CN101086781A - 网络交易身份认证系统及方法 - Google Patents

Abstract

一种网络交易身份认证方法及系统，供于网络上以信用卡、其它金融代币或存款帐户进行交易时确认使用者的身份。身份认证系统包含金融机构授权端、使用者端及网络交易平台。使用者端包含第一使用者接口及第二使用者接口。第一使用者接口经由第一通讯通道连接金融机构授权端。第二使用者接口经由第二通讯通道连接金融机构授权端。身份认证方法包含自一通讯通道传送认证码给使用者，再自另一通讯通道接收使用者输入的认证码以进行核对。

Description

网络交易身份认证系统及方法

技术领域

本发明是关于一种网络交易身份认证方法及系统；具体而言，本发明是关于一种网络交易身份认证方法及系统，供于网络上进行交易时确认使用者的身份。

背景技术

随着网络技术的发达及网络使用的普遍，网络上的交易也日渐成为各产业重视的销售通路之一。然而与传统交易行为不同的是，网络交易中的买方及卖方是经由建构在网络上的交易平台进行交易，而非面对面进行交易。由于在网络上买方身份认证不易，因此常因买方使用伪造的信用卡或帐户资料而造成卖方的损失。

目前网络上最常见的交易模式，是由买方使用者在卖方架设的网页上输入信用卡或帐户资料作为交易请求，卖方将收到的资料经由收单行转送到核发信用卡的相应金融机构。金融机构检核收到的资料并查证请求交易使用的信用卡或帐户状况，例如信用额度或可用余额，以决定是否授权此笔交易进行。若通过金融机构的检核，金融机构会发给卖方一授权码，以授权此笔交易进行。若未通过金融机构的检核，金融机构会通知卖方拒绝此笔交易的进行。

由于在网络上进行交易时卖方无法实时检查买方的身份，例如比对签名或检查身份证件，因此会有买方盗用他人信用卡、帐户或其它金融代币的状况发生。为避免此一状况，部分金融机构在核发信用卡时，同时给信用卡使用者一组网络交易专用的帐号或密码。当使用者欲进行网络交易时，必需同时输入此组帐号或密码作为识别。

另一种常用的方式是当金融机构核准网络上的交易请求时，同时发送简讯至信用卡持卡人于申请时填写的行动电话上，以确保原持卡人即为于网络上请求交易的使用者。然而因此一方式无法实时中断此笔网络交易，故仍未能有效减少网络卖方的损失。

