成為商業交易的電子支付工具。 近場通訊技術的應用騎，A致和區分為三種類型： 1· _特（tauehandgo) 1份識別與電子票證的應用， 例如門禁管制、登錄資訊系統、公文簽收、打卡系統、車票或 門不等。使用者只需攜帶儲存著身份識別資料或電子票證資料 的近場通訊裝置靠近讀取裝置（如讀卡機）即可，可^整人多 張晶片卡於-近場通絲置中。此外，還可以作為資料操取應 用，例如攸海報上的智慧型標籤（Smartp〇ster)直接讀取網址。 2. 隨觸即購（touch and COnflrm):行動商務付款機制的應用， 消費者以近場通訊裝置付款交易。例如近場通訊裝置可以儲存 信用卡資料、儲值卡資料或電子錢包資料等等，以作為電子支 付交易。 3. 隨觸即連（touch and connect):兩個近場通訊裝置相連結， 可以進行點對點（peer-to-peer)的資料傳送’如下載音樂、交 換影像以及同步處理通訊錄等。 第一圖為習知支援近場通訊支付功能的手機之功能方塊 圖。習知支援近場通訊支付功能的手機1〇包含一天線11〇、 一近％通訊晶片130、一安全晶片150、一控制晶片17〇及一 用戶識別模組（subscriber identity module，SIM)卡 190。其 中安全晶片150係用來儲存認證資料，控制晶片170及用戶識 別模組卡190係在通話功能時運作。 當使用者欲進行電子支付認證程序時，將手機10靠近一 近場通訊讀卡機（未綠示）。手機10經由天線11〇接收讀卡 機所傳送之資料。接著，近場通訊晶片130係依據讀卡機所傳 送之資料以及安全晶片150中之認證資料執行認證程序，在認 證程序中，近場通訊晶片13〇可透過天線110與讀卡機進行溝 201201111 通，並將安全晶片150中之認證資料傳送至讀卡機，以進行電 子支付功能。 由於安全晶片150係固定於手機1〇上，使用者於更換手 機時，儲存於安全晶片150上的資料無法轉換至新手機上，舉 例而言，儲值之餘額、電子錢包資料、門禁資料、銀行帳戶資 料及交通票券資料等均無法轉換至新手機繼續使用。此外，近 場通訊晶片130只能由手機10之電池（未繪示）供電，當電 池沒電時則無法運作。舉例而言，利用手機10作為交通票券 使用時，當手機10電池沒電時，則在進行電子支付認證程序 時會有問題。此外，當手機1〇遺失時，並沒有任何安全機制 防止他人進行電子支付認證程序，因此有被盜刷的風險。 第二圖為另一種支援習知近場通訊支付功能的手機之功 能方塊圖。支援近場通訊支付功能的手機20包含一天線210、 一近場通訊晶片230、一控制晶片270及一用戶識別模組卡 290。其中天線210、近場通訊晶片230及控制晶片270之功 能分別類似天線110、近場通訊晶月13〇及控制晶片170,其 差別僅在用戶識別模組卡290除了本身用戶識別模組卡的功 能之外，亦具有安全晶片150的功能，也就是說，用戶識別模 組卡290是一種智慧卡，其將安全晶片的功能也整合至用戶識 別模組卡290當中。 •同樣地，§使用者欲進行電子支付之認證程序時，近場通 訊曰曰片230可依據用戶識別模組卡290中之認證資料與一近場 通訊讀卡機（未繪示）進行溝通，以執行認證程序,、 由於安全晶片150的功能已整合於用戶識別模組卡29〇 中因此使用者於更換手機時，儲存於手機2〇之用戶識別 模組卡290上之資料可以轉換至新手機上。此外，近場通訊晶 201201111 片230可藉由單線協議（single wire protocol，SWP )介面與用 戶識別模組卡290進行連接，故，近場通訊晶片230除了可藉 由手機20之電池（未繪示）供電外，亦可藉由無線訊號產生 電能，即使在手機沒電的狀況下，近場通訊晶片23〇仍然可以 藉由無線sil號產生之電能透過單線協議介面與用戶識別模組 卡290溝通，以進行電子支付。

