CN1200579C - 因特网中使用蜂窝式电话的鉴别方法 - Google Patents

因特网中使用蜂窝式电话的鉴别方法 Download PDF

Info

Publication number
CN1200579C
CN1200579C CNB018067026A CN01806702A CN1200579C CN 1200579 C CN1200579 C CN 1200579C CN B018067026 A CNB018067026 A CN B018067026A CN 01806702 A CN01806702 A CN 01806702A CN 1200579 C CN1200579 C CN 1200579C
Authority
CN
China
Prior art keywords
cellular phone
authentication
internet
server
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CNB018067026A
Other languages
English (en)
Other versions
CN1418442A (zh
Inventor
殷琸
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Micro Inspection Inc
Original Assignee
Micro Inspection Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Micro Inspection Inc filed Critical Micro Inspection Inc
Publication of CN1418442A publication Critical patent/CN1418442A/zh
Application granted granted Critical
Publication of CN1200579C publication Critical patent/CN1200579C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G06F21/43—User authentication using separate channels for security data wireless channels
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3224—Transactions dependent on location of M-devices
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G06Q20/3255—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks using mobile network messaging services for payment, e.g. SMS
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/42—Confirmation, e.g. check or permission by the legal debtor of payment
    • G06Q20/425—Confirmation, e.g. check or permission by the legal debtor of payment using two different networks, one for transaction and one for security confirmation
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Software Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了在因特网中使用蜂窝式电话的鉴别方法,按照本发明,在连接到因特网或执行电子商务时是通过蜂窝式电话用户参加蜂窝式电话服务时存储的个人信息,对该蜂窝式电话特定的号码,连接或结帐时所需的鉴别中的号码平行执行鉴别的。具体地,在建立帐号的鉴别过程中,除了连接到因特网的线路,还利用分开的蜂窝式电话线,如果因特网站服务的鉴别数据与蜂窝式电话服务公司的相同,便完成鉴别过程,借此基本上消除了剽窃的危险。