发明内容

本发明的主要目的在提供一种网络交易身份认证方法及系统，供于网络上以信用卡、其它金融代币或存款帐户进行交易时确认使用者的身份。

本发明的另一目的在提供一种网络交易身份认证方法及系统，可减低信用卡或其它金融代币被冒用的可能性。

本发明的另一目的在提供一种网络交易身份认证方法及系统，可增加网络交易的可靠性。

本发明的一种网络交易身份认证方法，其特征在于，包含：

根据一交易请求，产生一第一认证码及一交易核准资料；

执行一可逆运算模块以产生相对该第一认证码的一第二认证码；

经一第一通讯通道传送该第二认证码至一使用者端；

自该使用者端经一第二通讯通道接收所输入的一输入第二认证码；

反向执行该可逆运算模块以产生相对该输入第二认证码的一输入第一认证码；以及

比对该第一认证码及该输入第一认证码以产生一交易查核结果。

进一步包含：

传送该第一认证码至一网络交易平台；以及

传送该输入第一认证码至该网络交易平台。

其中该比对步骤包含于该网络交易平台比对该第一认证码及该输入第一认证码以产生一交易查核结果。

进一步包含自该网络交易平台接收一身份认证要求。

其中该传送该第二认证码至该使用者端步骤包含自一金融机构授权端经该第一通讯通道传送该第二认证码至一使用者端。

其中该金融机构授权端根据一使用者开户基本资料决定该第一通讯通道。

其中该接收该输入第二认证码步骤包含自该使用者端经该第二通讯通道接收所输入的一输入第二认证码至一金融机构授权端。

进一步包含自一金融机构授权端经该第二通讯通道传送一输入第二认证码要求至该使用者端。

其中该金融机构授权端根据该交易核准资料中的一使用者端地址，经该第二通讯通道传送一输入第二认证码要求至该使用者端。

其中当该第一认证码与该输入第一认证码相同时，该交易查核结果包含一交易许可。

其中该第一通讯通道包含一行动电话简讯管道、一电子邮件管道、及一电话语音管道其中之一。

其中该第二通讯通道包含一网际网络。

其中该第一认证码包含一信用卡交易授权码。

本发明一种供如权利要求1项所述的身份认证方法使用的网络交易身份认证系统，其特征在于，包含：

一金融机构授权端，包含一可逆运算模块及一储存装置，其中该储存装置储存有一交易核准资料及一使用者开户基本资料；

一使用者端，包含一第一使用者接口及一第二使用者接口，其中该第一使用者接口经由一第一通讯通道连接该金融机构授权端，该第二使用者接口经由一第二通讯通道连接该金融机构授权端；以及

一网络交易平台，包含一认证码比对模块，该网络交易平台连接该金融机构授权端，并经由该第二通讯通道该第二使用者接口。

进一步包含一收单行端，该收单行端分别连接该金融机构授权端及该网络交易平台。

其中该第一通讯通道包含一行动电话简讯管道。

其中该第二通讯通道包含一网际网络。

其中该交易核准资料包含一使用者端地址。

进一步包含：

一第一认证码，由该金融机构授权端产生，并被传送至该网络交易平台；

一第二认证码，由该可逆运算模块相对该第一认证码所产生，并经由该第一通讯通道被传送至该第一使用者接口；

一输入第二认证码，由该第二使用者接口所接收，并经由该第二通讯通道被传送至该金融机构授权端；以及

一输入第一认证码，由该可逆运算模块相对该第二认证码所产生，并经由该第二通讯通道被传送至该网络交易平台。

其中该第一认证码包含一信用卡交易授权码。

使用者根据所接收的第二认证码，经由第二使用者接口输入一输入第二认证码。输入第二认证码经由第二通讯通道被传送至金融机构授权端。经由可逆运算模块反向运算输入第二认证码，即可得到一输入第一认证码。此一输入第一认证码随即被传送至网络交易平台与第一认证码进行比对。若比对结果显示输入第一认证码与第一认证码相符，则判定使用者的身份认证无虞，此时交易查核结果内包含一交易许可，允许其所提出的交要请求；若比对结果显示输入第一认证码与第一认证码不相符，则判定使用者的身份认证有问题，此时交影查核结果内包含拒绝交易请求的信息。

附图说明

为进一步说明本发明的具体技术内容，以下结合实施例及附图详细说明如后，其中：

图1为本发明网络交易身份认证系统的实施例示意图；

图2为本发明网络交易身份认证系统的另一实施例示意图；

图3a为本发明网络交易身份认证方法的实施例流程图；

图3b为本发明网络交易身份认证方法的另一实施例流程图；以及

图4为本发明网络交易身份认证方法的另一实施例流程图。

具体实施方式

本发明是提供一种网络交易身份认证方法及系统，供于网络上以信用卡、其它金融代币或存款帐户进行交易时确认使用者的身份。此处所言的网络是包含网际网络、通讯网路等接口，供连接使用者及建立网络交易平台的卖方。

本发明的网络交易身份认证系统包含金融机构授权端100、使用者端200及网络交易平台300。如图1所示的实施例，使用者端200包含第一使用者接口210及第二使用者接口220。以较佳实施例而言，第一使用者接口210是为行动电话。然而在不同实施例中，第一使用者接口210亦可为具通讯模块的个人数字助理、可携式计算机、个人计算机、电子邮件信箱等可接收外来信息的接口。此外，以较佳实施例而言，第二使用者接口220是为个人计算机。然而在不同实施例中，第二使用者接口220亦可为可携式计算机等可连接网际网络或其它通讯通道的接口。

第一使用者接口210经由第一通讯通道410连接金融机构授权端100。第二使用者接口220经由第二通讯通道420连接金融机构授权端100。此外，网络交易平台300亦经由第二通讯通道420连接第二使用者接口220。网络交易平台300另经由第二通讯通道420或其它如电信线路等通讯通道连接金融机构授权端100。以较佳实施例而言，第一通讯通道410包含行动电话简讯管道。然而在不同实施例中，第一通讯通道410包含电话语音管道、电子邮件管道或其它传递信息的管道。此外，以较佳实施例而言，第二通讯通道420包含网际网络。然而在不同实施例中，第二通讯通道420可包含符合其它通讯协议的通讯网路。

