TW201244442A - User identification method applicable to network transaction and system thereof - Google Patents

Description

201244442 六、發明說明： 【發明所屬之技術領域】 本發明係關於一種使用者身分識別方法與系統，更詳 言之’係關於一種用於網路交易之使用者身分識別方法與 系統。 【先前技術】 在現今的網路交易系統中，使用者身分識別是最為關 鍵的部分，因為在網路的環境下，若通過使用者身分識別， 就代表使用者可透過網路進行各種網路交易。因此，如何 透過安全的身分識別機制以避免在網路交易的過程中遭受 駭客入侵並假冒使用者進行各種網路交易是非常重要的。 目前已有網路交易系統可依據每次的交易資料產生 一次性密碼（One Time Password)，並依據該一次性密媽作 為每次交易的使用者身分識別，以提高身分識別機制的安 全性。然而，如此的機制需要每次交易時都變更該一次性 密碼以作為使用者的身分識別，如此對於使用者而言較不 便利’且該一次性密碼係透過行動通訊網路或電信網路傳 輸給使用者，如此仍有在傳輸的過程中遭受駭客入侵並指頁 取該一次性密碼而進行各種網路交易。 綜上所述，在習知網路交易系統的系統中，由於往往 係利用一次性密碼作為使用者的身分識別，然而，對於使 用者而言較不便利；此外，由於該一次性密碼往往係透過 行動通訊網路或電信網路傳輸給使用者，如此仍有傳輪時 的安全性問題。因此，亟需一種用於網路交易之使用者身 112028 3 201244442 分識別方法與系統，讓使用者更便利與安全地進行網路交 易。 【發明内容】 本發明提供一種用於網路交易之使用者身分識別方 法，係包括下列步驟：利用使用者裝置透過第一網路向認 證伺服器傳送含有使用者裝置的唯一序號與/或使用者帳 號的認證封包；由認證伺服器向密碼伺服器傳送含有唯一 序號與/或使用者帳號的查詢封包；密碼伺服器根據唯一序 號與/或使用者帳號查詢密碼與有效時間，並透過第二網路 向使用者裝置傳送含有密碼的回覆封包；由使用者裝置利 用密碼與唯一序號產生使用端識別碼，並透過第一網路向 認證伺服器傳送含有使用端識別碼的識別封包；以及由認 證伺服器透過資料庫確認使用端識別碼與有效時間之有效 性，以作為是否准予位於該使用者裝置之使用者進行後續 交易的依據。 此外，本發明復提供一種用於網路交易之使用者身分 識別系統，係包括：認證伺服器，係用以傳送與接收封包， 並用以識別使用者身分；密碼伺服器，係用以傳送與接收 封包，並用以產生密碼與服務端識別碼；資料庫，係用以 儲存該服務端識別碼與有效時間；以及使用者裝置，係透 過第一網路連結於該認證伺服器並透過第二網路連結於該 密碼伺服器，並用以傳送與接收封包，且具有唯一序號， 其中，該使用者裝置透過該第一網路向認證伺服器傳送含 有該唯一序號的認證封包，而該認證伺服器向該密碼伺服 4 112028 201244442 器傳送含有該唯-序號的查詢封包’以供該密碼伺服器特 據該唯-序號查詢密碼與有效時間，並透過該第二網路向x 該使用者裝置傳送含有該密碼的回覆封包，使該使用者敦 置利用該㈣序號產生使用端識別碼，並透過^ 第-網路向該認證觀ϋ傳送切該制賴料的識^ 封包’且㈣證舰n親該資料庫確觸❹端識別碑 與服務端識別碼是否相符以及該有效時間之有效性。 如上所述，相較於習知技術，本發明係透過密碼伺服 器產生也、碼並利用使用者裝置的唯一序號產生識別碼，且 在有效時間内不需變更密碼與識別碼，因此對於使用者而 言具有較佳的便利性；此外，本發明亦透過相異網路傳送 密碼與識別碼，因此對於使用者而言具有較佳的安全性。 【實施方式】 以下藉由特定的具體實施形態說明本發明之技術内 容，熟習此技藝之人士可由本說明書所揭示之内容輕易地 瞭解本發明之其他優點與功效。 請參閱第1圖，係根據本發明用於網路交易之使用者 身分識別系統100之實施形態所繪示的系統架構圖。 