CN101427269A - 用来提供虚拟标识信息的系统和方法 - Google Patents

Abstract

本发明公开了一种用来提供虚拟标识信息的系统和方法，其能利用虚拟标识信息而不用直接暴露个人信息就能安全地在线或离线地运行预定的控制过程。上述用来提供虚拟标识信息的方法包括：将含有标识码的输出媒体暴露给和用户的请求相关的上述用户中；从上述用户中接收上述用户的个人信息和上述标识码；利用被输入的标识码和个人信息来生成虚拟标识信息，且将上述被生成的虚拟标识信息传送给上述用户；和随着上述被传送的虚拟标识信息通过上述用户被输入到上述暴露的输出媒体中，运行与上述用户的请求相对应的预定的控制过程。

Description

用来提供虚拟标识信息的系统和方法

技术领域

本发明公开了一种用来提供虚拟标识信息的系统和方法，其通过利用转换用户个人信息而生成的虚拟标识信息就能被安全地运行，因此上述用户的个人信息通过运行用户所需要的预定控制过程就可以不被直接地在线或离线地暴露。

背景技术

图1示出了根据现有技术利用居民登陆号码来加入因特网网站的方法的流程图。

在操作101中，用户在成员加入网页上输入居民登陆号码来加入因特网网站，且单击按键来验证个人身份。用户利用因特网可接入设备例如个人电脑(PC：Personal Computer)、数字个人助理(PDA：Personal DigitalAssistant)和移动终端来接入因特网网站，且输入上述居民登陆号码。在这种情况下，用户输入用户的名字和相应的居民登陆号码。

在操作102中，上述因特网网站检查上述被输入的居民登陆号码是否有效。年、月、和出生日期、性别、出生注册地点和验证号码都包含在居民登陆号码中，且上述验证号码通过将上述居民登陆号码的前12位应用到一特别的公式中而被生成。因此，上述因特网网站通过利用上述前12位数字和最后一位验证码可以检查上述居民登陆号码的有效性。

在操作103中，当上述输入的居民登陆号码是有效的时候，上述因特网网站利用个人标识验证数据库来验证个人身份。在上述因特网网站利用用户的名字和用户的居民登陆号码来检查上述被输入的居民登陆号码是否与上述用户的居民登陆号码相对应后，作为验证的结果，上述因特网网站可以允许上述用户加入到此因特网网站。且，当居民登陆号码为无效的时候，上述因特网网站可以要求用户再次输入居民登陆号码。

在操作104中，在上述个人身份被验证后上述因特网网站中止成员的加入过程。此情况下，在进一步输入信息例如用户身份证(ID)、密码、住址、电话号码和军队服役状态后和在存储与上述居民登陆号码相关的进一步信息后，上述因特网网站可以核准上述用户的加入。

如上所述，由于上述个人信息例如出生数据、住址、教育背景、血型、军队服役状态、婚姻状况、分娩和死亡日期都被记录在上述居民登陆号码中，当上述居民登陆号码被不合法地泄漏出去的时候，可能会发生巨大的损失。特别的是，随着因特网技术的发展，用户被要求来加入因特网网站以来获取所需要的信息，因此用户不能控制暴露用户的居民登陆号码。

当前，当用户作为成员加入网站的时候暴露的居民登陆号码的不合法泄漏的情况时有发生。例如，用户可能在没有意识到的情况下而作为成员加入了另外一个收费网站。且，上述被加入的网站可能从上述被暴露的居民登陆号码中不合法地收集其他信息。且，因特网网站销售加入的成员居民登陆号码或因特网网站通过利用成员居民登陆号码来推销产品或欺骗加入的成员的情况正逐渐地增多。

发明内容

本发明提供了一种用来提供虚拟标识信息的系统和方法，其通过利用由转换用户的个人信息而产生的虚拟标识信息可以提供能安全地运行各种用户所需要的控制过程的环境，而不需要直接暴露上述个人信息。

本发明也提供了一种用来提供虚拟标识信息的系统和方法，其能降低个人信息被很容易窃取的风险，因为在当在线验证个人身份的时候要求被输入的是虚拟标识信息而不是实际个人信息。

本发明也提供了一种用来提供虚拟标识信息的系统和方法，其能在线和离线状态下利用虚拟标识信息来安全地运行控制过程，因为上述虚拟标识信息利用标识码而被生成，其被离线地分配到成员商店、上述成员商店的终端、上述成员商店的服务器或上述成员商店的服务中，且被生成的虚拟标识码被提供给用户。

根据本发明的一个方面，提供了一种用来提供虚拟标识信息的方法，其包括：将含有标识码的输出媒体暴露给和用户的请求相关的上述用户中；从上述用户中接收上述用户的个人信息和上述标识码；利用被输入的标识码和个人信息来生成虚拟标识信息，且将上述被生成的虚拟标识信息传送给上述用户；随着上述被传送的虚拟标识信息通过上述用户被输入到上述暴露的输出媒体中，运行与上述用户的请求相对应的预定的控制过程。

根据本发明的另外一个方面，提供了一种用来提供虚拟标识信息的系统，其包括：将含有标识码的输出媒体暴露给和用户的请求相关的上述用户中的输出控制单元；从上述用户中接收上述用户的个人信息和上述标识码的信息接收单元；利用被输入的标识码和个人信息来生成虚拟标识信息，且将上述被生成的虚拟标识信息传送给上述用户的标识信息生成单元；和运行与上述用户的请求相对应的预定的控制过程的控制过程单元，其结果能使上述被传送的虚拟标识信息通过上述用户被输入到上述暴露的输出媒体中。

附图说明

通过下面结合附图对其示例性实施例进行的描述，本发明的上述和其他方面的特征和优点将会变得更加清楚和容易理解，其中：

图1示出了根据现有技术利用居民登陆号码来加入因特网网站的方法的流程图；

图2是示出根据本发明的用来提供虚拟标识信息的系统的网络配置的简单图表；

图3是示出根据本发明的一个示例性实施例用来提供虚拟标识信息的系统的具体配置图表；

图4是示出根据本发明的图3的标识码数据库和图3的标识信息数据库的示例的图表；

图5是示出使用本发明的虚拟标识信息而运行用户所要求的控制过程的示例的图表；

图6是示出根据本发明的示例性实施例的用来提供虚拟标识信息的方法的流程图；

图7是示出根据本发明的另外一个示例性实施例的用来提供虚拟标识信息的系统的网络连接的图表；

图8是示出根据本发明的一个示例性实施例的用来提供虚拟标识信息的系统的配置的框图；

图9是示出根据本发明的一个示例性实施例的用来提供虚拟标识信息的方法的流程图；

图10到图13是示出根据本发明的一个示例性实施例的验证用户的方法的流程图；

图14是根据本发明的一个示例性实施例的用来验证虚拟标识信息的方法的流程图；

图15到图17是根据本发明的另外一个示例性实施例的用来提供虚拟标识信息的方法的流程图；

图18是根据本发明的另外一个示例性实施例的用来提供虚拟标识信息的系统的配置的框图；和

图19是仍根据本发明的另外一个示例性实施例的用来提供虚拟标识信息的方法的流程图。

具体实施方式

本发明特定示例性实施例将结合附图进行详细的说明。

通篇被用在本说明书中的“虚拟标识信息”是通过转换个人信息而生成的一种形式的信息，且表示含有能识别个人身份的信息的虚拟标识信息，且即使当上述个人信息的不合法泄漏发生的时候对其他用户来说只能被识别为无意义码的排列。

特别的是，由于虚拟标识信息通过独立地与将要被用户运行的控制过程相对应例如加入在线服务和离线商品选购等且与用户的请求相结合而被生成且被提供给用户，本发明可以防止由于不合法泄漏而造成的上述虚拟标识信息的非法使用。即，在本发明中，即使当虚拟标识信息被不合法地泄漏的时候，由此造成的损失可以被最小化因为被处理的虚拟信息可以被产生，上述被处理的虚拟标识信息只在与特殊成员商店、上述特殊成员商店的服务器或上述特殊用户存储的终端相关的特殊用户的特殊请求的有限范围内才有效。

且，与虚拟标识信息的生成相关的标识码根据预定的规定可以被分配到用户的请求被输入的上述成员商店的终端中，且上述成员商店的拥有者通过将上述标识码暴露给用户可以允许上述用户来使用上述虚拟标识信息，且随后利用上述标识码能轻易地替代个人信息的上述虚拟标识信息的生成被引入。

因此，通过使用上述被生成的虚拟标识信息，上述用户可以提供一个能安全地运行与来自对应的成员商店的用户请求相对应的控制过程的环境而不用暴露用户的个人信息，例如居民登陆号码、信用卡号码、驾驶执照号码、纳税号码、医疗保险号码和社会安全号码。

且，本发明的用来提供虚拟标识信息的上述方法也可以被灵活地应用到除在线外的离线控制过程中，因为上述虚拟标识信息利用被分配到成员商店的服务或成员商店的终端且可以被离线配置的标识码而被生成，且上述被生成的虚拟标识信息被提供给用户。

图2是示出根据本发明的用来提供虚拟标识信息的系统200的网络配置的简单图表。

上述根据本发明的用来提供虚拟标识信息的系统结合用户210的请求，生成与上述请求相对应的虚拟标识信息以用来给上述用户210提供上述被生成的虚拟标识信息，结果是上述用户210将上述被提供的虚拟标识信息输入到预定的输出媒体中，结合上述虚拟标识信息来运行验证，且正常的控制过程结合合法得被输入的虚拟标识信息而被运行。