Description

因特网中使用蜂窝式电话的鉴别方法
发明背景
本发明涉及在因特网中使用蜂窝式电话的鉴别方法,而具体涉及在连接到因特网或执行电子商务时通过与为连接或费用支付必须鉴别的蜂窝式电话平行的因特网站服务器执行鉴别进程的在因特网中使用蜂窝式电话的鉴别方法。按照本发明,由于鉴别进程是用多条通信线路执行的,诸如因特网线路或蜂窝式电话线路,能够获得通信线路的安全性。
背景技术
最近,计算机广为散布,因特网技术快速进展,而使用因特网的人口呈几何级数增长。从而,因特网已从信息的简单交换功能用作传输关于货物、提供的服务、及广告等的信息的渠道。通过因特网可进行无时间与空间限制的以全球为目标的购物活动。结果,已形成了缩短分发过程及减少销售人工为优点的电子商务的基础。
如上所述,当连接到因特网站或执行电子商务时,在要求安全性的交易中,鉴别方法的安全性是首要的。在传统技术中,当用户连接到因特网上时,通过提供用于鉴别的公开密钥或个人密钥或通过使用用户任选地确定的秘密号码与安全卡来执行鉴别进程。
然而,在传统技术中,存在的若干缺点在于必须只用连接到该用户的因特网线路来执行鉴别进程,而基本上通过通用通信线路的鉴别进程被暴露而受到剽窃的危险,因为不可能在整个线路上都安装高度安全的设备。
发明内容
从而,本发明的目的为通过提供在因特网中使用蜂窝式电话的鉴别方法来解决上述问题,其中当连接到因特网或执行电子商务中的电子付款的鉴别过程时,使用与连接因特网的线路平行的分开的蜂窝式电话线路,而如果因特网站服务器的鉴别数据与蜂窝式电话服务公司的数据相同时,便完成鉴别进程,借此能基本上消除剽窃的危险。
为了达到本发明的一个方面的上述目的,在因特网中使用蜂窝式电话的鉴别方法包括下述步骤:当连接到因特网或在电子商务服务器中为电子付款执行鉴别时记录鉴别信息及蜂窝式电话号码;已接收用于鉴别的输入信息及蜂窝式电话号码的因特网站服务器请求来自具有该用户的记录的鉴别信息的蜂窝式电话服务公的鉴别服务器的鉴别批准;从收到鉴别批准请求的蜂窝式电话服务公司将鉴别批准请求传输给该用户的蜂窝式电话;当该用户收到鉴别批准请求之后通过蜂窝式电话与蜂窝式电话服务公司的鉴别服务器之间的通信输入鉴别批准的秘密号码时,判别该用户是否使用注册的蜂窝式电话;鉴别时比较注册的鉴别信息与要求的鉴别信息是否互相相等,当该比较的鉴别信息是相等时,通过鉴别服务器批准鉴别,并将批准结果传输给因特网站服务器;以及通过接收批准结果的因特网站服务器将批准的结果通知该用户。
按照上述本发明的实施例,在连接到因特网或者在电子商务之后执行电子付款时,如果因特网电子商务服务器请求蜂窝式电话服务公司的鉴别服务器鉴别批准,该鉴别服务器通过短信息服务向该用户的蜂窝式电话传递鉴别批准及注册位置所需的项目。此后该鉴别服务器根据通过因特网与蜂窝式电话输入的鉴别信息比较数据、秘密号码、对该蜂窝式电话特定的号码、在蜂窝式电话与该蜂窝式电话服务公司的鉴别服务器之间密码的传送与接收,然后批准鉴别,借此基本上防止通过单一线路而易发生剽窃并保证因特网站连接或电子商务中的电子付款的安全性。
在本发明的另一方面中,在因特网中使用蜂窝式电话的鉴别方法包括下述步骤:在连接到因特网或执行电子付款鉴别时记录鉴别信息及蜂窝式电话号码;已接收输入的鉴别信息及蜂窝式电话号码的因特网站服务器向具有该用户的记录的鉴别信息的蜂窝式电话服务公司的鉴别服务器请求鉴别批准;当用户为了执行鉴别过程通过蜂窝式电话呼叫时,辨别该用户是否使用注册的蜂窝式电话;比较注册的鉴别信息与鉴别时请求的输入的鉴别的信息是否相同;当该比较的鉴别信息是相等时,通过鉴别服务器批准鉴别并将鉴别批准结果传输给因特网站服务器;以及通过接收该批准结果的因特网站服务器通知用户批准的结果。
按照上述发明的另一实施例,如上所述,在连接到因特网或在电子商务之后执行电子付款时,当用户呼叫蜂窝式电话服务公司的鉴别服务器时,鉴别服务器比较通过网特网线路与蜂窝式电话输入的鉴别信息数据、秘密号码、对该蜂窝式电话特定的号码、在该蜂窝式电话与蜂窝式电话服务公司的鉴别服务器之间密码的传输与接收,然后批准鉴别,借此基本上防止通过单一线路发生剽窃的危险并保证因特网站连接或电子商务中电子付款的安全性。
附图简述
参照附图将更好地理解本发明,附图只是用示例性方式给出的而并非限定本发明的,其中:
图1为展示按照本发明的在连接到因特网时使用蜂窝式电话的鉴别方法的构造视图;
图2为说明按照本发明在连接到因特网时使用蜂窝式电话的鉴别方法的流程图;
图3为说明按照本发明使用蜂窝式电话在因特网中的电子商务的鉴别方法的构造视图;
图4为说明按照本发明在因特网中使用蜂窝式电话的电子商务的鉴别方法的流程图;
图5为说明按照本发明的另一实施例在因特网中使用蜂窝式电话的电子商务的鉴别方法的流程图。
具体实施方式
下面参照附图描述按照本发明的较佳实施例的在因特网中使用蜂窝式电话的鉴别方法。
图1为说明按照本发明的在连接到因特网时使用蜂窝式电话的鉴别方法的构造图。如图1中所示,说明了用户30、因特网站服务器20、蜂窝式电话服务公司的鉴别服务器10的相互关系。
为了执行上述鉴别过程,作为主要的先决条件,因特网电子商务服务公司与鉴别服务的蜂窝式电话服务公司之间必须互相订立合同并且用户也在向蜂窝式电话服务公司申请这项服务时将加密算法与随机数数据存储在其蜂窝式电话中,以便能保证鉴别安全。
此时,在蜂窝式电话服务公司的鉴别服务器10与因特网站服务器20之间使用保证高度加密的线路与安全设备,因此线路安全是有保证的。
在完成了上述前期过程的状态中,如图1中所示,用户30请求对因特网站服务器20的连接,然后输入鉴别所需的信息与蜂窝式电话号码。
这样,因特网站服务器20将输入的鉴别信息传输给与该输入信息相关的蜂窝式电话公司的鉴别服务器10并请求批准鉴别。
然后,当用户30为了执行鉴别过程通过其蜂窝式电话呼叫时,在被请求批准鉴别状态中的接收到鉴别信息的蜂窝式电话公司的鉴别服务器10将该蜂窝式电话输入的信息与诸如在参加蜂窝式电话服务时记录的鉴别信息、输入的秘密号码、及对该蜂窝式电话特定的号码等鉴别所需的以前的信息进行比较,然后将鉴别批准结果传输给该因特网站服务器20。
此后,接收来自该鉴别服务器10的数据的因特网站服务器20允许该用户30连接到该因特网站。
下面参照图2详细描述具有上述鉴别过程的本发明的实施例。
图2为说明按照本发明的连接因特网时使用蜂窝式电话的鉴别方法的流程图。
首先,在步骤S210中用户要求连接到因特网站服务器。然后,该因特网站服务器请求用户输入用户的个人信息,诸如用户的注册号、驾驶证号连同蜂窝式电话号。按照这一点,用户在步骤S220中输入其个人信息及蜂窝式电话号。此时,为了简单与快速的鉴别,可将输入信息设定为个人ID(标识号)与蜂窝式电话号。