如第1圖所示，本發明用於網路交易之使用者身分識 別系統100係架構在網路上，並包括使用者裝置11〇、認 證祠服器120、密碼伺服器13〇及資料庫140，用以對位於 該使用者裝置110的使用者進行身分識別處理並在通過該 身分識別處理後，而與交易後台150進行網路交易。該網 路包括第一網路160與第二網路170,其中，第一網路16〇 112028 5 201244442 可例如為網際網路、企業間網路及/或企業内網路所構成之 網路，而第二網路170可例如為行動通訊網路及/或電信網 路所構成之網路，但不以此為限。 使用者裝置110包括各種智慧型手機，如BlackBerry、 iPhone、HTC Touch等，但不以此為限，其中，使用者裝 置110具有唯一序號，如使用者裝置的國際移動裝備識別 碼（International Mobile Equipment Identity Number ； IMEI)、使用者裝置的唯一識另ij碼（Unique Identification Number ; UID)、使用者裝置中無線網路卡的媒體存取控制 位址（Media Access Control address ; MAC address)或使用 者裝置之中央處理單元的識別碼（Central Processing Unit Identification ; CPUID)。此外，使用者裝置110進一步具 有使用者帳號，其中，使用者帳號係對應於使用者裝置 110。 使用者裝置110係透過第一網路160連結於認證伺服 器120並透過第二網路170連結於密碼伺服器130，其中， 使用者裝置110用以傳送認證封包與識別封包至認證伺服 器120並自密碼伺服器130接收回覆封包，且經由認證伺 服器120傳送交易内容至交易後台150。 認證伺服器120係用以識別使用者身分，其中，認證 伺服器120用以傳送查詢封包至密碼伺服器13〇並自使用 者裝置11 〇接收認證封包與識別封包，且傳送交易内容至 交易後台150。 密碼伺服器130係用以產生密碼與服務端識別碼，其 6 112028 201244442 ' 中’密碼飼服器130用以傳送回覆封包並自認證伺服器120 . 接收查詢封包。 資料庫140係用以儲存服務端識別碼與有效時間。 交易後台150係用以接收交易内容，並在該認證伺服 益120藏別使用者身分為正確後，依據所接收到的該交易 内容准予位於該使用者裝置11()的使用者執行交易。 在上述内容中’使用者裝置110首先透過第一網路160 向認證伺服器120傳送含有唯一序號的認證封包，以使唯 一序號作為認證的依據；認證伺服器12〇向密碼伺服器13〇 傳送含有該唯一序號的查詢封包，以使該唯一序號作為查 詢的依據；密碼伺服器13〇根據該唯一序號查詢密碼與有 效時間’ s亥也、碼與有效時間係儲存於資料庫中，該有效時 間係用以表示密碼的有效使用週期，如一次有效，或者如 3分鐘或5分鐘等時間内有效，並藉由該唯一序號與密碼 的對應關係查询後碼與有效時間，另一方面，該密竭彳司服 13 0會利用欲碼與唯一序號產生服務端識別碼，係透過 散列演算法（Hash Algorithm) ’計算以產生該服務端識別 碼，且該密碼伺服器130透過資料庫140儲存該服務端識 別碼；密碼伺服器130透過第二網路170向使用者裝置11〇 傳送含有密碼的回覆封包，以使密碼作為回覆的依據；使 用者裝置110利用密碼與唯一序號產生使用端識別碼，其 中，唯一序號係自本身的使用者裝置110中取得，並透過 演算法’例如散列演算法(Hash Algorithm)，計算以產生該 使用端識別碼；使用者裝置110透過第一網路16〇向認證 112028 7 201244442 伺服器120傳送含有使用端識別碼的識別封包，以使該使 用端識別碼作為識別的依據’並向認證伺服器12〇傳送交 易内容；認證伺服器120透過資料庫140中儲存的服務端 識別碼與有效時間確認識別封包的使用端識別碼是否與該 服務端識別碼相符以及有效時間是否逾時，且當使用端識 別碼與服務端識別碼相符且有效時間無逾時，則認證伺服 器120向交易後台150傳送交易内容，並由交易後台I% 執行交易内容。 