TW201335870A - 交易系統之身分認證方法 - Google Patents

Abstract

一種交易系統之身分認證方法，是透過以行動電話號碼與任何一張晶片智慧卡之唯一識別碼作為交易帳號與密碼，並配合使該交易系統於再次讀取該晶片智慧卡之唯一識別碼時，發送含有密碼的密碼簡訊至該晶片智慧卡之唯一識別碼配對連結的行動電話號碼，以及使該交易系統要求輸入該密碼簡訊之密碼，並於輸入之密碼正確時，啟動其交易功能的設計，除了可讓消費者免除記憶帳號與密碼的麻煩外，還可更進一步提高交易安全性。

Description

交易系統之身分認證方法

本發明是有關於一種身分認證方法，特別是指一種用於交易系統之身分認證方法。

隨著資訊系統與網路系統的日益普及，許多消費者於網路消費時，經常要輸入帳號與對應之密碼，且位安全起見，通常會在不同的網站設置不同的帳號及/或密碼，例如在購物網站、網路銀行與郵件網站的帳號與密碼都會不同，造成使用者會同時擁有多組帳號與密碼而經常搞混記錯，管理這些帳號已成為許多使用者的困擾。所以有些人為了方便好記，會將以自己或家人的生日作為帳號密碼，而形成個資安全上的隱憂。有些人甚至將其帳號與密碼交由他人代為管理與進行交易，致使身陷資安風險而不自知。

而在實體商店進行消費時，例如搭乘捷運、便利超商購物、加油站加油等，這些實體商店通常都會有發行會員卡或優惠卡等卡片的措施，以方便消費者消費或集點享受購物折扣等，且各家交易系統都只認得與其對應之卡片，所以許多人出門時，身上都會攜帶多張卡片，以便隨時可取出使用，然而這也已造成使用者的困擾。

由於上述這些卡片通常都為植有晶片之晶片智慧卡，且這些晶片智慧卡都具有唯一的識別碼，此唯一識別碼都可經由晶片卡讀卡器讀出，並且因為這類晶片智慧卡都具有一定的價值，例如捷運悠遊卡、健保卡、銀行卡、百貨公司集點卡...等，所以使用者較常會隨身攜帶並留意保管，有心人士竊取的困難度較高。再加上行動電話也已是每個人的隨身必備之通訊裝置，且行動電話號碼也具有唯一識別特性。因此，若能將行動電話號碼與使用者會隨身攜帶之任何晶片智慧卡的唯一識別碼結合，以作為進行消費交易之帳號與密碼，將可免除記憶帳號與密碼的困擾，且能減化交易程序。

因此，本發明之目的，即在提供一種用於交易系統並可提高交易便利性的身分認證方法。

本發明之另一目的，在於提供一種可提高交易安全性的身分認證方法。

於是，本發明交易系統之身分認證方法，可搭配任何具有唯一識別碼之晶片的晶片智慧卡與一組行動電話號碼使用，並包含以下步驟：使所述交易系統初次讀取儲存一張晶片智慧卡之唯一識別碼的步驟；使該交易系統於初次讀取儲存晶片智慧卡之唯一識別碼時，要求輸入該晶片智慧卡之擁有者的行動電話號碼，並使該行動電話號碼與該晶片智慧卡之唯一識別碼配對連結，而建立一消費者檔案的步驟；使該交易系統於再次讀取該晶片智慧卡之唯一識別碼時，經由一通訊服務商發送一含有一組密碼的密碼簡訊至與該晶片智慧卡的唯一識別碼配對連結之行動電話號碼的步驟；使該交易系統要求輸入該密碼簡訊之密碼的步驟；及使該交易系統於輸入之密碼與其發送之密碼配對正確時，啟動其交易功能的步驟。