如图1所示的实施例，金融机构授权端100包含可逆运算模块110及储存装置130。以较佳实施例而言，金融机构授权端100包含一伺服装置(server)，而可逆运算模块110则执行于伺服装置的处理器内。此外，此处所言的可逆运算模块110是指当输入一输入值进入可逆运算模块110时，可得到一输出值；然而于反向输入输出值进入可逆运算模块110时，则可得到原输入值。在较佳实施例中，可逆运算模块110是包含可逆的算法、方程式、对应转换表、随机数表等运算方式。

当使用者端200经由第二通讯通道420在网络交易平台300提出交易请求时，金融机构授权端100即根据交易请求产生第一认证码及交易核准资料。具体而言，金融机构授权端100是根据交易请求检核使用者的帐户资料或信用状况，以产生第一认证码及交易核准资料。

产生的交易核准资料是留存于金融机构授权端100的储存装置130内。在较佳实施例中，交易核准资料中是包含有使用者端200及网络交易平台300的网络地址。储存装置130并进一步储存有使用者开户基本资料。以较佳实施例而言，使用者开户基本资料是为最初使用者申请信用卡、其它金融代币或存款帐户时所提供的基本资料，其中包含有第一使用者接口的资料，例如行动电话号码、电子邮件信箱等。

在较佳实施例中，第一认证码是为信用卡交易授权码。然而在不同实施例中，第一认证码亦可为其它金融代币或信用交易方式的交易授权码。产生的第一认证码经由第二通讯通道420根据交易核准资料中的网络地址传送至网络交易平台300。此外，第一认证码并被送至可逆运算模块110进行运算，并得到第二认证码。第二认证码则经由第一通讯通道410被传送至第一使用者接口210。

使用者根据所接收的第二认证码，经由第二使用者接口220输入一输入第二认证码。输入第二认证码经由第二通讯通道420被传送至金融机构授权端100。经由可逆运算模块110反向运算输入第二认证码，即可得到一输入第一认证码。此一输入第一认证码随即被传送至网络交易平台300

如图1所示的实施例，网络交易平台300进一步包含认证码比对模块310供比对自金融机构授权端100接收的第一认证码及输入第一认证码以产生交易查核结果。以较佳实施例而言，网络交易平台300包含一服务器330，认证码比对模块310是为执行于此服务器330的程序。若比对结果显示输入第一认证码与第一认证码相符，则判定使用者的身份认证无虞，此时交易查核结果内包含一交易许可，允许其所提出的交要请求；若比对结果显示输入第一认证码与第一认证码不相符，则判定使用者的身份认证有问题，此时交影查核结果内包含拒绝交易请求的信息。

图2为本发明另一实施例示意图。如图2所示，本发明的网络交易身份认证系统进一步包含收单行端500。收单行端500是分别连接金融机构授权端100及网络交易平台300。以较佳实施例而言，收单行端500是由电信线路分别与金融机构授权端100及网络交易平台300连接。然而在不同实施例中，亦可由网际网络或其它可传递信息的管道连接。当使用者端200经由第二通讯通道420在网络交易平台300提出交易请求时，此一交易请求随即自网络交易平台300被传送至收单行端500。收单行端500根据交易请求中的资料，例如卡号或其它识别资料，判断与这笔交易请求相对应的金融机构授权端100，并转送交易请求至所判断的金融机构授权端100。

图3a所示为本发明的网络交易身份认证方法实施例流程图。步骤3001包含根据交易请求，产生第一认证码及交易核准资料。如前所述，在较佳实施例中，第一认证码是为信用卡交易授权码，交易核准资料中则包含有使用者端200的网络地址。然而在不同实施例中，第一认证码亦可为其它金融代币或信用交易方式的交易授权码。

此外，在较佳实施例中，交易请求是自使用者端200经由第二通讯通道420在网络交易平台300所提出。此一交易请求随即被传送至金融机构授权端100。以较佳实施例而言，网络交易平台300是经由收单行端500转送交易请求至金融机构授权端100。然而在不同实施例中，交易平台300亦可直接传送此一交易请求至金融机构授权端100。此外，第二通讯通道420是包含网际网络。然而在不同实施例中，第二通讯通道420可包含符合其它通讯协议的通讯网路。