此外’由於使用者裝置110可具有唯一序號與使用者 帳號，因此認證封包可具有唯一序號與使用者帳號，查詢 封包可具有唯一序號與使用者帳號，而密碼伺服器可根據 唯一序號與使用者帳號查詢密碼與有效時間，藉此增加網 路交易時的安全性。 其次配合前述第1圖所示之系統架構說明本發明用於 網路交易之使用者身分識別方法200之一實施形態下的步 驟流程圖，如第2圖所示，使用者裝置u〇、認證伺服器 120、密碼伺服器130、資料庫140等係以組態方式進行下 列步驟。 如第2圖所示’在步驟S210中，密碼伺服器13〇記 錄唯一序號，並設定與該唯一序號對應之密碼以及該密碼 的有效時間。接著進至步驟S220。在此須提出說明的是， 在使用者欲透過本發明用於網路交易之使用者身分識別方 法啟用網路交易服務前，即須進行註冊程序，具體而言， 使用者可向提供該網路交易的服務端以臨櫃方式對該唯一 112028 8 201244442 序號進行註冊，註冊時間點例如是第一次啟用該網路交易 的服務，或者是使用者欲更換其所操控的使用者裝置 110,藉由該註冊程序使該服務端可於資料庫140中預儲該 唯一序號及與其對應之密碼以及該密碼的有效時間，以供 後續進行使用者身分識別之用（如下述步驟S220至S280 所述）。 在步驟S220中，使用者裝置110透過第一網路160 向認證伺服器120傳送含有唯一序號的認證封包。接著進 至步驟S230。 在步驟S230中，認證伺服器120向密碼伺服器130 傳送含有該唯一序號的查詢封包。接著進至步驟S240。 在步驟S240中，密碼伺服器130根據該唯一序號自 資料庫14中查詢密碼與有效時間，另須提出說明的是，若 當唯一序號對應的密碼不存在或有效期間逾時，則密碼伺 服器130產生另一組密碼，如利用亂數產生密碼，並將唯 一序號對應的密碼與有效時間儲存於資料庫140中，以及 密碼伺服器130利用該密碼與唯一序號產生服務端識別 碼，如透過散列演算法產生該服務端識別碼，並將該服務 端識別碼與有效時間儲存於資料庫140中。接著進至步驟 S250。 在步驟S250中，密碼伺服器130透過第二網路170 向使用者裝置110傳送含有該密碼的回覆封包，接著進至 步驟S260。 在步驟S260中，使用者裝置110利用該密碼與唯一 9 112028 201244442 序號產生使用端識別碼’其中，使用者裝置係透過散列演 算法產生該使用端識別碼，接著進至步驟S27〇。 在步驟S270中，使用者裝置u〇透過第一網路16〇 向認證伺服器120傳送含有該使用端識別碼的識別封包， 其中，使用者裝置11〇進一步透過第一網路16〇向認證伺 服器120傳送交易内容，接著進至步驟S280。 在步驟S280中’認證伺服器12〇透過資料庫140中 儲存的服務端識別碼與有效時間確認識別封包的使用端識 別碼是否相符以及有效時間是否逾時並進行後續交易步 驟，其中，在確認兩識別碼相符與確認有效時間未逾時， 則認證伺服器120向交易後台150傳送交易内容，並由交 易後台150執行交易内容；反之，在確認兩識別碼不相符 或確認有效時間逾時，則認證伺服器120中止傳送交易内 容。 再者，另配合前述第1圖所示之系統架構說明本發明 用於網路交易之使用者身分識別方法300之另一實施形態 下的步驟流程圖，如第3圖所示，使用者裝置11〇、認證 伺服器120、密碼伺服器130、資料庫140等係以組態方式 進行下列步驟。 如第3圖所示，在步驟S310中’密碼伺服器π〇記 錄唯一序號與使用者帳號’並設定與該唯一序號與使用者 帳號對應之密碼以及該密碼的有效時間。接著進至步驟 S320。同理於上述步驟S210，藉由註冊程序使提供網路交 易的服務端可於資料庫I40中預儲該唯一序號、使用者帳 112028 10 201244442 - 虎及與其對應之密碼以及该雄、碼的有效時問 了间，以供後續進 . 行使用者身分識別之用。在此須提出說明的θ ± ，叼疋，相較於第