上述用户210可以是使用本发明的上述虚拟标识信息以用来运行一所需控制过程的在线因特网使用者或离线的产品购买者。上述控制过程可以包括各种在线和离线过程，例如在线的为特殊服务的服务器的成员加入过程和交易的各种商业过程，和离线的产品购买过程、卡成员加入过程和交易的预定合同结论过程。即，通过本发明的说明而被应用的控制过程可以表示直接请求用户210的个人信息的含有在线和离线控制过程的各种过程。然而，下文中，为了便于说明，将只限于当用户210在离线购买预定的商品的时候上述用户210的个人信息被请求的示例中。

终端220是具有有线/无线通信功能的装置，上述装置归上述用户210所有，且可以含有一个移动通信终端、有线电话、IP电话、个人数字助理(PDA：Personal Digital Assistant)和个人电脑等。下文中，说明将只限于被分配了唯一标志数字的移动通信终端例如移动电话来进行阐述。

成员商店的终端230表示在接收上述用户210的请求的成员商店中的终端，上述终端具有请求虚拟标识信息的生成、从上述用户210中被输入虚拟标识号码、请求与上述被输入的虚拟标识信息相关的验证和接收上述验证结果等功能。

特别的是，上述成员商店的终端230将具有标识码的输出媒体暴露给与用户210的请求相结合的上述用户210，上述用户210识别被分配上述成员商店的终端230中的上述标识码，上述用户210可以使用上述上述标识码，且随后本发明的虚拟标识信息可以被很容易地产生，其将会在随后进行介绍。

在这种情况下，上述标识码可以是一特别的服务码或终端标识符，上述特别服务码或终端标识符可以是利用被独立地分配给成员商店的终端230或成员商店中的短消息服务(SMS：Short Message Service)的发送服务(MO：Mobile Originated)或自动响应系统(ARS：Automatic Response System)。用户210可以利用上述标识码来请求虚拟标识信息的生成。与可以与多个码的排列相对应的终端标识符相反，特别服务号码与短码集相对应其可以被很容易地识别。例如，上述特别服务号码可以被分配到用户请求通过替代唯一终端标识符而发生在的成员商店的上述终端230中，且可以与较少数字集相对应。

例如，当缩短的电话号码的特别服务码作为标识码被分配的时候，上述用户210利用用户终端220来输入用户的个人信息例如居民登陆号码和上述被缩短的电话号码的特别服务码，且可以请求来生成本发明的用来提供虚拟标识信息200的上述虚拟标识信息。

在这种情况下，用来提供本发明的虚拟标识信息的系统200可以检查用户的请求经由从上述用户210中被输入的特别服务码而发生的成员商店的终端230，且可以最优化地生成与上述成员商店的被检查的终端230的特性相对应的虚拟标识信息。

且，上述输出媒体可以包括各种能视觉上或听觉上向上述用户210提供标识码的媒体，例如，上述输出媒体可以包括显示屏幕、提供与产品购买相关的声音的ARS的音频输出设备、特殊意图的请求书例如购买请求书等。

本发明的用于提供虚拟标识信息的系统200利用从上述用户210中被输入的标识码和个人信息生成以用来向用户210提供虚拟标识信息，因此能提供安全控制过程服务的环境可以被提供到使用上述虚拟标识信息的用户210中。

在这种情况下，被生成的标识信息的格式利用与来自用户被提供的个人信息相一致的格式而被生成，因此已经被用于成员商店的服务器或终端的系统不需要改变上述系统就可以被使用。

图3是示出根据本发明的一个示例性实施例用来提供虚拟标识信息的系统300的具体配置图表。

根据本发明的示例性实施例用来提供虚拟标识信息的系统300包括输出控制单元310、信息接收单元320、标识信息生成单元330和控制过程单元340。

上述输出控制单元310将具有标识码的输出媒体和用户的请求暴露给图2中的用户210。如图2所述，上述标识码可以是一个特别服务码或终端标识符，上述特别服务码或终端标识符被单独地分配到用户请求被运行的成员商店的终端230中，且上述输出控制单元310提供将标识码分配给成员商店的终端230的输出媒体。

当上述输出媒体是与成员商店的终端230相连接的显示屏幕的时候，上述输出控制单元310在屏幕中暴露与产品购买相结合的购买请求页，且在上述暴露的购买请求页的预定区域中显示已经被分配给成员商店的终端230的标识码。

当上述输出媒体是与成员商店230相结合的声音输出装置的时候，上述输出控制单元310通过包含有关被分配到通知公告中的成员商店的终端230处的标识码的信息，经由上述声音输出装置来提供与产品购买相关的通知公告。

当上述输出媒体是从成员商店中被传送的网页的时候，上述输出控制单元310可以在信息页中通过含有有关已经被分配到成员商店230中的标识码的信息，经由成员商店的终端230来提供与产品购买相关的信息页。

当将上述标识码分配给成员商店的时候，由于用来提供虚拟标识信息的系统300进一步包括码分配单元350，在其中上述标识码能有选择性得识别与虚拟标识信息相关的成员商店230且被生成以用来被分配到上述成员商店的终端230中。

上述码分配单元350将标识码分配给成员商店的终端230中以来响应来自成员商店的终端230的标识码的请求。特别的是，上述码分配单元350可以离线将特别服务码的缩短的电话号码例如114分配给成员商店的终端或服务器230中以作为标识码，或将成员商店的终端或服务器310的唯一标识码分配以作为标识码。

且，用来提供虚拟标识信息的系统300可以进一步包括存储与关于成员商店230的成员商店信息相对应的上述被分配标识码的标识码数据库360。即，上述标识码数据库360相应的维持先前从成员商店230中所接收的成员商店信息和已经被分配到相应的成员商店中的标识码，且随后的关于已经被分配到成员商店的终端230标识码的状态可以被准确地管理。

上述信息接收单元320被输入与来自用户210的标识码一起的用户210的个人信息，且随后用户210识别被包含在输出媒体中的标识码。当用户210被要求来生成虚拟标识信息的时候，用户210经由用户终端220将上述被识别的标识码和个人信息传送到本发明的提供虚拟标识信息的系统300中。即，上述信息接收单元320接收用户210的个人信息，其与标识码一起从用户210中被输入。在这种情况下，上述个人信息可以是各种能识别用户210的信息，例如用户的社会身份证号码(ID)、信用卡号码、驾驶执照号码、纳税号码、医疗保险号码或社会安全号码。

上述虚拟标识生成单元330利用上述被输入的标识码和个人信息来生成虚拟标识信息。特别的是，上述标识信息生成单元330生成能安全地运行用户210所要求的控制过程的虚拟标识信息，而不需要直接地暴露上述用户210的个人信息。

作为虚拟标识信息的生成的例子，上述标识信息生成单元330可以搜索与来自标识码数据库360的被输入的标识码相对应的成员商店信息，且将被搜索的成员商店信息与个人信息相结合以来生成上述虚拟标识信息。

另外一个操作S630的虚拟标识信息的生成的例子，当标识码和个人信息经由终端220被输入的时候，标识信息生成单元330可以验证终端220的标识号码。来电显示(CID：Caller-ID)服务可以被用做上述标识码的验证。标识信息生成单元330通过结合被搜索的成员商店信息、个人信息和被验证的标识号码可以生成虚拟标识信息。

例如，标识信息生成单元330可以准备多个虚拟标识信息，且当上述虚拟标识信息的生成被请求的时候例如个人信息个输入的时候通过选择来自上述准备的多个虚拟标识信息的预定单个虚拟标识信息来替代上述虚拟标识信息的生成。

再例如，上述标识信息生成单元330基于预定的标识号码生成原则，通过考虑用户210要求的控制过程和与成员商店的终端230相关的成员商店信息可以生成上述虚拟标识信息。在这种情况下，上述标识信息生成单元330利用随机号码生成方法例如预定的Hash码生成方案和根据运行时间的序列概型可以生成预定的虚拟标识信息。

根据本发明的示例性实施例的用来提供虚拟标识信息的系统300可以进一步包括能存储与成员商店信息和虚拟标识信息的生成相对应的上述生成的虚拟标识信息的标识信息数据库370。即，当上述被提供的虚拟标识信息被用户210使用的时候，标识信息数据库370维持信息以用来验证上述被提供的虚拟标识信息，其将在后面进行更加详细地说明。

在本发明的说明书中，描述被限制在成员商店信息与将要被存储在上述标识信息数据库370中的被生成的虚拟标识信息相对应的情形中，然而，其他信息例如用户210的个人信息和终端220的标识号码可以与被生成的虚拟标识信息相对应而将要被存储在上述标识信息数据库370中。在这种情况下，更准确的验证被运行的环境可以被提供。

上述控制过程单元340运行与用户210的请求相对应的控制过程，其结果是上述被传送的虚拟标识信息通过用户可以被输入到暴露的输出媒体中。

即，上述控制程序单元340利用上述虚拟标识信息而不是用户210的个人信息就可以安全地运行控制过程，其结果是被提供的虚拟标识信息通过用户可以被输入到暴露的输出媒体中。

例如，在输出媒体的显示屏幕的购买请求页中，结合已经输入了被提供的虚拟标识信息的用户210，上述控制过程单元340不需要直接暴露用户210的个人信息就可以运行购买过程。