步骤3003包含执行可逆运算模块110以产生相对第一认证码的第二认证码，亦即输入第一认证码至可逆运算模块110进行运算以产生第二认证码。如前所述，可逆运算模块110是指当输入一输入值进入可逆运算模块110时，可得到一输出值；然而于反向输入输出值进入可逆运算模块110时，则可得到原输入值。在较佳实施例中，可逆运算模块110是包含可逆的算法、方程式、对应转换表、随机数表等运算方式。

步骤3005包含经第一通讯通道410传送第二认证码至使用者端200。以较佳实施例而言，第二认证码是自金融机构授权端100经第一通讯通道410传送至使用者端200，且第一通讯通道410包含行动电话简讯管道。然而在不同实施例中，第一通讯通道410包含电话语音管道、电子邮件管道或其它传递信息的管道。

此外，在较佳实施例中，金融机构授权端100是根据其所储存的使用者开户基本资料选择及决定适当的第一通讯通道410。在此实施例中，使用者开户基本资料是为最初使用者申请信用卡、其它金融代币或存款帐户时所提供的基本资料，其中包含有第一使用者接口的资料，例如行动电话号码、电子邮件信箱等。

步骤3007包含自使用者端200经第二通讯通道420接收一输入第二认证码。就此实施例而言，使用者是根据所接收的第二认证码，经由第二使用者接口220输入上述的输入第二认证码，且输入第二认证码经由第二通讯通道420被传送至金融机构授权端100。

步骤3009包含反向执行可逆运算模块110以产生相对输入第二认证码的一输入第一认证码。步骤3011包含比对第一认证码及输入第一认证码以产生交易查核结果。在此实施例中，若比对结果显示输入第一认证码与第一认证码相符，则判定使用者的身份认证无虞，此时交易查核结果内包含一交易许可，允许其所提出的交要请求；若比对结果显示输入第一认证码与第一认证码不相符，则判定使用者的身份认证有问题，此时交易查核结果内包含拒绝交易请求的信息。

必需注意的是，在不同实施例中，图3a所示实施例中的各步骤亦可以不同的执行次序加以排列。如图3b即表示图3a实施例中各步骤经不同执行次序排列后的实施例。

图4所示为本发明的网络交易身份认证方法另一实施例的流程图。图4所示的实施例进一步包含步骤4001，传送第一认证码至网络交易平台300。以较佳实施例而言，是自金融机构授权端100经第二通讯通道420传送第一认证码至网络交易平台300。然而在不同实施例中，亦可经由如电话线路的其它通讯通道传送第一认证码。

步骤4003包含自网络交易平台300接收身份认证要求。在此实施例中，当网络交易平台300接收自金融机构授权端100传来的第一认证码后，随即传送身份认证要求至金融机构授权端100。金融机构授权端100根据此身份认证要求进行如图4所示后续所有的步骤。

步骤4005包含传送输入第一认证码至网络交易平台300。在较佳实施例中，是自金融机构授权端100经第二通讯通道420传送输入第一认证码至网络交易平台300。此外，比对步骤4011包含于网络交易平台300比对第一认证码及输入第一认证码以产生上述的交易查核结果。

步骤4007包含自金融机构授权端100经第二通讯通道402传送输入第二认证码要求至使用者端200。以较佳实施例而言，金融机构授权端100是根据交易核准资料中的使用者端网络地址传送输入第二认证码要求至使用者端200。此外，此输入第二认证码要求是显示于第二使用者接口220上，例如显示于使用者是个人计算机显示器或是个人数字助理显示器上。

本发明已由上述相关实施例加以描述，然而上述实施例仅为实施本发明的范例。必需指出的是，已揭露的实施例并未限制本发明的范围。相反地，包含于申请专利范围的精神及范围的修改及均等设置均包含于本发明的范围内。

Claims (20)