2圖，本實施形態下的註冊時間點還包括變更使用者▲主冊 之手機號碼對應的使用者帳號。 W 在步驟S320中，使用者裝置11〇透過货 巧過第一網路16〇 向認證祠服器120傳送含有唯一序號與使用者帳號的認證 封包。接著進至步驟S330。 & 在步驟S330中，認證伺服器120向衆 J在碼伺服器130 傳送含有唯一序號與使用者帳號的查詢封包。接著 驟 S340。 在步驟S340中’密碼祠服器130根據該唯一序號與 使用者帳號自資料庫140查詢密碼與有效時間，同理 述步驟S240’當唯一序號與使用者帳號對應的密碼不存1 或有效期間逾時，則密碼伺服器130產生另—組密碼，如 利用亂數產生密碼，並將唯一序號與使用者帳號對應的密 碼與有效時間儲存於貧料庫140中’以及密石馬飼服器13〇 利用該密碼與唯一序號產生服務端識別碼，如透過散列演 算法產生密碼，並將該服務端識別碼與有效時間儲存於資 料庫140中。接著進至步驟S350。 在步驟S350中，密碼伺服器130透過第二網路170 向使用者裝置11〇傳送含有該密碼的回覆封包，接著進至 步驟S360。 在步驟S360中，使用者裝置11〇利用密碼與唯一序 號產生使用端識別碼，使用者裝置係透過散列演算法產生 11 112028 201244442 該使用端識別碼，接著進至步驟S370。 在步驟S370中，使用者裝置110透過第一網路160 向認證伺服器120傳送含有該使用端識別碼的識別封包’ 其中，使用者裝置110進一步透過第一網路160向認證伺 服器120傳送交易内容，接著進至步驟S380。 在步驟S380中，認證伺服器120透過資料庫140中 儲存的服務端識別碼與有效時間確認識別封包的使用端識 別碼是否相符以及有效時間是否逾時並進行後續交易步 驟，其中，在確認兩識別碼相符與確認有效時間未逾時’ 則認證伺服器120向交易後台150傳送交易内容，並由交 易後台150執行交易内容；反之，在確認兩識別碼不相符 或確認有效時間逾時，則認證祠服器120中止傳送交易内 容。 以下將參照第4 A、4B與5圖’以例不方式說明本發 明用於網路交易之使用者身分識別方法與系統對於預存於 資料庫中之唯一序號產生密碼的具體實施形態，此具體實 施形態僅為例示性說明’並不以此為限。 承前所述，在使用者欲透過本發明用於網路交易之使 用者身分識別方法與系統啟用網路交易的服務前’均須進 行註冊程序，即當使用者第一次啟用網路交易的服務、變 更使用者的手機或變更使用者註冊之手機號碼對應的使用 者帳號時，使用者必須透過具有變更密碼伺服器設定的管 理者，記錄使用者的手機的唯一序號與/或使用者帳號，並 同時設定有效時間，如一次有效，或者3分鐘、5分鐘等 12 112028 201244442 時間内有效，如第4A圖所示之唯一序號與有效時間的對 應關係表400A。 接著，當使用者要進行網路交易時，使用者進入網路 交易系統，並點選網路交易功能，此時，使用者利用其手 機透過網際網路向認證伺服器傳送含有使用者手機的唯一 序號與/或使用者帳號，如唯一序號AAAA的認證封包。 然後，認證伺服器向密碼伺服器傳送含有使用者手機 的唯一序號與/或使用者帳號，如唯一序號AAAA的查詢 封包。接著，密碼伺服器根據唯一序號與/或使用者帳號查 詢密碼與有效時間。當唯一序號對應的密碼不存在時，密 碼伺服器利用亂數產生密碼，並將唯一序號對應的密碼與 有效時間更新於資料庫中，如第4B圖所示之唯一序號、 密碼與有效時間的對應關係表400B。 此外，當唯一序號對應的密碼之有效期間逾時，如超 過3分鐘時，密碼伺服器亦會利用亂數產生密碼，並將唯 一序號對應的密碼與有效時間更新於資料庫中。. 再者，當密碼伺服器將唯一序號對應的密碼與有效時 間更新於資料庫後，該密碼伺服器利用密碼與唯一序號， 如唯一序號AAAA與密碼1234，透過散列演算法產生服 務端識別碼，如服務端識別碼002，並將識別碼與有效時 間儲存於資料庫中，如第5圖所示之識別碼與有效時間的 對應關係表500。 然後，密碼伺服器透過行動通訊網路向使用者的手機 傳送含有該密碼的回覆封包，如密碼1234。