此后,根据输入的蜂窝式电话号将用户输入的鉴别信息传输给蜂窝式电话服务公司的鉴别服务器,然后在步骤S230上请求批准鉴别。
按照这一点,蜂窝式电话服务公司的鉴别服务器在步骤S240中通过SMS(短信息服务)将鉴别批准的内容从因特网站服务器传输给用户的蜂窝式电话。
然后,如果鉴别批准的要求是正确的,该用户按下用于鉴别批准的秘密号码。在步骤250中为了注册位置,在蜂窝式电话与蜂窝式电话服务公司之间执行通信时传输该输入的秘密号码,然后鉴别服务器10辨别输入的信息与用户参加蜂窝式电话服务时所记录的用于鉴别批准的诸如个人信息、对该蜂窝式电话特定的号码、及秘密号码等以前的信息是否互相相同,然后根据辨别结果在步骤S260中批准鉴别。
此时,蜂窝式电话服务公司的鉴别服务器用加密算法或记录在蜂窝式电话中的随机数表传输密码给蜂窝式电话,并随后通过应答信号辨别该蜂窝式电话是否正确地注册。然后,最终确定鉴别的批准。
此后,在步骤S270中,鉴别服务器10将请求的鉴别批准结果传输给因特网站服务器。
然后,在步骤S280中,已收到来自鉴别服务器的数据的因特网站服务器允许用户连接到因特网站上。
图3为说明按照本发明在因特网中使用蜂窝式电话的电子商务的鉴别方法的构造图。如图3中所示,示出了购买者35、因特网电子商务服务器25、蜂窝式电话服务公司的鉴别服务器10的相互关系。
购买者35连接到因特网电子商务服务器25然后购买货物与信息等。然后,在为建立帐户执行鉴别过程中,购买者35输入鉴别所需的鉴别信息及蜂窝式电话号码。
这样,因特网电子商务服务器25将输入的鉴别信息传输给与输入的信息相关的蜂窝式电话公司的鉴别服务器10并请求鉴别批准。
此后,当用户30为了执行鉴别过程而呼叫时,处于被请求鉴别批准的状态中的已接收鉴别信息的蜂窝式电话公司的鉴别服务器10将通过蜂窝式电话输入的信息与购买者在参加蜂窝式电话服务时记录的诸如鉴别信息、输入的秘密号码、及对该蜂窝式电话特定的号码等鉴别需要的以前信息进行比较,然后将鉴别批准的结果传输给因特网电子商务服务器25。
此后,已接收来自鉴别服务器10的数据的因特网电子商务服务器25通过因特网将鉴别批准的结果通知购买者35。
下面参照图4详细描述具有上述鉴别过程的本发明的实施例。
图4为说明按照本发明在因特网中使用蜂窝式电话的电子商务的鉴别方法的流程图。
如图4中所示,购买者通过因特网连接到提供电子商务服务的网站然后在步骤S410中购买货物。然后,该因特网电子商务服务器请求输入购买者的个人信息,诸如个人加入的注册号、驾驶证号以及蜂窝式电话号码,以便接受购买行为是真正的购买者进行的鉴别。根据这一点,购买者在步骤S420中输入其个人信息及蜂窝式电话号码。然后,根据输入的蜂窝式电话号码将购买者输入的鉴别信息传输给蜂窝式电话服务公司的鉴别服务器,然后在步骤S430中请求鉴别批准。
按照这一点,在步骤S440中,蜂窝式电话服务公司的鉴别服务器将来自因特网电子商务服务器的鉴别批准的内容通过SMS(短信息服务)传输给该购买者的蜂窝式电话。
然后,如果蜂窝式电话上显示的鉴别批准的要求是正确的,购买者按下用于鉴别批准的秘密的号码。然后在步骤450中为了注册位置而在蜂窝式电话与蜂窝式电话服务公司之间进行通信时传输该输入的秘密号码,然后,鉴别服务器辨别输入的信息与该购买者参加蜂窝式电话服务时所记录的诸如个人信息、对蜂窝式电话特定的号码、及秘密号码等用于鉴别批准的以前的信息是否互相相同,然后根据辨别结果,在步骤S460中批准鉴别。
此时,蜂窝式电话服务公司的鉴别服务器用加密算法及记录在蜂窝式电话中的随机数表传输密码给该蜂窝式电话,并通过应答信号判别该蜂窝式电话是否正确地注册。然后,最终确定鉴别批准。
此后,在步骤S470中,鉴别服务器10将请求鉴别批准的结果传输给因特网电子商务服务器。
然后,在步骤S480中,因特网电子商务服务器通过因特网将鉴别批准结果通知购买者。
图5为说明按照本发明的另一实施例在因特网中使用蜂窝式电话的电子商务的鉴别方法的流程图。
首先,购买者通过因特网连接到提供电子商务服务的网站,然后在步骤S510中购买货物。然后,因特网电子商务服务器为了接受该购置是由真正的购买者进行的鉴别,请求输入诸如注册号、驾驶证号以及个人参加的蜂窝式电话号码等购买者的个人信息。据此,购买者在步骤S520中输入其个人信息及蜂窝式电话号码。此后,根据输入的蜂窝式电话号码将购买者输入的鉴别信息传输给该蜂窝式电话服务公司的鉴别服务器,并在步骤S530中请求鉴别批准。
据此,蜂窝式电话服务公司的鉴别服务器将来自因特网电子商务服务器的鉴别批准的内容存储一定长度的时间,并在用户30为了执行鉴别过程通过蜂窝式电话呼叫时,判别该蜂窝式电话输入的信息与该购买者在参加蜂窝式电话服务时记录的诸如个人信息、对该蜂窝式电话特定的号码、及秘密号码等用于鉴别批准的以前的信息是否互相相同,然后在步骤S540中按照判定结果批准鉴别。
此时,蜂窝式电话服务公司的鉴别服务器用加密算法或记录在蜂窝式电话中的随机数表传输密码给该蜂窝式电话,并通过应答信号判定该蜂窝式电话是否正确地注册。此后,最终确定鉴别批准结果。
此后,在步骤S550中,鉴别服务器10将请求的鉴别批准结果传输给因特网电子商务服务器。
然后,在步骤S560中,因特网电子商务服务器将鉴别批准结果通知购买者。
如上所述,当呼叫蜂窝式电话服务公司的鉴别服务器时,用户能使用用于鉴别的专用电话号码连接到鉴别服务器上。
如上所述,按照本发明,存在着连接到因特网或执行电子商务时,鉴别是用与因特网线路背靠背地分开构成的蜂窝式电话执行的优点,并因此保证了通过因特网电子商务服务器与蜂窝式电话服务公司的鉴别服务器的双保险设备,借此基本上防止剽窃。
存在的另一优点是利用在蜂窝式电话服务公司中识别该蜂窝式电话的秘密号码来连接到专用网站或鉴别电子付款,借此能利用在多条线路中不同的分开的加密方法。
存在的还有一个优点是通过短信息服务通信与地点注册,在蜂窝式电话与蜂窝式电话服务公司的鉴别服务器之间执行鉴别所需的信息传输,借此执行鉴别过程而无须直接呼叫蜂窝式电话服务公司。
同时,蜂窝式电话服务用户向蜂窝式电话服务公司申请鉴别服务注册,借此在连接到因特网站或执行电子商务时保证电子付款的安全性,并且也在因特网站的管理的位置上,能通过与蜂窝式电话服务公司的鉴别服务的单一合同向注册用户提供鉴别过程的安全性而无须采用分开的鉴别设备。
存在的还有一个优点在于由于蜂窝式电话服务公司能提供新的服务而容易吸引成员并能从订立合同的因特网站与成员获得商业利益。
由于本发明可以以若干种形式实施而不脱离其精神或主要特征,除非另有说明,也应理解上述实施例不受上文中的描述的任何细节的限制,而应认为是在所附的权利要求所定义的其广泛的精神与范围之内,因此凡是落入权利要求的集合与边界之内、或其集合与边界的等效物之内的所有改变与修正都是所附的权利要求所包括在内的。