然而，手機20並沒有任何安全機制防止他人進行電子支 付此也程序，因而有被盜刷的風險。因此，十分殷切需要發展 出一種無論在手機開機或關機，以及電池有電或沒電的狀態 下，均可以提供一個安全的電子支付功能。如此，即使手機& 失’電子支付的功能亦不會被盜用。 【發明内容】 本發明的目的之一在於解決行動裝置因為沒有任何安全 機制防止他人進行電子支付認證程序，因而被盜刷的問題。 本發明提出-種認證處理裝置，用以根據一智慧卡，執行 程序’該認證處理裝置包含：—儲存單元，用以儲存一 第在馬，以及-驗證單元，用以根據一第二密碼及該第一密 碼，判斷是否執行該認證程序。 本《明更提出一種行動裳置，包含：一智慧卡；一 ；以及-認證處理裝置，用以根據該 :以餘;r ^丨證程序，該認證處理裝置包含：一儲存單元， 該第-密碼 r 我;===== 動裝置遺失，電子支付認證的功能亦不會被盜用。 201201111 為了使鈞局能更進一步瞭解本發明特徵及技術内容，請 參閱以下有關本發明之詳細說明與附圖，然而所附圖式僅提供 參考與說明’並非用來對本發明加以限制。 【實施方式】 近場通訊技術的實現包含兩個部分：近場通訊裝置及安全 晶片。根據應用需求的不同，安全晶片可以是一種智慧卡，例 如為用戶識別模組卡、安全數碼（securedigital，SD)卡、安 全認證模組（security authentication module，SAM)卡或其它 種類之 IC (integrated circuit)卡。 利用近場通訊技術支援電子支付功能的手機雖然帶來便 利性，然而，當手機遺失時，卻有被盜刷的風險。若將本發明 應用於手機上，無論在手機開機或關機，以及電池有電或沒電 的狀態下’均可以提供一個安全的電子支付功能。因此，即使 手機遺失，電子支付的功能亦不會被盜用。 第二圖為根據本發明之第一實施例所繪示之行動裝置之 功能方塊圖。行動裝置30包含一認證處理裝置330、一輸入 裝置360及一智慧卡39〇。認證處理裝置33〇包含一儲存單元 332及一驗證單元334。 舉例而言，行動裝置3〇可以是一支援電子支付功能之手 機或個人數位助理（pers〇nal digital assistant，pDA)，其電子 之認證資料可儲存於智慧卡390當中，其中認證資料可以 用卡資料、儲值卡資料或電子錢包資料等，認證程序可以 是行動商務付款機制認證程序、身份識別認證程序、電子票證 認證程序或點對點資料傳送認證程序等，而儲存單元332 ，揮發性記憶體（n〇n-volati〗ememory，NVM)，例如：快閃 Z憶體（flash memory)或電子抹除式可複寫唯讀記憶體 201201111

(electrically-erasable programmable read-only memory » EEPROM )。儲存於儲存單元332之密碼可以依使用者需求修 改，並且無淪在電池有電或沒電的狀況下，均能保留。 §忍證處理裝置33〇剌責與認證祕端之—讀卡機進行 通吼，以執行認證程序，當行動裝置3〇應用於一近場通訊系 統中時’認證處理裝置33G可為-近場通訊裝置。纟此實施例 :’使用者可以先預設—驗雜碼，當制者欲進行電子支付 刖，必須先通過認證處理裝置33〇的密碼驗證，才可以根據智 慧卡390内之缝育料執行認證程序。若無法通過認證處理襄 置330的驗證，則不會讀取智慧卡39〇巾之認證資料，進而防 止他人盜用智慧卡390巾之認證㈣進行電子支付功能。