再例如，与上述输出媒体的ARS的通知公告相对应，结合已经输入了被提供的虚拟标识信息的用户，上述控制过程单元340通过输入由转换上述个人信息而生成的虚拟标识信息可以运行与购买过程相关的预定操作。

如上所述，上述控制过程可以包括各种在线和离线过程，例如在线的为特殊服务的服务器的成员加入过程和交易的各种商业过程，和离线的产品购买过程、卡成员加入过程和交易的预定合同结论过程。

上述控制过程单元340，为了验证经由用户输入的虚拟标识信息是否合法，参考标识信息数据库370，判断是否来验证上述虚拟标识信息，和选择性地运行作为上述判断的结果的运行过程。即，上述控制过程单元340运行与被输入到成员商店的终端230中的虚拟标识信息相关的验证。作为验证的例子，控制过程单元340通过判断与虚拟标识信息被输入的输出媒体相关的成员商店230的成员商店信息是否与在标识信息数据库370中的成员商店信息相对应来运行上述验证。控制过程单元340的验证利用各种能与标识信息数据库370相连接的装置例如预定接口、SMS、ARS、网络服务和Socket而被运行。

验证的结果经由上述控制过程单元340而被传送到成员商店230中，上述成员商店230有选择性地运行作为验证结果的控制过程，且随后上述控制过程结合已经输入了合法虚拟标识信息的用户210可以被正常地运行。

在本说明书中，描述的是与虚拟标识信息相关的验证在提供虚拟标识信息的系统300的控制过程单元340中被运行，然而，上述验证可以被委托给外部独立装置例如验证读取系统，且本发明可以被配置以用来从外部独立装置中接收上述验证的结果。

上述控制过程单元340在运行控制过程后维持与用户的请求被执行的成员商店230相关的上述虚拟标识信息。即，控制过程单元340可以防止由于虚拟标识信息的不合法泄漏而造成的损失，因为上述控制过程单元340不允许已经被提供给用户210的特定虚拟标识信息被其他成员商店或其他用户使用。比如说，因为上述控制过程单元340管理从成员商店的终端230中已经被输入的虚拟标识信息，与上述标识信息数据库370相连接，当另外的用户从另外的成员商店中输入虚拟标识信息的时候，相应的虚拟标识信息不可以被验证。

因此，根据本发明，利用虚拟标识信息能安全地运行各种用户210所要求的控制过程的环境，通过转换用户210的个人信息而生成的虚拟标识信息不需要直接暴露用户210的个人信息就可以被提供。

且，根据本发明，能降低个人信息被很容易窃取的风险，因为在当在线验证个人身份的时候要求被输入的是虚拟标识信息而不是实际个人信息。

且，根据本发明，能在线和离线状态下利用虚拟标识信息来安全地运行控制过程，因为上述虚拟标识信息利用标识码而被生成，其被离线地分配到成员商店、上述成员商店的终端、上述成员商店的服务器或上述成员商店的服务中，且被生成的虚拟标识码被提供给用户。

图4是示出根据本发明的图3的标识码数据库360和图3的标识信息数据库370的示例的图表。

标识码数据库360在图4的部分i)中被阐述。

如上所述，上述标识码数据库360存储与标识码相对应的、已经被分配到成员商店230中的成员商店信息。

当从含有成员商店ID‘XX Game’的成员商店信息的成员商店230中接收一个标识码的请求的时候，用来提供虚拟标识信息的系统300可以通过考虑成员商店230的商业形式将标识码114分配给成员商店ID‘XX Game’。

在图4的部分i)中阐述了上述被分配的标识码114与成员商店‘ID XXGame’相对应而被存储。

标识信息数据库270的例子在图4的部分ii)中被阐述。

要求生成虚拟标识信息的用户210经由用户210的终端220可以将上述标识码114和个人信息‘123456-1234567’发送到提供虚拟标识信息的系统300中。

在这种情况下，用来提供虚拟标识信息的系统300利用被输入的标识码114来搜索上述标识码数据库360以来识别上述成员商店ID‘XX Game’，且随后可以经由CID方案来验证标识号码‘010-000-0000’。

用来提供虚拟标识信息的系统300经由预定的虚拟标识信息生成方案结合上述被验证的标识号码‘010-000-0000’、被输入的个人信息‘123456-1234567’和上述成员商店ID‘XX Game’以用来生成预定的虚拟标识信息‘234567-8901234’。

上述标识信息数据库370存储与上述成员商店ID‘XX Game′相对应的上述标识号码‘010-000-0000’、被输入的个人信息‘123456-1234567’和被生成的预定的虚拟标识信息‘234567-8901234’，如图4的部分ii)所示，且准备虚拟标识信息的后期验证。

图5是示出使用本发明的虚拟标识信息而运行用户所要求的控制过程的示例的图表。

首先，假设用户的请求离线地发生在成员商店中。

当图2的用户210在操作510中离线地请求与成员商店的产品相关的产品购买联系的时候，成员商店的拥有者在操作520中离线地经由输出媒体例如显示屏幕、网页或印刷请求向用户210来暴露一个标识码，上述输出媒体经由图2中的成员商店、上述成员商店的终端或上述成员商店230的服务器而被连接。在这种情况下，标识码可以是先前被分配到成员商店中的特别服务码。

在操作530中，上述用户210将用户210的上述被暴露的标识码和个人信息输入到用户210的终端220中，且在操作540中，用来提供虚拟标识信息的系统300接收经由通信网络已经被输入到用户210的终端220中的用户210的上述被暴露标识码和个人信息以用来生成虚拟标识信息。在这种情况下，在用户210的终端220和用来提供虚拟标识信息的系统300之间的信息传送媒体可以是SMS、SMS MO、网页、WINC、回调(CALLBACK)SMS、WAP、WAP PUSH、ARS等，且用来提供虚拟标识信息的系统300利用CID方案来核查用户210的终端220的标识号码，检索与上述标识码相对应的成员存储信息，结合上述成员商店信息、标识号码和个人信息以用来生成上述虚拟标识信息，上述虚拟标识信息通过转换上述个人信息来生成。上述被生成的虚拟标识信息可以是与用户210或成员商店230相对应的只1次有效的信息。

在操作550中，用户210从提供虚拟标识信息的系统300中来接收上述被生成的虚拟标识信息。上述被接收的虚拟标识信息可以以SMS、SMS MO、网页、WINC、回调SMS、WAP、WAP PUSH、ARS的格式而被接收。

在操作560中，成员商店230被输入来自用户210的虚拟标识信息，经由输出媒体接收上述虚拟标识信息且随后上述成员商店230请求来检查被输入到用来提供虚拟标识信息的系统300中的被输入的虚拟标识信息。当上述输出媒体是写信的时候，上述验证可以利用被使用在成员商店、成员商店的终端或成员商店230的服务器中的通信装置例如有线电话、移动电话和PC手动地被请求。

在操作570中用来提供虚拟标识信息的系统300根据上述被请求的验证来判断虚拟标识信息是否是合法，且当经由用户210被输入的虚拟标识信息与上述成员商店230相关而正常地被生成的时候，来验证上述虚拟标识信息。

在操作580中，成员商店230根据从用来提供虚拟标识信息的系统300中接收的验证的结果来正常地运行由用户210请求的控制过程例如产品购买合同。

因此，用户210利用上述虚拟标识信息就可以被提供给所要求的控制服务而不需要直接地暴露用户210的个人信息。且，用来提供虚拟标识信息的系统300可以提供能安全地运行控制过程的环境，其能最好地响应用户210离线地发出的请求而不直接地暴露个人信息。

另外一个例子，假设对虚拟标识信息的请求经由ARS来发生。

当用户210在操作510中为成员商店的产品的购买合同而请求成员商店的拥有者的时候，成员商店的拥有者在操作520中离线地经由通过商店终端或服务器230相连的输出媒体例如显示屏幕、网页或印刷请求向用户210来暴露一个标识码。在这种情况下，标识码可以是先前被分配到成员商店中的特别服务码。

在操作530中，用户210经由用户210的终端220呼叫与虚拟标识信息发行服务相对应的ARS号码，或呼叫被分配到对应的成员商店的ARS特别服务码，且根据ARS通知公告来输入上述被暴露的标识码和用户210的个人信息。在操作540中，本发明的用来提供虚拟标识信息的系统300被输入上述用户210的标识码和个人信息，其已经被输入到用户210的终端220中以用来生成虚拟标识信息。在这种情况下，用来提供虚拟标识信息的系统300利用CID方案来核查用户210的终端220的标识号码，检索与上述标识码相对应的成员存储信息，结合上述成员商店信息、标识号码和个人信息以用来生成上述虚拟标识信息，上述虚拟标识信息通过转换上述个人信息来生成。上述被生成的虚拟标识信息可以是与用户210或成员商店230相对应的只1次有效的信息。

在操作550中，用户210从提供虚拟标识信息的系统300中来接收上述被生成的虚拟标识信息。上述被接收的虚拟标识信息可以以经由SMS到终端220的SMS语音信息或ARS的格式而被接收。

在操作560中，成员商店230被输入来自用户210的虚拟标识信息，经由输出媒体接收上述虚拟标识信息且随后用来提供虚拟标识信息的系统300请求来验证被输入的虚拟标识信息。当上述输出媒体是写信的时候，上述验证可以利用通信装置例如有线电话、移动电话和PC来进行。