Claims (6)

1、一种在因特网中使用蜂窝式电话的鉴别方法,包括下述步骤:
当连接到因特网或在电子商务服务器中为电子付款执行鉴别时,记录用于鉴别的信息及蜂窝式电话号码;
已接收输入的用于鉴别的信息及蜂窝式电话号码的因特网站服务器向具有该用户的记录的鉴别信息的蜂窝式电话服务公司的鉴别服务器请求鉴别批准;
从接收到鉴别批准请求的蜂窝式电话服务公司的鉴别服务器将鉴别批准请求传输给该用户的蜂窝式电话;
如果接收鉴别批准请求的用户通过蜂窝式电话与蜂窝式电话服务公司的鉴别服务器之间的通信输入了用于鉴别批准的秘密号码,判定该用户是否使用注册的蜂窝式电话,鉴别时比较该注册的鉴别信息与请求的鉴别信息是否互相相等;
当该比较的鉴别信息是相等时,通过鉴别服务器批准鉴别,并将批准的结果传输给该因特网站服务器;以及
通过接收到批准的结果的因特网站服务器通知用户该批准的结果。
2、按照权利要求1的鉴别方法,其中该蜂窝式电话与蜂窝式电话服务公司之间的鉴别过程是通过短信息服务与注册位置的通信进行的。
3、一种在因特网中使用蜂窝式电话的鉴别方法,包括下述步骤:
在连接到因特网或为电子付款执行鉴别时,记录用于鉴别的信息及蜂窝式电话号码;
已接收到输入的用于鉴别的信息及蜂窝式电话号码的因特网站服务器向具有该用户的记录的鉴别信息的蜂窝式电话服务公司的鉴别服务器请求鉴别批准;
当用户为了执行鉴别过程通过蜂窝式电话呼叫时判别该用户是否使用注册的蜂窝式电话,比较注册的鉴别信息与鉴别时请求的输入的鉴别的信息是否相同,当该比较的鉴别信息是相等时,通过鉴别服务器批准鉴别,及将鉴别的批准结果传输给该因特网站服务器;以及
通过接收到批准的结果的因特网站服务器将批准结果通知该用户。
4、按照权利要求1或2的鉴别方法,其中该蜂窝式电话在向蜂窝式电话服务公司申请服务时存储加密算法或随机数表。
5、按照权利要求1或2的鉴别方法,其中该鉴别信息包含用户的个人信息,对该蜂窝式电话特定的号码、及用于批准鉴别的秘密号码。
6、按照权利要求1或2的鉴别方法,其中在判别该蜂窝式电话是否注册的,该蜂窝式电话服务公司的鉴别服务器通过加密算法或注册时记录的随机数表将加密的密码传输给该蜂窝式电话,然后通过应答信号判别该蜂窝式电话是否是正确地注册的。
CNB018067026A 2000-01-18 2001-01-18 因特网中使用蜂窝式电话的鉴别方法 Expired - Fee Related CN1200579C (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR20000002271 2000-01-18
KR2771/2000 2000-01-18
KR5661/2000 2000-02-07
KR10-2000-0005661A KR100407922B1 (ko) 2000-01-18 2000-02-07 디지털 휴대폰을 이용한 인터넷에서의 인증방법