具體而言’認證處理裝置33〇根據智慧卡39〇内之認證實 料執行認證程序前，驗證單元334先比較儲存於儲存單元沉 驗證密碼，與使时經由輸人裝置細輸人驗證單元别 之密碼是否相同。若相同，認證處理裝置33G才執行認證程 序，若不相同，則不執行認證程序。 在-較佳實施例中’可以將儲存於儲存單元332之驗證密 ，加密’當認證處理裝置33〇判斷是否執行認證程序時，驗證 早7G 334係先將儲存於儲存單元332之驗證密碼解密，再進行 密碼驗證。舉例而言，驗證單元334可以利用高階加密標準 (advanced encryption standard，應）或三元數據加密標準 (t_e data encrypti〇n standard，3DES)進行加密。 第四圖為根據本發明第二實施例所繪示之行動裝置之功 ，方塊圖。行動裝置40包含一天、線41〇、一電池U證 ΐ巧：〇: 一輸入裝置460、一控制裝置470、-電源防 5蔓早兀傷及一用戶識別模組（su㈣ber identity module， 201201111 SIM)卡490。認證處理裝置43〇包含一儲存單元、— 證單元434及一電源提供單元436。 、—驗 用戶識別模組卡490係用來儲存認證資料；輪 係用來輸入資料，其可透過通用型輸入/輸出介面（辟 purpose input/output，GPI0)耦接於認證處理裝置43〇盥 裝置470，輸入裝置460例如為手機實體鍵盤、觸^^ 觸控筆等；控制裝置是用來處理行動裝置4〇之基頻& 貧料、控制手機使用者介面（user interface， ， 用程式（application，AP)。 彻丁應 在本實施例中’輸入褒置46〇之電能來源可以有多種 如為電池420或是藉由無線訊號產生的電能。而電源 480係用來避免電池42〇之電能傳送至認證處理裝置伽，= 證處理裝置43G藉由無線訊號所產生的電能傳送至 —使Z者為避免行域置4G之電子支付魏《用，可以 =-驗魏碼儲存於儲存單元极，㈣驗 =是否為行動裝置4。之持有者。更詳細地說 ，時透過行練置40上的應用程式或使用者介面，藉由^ 裝置働來設定或更改儲存於儲存單Α Μ2之驗證密碼。 此外’使用者亦可以設定—狀詩料，以設定行動裝置 t子支付魏的狀_概或_。舉_言，當電子 括取為關閉時’即使行動裴置40接收到近場通訊 程庠ΓίΓ 證處理農置430亦不會與之進行電子支付 .將電子支付功能打開後，認證處理裝置430才可 支付二^支付程序。行動裂置4G可設定為每當要開啟電子 、月匕、’必須先輸入驗證密碼，而當電子支付功能的狀態 201201111 為開啟時，使用者還可以設定認證處理裝置430直接進行電子 支付程序，無須輸入密碼，或是，每次進行電子支付之前，使 用者都必須輸入密碼通過密碼驗證，之後才可以進行電子支付 程序。在此’電子支付程序係指認證處理裝置43()利用用戶識 別模組卡490中之認證資料與系統端之近場通訊讀取裝置進 行認證程序，當認證通過後，近場通訊讀取裝置即針對用戶識 別模組卡490中之儲值資料進行扣除或加值等動作，以達成電 子支付之功能。

另外，行動裝置40中亦可以設定一交易次數上限值。當 使用者使用電子支付功能之次數小於上限值時，無須輸入密碼 驗證即可進行電子支雜序。而當使用電子支付魏之次數超 過上限值時，則交易前必須輸入驗證密碼才可以進行電子支付 程^。此外，使用者可以將電子支付程序之次數重設，以重新 計算電子支付程序之次數。 而注意的是，此狀態資料與交易次數上限值並非必要，亦 可以將行動裝置40預設為開啟電子支付的狀態，且每次進行 電子支付功能之前，均必須輸入密碼通過密碼驗證之後才可以 進行電子支付程序。 虽仃動裝置40藉由天線410偵測到近場通訊（near field ，NFC)讀取裝置（未繪示）時，認證處理襄置 關^以先讀取儲存單元432之狀態資料。若狀態資料顯示為 =Ϊ子支付功能，認證處理裝置43㈣停止與近場通訊讀取 ίΐΐ通。若狀態資料顯示為開啟電子支付功能，則可以依據 的設定’餘騎電子支付程序，或是仙者可以藉由 J田ί碼通過密碼驗證’以進行電子支付程序。舉例而言，當 者欲進行電子支付時，使用者需先經由輸入裝置460輸入 201201111 密碼，驗證單元434 元432之驗證密巧谁二用者所輸入的密碼與餘存於儲存單 430才可以進行雷丁比對。若比對結果相同，認證處理裝置 置430則不進行電^序’若比對結果不同’認證處理裂 之持有者盜用杆叙&支付程序。如此可以避免非行動褒置4〇 4〇之持有ΐ遭受損^置40之電子支付的功能，使得行動裝置 程庠，置4G之電池沒電時，使用者若欲進行電子支付 ，々理裝置43g《電

