CN106157009A - 一种以变化的条码作为身份辨识的系统的实施方法 - Google Patents

Abstract

一种以变化条码作为身份辨识的系统的实施方法，所述的系统包括一智能手机、一商家端的条码资料读取装置、及一辨识机构端伺服器，所述的实施方法则包括注册者先以智能手机下载一应用程序(APP)，并利用应用程序将其身份资料上传至辨识机构伺服器完成注册，当使用者在交易过程中须进行身份辨识时，即可开启应用程序，使智能手机同时显示两种条码资料，一代表其身份资料的身份识别条码，另一是对应其身份资料且在一段定时间后，就会产生变化的一变化条码，此两种条码资料被条码读取读装置读取后，传送至辨识机构伺服器，因辨识机构亦在同一时间产生相同的变化资料，两相比对资料，即可辨识使用者是否为原注册者。

Description

一种以变化的条码作为身份辨识的系统的实施方法

技术领域

本发明有关一种由一智能手机的应用程序产生一身份资料的身份识别条码、及一对应其身份资料且在一段定时间后就会产生变化的一变化条码，上述两种条码被一条码读取装置读取后，传送至一辨识机构伺服器进行比对后，即可完成以变化的条码作为身份辨识的系统的实施方法。

背景技术

各种交易行为若以现金给付，麻烦又费时，因此近代采用了信用卡、金融卡、电子票券等，但同时也产生了伪卡、盗刷等问题，也就是说业界一直以来，都无法彻底解决既方便又要安全的辨识身份的需求问题；智能手机近几年快速普遍化，人们自然想以手机做为支付方式，亦即手机钱包和行动支付，其核心问题也是在提供方便和安全的辨识使用者身份的方法，业界一直着眼在以NFC(Near Field Communication)传输资讯作辨识，但因手机主要有三种作业系统，即IOS、Android及windows，因此造成读取器读取的困难，比如没有一个NFC读取器可同时读Apple Pay和Google wallet，且一开始客户数少，商家要另外购买NFC读取器意愿不高，这就产生恶性循环，客户也因商家没有NFC读取器而不愿申请手机钱包和行动支付；另手机公司如Apple、电信公司以及银行等都期望能在手机钱包这个市场获得利益，但商家当然不愿意，更不愿意为此而花钱购置NFC读取设备；而解决此问题最简单的方式，应就是采用商家现有的线性CCD ( Linear charge-coupled device)或CMOS(complementary metal-oxide-semiconductor)条码读取设备，不需要再花钱添购设备，直接读取客户手机所显示的条码，此条码代表其身份，就可达到目的，但若仅用此方法，又会很容易产生伪造，目前市面上看到的方法，都是用加密，纵使有用条码也是以加密改变其形状，既为加密必有系统管理者知道如何解密，且加密资料一直储存在辨识系统里，久了就有遭人破解的可能性。

另外，就美国专利8,931,703乃在一卡片上显示条码，其功能不仅比不上smartphone，且得另购昂贵的电子卡片，携带也麻烦，应不会让消费者接受。

美国专利8,600,883，8,862,513乃在手机事先输入手机号码及一固定密码或PIN（Personal Identification Number），然后经过Payment Provider认证后回传产生一个条码，用以辨识其身份或卡号。然此固定密码或PIN容易被盗取，无法达到安全的需求。

发明内容

鉴于上述的问题，本发明主要的目的在于提供一种可利用商家现有的条码资料读取装置，搭配一智能手机、以及一辨识机构端伺服器，即可进行身份辨识，且具有高度安全性的身份辨识系统的实施方法。

为达上述目的，本发明提供一种以变化的条码作为身份辨识的系统的实施方法，其包括：

一辨识机构以其伺服器执行身份辨识应用程序步骤，注册者先以其智能手机向辨识机构注册其身份辨识资料，并安装有执行该身份辨识应用程序APP，使该智能手机可同时产生两种条码资料，包括一以其身份识别资料产生的身份识别条码及一变化条码，并可被显示于该智能手机的屏幕，该变化条码则是对应该身份资料并在一段时间就会自动产生变化的条码；

一条码资料读取步骤，一交易端的一线性CCD或CMOS条码读取装置，对该使用者的手机显示的身份识别条码及变化条码进行读取，且于读取完成后，以一通讯网路将该身份识别条码及该变化条码送出至辨识机构：