於是，本發明交易系統之身分認證方法，可搭配任何具有唯一識別碼之晶片的晶片智慧卡與一組行動電話號碼使用，並包含以下步驟：使所述交易系統初次讀取儲存一張晶片智慧卡之唯一識別碼的步驟；使該交易系統於初次讀取儲存一晶片智慧卡之唯一識別碼後，要求繼續讀取儲存另一張晶片智慧卡之唯一識別碼，並使兩張晶片智慧卡之唯一識別碼相互配對連結的步驟；使該交易系統於初次讀取配對兩張晶片智慧卡之唯一識別碼時，要求輸入該等晶片智慧卡之擁有者的行動電話號碼，並使該行動電話號碼與該等晶片智慧卡之唯一識別碼配對連結，而建立一消費者檔案的步驟；使該交易系統再次讀取該等晶片智慧卡其中之一的唯一識別碼時，要求再次讀取該等晶片智慧卡其中另一的唯一識別碼的步驟；及使該交易系統於讀取之兩張晶片智慧卡的唯一識別碼配對正確時，啟動其交易功能的步驟。

於是，本發明交易系統之身分認證方法，可搭配任何具有唯一識別碼之晶片的晶片智慧卡與一組行動電話號碼使用，並包含以下步驟：使所述交易系統初次讀取儲存一張晶片智慧卡之唯一識別碼的步驟；使該交易系統於初次讀取晶片智慧卡之唯一識別碼時，要求輸入一組代表該晶片智慧卡擁有者身分的認證數字，並將該認證數字與該晶片智慧卡之唯一識別碼配對連結的步驟；使該交易系統於初次讀取晶片智慧卡之唯一識別碼時，要求輸入該晶片智慧卡之擁有者的行動電話號碼，並使該行動電話號碼與該晶片智慧卡之唯一識別碼與認證數字配對連結，而建立一消費者檔案的步驟；使該交易系統於再次讀取該晶片智慧卡之唯一識別碼時，要求輸入認證數字的步驟；及使該交易系統於輸入之認證數字與該晶片智慧卡之唯一識別碼配對正確時，啟動其交易功能的步驟。

於是，本發明交易系統之身分認證方法，可搭配任何具有唯一識別碼之晶片的晶片智慧卡與一組行動電話號碼使用，並包含以下步驟：使所述交易系統初次讀取儲存一張晶片智慧卡之唯一識別碼的步驟；使該交易系統於初次讀取儲存晶片智慧卡之唯一識別碼時，要求輸入該晶片智慧卡之擁有者的行動電話號碼，並使該行動電話號碼與該晶片智慧卡之唯一識別碼配對連結，而建立一消費者檔案的步驟；及使該交易系統再次讀取晶片智慧卡之唯一識別碼時，啟動其交易功能的步驟。

本發明之功效：透過以行動電話號碼與任何一張晶片智慧卡之唯一識別碼作為交易帳號與密碼的身分認證方法設計，可讓消費者免除記憶帳號與密碼的麻煩，且唯有在晶片智慧卡與交易系統訊號連接才可進行交易，安全性高。可再搭配輸入認證數字或密碼簡訊之密碼，或者採用第二張晶片智慧卡之唯一識別碼作為第二層認證密碼的設計，而更進一步提高交易安全性。

有關本發明之前述及其他技術內容、特點與功效，在以下配合參考圖式之三個較佳實施例的詳細說明中，將可清楚的呈現。

在本發明被詳細描述之前，要注意的是，在以下的說明內容中，類似的元件是以相同的編號來表示。

如圖1所示，本發明交易系統之身分認證方法之較佳實施例，適用於透過軟體及/或硬體的方式而實施於一電子交易系統，以便消費者通過各類具有唯一識別碼之晶片智慧卡作為進行交易時的身分認證工具。所述交易系統為具備讀取晶片智慧卡之唯一識別碼功能的交易裝置，且可為連接有一讀卡器之交易網站，或者是設置在實體商家的POS系統。所述晶片智慧卡可以是捷運悠遊卡、健保卡、商店集點卡或銀行卡...等任何種類，且可以是感應式晶片智慧卡或者是接觸式晶片智慧卡。