Publications (2)

Publication Number Publication Date
CN1418442A CN1418442A (zh) 2003-05-14
CN1200579C true CN1200579C (zh) 2005-05-04

Family

ID=26636772

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB018067026A Expired - Fee Related CN1200579C (zh) 2000-01-18 2001-01-18 因特网中使用蜂窝式电话的鉴别方法

Country Status (8)

Country Link
US (1) US7447784B2 (zh)
EP (1) EP1249141B1 (zh)
KR (1) KR100407922B1 (zh)
CN (1) CN1200579C (zh)
AT (1) ATE408316T1 (zh)
AU (1) AU2001228899A1 (zh)
DE (1) DE60135731D1 (zh)
WO (1) WO2001054438A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103905400B (zh) * 2012-12-27 2017-06-23 中国移动通信集团公司 一种业务认证方法、装置及系统

Families Citing this family (103)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NL1015612C2 (nl) * 2000-07-05 2002-01-08 Alexander Theodorus Jansen Werkwijze en systeem alsmede gegevensdrager voor het verkopen van koopwaar.
KR20020087656A (ko) * 2001-05-15 2002-11-23 채운들 무선통신기를 이용한 정당 이용자 인증 방법
KR20020087654A (ko) * 2001-05-15 2002-11-23 채운들 무선통신기를 이용한 정당 이용자 인증 방법
AU2002302956A1 (en) * 2001-05-16 2002-11-25 Adjungo Networks Ltd. Access to plmn networks for non-plmn devices
US6996537B2 (en) * 2001-08-13 2006-02-07 Qualcomm Incorporated System and method for providing subscribed applications on wireless devices over a wireless network
US9203923B2 (en) * 2001-08-15 2015-12-01 Qualcomm Incorporated Data synchronization interface
US9578022B2 (en) * 2001-08-21 2017-02-21 Bookit Oy Ajanvarauspalvelu Multi-factor authentication techniques
EP1288765B1 (en) 2001-09-04 2007-11-21 Telefonaktiebolaget LM Ericsson (publ) Universal authentication mechanism
KR20010092011A (ko) * 2001-09-06 2001-10-24 유종선 이동통신단말기를 이용한 사용자 인증 시스템 및 그 방법
CA2358732A1 (en) * 2001-10-12 2003-04-12 Wmode Inc. Method and system for remote authentication of a digital wireless device using a personal identification number
CA2358801A1 (en) * 2001-10-15 2003-04-15 Wmode Inc. Authentication and non-repudiation of a subscriber on a public network through redirection
JP3683848B2 (ja) * 2001-11-20 2005-08-17 コナミ株式会社 ネットワークシステム
FR2834163B1 (fr) * 2001-12-20 2004-11-19 Cegetel Groupe Procede de controle d'acces a un contenu et systeme pour le controle d'acces a un contenu
ITMO20020006A1 (it) * 2002-01-10 2003-07-10 Dream Team Srl Metodo e sistema per l'identificazione di utenti e l'autenticazione di documenti digitali su reti telematiche
KR100412510B1 (ko) 2002-03-30 2004-01-07 한민규 이종 통신망을 이용한 인스턴트 로그인 사용자 인증 및결제 방법과 그 시스템
DE10218729B4 (de) * 2002-04-26 2004-05-27 Andawari Gmbh Verfahren zum Authentifizieren und/oder Autorisieren von Personen
EP1504320A4 (en) * 2002-05-09 2007-07-04 Kestrel Wireless Inc METHOD AND SYSTEM FOR ENABLING ELECTRONIC TRANSACTIONS VIA A PERSONAL DEVICE
US7792518B2 (en) 2003-07-18 2010-09-07 M-Qube, Inc. System and method to initiate a mobile data communication utilizing a trigger system
US20040127256A1 (en) * 2002-07-30 2004-07-01 Scott Goldthwaite Mobile device equipped with a contactless smart card reader/writer
US7227445B2 (en) * 2002-07-31 2007-06-05 Kestrel Wireless, Inc. Wireless activation system and method
US7697920B1 (en) 2006-05-05 2010-04-13 Boojum Mobile System and method for providing authentication and authorization utilizing a personal wireless communication device
US20040097217A1 (en) * 2002-08-06 2004-05-20 Mcclain Fred System and method for providing authentication and authorization utilizing a personal wireless communication device
DE10306993A1 (de) * 2003-02-19 2004-09-09 Call & Card Communication Anstalt Verfahren zur bargeldlosen Bezahlung
US9232077B2 (en) 2003-03-12 2016-01-05 Qualcomm Incorporated Automatic subscription system for applications and services provided to wireless devices
GB2401745B (en) * 2003-05-15 2006-02-15 Desktop Guardian Ltd Method of controlling computer access
CA2530368A1 (en) * 2003-06-23 2005-01-06 Kestrel Wireless, Inc. Method and apparatus for activating optical media
KR100629450B1 (ko) * 2003-11-24 2006-09-27 에스케이 텔레콤주식회사 유무선 통합 인터넷 환경에서 이동 통신 단말기에 저장된공인 인증서를 이용하여 사용자 인증을 수행하는 방법 및시스템
NZ548673A (en) 2004-01-21 2008-11-28 Qualcomm Inc Application-based value billing in a wireless subscriber network
US20060002556A1 (en) * 2004-06-30 2006-01-05 Microsoft Corporation Secure certificate enrollment of device over a cellular network
US20060100983A1 (en) * 2004-10-26 2006-05-11 Paul Atkinson Method and system for selectively controlling the utility a target
US20070194945A1 (en) * 2004-12-07 2007-08-23 Paul Atkinson Mobile Device for Selectively Activating a Target and Method of Using Same
JP2008523506A (ja) * 2004-12-07 2008-07-03 ケストレル ワイヤレス,インク. 対象のユーティリティを選択的に制御するための装置および方法
US7917133B2 (en) * 2004-12-23 2011-03-29 Research In Motion Limited Method and apparatus for after-market vending of feature-provisioning software to third party mobile wireless communication devices
US20060192653A1 (en) * 2005-02-18 2006-08-31 Paul Atkinson Device and method for selectively controlling the utility of an integrated circuit device
KR101125088B1 (ko) * 2005-03-23 2012-03-21 주식회사 비즈모델라인 고객 인증방법 및 시스템과 이를 위한 서버와 기록매체
US9350875B2 (en) * 2005-05-31 2016-05-24 Qualcomm Incorporated Wireless subscriber billing and distribution
US9185538B2 (en) 2005-05-31 2015-11-10 Qualcomm Incorporated Wireless subscriber application and content distribution and differentiated pricing
WO2007006005A2 (en) * 2005-07-06 2007-01-11 Kestrel Wireless Inc. Device and method for authenticating and securing transactions using rf communication
US20070008169A1 (en) * 2005-07-11 2007-01-11 Conero Ronald S A Radio Frequency Activated Integrated Circuit and Method of Disabling the Same
JP2007104613A (ja) * 2005-10-07 2007-04-19 Sony Computer Entertainment Inc 電子通信方法、電子通信システム、通信端末、およびサーバ
WO2007047841A2 (en) * 2005-10-18 2007-04-26 Kestrel Wireless Inc. Activation confirmation feedback circuits and methods
KR100699049B1 (ko) * 2005-11-11 2007-03-28 삼성전자주식회사 도어-락 장치 비밀번호 변경권한 인증방법 및 그를 위한휴대단말기
KR100654039B1 (ko) * 2005-11-14 2006-12-05 에스케이 텔레콤주식회사 무선 인터넷에서 서비스 서버의 인증방법 및 이를 이용한결제방법
US20080028420A1 (en) * 2006-01-20 2008-01-31 Paul Atkinson Optical Media with Reduced Areal-Sized Optical shutters
US9143622B2 (en) 2006-02-17 2015-09-22 Qualcomm Incorporated Prepay accounts for applications, services and content for communication devices
US9185234B2 (en) * 2006-02-22 2015-11-10 Qualcomm Incorporated Automated account mapping in a wireless subscriber billing system
US20080046114A1 (en) * 2006-08-15 2008-02-21 White Charles A System, packaging, and method for distributing products