一身份辨识步骤，辨识机构的伺服器接收到该使用者身份识别条码，即比对其储存的身份资料库，经比对有符合者之后，会进行同时产生三个时序为前、中、后的对应变化条码，该伺服器装置再以接收到该使用者的该变化条码去比对此三个对应变化条码资料，以确认该变化条码是否符合该三个对应条码的任一个：以此判断是否该使用者为原始注册者，以完成此辨识系统的实施方法。

本发明所称的一种以变化的条码作为身份辨识的系统的实施方法，主要是利用一身份识别条码，搭配另一是对应其身份资料且在一段定时间后，就会产生变化的一变化条码，此显示于智能手机的两种条码资料被条码读取装置读取后，传送至辨识机构伺服器，因辨识机构在接到辨识要求后，即在同一时间产生相同的变化条码资料，两相比对资料，即可辨识使用者是否为原注册者，此所述的变化条码，在适当的一段时间就产生变化（约 1分钟），此种方式即便是系统管理者，也无法臆测下一个条码，而已变化过的条码即不再存在于辨识机构，故不会被破解，因此可以解决被测录、破解及伪造的问题。

为使贵审查委员得以清楚了解本发明的系统组成、实施方法的流程及其实施后可达成的目的及功效，兹以下列说明搭配图示进行说明，敬请参阅。

附图说明

图1，为本发明的系统架构组成示意图。

图2，为本发明的实施方法的流程示意图。

图3，为本发明的实施示意图(一)。

图4，为本发明的实施示意图(二)。

【主要元件符号说明】

1 身份辨识的系统

U1 使用者端 C1 交易端

11 智能手机 12 线性CCD或CMOS条码读取装置

112 画面

113 计时区

113’ 计时区

114 画面

ID1 辨识机构端

13 伺服器装置

N1 通讯网路

20 注册者

21 初始注册程序 22 启动身份辨识程序

221 安装/启动应用程序

23 资料撷取 24 执行身份辨识程序

231 读取条码 241 条码比对

242 身份辨识结果

B1 身份辨识条码 S1 第一对应条码资料

B1’ 身份辩识条码 S2 第二对应条码资料

B2 变化条码

B2’ 变化条码。

具体实施方式

请参阅「图1」，图中所示为本发明的系统架构组成示意图，如图所示，本发明所称的一种以变化的条码作为身份辨识的系统，其主要由一使用者端U1的一智能手机11、一交易端C1的一线性CCD或CMOS条码资料读取装置12、以及一辨识机构端ID1的一伺服器装置13所构成，其中，所述的交易端C1与辨识机构端ID1之间，可通过通讯网路(例如网际网路或行动通讯3/4G)的方式形成资讯连接，亦即，交易端C1通过线性CCD或CMOS条码资料读取装置12所读取到的条码资料，可通过各种类型的通讯网路N1，传输至辨识机构端ID1的伺服器装置13，以进行身份辨识的作业，再者，所述的交易端C1泛指一般的商家，辨识机构端ID1则可例如是辨识系统的经营业者、银行、金融机构等。

请参阅「图2」，图中所示为本发明的实施方法的流程示意图，如图所示，本发明所称的实施方法的程序包括：

注册者20执行一初始注册程序21：一注册者20(即使用者)以其智能手机11，进行安装应用程序(APP)211，所述的应用程序为一可进行身份识别的应用程序，当安装完成后，即可进行初次注册，注册时，由辨识机构端ID1的伺服器装置13，根据智能手机11所传送的手机号码及开通码完成智能手机11初始注册程序，当智能手机11于辨识机构端ID1完成注册程序后，即可在未来交易时，进行身份辨识。

承上，当使用者欲进行身份辨识程序时，其实施方法的步骤如下：

一启动身份辨识程序22：使用者以智能手机11安装/启动应用程序221后，由应用程序产生一身份识别条码B1及一变化条码(B2、B2’)并显示于屏幕上；

一资料撷取程序23：由使用者于交易端(例如商家)C1出示上述手机上的条码，交易端C1则利用其原本所建置的线性CCD或CMOS条码读取装置12进行读取条码231(身份识别条码及变化条码)，读取后，并借助通讯网路N1将身份识别条码及变化条码送出；