在操作570中，用来提供虚拟标识信息的系统300根据上述被请求的验证来判断虚拟标识信息是否是合法，且当经由用户210被输入的虚拟标识信息与上述成员商店230相关而正常地被生成的时候，来验证上述虚拟标识信息。

在操作580中，成员商店230根据从用来提供虚拟标识信息的系统300中接收的验证的结果来正常地运行由用户210请求的控制过程例如产品购买合同。

因此，用户210利用上述虚拟标识信息就可以被提供给所要求的控制服务而不需要直接地暴露用户210的个人信息。且，用来提供虚拟标识信息的系统300可以提供能安全地运行控制过程的环境，其能最好地响应用户210以ARS格式发出的请求而不直接地暴露个人信息。

另外一个例子，假设用户的请求在线地来发生。

当用户210在操作510中经由成员商店的服务器来加入成员商店的服务，成员商店的拥有者在操作520中经由通过商店终端或服务器230相连的输出媒体例如网页或WAP页向用户210来暴露一个标识码。上述输出媒体经由成员商店、上述成员商店的终端或上述成员商店230的服务器而被连接。在这种情况下，标识码可以是先前被分配到成员商店中的特别服务码。

在操作530中，上述用户210将用户210的上述被暴露的标识码和个人信息输入到用户210的终端220中，且在操作540中，用来提供虚拟标识信息的系统300接收经由通信网络已经被输入到用户210的终端220中的用户210的上述被暴露标识码和个人信息以用来生成虚拟标识信息。在这种情况下，在用户210的终端220和用来提供虚拟标识信息的系统300之间的信息传送媒体可以是SMS、SMS MO、网页、WINC、回调SMS、WAP、WAP PUSH、ARS等，且用来提供虚拟标识信息的系统300利用CID方案来核查用户210的终端220的标识号码，检索与上述标识码相对应的成员存储信息，结合上述成员商店信息、标识号码和个人信息以用来生成上述虚拟标识信息，上述虚拟标识信息通过转换上述个人信息来生成。上述被生成的虚拟标识信息可以是与用户210或成员商店230相对应的只1次有效的信息。

在操作550中，用户210从提供虚拟标识信息的系统300中来接收上述被生成的虚拟标识信息。上述被接收的虚拟标识信息可以以SMS、SMS MO、网页、WINC、回调SMS、WAP、WAP PUSH、ARS的格式而被接收。

在操作560中，成员商店230被输入来自用户210的虚拟标识信息，经由输出媒体例如网页或WAP页接收上述虚拟标识信息且随后上述成员商店230请求来验证被输入到用来提供虚拟标识信息的系统300中的被输入的虚拟标识信息。

在操作570中用来提供虚拟标识信息的系统300根据上述被请求的验证来判断虚拟标识信息是否是合法，且当经由用户210被输入的虚拟标识信息与上述成员商店230相关而正常地被生成的时候，来验证上述虚拟标识信息。

在操作580中，成员商店230根据从用来提供虚拟标识信息的系统300中接收的验证的结果来正常地运行由用户210请求的控制过程例如对成员商店服务的加入。

因此，用户210利用上述虚拟标识信息就可以加入所愿意的服务而不需要直接地暴露用户210的个人信息。

下文中，根据本发明的示例性实施例用来提供虚拟标识信息的系统的操作流程将进行介绍。

图6是示出根据本发明的示例性实施例的用来提供虚拟标识信息的方法的流程图。

根据本发明的示例性实施例的用来提供虚拟标识信息的方法通过上述的用来提供虚拟标识信息的系统300来运行。

在操作S610中，用来提供虚拟标识信息的系统300将具有标识码的输出媒体暴露给与用户210的请求相结合的用户210中。在这种情况下，标识码可以是被分配到用户请求被运行的成员存储230中的特别服务码或是终端标识符，且用来提供虚拟标识信息的系统300提供具有标识码的输出媒体，其中上述标识码是被分配到上述成员商店230中的。

当上述输出媒体是与成员商店的终端230相连接的显示屏幕的时候，用来提供虚拟标识信息的系统300将与产品购买相结合的购买请求页暴露在显示屏幕上，且在被暴露的购买请求页的预定区域上显示被分配到成员存储的终端230中的标识码。

当上述输出媒体是与成员商店230相结合的声音输出装置的时候，用来提供虚拟标识信息的系统300经由上述声音输出装置来提供与产品购买相关的通知公告，且上述通知公告提供被分配到成员商店的关于标识码的信息。

在操作S610中，用来提供虚拟标识信息的系统300进一步包括生成能有选择性地识别与本发明的虚拟标识信息的提供相结合的成员商店的终端230的标识码和将上述生成的标识码分配给成员商店的终端230的操作。

即，用来提供虚拟标识信息的系统300可以将标识码分配给成员商店230来响应从用户请求被运行的成员商店的终端230中而来的标识码的请求。例如，用来提供虚拟标识信息的系统300可以将特殊服务码的缩短电话号码114分配给离线成员商店的成员商店的终端230中以作为标识码或将唯一终端标识符分配为上述标识码。

在操作S610中，用来提供虚拟标识信息的系统300在标识码数据库360中将上述被分配的标识码与有关成员商店230的成员商店信息相对应以来进行存储。即，用来提供虚拟标识信息的系统300相应地维持先前从成员商店230中接收的成员商店信息到被分配到对应的成员商店中的标识码，且随后准确地管理关于被分配到成员商店的终端230中的标识码的状态。

在操作S620中，用来提供虚拟标识信息的系统300被输入用户210的个人信息和来自用户210的标识码，且随后用户210识别被包含在输出媒体中的标识码。当用户210要求虚拟标识信息生成的时候，用户210经由用户终端220可以将被识别的标识码和个人信息传送到本发明的用来提供虚拟标识信息的系统300中。在操作S620中，和标识码一起从用户210中被输入的用户210的个人信息被接收。在这种情况下，个人信息可以是能识别用户210的各种信息，例如用户的社会身份证号码(ID)、信用卡号码、驾驶执照号码、纳税号码、医疗保险号码或社会安全号码。

在操作S630中，用来提供虚拟标识信息的系统300利用被输入的标识码和个人信息来生成虚拟标识信息。特别的是，在操作S630中，用来提供虚拟标识信息的系统300生成能安全地运行被用户210所要求的控制过程的虚拟标识信息，而不需要直接地暴露用户210的个人信息。

作为操作S630的虚拟标识信息的生成的例子，用来提供虚拟标识信息的系统300可以搜索与来自标识码数据库360的被输入的标识码相对应的成员存储信息，且将上述被搜索的成员商店信息与个人信息相结合以来生成上述虚拟标识信息。

作为另外一个操作S630的虚拟标识信息的生成的例子，当标识码和个人信息经由终端220被输入的时候，用来提供虚拟标识信息的系统300可以利用CID方式来检查终端220的标识号码。用来提供虚拟标识信息的系统300通过结合上述被搜索的成员商店信息、个人信息和被验证的标识号码能生成虚拟标识信息。

在操作S630中用来提供虚拟标识信息的系统可以对应被生成的虚拟标识信息与虚拟标识信息的生成相结合的成员商店信息以用来在标识信息数据库370中维持上述被对应的结果。即，用来提供虚拟标识信息的系统300，当虚拟标识信息此后被用户210使用的时候，维持信息用来判断验证。

在操作S640中，随着被传送的虚拟标识信息通过用户210被输入到暴露得输出媒体中，用来提供虚拟标识信息的系统300来运行与用户210的请求相对应的控制过程。操作640是随着被提供的虚拟标识信息通过用户210被输入到暴露得输出媒体中，替代用户210的个人信息而利用虚拟标识信息来运行安全的控制处理的过程。

特别的是，用来提供虚拟标识信息的系统300可以运行有关使用被提供的虚拟标识信息的用户210的产品购买过程，而不需要直接地暴露用户210的个人信息。

另外一个例子，用来提供虚拟标识信息的系统300通过输入经转换个人信息而生成的虚拟标识信息可以运行有关输入虚拟标识信息的用户210的产品购买过程以对应输出媒体的声音输出装置的ARS通知公告。

如上所述，上述控制过程可以包括各种在线和离线过程，例如在线的为特殊服务的服务器的成员加入过程和交易的各种商业过程，和离线的产品购买过程、卡成员加入过程和交易的预定合同结论过程。

特别的是，在操作S640中，用来提供虚拟标识信息的系统300，为了验证经由用户输入的虚拟标识信息是否合法，参考标识信息数据库370，判断是否来验证上述虚拟标识信息，和选择性地运行作为上述判断的结果的运行过程。即，上述用来提供虚拟标识信息的系统300运行与被输入到成员商店的终端230中的虚拟标识信息相关的验证。作为验证的例子，用来提供虚拟标识信息的系统300通过判断与虚拟标识信息被输入的输出媒体相关的成员商店230的成员商店信息是否与在标识信息数据库370中的成员商店信息相对应来运行上述验证。

验证的结果经由上述用来提供虚拟标识信息的系统300而被传送到成员商店230中，上述成员商店230有选择性地运行作为验证结果的控制过程，且随后上述控制过程结合已经输入了合法虚拟标识信息的用户210可以被正常地运行。