US8135342B1 (en) 2006-09-15 2012-03-13 Harold Michael D System, method and apparatus for using a wireless cell phone device to create a desktop computer and media center
JP4983197B2 (ja) * 2006-10-19 2012-07-25 富士ゼロックス株式会社 認証システム、認証サービス提供装置、および認証サービス提供プログラム
US7979054B2 (en) * 2006-10-19 2011-07-12 Qualcomm Incorporated System and method for authenticating remote server access
KR100805767B1 (ko) * 2006-10-31 2008-02-21 주식회사 신지소프트 휴대폰을 이용한 개인 정보 관리 시스템 및 그 방법
US20080143487A1 (en) * 2006-12-19 2008-06-19 Broadcom Corporation System and method for enabling interrupts for rfid tags
KR100858144B1 (ko) * 2006-12-29 2008-09-10 주식회사 케이티프리텔 이동통신 단말기를 이용한 인터넷 사이트에서의 사용자인증 방법 및 장치
US20080209213A1 (en) * 2007-02-23 2008-08-28 Sony Ericsson Mobile Communications Ab Authorizing secure resources
US8280348B2 (en) 2007-03-16 2012-10-02 Finsphere Corporation System and method for identity protection using mobile device signaling network derived location pattern recognition
US20080243696A1 (en) * 2007-03-30 2008-10-02 Levine Richard B Non-repudiation for digital content delivery
US7447303B1 (en) * 2007-08-17 2008-11-04 Michael Moneymaker System for validating phone numbers to prevent affiliate fraud
US7447302B1 (en) * 2007-08-17 2008-11-04 Michael Moneymaker System for validating phone numbers to prevent affiliate fraud
KR101591468B1 (ko) * 2007-12-27 2016-02-04 삼성전자주식회사 Iptv와 모바일 단말을 이용한 전자상거래 방법 및 그시스템
US8837465B2 (en) 2008-04-02 2014-09-16 Twilio, Inc. System and method for processing telephony sessions
EP3484135A1 (en) 2008-04-02 2019-05-15 Twilio Inc. System and method for processing telephony sessions
US8245044B2 (en) * 2008-11-14 2012-08-14 Visa International Service Association Payment transaction processing using out of band authentication
DE102009016532A1 (de) 2009-04-06 2010-10-07 Giesecke & Devrient Gmbh Verfahren zur Durchführung einer Applikation mit Hilfe eines tragbaren Datenträgers
US8254542B2 (en) * 2009-08-25 2012-08-28 Bank Of America Corporation Phone key authentication
KR101286922B1 (ko) * 2009-12-01 2013-07-23 한국전자통신연구원 간이 인증을 이용한 서비스 접속 방법, 장치, 사용자 인증 장치 및 단말
US9544143B2 (en) 2010-03-03 2017-01-10 Duo Security, Inc. System and method of notifying mobile devices to complete transactions
US9532222B2 (en) 2010-03-03 2016-12-27 Duo Security, Inc. System and method of notifying mobile devices to complete transactions after additional agent verification
KR101152683B1 (ko) * 2010-04-14 2012-06-15 주식회사 비즈모델라인 인증서 전달 방법
KR101152682B1 (ko) * 2010-04-14 2012-06-15 주식회사 비즈모델라인 인증서 전달 방법
KR101152685B1 (ko) * 2010-04-14 2012-06-15 주식회사 비즈모델라인 인증서 중계 시스템
US8510820B2 (en) 2010-12-02 2013-08-13 Duo Security, Inc. System and method for embedded authentication
US9282085B2 (en) 2010-12-20 2016-03-08 Duo Security, Inc. System and method for digital user authentication
US8892885B2 (en) 2011-08-31 2014-11-18 Duo Security, Inc. System and method for delivering a challenge response in an authentication protocol
US9467463B2 (en) 2011-09-02 2016-10-11 Duo Security, Inc. System and method for assessing vulnerability of a mobile device
US9996701B2 (en) * 2011-09-16 2018-06-12 Paypal, Inc. Restrictive access of a digital object based on location
US8763077B2 (en) 2011-10-07 2014-06-24 Duo Security, Inc. System and method for enforcing a policy for an authenticator device
KR101415887B1 (ko) * 2012-01-18 2014-07-09 한국모바일인증 주식회사 사용자 식별 처리 서비스 제공 방법
KR20130104515A (ko) * 2012-03-14 2013-09-25 에스케이플래닛 주식회사 서비스 사용자 인증 시스템 및 방법
JP6056164B2 (ja) * 2012-03-23 2017-01-11 日本電気株式会社 複数ネットワークによる認証装置、認証方法、認証システム、及びそのためのプログラム
EP2650810A1 (en) * 2012-04-13 2013-10-16 Jordi Baylina Melé A method for identifying and authenticating a user via a portable device
US8737962B2 (en) 2012-07-24 2014-05-27 Twilio, Inc. Method and system for preventing illicit use of a telephony platform
US9607156B2 (en) 2013-02-22 2017-03-28 Duo Security, Inc. System and method for patching a device through exploitation
US8893230B2 (en) 2013-02-22 2014-11-18 Duo Security, Inc. System and method for proxying federated authentication protocols
US9443073B2 (en) 2013-08-08 2016-09-13 Duo Security, Inc. System and method for verifying status of an authentication device
US9338156B2 (en) 2013-02-22 2016-05-10 Duo Security, Inc. System and method for integrating two-factor authentication in a device
US9053310B2 (en) 2013-08-08 2015-06-09 Duo Security, Inc. System and method for verifying status of an authentication device through a biometric profile
US9608814B2 (en) 2013-09-10 2017-03-28 Duo Security, Inc. System and method for centralized key distribution
US9092302B2 (en) 2013-09-10 2015-07-28 Duo Security, Inc. System and method for determining component version compatibility across a device ecosystem
US9774448B2 (en) 2013-10-30 2017-09-26 Duo Security, Inc. System and methods for opportunistic cryptographic key management on an electronic device
US9762590B2 (en) 2014-04-17 2017-09-12 Duo Security, Inc. System and method for an integrity focused authentication service
US9226217B2 (en) 2014-04-17 2015-12-29 Twilio, Inc. System and method for enabling multi-modal communication
PL2966605T3 (pl) 2014-07-07 2018-01-31 Finpin Tech Gmbh Sposób i system uwierzytelniania użytkownika
US9979719B2 (en) 2015-01-06 2018-05-22 Duo Security, Inc. System and method for converting one-time passcodes to app-based authentication
US9641341B2 (en) 2015-03-31 2017-05-02 Duo Security, Inc. Method for distributed trust authentication
ES2758755T3 (es) 2015-06-01 2020-05-06 Duo Security Inc Método para aplicar normas de salud de punto final
KR102357497B1 (ko) * 2015-07-06 2022-02-04 인포뱅크 주식회사 개인 정보 검색 장치, 방법 및 시스템
KR102364403B1 (ko) * 2015-07-20 2022-02-17 인포뱅크 주식회사 개인 정보 검색 장치 및 방법 그리고 개인 정보 제공 서버 및 방법
US9774579B2 (en) 2015-07-27 2017-09-26 Duo Security, Inc. Method for key rotation
GB201617620D0 (en) * 2016-10-18 2016-11-30 Cybernetica As Composite digital signatures
US10412113B2 (en) 2017-12-08 2019-09-10 Duo Security, Inc. Systems and methods for intelligently configuring computer security
US11658962B2 (en) 2018-12-07 2023-05-23 Cisco Technology, Inc. Systems and methods of push-based verification of a transaction
EP3852407A1 (en) * 2020-01-17 2021-07-21 Nxp B.V. Uhf rfid and uwb communication device and corresponding operating method
US11683325B2 (en) 2020-08-11 2023-06-20 Capital One Services, Llc Systems and methods for verified messaging via short-range transceiver