本發明交易系統之身分認證方法的第一較佳包含以下步驟：

使該交易系統初次讀取儲存一晶片智慧卡之唯一識別碼的步驟。使該交易系統於消費者進行初次交易時，先對該位消費者進行資料建檔作業，先初次讀取消費者提供之任一張晶片智慧卡的唯一識別碼，並將該唯一識別碼進行儲存建檔管理，也就是於該交易系統對該消費者身分進行初次建檔。

使該交易系統於初次讀取該晶片智慧卡時，要求輸入該晶片智慧卡擁有者之行動電話號碼的步驟。也就是，在對消費者身分進行初次建檔時，同時要求拿出該晶片智慧卡的消費者提供其行動電話號碼，該交易系統會將輸入之行動電話號碼與該晶片智慧卡之唯一識別碼進行配對連結，以該行動電話號碼作為該位消費者的帳號，而以該晶片智慧卡之唯一識別碼作為認證該位消費者身分的密碼。

使該交易系統於初次讀取儲存該晶片智慧卡時，要求該晶片智慧卡使用者輸入一認證數字的步驟。此步驟是在對消費者進行初次建檔時，除了要求輸入行動電話號碼之外，也同時要求該消費者提供一組代表其身分之數字類型的認證數字，並將輸入之認證數字與該第一晶片智慧卡的唯一識別碼及行動電話號碼進行配對連結。此時，該交易系統已對該位消費者建立一消費者檔案，而完成初次建檔作業。在本實施例中，該認證數字為該位消費者之生日日期，例如751214，實施時，也可以是身分證字號。此認證數字可供該消費者日後透過該交易系統進行消費時，進行身分認證時的第二道檢核關卡。

使該交易系統於再次讀取該晶片智慧卡之唯一識別碼時，要求輸入認證數字的步驟。當消費者檔案初次建檔完成後，該位消費者再次經由該交易系統進行交易時，該交易系統會要求先讀取一晶片智慧卡之唯一識別碼以進行密碼驗證，隨即要求要求消費者輸入先前設定之認證數字。

使交易系統於該認證數字與讀取之晶片智慧卡的唯一識別碼配對正確時，該即啟動其交易功能的步驟。當該交易系統啟動其交易功能後，在持續與該晶片智慧卡訊號連接的情況下，會對應顯示出與該晶片智慧卡之唯一識別碼連結之消費者檔案，該消費者檔案內容包含該消費者的行動電話號碼及其它後續建立的資料，例如消費記錄等，以供消費者或者是商家查閱，也可供商家進一步與消費者確認帳號，也就是確認配對連結之行動電話號碼，以防該晶片智慧卡被盜用的情況。此外，該交易系統啟動其交易功能後，便會於該消費者檔案中記錄該消費者之交易記錄。此消費記錄可供消費者或商家在該交易系統啟動其交易功能的情況下進行查閱。

使該交易系統於無法與晶片智慧卡訊號連接時，關閉其身分認證與交易功能的步驟。該交易系統必須保持在與該第一晶片智慧卡持續訊號連接的情況下，也就是，該交易系統需在能夠持續讀取該晶片智慧卡之唯一識別碼的情況下，該交易系統才會進行身分認證，並開啟其交易功能，一但無法與晶片智慧卡訊號連接，則該交易系統便會關閉其交易功能，以防該帳號被盜用消費。

透過上述交易系統之身分認證方法設計，當消費者要透過該交易系統進行消費時，可直接取出當初於該交易系統建立消費者檔案之晶片智慧卡供商家進行唯一識別碼之讀取，並使該晶片智慧卡持續與該交易系統訊號連接。然後，在根據指引輸入預先設定的認證數字。於該認證數字與該唯一識別碼配對正確後，即可開啟該交易系統之交易功能，而可進行交易作業，且該交易系統也會顯示出該消費者檔案資料，例如行動電話與消費記錄等，以供消費者或商家查閱。當要結束交易時，僅需使該晶片智慧卡與該交易系統間斷訊，即可關閉交易系統的交易功能。因此，消費者在架設有此交易系統的任何網站或商家，都不再需要另外記憶帳號與密碼，僅需出示特定之晶片智慧卡供讀取唯一識別碼，並進一步輸入代表生日之認證數字後，即可開啟交易系統之交易功能，相當方便。且該交易系統在無法與該晶片智慧卡訊號連接的情況下，也會自動關閉其交易功能。