1、一种网络交易身份认证方法，其特征在于，包含：

根据一交易请求，产生一第一认证码及一交易核准资料；

执行一可逆运算模块以产生相对该第一认证码的一第二认证码；

经一第一通讯通道传送该第二认证码至一使用者端；

自该使用者端经一第二通讯通道接收所输入的一输入第二认证码；

反向执行该可逆运算模块以产生相对该输入第二认证码的一输入第一认证码；以及

比对该第一认证码及该输入第一认证码以产生一交易查核结果。

2、如权利要求1项所述的网络交易身份认证方法，其特征在于，进一步包含：

传送该第一认证码至一网络交易平台；  以及

传送该输入第一认证码至该网络交易平台。

3、如权利要求2项所述的网络交易身份认证方法，其特征在于，其中该比对步骤包含于该网络交易平台比对该第一认证码及该输入第一认证码以产生一交易查核结果。

4、如权利要求2项所述的网络交易身份认证方法，其特征在于，进一步包含自该网络交易平台接收一身份认证要求。

5、如权利要求1项所述的网络交易身份认证方法，其特征在于，其中该传送该第二认证码至该使用者端步骤包含自一金融机构授权端经该第一通讯通道传送该第二认证码至一使用者端。

6、如权利要求5项所述的网络交易身份认证方法，其特征在于，其中该金融机构授权端根据一使用者开户基本资料决定该第一通讯通道。

7、如权利要求1项所述的网络交易身份认证方法，其特征在于，其中该接收该输入第二认证码步骤包含自该使用者端经该第二通讯通道接收所输入的一输入第二认证码至一金融机构授权端。

8、如权利要求1项所述的网络交易身份认证方法，其特征在于，进一步包含自一金融机构授权端经该第二通讯通道传送一输入第二认证码要求至该使用者端。

9、如权利要求8项所述的网络交易身份认证方法，其特征在于，其中该金融机构授权端根据该交易核准资料中的一使用者端地址，经该第二通讯通道传送一输入第二认证码要求至该使用者端。

10、如权利要求1项所述的网络交易身份认证方法，其特征在于，其中当该第一认证码与该输入第一认证码相同时，该交易查核结果包含一交易许可。

11、如权利要求1项所述的网络交易身份认证方法，其特征在于，其中该第一通讯通道包含一行动电话简讯管道、一电子邮件管道、及一电话语音管道其中之一。

12、如权利要求1项所述的网络交易身份认证方法，其特征在于，其中该第二通讯通道包含一网际网络。

13、如权利要求1项所述的网络交易身份认证方法，其特征在于，其中该第一认证码包含一信用卡交易授权码。

14、一种供如权利要求1项所述的身份认证方法使用的网络交易身份认证系统，其特征在于，包含：

一金融机构授权端，包含一可逆运算模块及一储存装置，其中该储存装置储存有一交易核准资料及一使用者开户基本资料；

一使用者端，包含一第一使用者接口及一第二使用者接口，其中该第一使用者接口经由一第一通讯通道连接该金融机构授权端，该第二使用者接口经由一第二通讯通道连接该金融机构授权端；以及

一网络交易平台，包含一认证码比对模块，该网络交易平台连接该金融机构授权端，并经由该第二通讯通道该第二使用者接口。

15、如权利要求14项所述的网络交易身份认证系统，其特征在于，进一步包含一收单行端，该收单行端分别连接该金融机构授权端及该网络交易平台。

16、如权利要求14项所述的网络交易身份认证系统，其特征在于，其中该第一通讯通道包含一行动电话简讯管道。

17、如权利要求14项所述的网络交易身份认证系统，其特征在于，其中该第二通讯通道包含一网际网络。

18、如权利要求14项所述的网络交易身份认证系统，其特征在于，其中该交易核准资料包含一使用者端地址。

19、如权利要求14项所述的网络交易身份认证系统，其特征在于，进一步包含：

一第一认证码，由该金融机构授权端产生，并被传送至该网络交易平台；

一第二认证码，由该可逆运算模块相对该第一认证码所产生，并经由该第一通讯通道被传送至该第一使用者接口；

一输入第二认证码，由该第二使用者接口所接收，并经由该第二通讯通道被传送至该金融机构授权端；以及

一输入第一认证码，由该可逆运算模块相对该第二认证码所产生，并经由该第二通讯通道被传送至该网络交易平台。

20、如权利要求19项所述的网络交易身份认证系统，其特征在于，其中该第一认证码包含一信用卡交易授权码。

Images