且，在操作S640中，用来提供虚拟标识信息的系统300在运行控制过程后维持与用户210的请求被运行的成员商店的终端230相关的虚拟标识信息。因此，用来提供虚拟标识信息的系统300可以防止由于虚拟标识信息的不合法分派而造成的损害因为上述虚拟标识信息不被另外一个成员商店的终端或另外一个用户的请求所利用。例如，因为上述用来提供虚拟标识信息的系统300管理从成员商店的终端230中已经被输入的虚拟标识信息，与上述标识信息数据库370相连接，当另外的用户从另外的成员商店中输入虚拟标识信息的时候，相应的虚拟标识信息不可以被验证。

因此，根据本发明，利用虚拟标识信息能安全地运行各种用户210所要求的控制过程的环境，通过转换用户210的个人信息而生成的虚拟标识信息不需要直接暴露用户210的个人信息就可以被提供。

且，根据本发明，能降低个人信息被很容易窃取的风险，因为在当在线验证个人身份的时候要求被输入的是虚拟标识信息而不是实际个人信息。

且，根据本发明，能在线和离线状态下利用虚拟标识信息来安全地运行控制过程，因为上述虚拟标识信息利用标识码而被生成，其被离线地分配到成员商店、上述成员商店的终端、上述成员商店的服务器或上述成员商店的服务中，且被生成的虚拟标识码被提供给用户。

图7是示出根据本发明的另外一个示例性实施例的用来提供虚拟标识信息的系统700的网络连接的图表。

根据本发明的示例性实施例，终端710是被输入的个人信息、连接目标网站名称和来自用户的验证信息，且将信息传送给和用来提供虚拟标识信息的系统700相结合的接收号码中。在这种情况下，上述接收号码被用做为与用来提供虚拟标识信息的系统700相关的SMS MO服务，且是一种将信息传送到用来提供虚拟标识信息的系统700中的移动通信终端的电话号码。且上述个人信息是拥有者或终端710的用户的真实居民登陆号码，上述连接目标网站名称是终端710的用户要求加入的网站名称，且上述验证信息包括用来验证用户的信用卡号码、银行账户号码和终端710的用户的个人身份。

根据本发明的另外一个示例性实施例，终端710利用WINC连接WAP以来选择一个连接目标网站，且输入个人信息和验证信息。

且，根据本发明的另外一个示例性实施例，终端710连接上述连接目标网站的连接目标服务器以来请求虚拟标识信息，从上述连接目标服务器中接收含有回调URL的信息，且利用上述回调URL与无线因特网连接以来输入上述个人信息和验证信息。

用来提供虚拟标识信息的系统700从终端710中接收信息，从上述信息中分离个人信息、连接目标网站名称、验证信息和终端710的终端标识号码。上述终端标识号码可以是终端710的电话号码或终端710的产品序列号码。用来提供虚拟标识信息的系统700要求用户验证系统720来验证用户，上述用户验证系统720可以是移动通信公司的服务器、信用卡公司的服务器、银行服务器和用来验证个人身份的服务器中的一种，且服务器根据上述验证信息可以不同。

根据本法发明的一个示例性实施例，当用户验证系统720是移动通信公司的服务器的时候，用来提供虚拟标识信息的系统700将个人信息和终端标识号码传送到移动通信公司的服务器中，且请求来验证用户。上述移动通信公司的服务器通过参考移动通信客户数据库来运行与用户相关的验证，且告知用来提供虚拟标识信息的系统700上述验证的结果。

根据本发明的另外一个示例性实施例，当验证信息是信用卡号码、过期日和密码的时候，用来提供虚拟标识信息的系统700要求上述信用卡公司的服务器通过利用信用卡公司的服务器作为用户验证系统720来验证用户。上述信用卡公司的服务器通过参考信用卡客户数据库来运行与用户相关的验证，且告知用来提供虚拟标识信息的系统700上述验证的结果。

仍然根据本发明的另外一个示例性实施例，当验证信息是银行账户号码和密码的时候，用来提供虚拟标识信息的系统700通过使用银行的服务器作为用户验证系统720来请求验证用户。上述银行的服务器通过参考银行客户数据库来运行与用户相关的验证，且告知用来提供虚拟标识信息的系统700上述验证的结果。

仍然根据本发明的另外一个示例性实施例，当验证信息是用户的名字的时候，用来提供虚拟标识信息的系统700通过使用个人身份验证服务器作为用户验证系统720来请求验证用户。上述银行的服务器通过参考个人信息数据库来运行与用户相关的验证，且告知用来提供虚拟标识信息的系统700上述验证的结果。

用来提供虚拟标识信息的系统700从用户验证系统720中接收验证结果，当用户被验证的时候利用上述个人信息、连接目标网站名称和终端标识号码来生成虚拟标识信息。虚拟标识信息可以通过全部地或部分地结合上述个人信息、连接目标网站名称和终端标识号码而被生成。用来提供虚拟标识信息的系统700将上述被生成的虚拟标识信息传送到终端710中。在这种情况下，用来提供虚拟标识信息的系统700可以与终端710的号码相结合在验证细节数据库中记录上述虚拟标识信息。

终端710接收虚拟标识信息，且用户与连接目标网站名称的连接目标服务器730相连接以来输入上述虚拟标识信息。

连接目标服务器730例如上述连接目标网站，接收虚拟标识信息，根据检测虚拟标识信息的预定原则来检查上述虚拟标识信息是否有效，且请求用来提供虚拟标识信息的系统700来验证上述虚拟标识信息。

用来提供虚拟标识信息的系统700从上述连接目标服务器730中接收虚拟标识信息，且通过参考上述验证细节数据库来验证上述虚拟标识信息。用来提供虚拟标识信息的系统700将验证的结果传送到上述连接目标服务器730中。

上述连接目标服务器730从用来提供虚拟标识信息的系统700中接收验证结果，且当上述用户被验证的时候允许终端710的用户的加入。

图8是示出根据本发明的一个示例性实施例的用来提供虚拟标识信息的系统800的配置的框图。

根据本发明的示例性实施例的用来提供虚拟标识信息的系统800包括从图7的终端710中接收含有个人信息、连接目标网站名称和验证信息的消息的消息接收单元810，提取图7的终端710的终端标识号码和来自上述消息中的验证信息且请求图7种的用户验证系统720来验证用户的用户验证请求单元820，当上述用户被验证的时候利用上述终端标识号码、个人信息和连接目标网站名称来生成虚拟标识信息的虚拟标识信息生成单元830和传送上述被生成的虚拟标识信息的虚拟标识信息传送单元840。

根据本发明的另外一个示例性实施例，用来提供虚拟标识信息的系统800包括被选择用来加入来自利用移动地址WINC被已经连接到WAP的终端710中的目标网站且接收个人信息和验证信息的信息接收单元890，且上述用户验证请求单元820将上述被输入的个人信息、终端标识号码和验证信息中的至少一个传送到用户验证系统720中以来请求与用户相关的验证。

仍然根据本发明的另外一个示例性实施例，上述信息接收单元890从被连接到无线因特网中的终端710中利用消息的回调URL被输入个人信息和验证信息，上述消息从连接目标网站的连接目标服务器中被接收。

根据本发明的另外一个方面，上述用户验证请求单元820请求用户验证系统720来验证上述用户，且上述用户验证系统720可以是移动通信公司的服务器、信用卡公司的服务器、银行服务器和用来验证个人身份的服务器中的一种。当用户验证系统720是移动通信公司的服务器的时候，上述用户验证请求单元820将个人信息和终端标识号码传送到移动通信公司的服务器中，且请求来验证用户。当验证信息是信用卡号码、过期日和密码的时候，上述用户验证请求单元820将信用卡号码、过期日和密码传送到上述信用卡公司的服务器中，当验证信息是银行账户号码和密码的时候，上述用户验证请求单元820将银行账号或密码传送到上述银行的服务器中，且当验证信息是用户的名字的时候，上述用户验证请求单元820将用户的名字传送到个人验证服务器中，且随后请求与上述用户有关的验证。

根据本发明的一个示例性实施例，上述虚拟标识信息生成单元830利用预定的Hash码生成方案或根据发行时间的序列方案来结合上述终端标识号码、个人信息和连接目标网站名称，且生成上述虚拟标识信息。

且，根据本发明的另外一个示例性实施例，用来提供虚拟标识信息的系统800进一步包括存储与用于虚拟标识信息相关的验证的终端标识号码结合的虚拟标识信息的验证细节数据库850。连接目标服务器730接收上述虚拟标识信息，根据检测有效性的预定原则来检查上述虚拟标识信息是否有效，和请求用来提供虚拟标识信息的系统800来验证上述虚拟标识信息。用来提供虚拟标识信息的系统800进一步包括虚拟标识验证单元860和验证结果传送单元870，虚拟标识信息验证单元860通过参考验证细节数据库850来验证从连接目标服务器730中接收的虚拟标识信息，且验证结果传送单元870将与上述虚拟标识信息相关的验证结果传送到上述连接目标服务器730中。