在上述實施例中，在消費者身分初次建檔時，要求輸入代表生日之認證數字的設計，可進一步提高其使用安全性，而可適用於需要較高安全機制之交易系統。但是實施時，對於不需要此較高安全機制設計的交易系統而言，此輸入認證數字的步驟並非必要，此時，消費者僅需拿出晶片智慧卡供該交易系統訊號連接讀取其唯一識別碼，若該交易系統中已有建立該唯一識別碼之檔案資料，則該交易系統即直接開啟其交易功能，並顯示出與該唯一識別碼配對的消費者檔案資料以供查閱。

如圖2所示，本發明交易系統之身分認證方法的第二較佳實施例與第一實施例差異處在於：本實施例是以兩張晶片智慧卡之唯一識別碼進行身分認證，而不採用輸入認證數字的設計。為方便說明，以下僅就本實施例與第一實施例的差異進行描述。

在本實施例中，該交易系統的身分確認發法包含以下步驟：

使該交易系統初次讀取儲存第一張晶片智慧卡之唯一識別碼的步驟。此步驟與第一實施例相同，不再詳述。

使該交易系統於初次讀取第一張晶片智慧卡後，要求讀取儲存第二張晶片智慧卡之唯一識別碼的步驟。在該交易系統初次讀取該第一張晶片智慧卡之唯一識別碼後，再要求消費者提供另外一張尚未被其讀取過之晶片智慧卡供讀取輸入另外一個唯一識別碼，並將該第一張晶片智慧卡與第二張晶片智慧卡之唯一識別碼進行配對連結，以進行消費者檔案的初次建檔作業。

使該交易系統於初次讀取該等晶片智慧卡時，要求消費者輸入該等晶片智慧卡擁有者之行動電話號碼的步驟。也就是，將輸入之行動電話號碼與該等晶片智慧卡之唯一識別碼進行配對連結，以建立該消費者檔案。

使該交易系統於再次讀取第一張晶配智慧卡與第二張晶片智慧卡其中一張之唯一識別碼時，要求消費者提供該第一張晶配智慧卡與第二張晶片智慧卡其中另外一張，以供讀取另一唯一識別碼的步驟。在本步驟中，主要是透過兩組唯一識別碼之相互配對確認，以進行身分確認，若讀取之兩組唯一識別碼配對正確時，則該交易系統會在與後續讀取之唯一識別碼的晶片智慧卡保持訊號連接的情況下開啟其交易功能。

使該交易系統於兩張晶片智慧卡之唯一識別碼配對正確後，開啟其交易功能的步驟。以及使該交易系統於與晶片智慧卡斷訊後，關閉其交易功能的步驟。由於開啟與關閉交易功能等步驟皆與第一實施例相同，因此不再詳述。

透過上述以兩張晶片智慧卡之唯一識別碼作為密碼的雙層保護機制，除了可使消費者不用記憶並輸入該認證數字，而更方便進行交易外，還可大幅提高該交易系統的安全機制。

如圖3所示，本發明交易系統之身分認證方法的第三較佳實施例，除了上述初次讀取儲存晶片智慧卡之唯一識別碼，以及輸入行動電話號碼，並將行動電話號碼與該唯一識別碼配對連結，而建立消費者檔案的步驟，以及使交易系統關閉其交易功能的步驟與第一實施例相同外，其差異在於本實施例未採用認證數字設計，且還包含以下步驟：使該交易系統再次讀取該晶片智慧卡之唯一識別碼時，經由一通訊服務商發送一含有一組密碼的密碼簡訊至該行動電話號碼的步驟。當該交易系統讀取消費者提供之晶片智慧卡的唯一識別碼後，會找出與該唯一識別碼配對之行動電話號碼，並產生一組密碼，然後，經由通訊服務商以簡訊方式將該組密碼發送至該行動電話號碼，以供該行動電話號碼擁有者透過行動電話收取該密碼簡訊。