一执行身份辨识程序24：承上一程序，辨识机构端ID1的伺服器装置13在接收到由交易端C1所传来的身份识别条码B1及变化条码B2后，首先以一第一对应条码S1比对所述的身份识别条码B1，确认有符合者后，方才依照与手机应用程序相同的模式去产生三个时序为前(即前一段时间)、中(即当时，亦即与手机同时)、后(即当时以后的一段时间)的对应变化条码资料，以形成一第二对应条码资料S2，伺服器装置13再以接收的变化条码B2去比对第二对应条码资料S2，以确认变化条码B2是否符合第二对应条码资料S2所包括的三个对应条码的任一个，若有符合三个其中的任一个即判断为符合，最后产生一身份辨识结果242，如两者经比对后的结果均呈现符合，则代表身份辨识结果为「成功」，如果有其中一项为不符合，则代表身份辨识结果为「失败」；如上，身份辨识结果242产生后，伺服器装置13则将其回传至交易端的线性CCD或CMOS条码读取装置12，以让交易端C1辨识出此使用者是否为原注册者。辨识机构本与手机在相同的时间产生相同的变化条码资料，之所以要产生前一个对应条码，是避免通讯网路N1的延迟，另要产生后一个对应条码，是避免手机和辨识机构时间的误差。

请参阅「图3」，图中所示为本发明的实施示意图(一)，如图所示，为智能手机11的显示画面112，承第「图2」所述的启动身份辨识程序22，当应用程序被执行后，画面112即会同时显示身份识别条码B1、以及变化条码B2；又，如图中所示，由于变化条码B2会在一定时间内变化，以本图为例，画面112会同时显示一计时区113，如图，计时区113的时间会在身份识别条码B1、以及变化条码B2显示后，即开始进行倒数，其时间定义可例如为60秒，但不以此为限；敬请搭配参阅「图4」，图中所示为本发明的实施示意图(二)，其即为经一定时间(例如60秒)后，变化条码B2即产生改变，并产生另一组新的变化条码B2’，且计时区113’亦重新开始计时，如此，变化条码B2经过比对或当计时的时间过了之后，即会自动消失；在ID1辨识机构的13伺服器装置产生的变化条码资料，再经辨识后，无论是否符合，也会自动消失，且在同一段时间，对同一使用者，无论辨识结果符合与否，只允许执行一次的辨识。因此，纵使遭到测录也不会被盗用。又，变化条码B2的变化方式，是利用演算法则产生随机的变化，无法以一定的法则去臆测。

综上所述可知，本发明主要是利用以变化条码作身份辨识的系统及方法，包括使用者端具有一安装有能产生并显示两种条码资料的应用程序(APP)的智能手机、一交易端所设置的线性CCD或CMOS条码读取装置、及一设置于辨识机端的伺服器装置所构成，其中，应用程序所产生的第一种条码资料乃代表使用者唯一的身份资料，第二种条码资料为对应其身份资料在一段时间就会产生变化的资料，辨识机构端的伺服器亦可在同一时间产生相同的变化资料；使用者首先以其智能手机下载安装应用程序(APP)的同时，亦向辨识机构端的伺服装置完成注册为会员，当使用者于交易端因进行交易而欲进行使用者身份辨识时，使用者即启动此应用程序，在无需开启任何通讯网路的情况下，智能手机即可显示上述两种条码资料，交易端则利用线性CCD或CMOS条码读取装置读取智能手机上的两种条码资料，并将两种条码资料同时传至辨识机构端的伺服器装置进行辨识，而由于伺服器装置储存有和智能手机一样的身份注册资料及产生变化条码的方法，在进行身份辨识时，即可经比对其一致性而进行身份辨识，所述的身份辨识，即以伺服器端储存有一可供与身份识别条码配对的一第一对应条码资料，当伺服器装置接收身份识别条码后，会同时产生三个时序为前、中、后的一第二对应条码资料，伺服器装置再以接收的变化条码资料去比对第二对应条码资料，以确认变化条码是否符合第二对应条码资料所包括的三个对应条码的任一个，若相同即可认定使用者为原注册者，即回传辨识成功资讯给交易端，若不相同则回传失败讯息给交易端，借此以完成身份辨识；依此可知，即使条码被骇客窃取，也无法盗用，因为还须一道演算方法始可正确得知变化的条码资讯；另外，即是客户使用时并不需要网路连线，条码的生成是由手机APP依据时序方式产生，不需要传回辨识机构去产生条码，客户使用非常方便，另，身份识别条码B1及变化条码(B2、B2’)，亦可进一步经一演算法演算后，生成为一单行条码形式呈现。据此可知，本发明其据以实施后，确实可以达到提供一种可利用商家现有的条码资料读取装置，搭配一智能手机、以及一辨识机构端伺服器，即可进行身份辨识，且具有不须再添购硬体设备，非常方便且高度安全性的身份辨识系统及方法。