因此，当用户加入连接目标服务器的时候通过输入虚拟标识信息来代替实际个人信息的方式，用户就不需要直接地暴露实际个人信息。

且，根据本发明的另外一个方面，用来提供虚拟标识信息的系统800进一步包括存储与连接目标网站名称相关的连接目标网站号码的连接目标网站数据库880。上述连接目标网站号码被用做SMS MO服务，且用来提供虚拟标识信息的系统800识别上述连接目标网站以来检查上述连接目标网站名称。因此，上述终端710在消息中包含上述个人信息，输入上述连接目标服务器730的连接目标网站号码以来传送上述消息。消息接收单元810从终端710中接收含有个人信息的上述消息，用户验证请求单元820提取终端标识号码以来请求上述连接目标服务器730来验证用户，且上述虚拟标识信息生成单元830从上述连接目标网站数据库880中提取上述连接网站名称利用终端标识号码和个人信息来生成虚拟标识信息。

图9是示出根据本发明的一个示例性实施例的用来提供虚拟标识信息的方法的流程图。

在操作S910中，终端710将含有个人信息、连接目标网站名称和验证信息的消息传送给用来提供虚拟标识信息的系统800。终端710的用户可以输入虚拟标识信息来替代真实的个人信息来作为成员加入到连接目标网站，对此，需要将上述个人信息、连接目标网站名称和验证信息传送给用来提供虚拟标识信息的系统800。

在这种情况下，传送上述消息的接收号码可以是与用来提供虚拟标识信息的系统800相关的SMS MO服务号码，例如，当用来提供虚拟标识信息的系统800被分配‘123-1234’的时候，终端710输入‘123-1234’作为上述接收号码以来传送上述消息，且上述消息被传送到用来提供虚拟标识信息的系统800中。且，验证信息在生成上述虚拟标识信息之前来验证用户，且不同的信息根据用户验证系统720可以被输入。例如，验证信息可以包括信用卡号码、银行账户号码和终端710的用户的个人身份。

在操作S920中，用来提供虚拟标识信息的系统800的消息接收单元810接收含有个人信息、连接目标网站名称和验证信息的消息。用来提供虚拟标识信息的系统800分析上述消息来分离上述个人信息、连接目标网站名称和验证信息，且检查已经传送上述消息的电话号码以来找出终端710的号码。

在操作S930中，用来提供虚拟标识信息的系统800的用户验证请求单元820将上述个人信息、连接目标网站名称和验证信息中的至少一个传送到用户验证系统720中来请求与用户相关的验证。

在操作S940中，用户验证系统720从用来提供虚拟标识信息的系统800中接收上述个人信息、连接目标网站名称和验证信息中的至少一个以来运行与用户有关的验证。根据本发明的示例性实施例，上述用户验证系统720可以是移动通信公司的服务器、信用卡公司的服务器、银行服务器和用来验证个人身份的服务器中的一种。下文中，具体说明将参考图10到13来进行。

图10到图13是示出根据本发明的一个示例性实施例的验证用户的方法的流程图。

图10示出的是当用户验证系统720是移动通信公司服务器的时候。

在操作S1010中，当终端710注册被使用的时候，移动通信公司的服务器存储以来维持与终端标识号码例如电话号码相关的用户名字、个人信息、地址和产品序列号。因此，当个人信息和终端标识号码被已知的时候，与上述用户相关的验证可以被运行。

在操作S1020中，用来提供虚拟标识信息的系统800将个人信息和终端标识号码传送到移动终端的服务器中以来请求与用户相关的验证。

在操作S1030中，上述移动通信的服务器接收上述个人信息和终端标识号码，且通过参考移动通信客户数据库来验证上述用户。移动通信公司的服务器在判定与上述个人信息和终端标识号码相对应的移动通信客户信息是否存在于上述移动通信客户数据库中之后来验证上述用户。

在操作S1040中，移动通信公司的服务器将上述验证的结果传送给用来提供虚拟标识信息的系统800。

图11示出的是当用户验证系统720是信用卡公司服务器的时候。在这种情况下，用来提供虚拟标识信息的系统800从终端710中接收信用卡号码、过期日和密码的验证信息。

在操作S1110中，信用卡公司的服务器在与信用卡号码、过期日和密码相结合的信用卡客户数据库中存储以来维持每个用户的个人信息。

在操作S1120中，用来提供虚拟标识信息的系统800将信用卡号码、过期日和密码传送到信用卡公司的服务器中以来请求与用户相关的验证。

在操作S1130中，上述信用卡公司的服务器从用来提供虚拟标识信息的系统800中接收上述信用卡号码、过期日和密码，且在判断与上述信用卡号码、过期日和密码相对应的信用卡客户信息是否存在于移动通信客户数据库中之后来验证上述用户。

在操作S1140中，信用卡公司的服务器将上述验证的结果传送给用来提供虚拟标识信息的系统800。

图12示出的是当用户验证系统720是银行服务器的时候。在这种情况下，用来提供虚拟标识信息的系统800从终端710中接收用于验证信息的银行账户号码和密码。

在操作S1210中，当银行账户被注册的时候，银行的服务器在与每个银行账户号码和密码相结合的银行客户数据库中存储以来维持每个用户的个人信息。

在操作S11220中，用来提供虚拟标识信息的系统800将作为验证信息被接收的银行账户号码和密码传送到银行的服务器中以来请求与用户相关的验证。

在操作S1230中，上述银行的服务器接收上述银行账户号码和密码，且通过参考银行客户数据库来验证上述用户。

在操作S1240中，银行的服务器将上述验证的结果传送给用来提供虚拟标识信息的系统800。

图13示出的是当用户验证系统720是验证个人身份的服务器的时候。在这种情况下，用来提供虚拟标识信息的系统800从终端710中接收用于验证信息的用户名称。

在操作S1310中，验证个人身份的服务器用来管理关于出生和死亡的居民管理项目，且在个人信息数据库中存储以来维持每个用户的个人信息，例如用户姓名、居民登陆号码和住址。

在操作S1320中，用来提供虚拟标识信息的系统800将作为验证信息被接收的用户姓名、居民登陆号码和住址传送到验证个人身份的服务器中以来请求与用户相关的验证。

在操作S1330中，上述验证个人身份的服务器接收上述用户姓名、居民登陆号码和住址，且通过参考个人信息数据库来验证上述用户。

在操作S1340中，验证个人身份的服务器将上述验证的结果传送给用来提供虚拟标识信息的系统800。

再参考图9，在操作S950中，用来提供虚拟标识信息的系统800的虚拟标识信息生成单元830当用户被验证的时候从用户验证系统720中接收上述验证的结果，且利用上述终端标识号码、个人信息和连接目标网站名称来生成虚拟标识信息。上述虚拟标识信息生成单元830全部地或部分地结合终端710的号码、个人信息、连接目标网站名称和预定号码以来生成与用13位来配置的实际居民登陆号码相类似的13位的虚拟标识信息。

根据本发明的示例性实施例，虚拟标识信息生成单元830利用预定的Hash码生成方案来生成上述虚拟标识信息，或根据发行时间的序列方案来生成虚拟标识信息。上述发行时间可以是当消息被接收的时间，且虚拟标识信息生成单元830可以利用当信息被接收的时间的日期、时、分和秒等来生成上述虚拟标识信息。用来提供虚拟标识信息的系统800的虚拟信息传送单元840将上述生成的虚拟标识信息传送到终端710中。

然而，在操作S950a中，当用户未被验证的时候，用来提供虚拟标识信息的系统800来通知上述用户未被验证。

在操作S960中，终端710从用来提供虚拟标识信息的系统800中接收虚拟标识信息，且用户将上述虚拟标识信息输入到连接目标服务器730中，随后上述用户作为一个成员被加入。

图14是根据本发明的一个示例性实施例的用来验证虚拟标识信息的方法的流程图。

在操作S1410中，用来提供虚拟标识信息的系统800在验证细节数据库850中存储与终端710的电话号码相关的虚拟标识信息。

在操作S1420中，终端710将上述被接收的虚拟标识信息输入到连接目标服务器730中。

在操作S1430中，连接目标服务器730从终端710中接收虚拟标识信息，且根据检测虚拟标识信息的预定原则来检查上述虚拟标识信息是否有效。例如，连接目标服务器730根据虚拟标识信息的每个数字的值和位置将检测虚拟标识信息的预定原则应用到上述虚拟标识信息中，检查被计算的值是否与最后的第13位数字相对应，且随后可以检查上述虚拟标识信息是否有效。特别的是，连接目标服务器730分别地用1乘以第1位数字，用2乘以第二位数字，...且用12乘以第十二位数字，将上述相乘的数字进行相加，将上述相加后的值除以10，且检查上述被除后的值是否与第十三位数字相对应。

在操作S1440中，当虚拟标识信息是有效的时候，连接目标服务器730请求提供虚拟标识信息的系统800来验证上述虚拟标识信息。当判定的结果与上述第十三位数字相一致的时候连接目标服务器730判断上述虚拟标识信息为有效。在这种情况下，连接目标服务器730将已经被输入的终端710的终端标识号码和个人信息和虚拟标识信息传送到用于提供虚拟标识信息的系统800中，且请求提供虚拟标识信息的系统800来验证上述虚拟标识信息。

在操作S1450中，提供虚拟标识信息的系统800的虚拟标识信息验证单元860接收与虚拟标识信息相关的验证请求，且通过参考验证细节数据库850来验证虚拟标识信息。虚拟标识信息验证单元860判断与虚拟标识信息和终端标识号码相对应的信息是否存在于验证细节数据库850中，且随后上述虚拟标识信息可以被验证。用来提供虚拟标识信息的系统800的验证结果传送单元870将虚拟标识信息的验证结果传送到连接目标服务器730中。