場通訊讀取裝置之盔砼4J乂稽田接收近 430及輕生魏，讀供給麵處理裝置 及輸入4置460以進行電子支付程序。 肤能ΐ體當行動|置4 G於關機狀態或f池4 2 G沒電的 二’ a#存於儲存單元432中之狀態資料為關

行動裝置40則無法進行電子支付的程序，此時J ίϊίΓ動裝置4G之電子支付功能，電源提供單元436可以 場通訊讀取I置之無線訊號產生電能，分別提供給 置43G及輸人裝置働。接著，使用者再藉由輸入 = ί人密碼’將儲存於儲存單元432之狀態資料更改為 開啟電子支付功能，以進行電子支付程序。若儲存於儲存單元 432中之狀態資料係顯示開啟電子支付的功能，認證處理裝置 430可直接進行電子支付程序。 —此外，若近場通訊讀取裝置有_輸人裝置，使用者亦可 以藉由該輸人裝置輸人輯行電子支體序或更改儲存 於儲存單元432之狀㈣改糾啟或關電子支付之功 能的狀態，如第五麟示。第五圖為根據本發明第三實施例所 繪不之行動裝置之功能方塊圖。行動裝置5〇包含一天線51〇、 -認證處理健530、-近場通訊讀取裝置、一輸入裝置 201201111 560、一控制裝置570及一用戶識別模組卡590。認證處理裝 置530包含一儲存單元532、一驗證單元534及一電源提供單 元536。其中天線510 '認證處理裝置530、控制裝置570及 用戶識別模組卡590之運作分別類似前述之天線41〇、認證處 理裝置430、控制裝置470、及用戶識別模組卡490，於此不 再贅述。行動裝置40與行動裝置50之差別僅在其輸入密碼之 方式可由外部的輸入裝置560輸入。 具體地說，若儲存於儲存單元532中之狀態資料係顯示關

閉電子支付的功能’認證處理裝置53〇無法進行電子支付的程 序。若要開啟認證處理裝置53〇電子支付的功能，使用者可以 藉由耦接於近場通訊讀取裝置54〇之輸入裝置56〇輸入密碼， 再經由天線510將輸入密碼傳送至認證處理裝置53〇之驗證單 元534以驗證密碼，當驗證通過之後即可更改儲存於儲存單元 532之狀態資料為開啟電子支付之功能，使認證處理裝置53〇 可進行電子支付程序。 安入2所述’本發鳴決支援€子支付功_手機沒有任何 女王機撕止他人進行電子支付認雜序，因此有被盜刷 由輸人密碼開啟或關_子支㈣ 钕同電子支付之安全性。而且，無論在行 關機與有電歧電的触提做㈣^=^或 如此在仃動裝置遺失時，可以避免非行喊置之者次:一 動裳置之電子支付的功能，使得行動裝置之持有者遭4行 雖然本發明已以較佳實施例揭露如上’缺曰二貝失。 本發明。任何熟習此技藝者，在不脫離太;^並非用以限定 :糞當可作各種更動與潤飾，本發明之保護範圍::::把圍 5月專利範圍所界定者為準。 田見後附之申 i S] 12 201201111 【圖式簡單說明】 本案得藉由下列圖式及說明，俾得一更深入之了解： 第圖為習知支援近場通訊支付功能的手機之功能方塊 第二圖為另一種習知支援近場通訊支付功能的手機之功 能方塊圖。 第二圖為根據本發明之第一實施例所緣示之行動裝置之 功能方塊圖。