以上所述，仅为本发明的较佳的实施例而已，并非用以限定本发明实施的范围；任何熟习此技艺者，在不脱离本发明的精神与范围下所作的均等变化与修饰，皆应涵盖于本发明的专利范围内。

综上所述，本发明的功效，具有发明的「产业可利用性」、「新颖性」与「进步性」等专利要件；申请人爰依专利法的规定，向钧局提起发明专利的申请。

Claims (13)

1.一种以变化的条码作为身份辨识的系统的实施方法，其特征在于，其包括：

一辨识机构以其伺服器执行身份辨识应用程序步骤，注册者先以其智能手机向辨识机构注册其身份辨识资料，并安装有执行该身份辨识应用程序APP，使该智能手机可同时产生两种条码资料，包括一以其身份识别资料产生的身份识别条码及一变化条码，并可被显示于该智能手机的屏幕，该变化条码则是对应该身份资料并在一段时间就会自动产生变化的条码；

一条码资料读取步骤，一交易端的一线性CCD或CMOS条码读取装置，对该使用者的手机显示的身份识别条码及变化条码进行读取，且于读取完成后，以一通讯网路将该身份识别条码及该变化条码送出至辨识机构：

一身份辨识步骤，辨识机构的伺服器接收到该使用者身份识别条码，即比对其储存的身份资料库，经比对有符合者之后，会进行同时产生三个时序为前、中、后的对应变化条码，该伺服器装置再以接收到该使用者的该变化条码去比对此三个对应变化条码资料，以确认该变化条码是否符合该三个对应条码的任一个：以此判断是否该使用者为原始注册者，以完成此辨识系统的实施方法。

2.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：辨识机构产生变化条码资料的模式与智能手机产生变化条码的模式相同，乃用演算法随机产生变化，无法以一定的法则去臆测。

3.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：若辨识机构接收到身份辨识条码资料，经比对后，并没有符合者，即告知交易端辨识为失败。

4.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：辨识机构只在接收到身份辨识条码资料，经比对后有符合者，才会进行产生三个时序的前、中、后对应变化条码资料。

5.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：其前、中、后变化条码资料的「中」，代表当时与该智能手机同一时间产生相同的变化条码资料，「前」代表前一个时间区间产生的变化条码资料，「后」代表下一个时间区间所产生的变化条码资料。

6.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：当其智能手机产生新的变化条码资料时，其旧的变化条码资料就已消失。

7.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：当其辨识机构执行比对变化条码资料后，无论符不符合，其产生的3个变化条码资料即已消失。

8.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：该身份辨识步骤完成后的结果为符合，则该伺服器装置回传一辨识成功讯息给该交易端。

9.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：该身份辨识步骤完成后的结果为不符合，则该伺服器装置回传一辨识失败讯息给该交易端。

10.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：同一使用者在同一段时间内无论辨识结果符合与否，只允许执行一次的辨识。

11.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：该身份识别条码及变化条码的产生，在离线的情况下进行。

12.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：当其智能手机产生新的变化条码资料，乃依据该身份辨识应用程序APP上的显示的时间进行倒数而改变，其时间定义为包括60秒。

13.如权利要求1所述的以变化的条码作为身份辨识的系统的实施方法，其特征在于：执行该身份辨识应用程序APP，使该智能手机能同时产生两种条码资料，还能将其身份识别资料产生的身份识别条码及一变化条码，利用算法合而为一，只显示成一行条码，更方便条码读取装置读取。