在操作S1460中，连接目标服务器730从用来提供虚拟标识信息的系统800中接收验证结果，且当上述虚拟标识信息被验证的时候允许用户作为成员来加入。当上述虚拟标识信息未被验证的时候，在操作S1460a中连接目标服务器730请求用户再输入虚拟标识信息。

图15到图17是根据本发明的另外一个示例性实施例的用来提供虚拟标识信息的方法的流程图。

如图15所述，与图9不同，图15是示出利用移动地址WINC与WAP相连接且输入个人信息、连接目标网站和验证信息的流程图。

在操作S1510中，终端710利用移动地址WINC来与WAP相连接。移动地址WINC是一种当在移动通信装置中与无线因特网相连接的时候使用数字而不是复杂的URL的服务。特别的是，当终端710输入‘1234’且单击无线因特网按钮的时候，终端710直接地连接到主页http:∥www.wisegram.com.在本发明中，终端710通过输入移动地址3456直接地与用来提供虚拟标识信息的系统800的主页相连接，上述移动地址3456直接地将终端710与用来提供虚拟标识信息的系统800的主页相连接起来。

在操作S1520和S1530中，用来提供虚拟标识信息的系统800的信息接收单元890从终端710中被选择一个连接目标网站，且接收个人信息和验证信息。信息接收单元890提供连接目标网站、个人信息和验证信息可以被输入的用户界面页，且用户界面页也可以包括与连接目标网站、个人信息和验证信息相关的输入区域。

由于操作S1540到S1570的操作与图9的S930到S960的操作很相似，因此关于S1540到S1570的操作的说明将被省略。

如图16所述，与图9不同，图16是示出利用从连接目标服务器中接收的消息的回调URL与无线因特网相连接且输入个人信息和验证信息的流程图。

在操作S1610中，终端710利用从连接目标网站的连接目标服务器中接收的消息的回调URL来与无线因特网连接。用户连接上述连接目标服务器、请求虚拟标识信息且从上述连接目标服务器中接收含有上述回调URL的消息。上述回调URL是能直接与用来提供虚拟标识信息的系统800相连接的因特网连接信息。因此，终端710可以在消息中连接与用来提供虚拟标志信息的系统800相关的网页。且，回调URL可以含有连接目标服务器的连接目标网站名称或连接目标网站的标识符。

由于操作S1620到S1670的操作与图15的操作很相似，因此关于S1620到S1670的操作的说明将被省略。

如图17所述，与图9不同，图17是示出建立一个接收号码来作为连接目标网站号码且传送消息的流程图。在这种情况下，连接目标网站不被包含在消息中，且个人信息和验证信息被包含在上述消息中。

在操作S1710中，用来提供虚拟标识信息的系统800在连接目标网站数据库880中存储与连接目标网站名称相关的连接目标网站号码。上述连接目标网站号码是被分配给每个连接目标网站的标识号码，且用于提供虚拟标识信息的系统800识别上述连接目标网站号码以来检查上述连接目标网站名称。

在操作S1720中，终端710建立接收号码以来作为连接目标网站号码，且将含有个人信息和验证信息的消息传送到提供虚拟标识信息的系统800中。

在操作S1730中，用来提供虚拟标识信息的系统800的消息接收单元810接收含有个人信息和验证信息的消息，且从上述消息中分离个人信息、终端710的号码和验证信息。

由于操作S1740到S1750的操作与图9的S930到S940的操作很相似，因此关于S1620到S1670的操作的说明将被省略。

在操作S1760中，用来提供虚拟标识信息的系统800，当用户验证被检查的时候，从上述连接目标网站数据库880中提取连接目标网站名称且利用上述连接目标网站名称、上述终端标识号码和上述个人信息来生成虚拟标识信息。用来提供虚拟标识信息的系统800将虚拟标识信息传送到终端710中且在操作S1770中终端710接收虚拟标识信息。

图18是根据本发明的另外一个示例性实施例的用来提供虚拟标识信息的系统1800的配置的框图。

如图18所示，根据本发明的另外一个示例性实施例的用来提供虚拟标识信息的系统1800包括用户界面单元1810、信息接收单元1820、用户验证请求单元1830、虚拟标识信息生成单元1840和虚拟标识信息提供单元1850。

用户界面单元1810提供用于输入信息的用户界面。用户界面被提供给用户用来写下个人信息、连接目标网站名称、终端标识号码和以书面申请而书写的验证信息。

信息接收单元1820经由用户界面被输入个人信息、目标网站名称、终端标识号码和验证信息。信息接收单元1820，例如，用来将书面申请的个人信息、目标网站名称、终端标识号码和验证信息注册到用来提供虚拟标识信息的系统1800中。例如，当10个用户输入10个申请的时候，操作者经由信息接收单元1820输入10个个人信息、目标网站名称、终端标识号码和验证信息。

用户验证单元1830传送终端的终端标识号码和验证信息来请求用户验证系统720来验证用户。用户验证单元1830请求用户验证系统72来验证用户，且用户验证系统是移动通信公司的服务器、信用卡公司的服务器、银行的服务器和验证个人身份的服务器中的一种。

当用户被验证的时候，虚拟标识信息生成单元1480利用个人信息、终端标识号码和连接目标网站名称来生成虚拟标识信息。如上所述，虚拟标识信息生成单元1840利用预定的Hash码生成方案或根据发行时间的序列方案结合上述个人信息、终端标识号码和连接目标网站名称来生成虚拟标识信息。且，虚拟标识信息生成单元1840可以利用验证细节数据库850或连接目标网站数据库880来生成虚拟标识信息。

虚拟标识信息提供单元1850向每个用户提供上述被生成的虚拟标识信息。

如上所述，根据本发明，虚拟标识信息利用用户输入的信息除在线外也可以离线地被生成，且虚拟标识信息无论地点都可以被很容易地生成，且用户可以利用上述被生成的虚拟标识信息作为一个成员加入到因特网网站中。

图19是仍根据本发明的另外一个示例性实施例的用来提供虚拟标识信息的方法的流程图。

在操作S1910中，用来提供虚拟标识信息的系统1800的用户界面单元1810提供用户界面来输入信息。

在操作S1920中，信息接收单元1820经由用来提供虚拟标识信息的系统1800来而被输入个人信息、连接目标网站名称、终端标识号码和验证信息。

在操作S1930中，用户验证请求单元1830传送个人信息、连接目标网站名称、终端标识号码和验证信息中的至少一种来请求用户验证单元720来验证用户。

在操作S1940中，用户验证单元720从用来提供虚拟标识信息的系统1800中接收个人信息、连接目标网站名称、终端标识号码和验证信息中的至少一个以来验证用户。用户验证单元720将上述验证的结果传送到用来提供虚拟标识信息的系统1800中。

在操作S1950b中，虚拟标识信息生成单元1840当用户被验证的时候利用个人信息、终端标识号码和连接目标网站名称来生成虚拟标识信息。当用户未被验证的时候，在操作S1950a中通告用户未被验证。

在操作S1960中虚拟标识信息生成单元1850向用户提供上述被生成的虚拟标识信息。

根据本发明的上述示例性实施例，用来提供虚拟标识信息的方法可以记录在包含程序指令的计算机可读介质中通过电脑来实现各种操作。上述介质包括独立或与上述程序指令相结合的，数据文件，数据结构等。上述介质和程序指令可以是专门为本发明而设计的，也可以是在计算机软件工艺中可获得或众所周知的。计算机可读介质的例子包括磁性介质例如硬盘、软盘和磁带；光电介质例如CD-ROM盘和DVD；磁电介质例如光盘；和特别配置用来存储和执行程序指令的硬件装置，例如只可读内存(ROM：Read-only Memory)，随机存储内存(RAM：Random Access Memory)、闪存等。上述介质可以为包括传送指定程序命令、数据结构等的信号的反送波的光线或金属线或导波管等的传送介质。程序指令的例子包括机器编码例如由编译程序生成的和包含由通过计算机利用翻译程序可以被执行的高级编码的文件。上述的硬件装置可以被配置一个或多个软件单元来执行本发明的上述示例性实施例的上述操作。

尽管已经参照其特定示例性实施例显示和描述了本发明，但是本领域的技术人员应该理解，再不脱离由权利要求定义的本发明的精神和范围的情况下，可以对其进行形式和细节上的各种改变。

工业应用

如上所述，根据本发明，提供了一种用来提供虚拟标识信息的系统和方法，其通过利用由转换用户的个人信息而产生的虚拟标识信息可以提供能安全地运行各种用户所需要的控制过程的环境，而不需要直接暴露上述个人信息。

且，根据本发明，也提供了一种用来提供虚拟标识信息的系统和方法，其能降低个人信息被很容易窃取的风险，因为在当在线验证个人身份的时候要求被输入的是虚拟标识信息而不是实际个人信息。

且，根据本发明，也提供了一种用来提供虚拟标识信息的系统和方法，其能在线和离线状态下利用虚拟标识信息来安全地运行控制过程，因为上述虚拟标识信息利用标识码而被生成，其被离线地分配到成员商店、上述成员商店的终端、上述成员商店的服务器或上述成员商店的服务中，且被生成的虚拟标识码被提供给用户。

Claims (29)