接著，使用者 13 112028 201244442 的手機利用密碼與唯一序號透過散列演算法產生使用端識 別碼，如使用端識別碼〇〇2。 然後，使用者的手機透過網際網路向認證伺服器傳送 含有使用端識別碼的識別封包，如使用端識別碼002，並 且使用者的手機進一步透過網際網路向認證伺服器傳送交 易内容。接著，認證伺服器透過資料庫中儲存的服務端識_ 別碼與有效時間確認識別封包的使用端識別碼是否正確以 及有效時間是否逾時，其中，在確認使用端識別碼與服務 端識別碼相符與確認有效時間未逾時，則認證伺服器向交 易後台傳送交易内容，並由交易後台執行交易内容；反之， 在確認使用端識別碼與服務端識別碼不相符或確認有致日夺 間逾時，則認證伺服器中止傳送交易内容。 綜上所述，本發明提出一種用於網路交易的使用者身 分識別方法與系統，主要係透過密碼伺服器產生密碼並利 用使用者裝置的唯一序號產生使用端識別碼，且在有致時 間内不需變更密碼與使用端識別碼，因此對於使用者而言 具有較佳的便利性；此外，本發明亦透過相異網路傳送密 碼與使用端識別碼，因此對於使用者而言具有較佳的安全 性。 上述實施形態僅例示性說明本發明之原理及其功 效’而非用於限制本發明，任何熟習此項技藝之人士均可 在不違背本發明之精神及範疇下，對上述實施形態進行修 飾與改變。此外，在上述實施形態中之元件的數量僅為例 不性說明’亦非用於限制本發明。因此，本發明之權利保 112028 14 201244442 護範圍，應如後述之申請專利範圍所列。 【圖式簡單說明】 第1圖係為本發明用於網路交易之使用者身分識別系 統之實施形態的系統架構圖； 第2圖係為本發明用於網路交易之使用者身分識別方 法之實施形態的流程圖； 第3圖係為本發明用於網路交易之使用者身分識別方 法之另一實施形態的流程圖； 第4A圖係為本發明用於網路交易之使用者身分識別 方法與系統對於預存於資料庫中之唯一序號與有效時間的 對應關係表； 第4B圖係為本發明用於網路交易之使用者身分識別 方法與系統對於預存於資料庫中之唯一序號、密碼與有效 時間的對應關係表；以及 第5圖係為本發明用於網路交易之使用者身分識別方 法與系統對於預存於資料庫中之識別碼與有效時間的對應 關係表。 【主要元件符號說明】 100 使用者身分識別系統 110 使用者裝置 120 認證伺服器 130 密碼伺服器 140 資料庫 150 交易後台 15 112028 201244442 160 第一網路 170 第二網路 2〇〇、300 使用者身分識別方法 S210、S220、S230、S240、S250、S260、S270、S280 步驟 S310、S320、S330、S340、S350、S360、S370、S380 步驟 400A、400B、500 對應關係表

S 16 112028

Claims (1)

1. 201244442 - 七、申請專利範圍： -1· 於網路交易之❹者身分朗方法，係包括下列 步驟： ⑴使用者裝置透過帛—纟轉向認證词服器傳送 認證封包，該認證封包中含有該使用者裝置的唯一序 (2) 該認證伺服器向密碼伺服器傳送查詢封包，該 查詢封包中含有該唯一序號； Λ (3) 該密碼伺服器根據該唯一序號自資料庫中查 詢密碼與有效時間； 一 …（4)該密碼伺服n透過第二_向該使用者裝置 傳送回覆封包，該回覆封包中含有該密碣； (5)該使用者裝置利用該密碼與該唯一 使用端識別碼； i ⑹该使用者裝置透過該第—網路向該認證飼服 器傳送朗封包，該朗封包巾含有該使用端識別碼； 以及 ⑺該認證伺服器透過該資料庫確認 別碼與該纽時間之有效性，以作為是否料位於^ 用者裝置之使用者進行後續交易的依據。 如申請專利範圍第丨項所述的用於網路交易之使用者 身分識別方法，其巾，該唯—序號相際移動裝備識別 馬、唯-識別碼、媒體存取㈣位址或中央處理單元識 別喝。 112028 1 201244442 3.:申j!專利範圍$1項所述的用於網路交易之使用者 为‘別方法’其巾，在該步驟⑺巾當該唯—序號 ^應的該密碑不存在魏有效時間逾時，則進行下列步 ㈤）該密碼伺服器產生該密碼，並將該唯 =應的該料與該有效時卩杆謂存於該資料庫中；以 (3-2)該密仙服器利用該密碼與該唯—序號產生 服務端識別喝，並將該服務端識別碼與該有效時間儲存 於該資料庫中。 