第四圖為根據本發明第二實施例所繪示之行動裴置之功 能方塊圖。 第五圖為根據本發明第三實施例所繪示之行動裝置之功 能方塊圖。 【主要元件符號說明】 本案圖式中所包含之各元件列示如下：

10、20手機 130、230近場通訊晶片 170、270控制晶片 30、40、50行動裝置 332、432、532儲存單元 360、460、560輸入裝置 410 > 510 天線 436、536 電源提供單元 480 電源防護單元 540近場通訊讀取裝置 110、210 天線 150安全晶片 190、290 用戶識別模組卡 330、430、530認證處理裝置 334、434、534驗證單元 390智慧卡 420電池 470、570 控制裝置 490、590 用戶識別模組卡 13

Claims (1)

1. 201201111 七、申請專利範圍： 1. 一種認證處理裝置，用以根據一智慧卡，執行一認證程 序，該認證處理裝置包含： 一儲存單元，用以儲存一第一密碼；以及 一驗證單元，用以根據一第二密碼及該第一密碼，判 斷是否執行該認證程序。 2. 如申請專利範圍第1項所述之認證處理裝置，其中該第 二密碼係接收自一無線讀取器。 3. 如申請專利範圍第1項所述之認證處理裝置，其中該認 鲁 證處理裝置設置於一行動裝置中。 4. 如申請專利範圍第3項所述之認證處理裝置，其中該第 二密碼係產生自該行動裝置之一輸入裝置。 5. 如申請專利範圍第4項所述之認證處理裝置，更包含一 電源提供單元，用以提供電能於該輸入裝置。 6. 如申請專利範圍第5項所述之認證處理裝置，其中該電 源提供單元係藉由一無線訊號產生電能。 7. 如申請專利範圍第4項所述之認證處理裝置，其中該輸 入裝置係藉由一通用型輸入/輸出介面連接該認證處理裝 ’置。 8. 如申請專利範圍第1項所述之認證處理裝置，其中該驗 證單元更用以加密該第一密碼，當該驗證單元判斷是否執 行該認證程序時，再用以解密該第一密碼。 9. 如申請專利範圍第8項所述之認證處理裝置，其中該驗 證單元係利用高階加密標準和三元數據加密標準中之一者 進行加密。 10. 如申請專利範圍第1項所述之認證處理裝置，其中該 認證處理裝置為一近場通訊裝置。 11. 一種行動裝置，包含： [S] 14 201201111 一智慧卡； 一輸入裝置，用以輸入一第一密碼；以及 -認證處理裝置，用以根據該智慧卡，執行一切 序，該認證處理裝置包含： -儲存單产’用以儲存一第二密碼；以及 -驗證單元，用以根據該第一密碼及 碼，判斷是否執行該認證程序。 二圍第11項所述之行動裝置，其中該第二 也碼係產生自該輸入裝置。 以lit範:第11項所述之行動裝置，其中該認證 裝置。、1已3 一電源提供單元’用以提供電能於該輸入 2供2=:範圍第13項所述之行動裝置，其中該電源 八早7L係错由一無線訊號產生電能。 f元範圍第11項所述之行動裝置’其中該驗證 該切蛾r总ί松该第二密碼，當該驗證單元判斷是否執行 〜姐耘序時，再用以解密該第二密碼。 i6置:::專利範圍第11項所述之行動裝置，其令該輸人 17 Λ 通㈣輸人/輸出介輯接該紐處理裝置。 制裝置t專利範圍第11項所述之行動裝置，更包含一控 理裝置 產生一控制訊號’以控制是否關閉該認證處 i8序C利範圍第11項所述之行動裝置，其中該認證 系 電子支付認證程序。 處9理專利範圍第】1項所述之行動裝置，其中該認證 处里裒置為—近場通訊裝置。 八、圖式： 15