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5608778A (en) * 1994-09-22 1997-03-04 Lucent Technologies Inc. Cellular telephone as an authenticated transaction controller
US5745556A (en) * 1995-09-22 1998-04-28 At&T Corp. Interactive and information data services telephone billing system
FI112895B (fi) * 1996-02-23 2004-01-30 Nokia Corp Menetelmä ainakin yhden käyttäjäkohtaisen tunnistetiedon hankkimiseksi
EP0960402B1 (en) 1996-06-19 2007-09-26 Behruz Vazvan Real time system and method for remote purchase payment and remote bill payment transactions and transferring of electronic cash and other required data
US5991749A (en) * 1996-09-11 1999-11-23 Morrill, Jr.; Paul H. Wireless telephony for collecting tolls, conducting financial transactions, and authorizing other activities
US5915021A (en) * 1997-02-07 1999-06-22 Nokia Mobile Phones Limited Method for secure communications in a telecommunications system
US5903721A (en) * 1997-03-13 1999-05-11 cha|Technologies Services, Inc. Method and system for secure online transaction processing
US6151628A (en) * 1997-07-03 2000-11-21 3Com Corporation Network access methods, including direct wireless to internet access
US6463534B1 (en) * 1999-03-26 2002-10-08 Motorola, Inc. Secure wireless electronic-commerce system with wireless network domain
EP1175656A2 (en) * 1999-04-27 2002-01-30 I3E Holdings, Llc Remote ordering system
US6401066B1 (en) * 1999-11-09 2002-06-04 West Teleservices Holding Company Automated third party verification system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103905400B (zh) * 2012-12-27 2017-06-23 中国移动通信集团公司 一种业务认证方法、装置及系统