4.如申清專利範圍第〗话％、+、扣 固弟1項所述的用於網路交易之使用者 身分識別方法，苴中，兮牛 ^ Ύ 5亥步驟（6)復包括下列步驟：該 吏用者裝置透過该第一網路向該認證飼服器傳送交易 5· ^申請專利範㈣4項所述的用於網路交易之使用者 刀識別H其中’該步驟⑺復包括下列步驟：在 使用端識別碼與該有效時間有效時，則該認證祠 服益向乂易後台傳送該交易内容並由該交易後台依據 所接收到的該交易内容進行處理。 士 tr、專利範圍第4項所述的用於網路交易之使用者 身▲刀識別方法，其中，該步驟(7)復包括下列步驟：在 確w該使用端識別碼或該有效時間無效時，則該認證祠 服器中止傳送該交易内容。 如申π專利圍第5或6項所述的用於網路交易之使用 2 112028 201244442 • 者身分識別方法，其中，在該步驟⑴前復包括下列步 - 驟： ()°亥雄碼词服器記錄該唯一序號，並設定與該唯 -序號對應之密碼以及該密碼的有效時間；以及 (1-2)該岔碼伺服器利用該密碼與該唯一序號產生 服務端識別碼’並將該服務端識別碼與該有效時間予以 儲存；藉此於前述步驟⑺中，供該認證飼服器依據該 使用端識別碼與服務端識別碼是否相符來確認該使用 端識別碼之有效性。 8. 如:請專利範圍第卜2、3、4、5或6項所述的用於網 路乂易之使用者身分識別方法，其中，在該步驟⑴前， 該密碼伺服器記錄該$一序冑，並設定與該_一序號對 應之後碼以及該密碼的有效時間。 9. 如申晴專利範圍第卜2、3、4、5或6項所述的用於網 路交易之使用者身分識別方法，其中，在該步驟（1)之 認證封包以及在該步驟(2)之查詢封包中復包括使用者 帳號，且於該步驟（3)中，該密碼伺服器根據該唯一序 號與該使用者帳號自該資料庫中查詢對應的密碼與有 效時間。 10. 如申請專利範圍第9項所述的用於網路交易之使用者 身分識別方法，其中，在該步驟（1)前，該密碼伺服器 記錄該唯一序號與該使用者帳號，並設定與該唯一序號 及該使用者帳號對應之密碼以及該密碼的有效時間。 11. 如申請專利範圍第7項所述的用於網路交易之使用者身 112028 3 201244442 分識別方法，其中，在該步驟（1)之認證封包以及在該 步驟(2)之查詢封包中復包括使用者帳號，且於該步驟（3) 中，該密碼伺服器根據該唯一序號與該使用者帳號自該 資料庫中查詢對應的密碼與有效時間。 12. 如申請專利範圍第11項所述的用於網路交易之使用者 身分識別方法，其中，在該步驟（1)前，該密碼伺服器 記錄該唯一序號與該使用者帳號，並設定與該唯一序號 及該使用者帳號對應之密碼以及該密碼的有效時間。 13. —種用於網路交易之使用者身分識別系統，係包括： 認證伺服器，係用以傳送與接收封包，並用以識別 使用者身分； 密碼伺服器，係用以傳送與接收封包，並用以產生 密碼與服務端識別碼； 資料庫，係用以儲存該服務端識別碼與有效時間； 以及 使用者裝置，係透過第一網路連結於該認證伺服器 並透過第二網路連結於該密碼伺服器，並用以傳送與接 收封包，且具有唯一序號， 其中，該使用者裝置透過該第一網路向該認證伺服 器傳送含有該唯一序號的認證封包，而該認證伺服器向 該密碼伺服器傳送含有該唯一序號的查詢封包，以供該 密碼伺服器根據該唯一序號查詢密碼與有效時間，並透 過該第二網路向該使用者裝置傳送含有該密碼的回覆 封包，使該使用者裝置利用該密碼與該唯一序號產生使^ 4 112028 201244442 用端識別碼，並透過該第一 有該使用端識別碼的識別封勺塔向該認證飼服器傳送含 碼、唯一識別碼、媒體存國際移動褒備識別 別碼。 某體存取控制位址或t央處理單元識 =專利範圍第Η項所述的用於網路交易之使用者 策別线’其中’該使用者裝置復具有使用者帳 力，使該認證封包及查詢封包中復包括該使用者帳號， f該密碼健ϋ根據該唯—序號與該使用者帳號查詢 费碼與有效時間。 112028 5