1、一种用来提供虚拟标识信息的方法，其包括：

将含有标识码的输出媒体暴露给和用户的请求相关的所述用户中；

从所述用户中接收所述用户的个人信息和所述标识码；

利用被输入的标识码和个人信息来生成虚拟标识信息，且将所述被生成的虚拟标识信息传送给所述用户；和

随着所述被传送的虚拟标识信息通过所述用户被输入到所述暴露的输出媒体中，运行与所述用户的请求相对应的预定的控制过程。

2、如权利要求1所述的用来提供虚拟标识信息的方法，进一步包括：

将标识码分配给成员存储的终端以来响应来自所述成员商店、所述成员商店的终端或所述成员商店的服务器的所述标识码的请求；和

维持一个标识码数据库，其能存储与关于所述成员商店的终端的成员商店信息相对应的被分配的标识码。

3、如权利要求2所述的用来提供虚拟标识信息的方法，其中利用被输入的标识码和个人信息来生成虚拟标识信息和将所述被产生的虚拟标识信息传送给用户包括：

检索与来自所述标识码数据库的输入标识码相对应的成员商店信息；和

将所述被检索的成员商店信息与所述个人信息相结合以用来产生所述虚拟标识信息。

4、如权利要求2所述的用来提供虚拟标识信息的方法，其中，当所述标识码和所述个人信息经由用户的终端而被输入的时候，利用被输入的标识码和个人信息来生成虚拟标识信息，且将所述被产生的虚拟标识信息传送给用户包括：

验证所述用户终端的标识号；

检索与来自所述标识码数据库的输入标识码相对应的成员商店信息；和

通过将所述被检索的成员商店信息、所述个人信息相和被验证的标识号进行结合以用来产生所述虚拟标识信息。

5、如权利要求1所述的用来提供虚拟标识信息的方法，进一步包括：

维持一个标识信息数据库，其能存储与所述标识码相对应的所述成员商店信息和所述生成的虚拟标识信息，其中所述成员商店信息和所述生成的虚拟标识信息互相对应；

其中所述控制过程的运行包括：

通过参考所述标识信息数据库来判断所述被输入的虚拟标识信息是否被验证；和

当所述验证作为所述判断的结果而被运行的时候，运行所述控制过程。

6、如权利要求5所述的用来提供虚拟标识信息的方法，其中所述判断被输入的虚拟标识是否被验证包括：

判断与所述虚拟标识信息被输入的输出媒体相关的所述成员商店信息是否与在所述标识信息数据中的成员商店信息相对应。

7、如权利要求1所述的用来提供虚拟标识信息的方法，其中所述标识码是一种被分配到所述用户的请求被运行的成员商店的终端的特殊服务码，或是一种终端标识符。

8、如权利要求7所述的用来提供虚拟标识信息的方法，其中所述特别服务码使用短消息服务发送(SMS MO)服务、对于内容的无线因特网数目(WINC)或自动响应系统(ARS)。

9、如权利要求1所述的用来提供虚拟标识信息的方法，其中所述个人信息用来验证用户是合法的且至少与用户的社会身份证号码(ID)、信用卡号码、驾驶执照号码、纳税号码、医疗保险号码或社会安全号码中的一个相对应。

10、如权利要求1所述的用来提供虚拟标识信息的方法，其中所述虚拟标识号码被生成以具有与用户的社会ID、信用卡号码、驾驶执照号码、纳税号码、医疗保险号码或社会安全号码中的至少一个相同的格式。

11、如权利要求1所述的用来提供虚拟标识信息的方法，其中所述虚拟标识信息根据所述用户的成员商店信息和个人信息被局限于成员商店、所述成员商店的终端、所述成员商店的服务器或所述成员商店的服务中来使用。

12、如权利要求1所述的用来提供虚拟标识信息的方法，其中所述用户的个人信息和标识码的接收利用SMS、所述SMS MO服务、WEB、套接字(Socket)、所述WINC、回调统一资源定位器(URL)、无线应用协议(WAP)、推入信息(WAP-PUSH)、自动响应系统(ARS)、声音或写信中的至少一个来接收所述用户的个人信息。

13、如权利要求1所述的用来提供虚拟标识信息的方法，其中利用被输入的标识码和个人信息来生成虚拟标识信息和将所述被产生的虚拟标识信息传送给用户利用SMS、所述SMS MO服务、WEB、套接字(Socket)、所述WINC、回调统一资源定位器(URL)、无线应用协议(WAP)、推入信息(WAP-PUSH)、自动响应系统(ARS)、声音或写信中的至少一个来发送所述虚拟标识信息。

14、如权利要求1所述的用来提供虚拟标识信息的方法，进一步包括：

在所述控制过程运行之后根据所述用户的成员商店信息或个人信息来维持与成员商店、所述成员商店的终端、所述成员商店的服务器或所述成员商店的服务相关的所述虚拟标识信息。

15、一种计算机可读记录介质用来存储执行权利要求1至14所提供的方法的程序。

16、一种用来提供虚拟标识信息的系统，其包括：

将含有标识码的输出媒体暴露给和用户的请求相关的所述用户中的输出控制单元；

从所述用户中接收所述用户的个人信息和所述标识码的信息接收单元；

利用被输入的标识码和个人信息来生成虚拟标识信息，且将所述被生成的虚拟标识信息传送给所述用户的标识信息生成单元；和

随着所述被传送的虚拟标识信息通过所述用户被输入到所述暴露的输出媒体中，运行与所述用户的请求相对应的预定的控制过程的控制过程单元。

17、如权利要求16所述的用来提供虚拟标识信息的系统，进一步包括：

将标识码分配给成员商店的终端以来响应来自所述成员商店、所述成员商店的终端或所述成员商店的服务器的所述标识码的请求的码分配单元；和

维持一个标识码的标识码数据库，其能存储与关于所述成员商店的终端的成员商店信息和所述被分配的标识码，其中所述成员商店信息和所述被分配的标识码互相对应。

18、如权利要求17所述的用来提供虚拟标识信息的方法，其中所述标识信息生成单元检索与来自所述标识码数据库的输入标识码相对应的成员商店信息，和将所述被检索的成员商店信息与所述个人信息相结合以用来产生所述虚拟标识信息。

19、如权利要求17所述的用来提供虚拟标识信息的系统，其中，当所述标识码和所述个人信息经由用户的终端而被输入的时候，所述标识信息生成单元验证所述用户终端的标识号，检索与来自所述标识码数据库的输入标识码相对应的成员商店信息，和通过将所述被检索的成员商店信息、所述个人信息相和被验证的标识号进行结合以用来产生所述虚拟标识信息。

20、如权利要求16所述的用来提供虚拟标识信息的系统，进一步包括：

维持标识信息的标识信息数据库，其能存储与所述标识码相对应的所述成员商店信息和所述生成的虚拟标识信息，其中所述成员商店信息和所述生成的虚拟标识信息户相对应，

其中所述控制过程单元通过参考所述标识信息数据库来判断所述被输入的虚拟标识信息是否被验证，和当所述验证作为所述判断的结果而被运行的时候，运行所述控制过程。

21、如权利要求20所述的用来提供虚拟标识信息的系统，其中所述控制过程单元判断与所述虚拟标识信息被输入的输出媒体相关的所述成员商店信息是否与在所述标识信息数据中的成员商店信息相对应。

22、如权利要求16所述的用来提供虚拟标识信息的系统，其中所述标识码是一种被分配到所述用户的请求被运行的成员商店的终端的特殊服务码，或是一种终端标识符。

23、如权利要求22所述的用来提供虚拟标识信息的系统，其中所述特别服务码使用短消息服务发送(SMS MO)服务、对于内容的无线因特网数目(WINC)或自动响应系统(ARS)。

24、如权利要求16所述的用来提供虚拟标识信息的系统，其中所述个人信息用来验证用户是合法的且至少与用户的社会身份证号码(ID)、信用卡号码、驾驶执照号码、纳税号码、医疗保险号码或社会安全号码中的一个相对应。

25、如权利要求16所述的用来提供虚拟标识信息的系统，其中所述虚拟标识信息根据所述用户的成员商店信息和个人信息被局限于成员商店、所述成员商店的终端、所述成员商店的服务器或所述成员商店的服务中来使用。

26、如权利要求16所述的用来提供虚拟标识信息的系统，其中在所述控制过程运行之后，所述控制过程单元根据所述用户的成员商店信息或个人信息来维持与成员商店、所述成员商店的终端、所述成员商店的服务器或所述成员商店的服务相关的所述虚拟标识信息。

27、如权利要求16所述的用来提供虚拟标识信息的系统，其中所述虚拟标识号码被生成以具有与用户的社会ID、信用卡号码、驾驶执照号码、纳税号码、医疗保险号码或社会安全号码中的至少一个相同的格式。

28、如权利要求16所述的用来提供虚拟标识信息的系统，其中所述信息接收单元利用SMS、所述SMS MO服务、WEB、套接字(Socket)、所述WINC、回调统一资源定位器(URL)、无线应用协议(WAP)、推入信息(WAP-PUSH)、自动响应系统(ARS)、声音或写信中的至少一个来接收所述用户的个人信息。

29、如权利要求16所述的用来提供虚拟标识信息的系统，其中所述标识信息生成单元利用SMS、所述SMS MO服务、WEB、套接字(Socket)、所述WINC、回调统一资源定位器(URL)、无线应用协议(WAP)、推入信息(WAP-PUSH)、自动响应系统(ARS)、声音或写信中的至少一个来发送所述虚拟标识信息。

Images