Also Published As

Publication number Publication date
DE60135731D1 (de) 2008-10-23
EP1249141A4 (en) 2004-06-16
US20030005136A1 (en) 2003-01-02
EP1249141A1 (en) 2002-10-16
KR100407922B1 (ko) 2003-12-01
WO2001054438A1 (en) 2001-07-26
CN1418442A (zh) 2003-05-14
AU2001228899A1 (en) 2001-07-31
ATE408316T1 (de) 2008-09-15
US7447784B2 (en) 2008-11-04
EP1249141B1 (en) 2008-09-10
KR20010076121A (ko) 2001-08-11

Similar Documents

Publication Publication Date Title
KR100407922B1 (ko) 디지털 휴대폰을 이용한 인터넷에서의 인증방법
CN1647446B (zh) 利用两种通信网的快速注册用户的认证和结算方法及其系统
CN101562621B (zh) 一种用户授权的方法、系统和装置
EP2859489B1 (en) Enhanced 2chk authentication security with query transactions
US20090187980A1 (en) Method of authenticating, authorizing, encrypting and decrypting via mobile service
CN1714529A (zh) 具有便利和安全设备注册的基于域的数字权利管理系统
US20090292642A1 (en) Method and system for automatically issuing digital merchant based online payment card
CN102903045A (zh) 一种互联网方式的离线支付方法
CN101753305A (zh) 一种网络安全认证方法、装置及系统
JP2003337802A (ja) 配信された情報の記憶装置、認証及び許可システム
KR20100038990A (ko) 네트워크 인증 시스템의 보안 인증 방법 및 그 장치
CN116485381A (zh) 被扫码方法、电子设备、系统及介质
US20220369071A1 (en) Identification verification and authentication system
CN111832005A (zh) 应用授权方法、应用授权装置和电子设备
CN1922623A (zh) 无线钱包
CN111949959B (zh) Oauth协议中的授权认证方法及装置
CN106549926B (zh) 一种授权账号使用权限的方法、装置及系统
CN102843584A (zh) 网络终端的认证方法及系统
CN101785242A (zh) 身份断言
JP2008199618A (ja) パーソナル通信機器を用い追加情報を得る方法、システム、及びコンピューター・プログラム
CN115994760A (zh) 第三方支付业务的实现方法和装置
CN1900963A (zh) 网上安全支付系统
US20120290483A1 (en) Methods, systems and nodes for authorizing a securized exchange between a user and a provider site
KR100452891B1 (ko) 네트워크를 통한 인증 시스템 및 그 방법
TW201036397A (en) System and method for verifying the identity of web site users

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20050504

Termination date: 20110118