在本實施例中，該組密碼為該交易系統亂數產生的一組數字組合，實施時，密碼難度也可進一步提升至亂數產生的字母符號與數字組合，或者是含有數字及/或字母符號組合的圖片影像，但實施時，該組密碼內容不以上述類型為限。

使該交易系統要求輸入其發送之密碼以進行身分認證的步驟。以及使該交易系統於輸入之密碼與其發送之密碼配對正確時，啟動其交易功能的步驟。該交易系統於發送該組密碼後，會隨即要求消費者輸入該組密碼，唯有在輸入之密碼正確時，該交易系統才會啟動其交易功能。

此透過簡訊發送密碼至配對之行動電話號碼的設計，還具有提醒該行動電話號碼使用者的功能，當該行動電話號碼使用者收到該密碼簡訊時，發現其並沒有在進行任何交易，便可發現其晶片智慧卡可能正在被盜用，而可立即報警處理。而盜用該晶片智慧卡進行消費的人因為無法取得該組密碼，所以也無法進行消費，且商家也會因此發現異狀，而特別留意該位盜用晶片智慧卡的消費者，也有助於逮捕盜用者。再者，由於密碼是隨機產生的，自然沒有共用問題，其交易安全性更高。

綜上所述，由於晶片智慧卡與行動電話已是許多人每天必定會隨身攜帶且注意保管之物件，且晶片智慧卡與行動電話號碼都具有唯一識別之特性與加密特性，因此，透過以行動電話號碼作為消費者交易帳號，而以隨身攜帶之任何一張晶片智慧卡之唯一識別碼作為交易密碼的身分認證方法設計，可讓消費者免除記憶帳號與密碼的麻煩，交易時僅需出示特定晶片智慧卡供讀取該唯一識別碼進行身分認證，且一但晶片智慧卡與交易系統斷訊就會中斷交易，安全性高。若要再進一步提高交易安全等級時，則可再搭配一組代表消費者身分之認證數字，或者採用第二張晶片智慧卡之唯一識別碼作為第二層認證密碼，並可進一步透過由交易系統經由簡訊方式傳送一組亂數產生之密碼給被讀取之唯一識別碼配對的行動電話號碼的設計，而更進一步提高交易安全性，有助於防堵資安死角。因此，確實可達到本發明之目的。

惟以上所述者，僅為本發明之較佳實施例而已，當不能以此限定本發明實施之範圍，即大凡依本發明申請專利範圍及發明說明內容所作之簡單的等效變化與修飾，皆仍屬本發明專利涵蓋之範圍內。

圖1是本發明交易系統之身分認證方法之第一較佳實施例的流程圖；

圖2是本發明交易系統之身分認證方法之第二較佳實施例的流程圖；及

圖3是本發明交易系統之身分認證方法之第三較佳實施例的流程圖。

Claims (10)

1. 一種交易系統之身分認證方法，可搭配任何具有唯一識別碼之晶片的晶片智慧卡與一組行動電話號碼使用，並包含以下步驟：使所述交易系統初次讀取儲存一張晶片智慧卡之唯一識別碼的步驟；使該交易系統於初次讀取儲存晶片智慧卡之唯一識別碼時，要求輸入該晶片智慧卡之擁有者的行動電話號碼，並使該行動電話號碼與該晶片智慧卡之唯一識別碼配對連結，而建立一消費者檔案的步驟；使該交易系統於再次讀取該晶片智慧卡之唯一識別碼時，經由一通訊服務商發送一含有一組密碼的密碼簡訊至與該晶片智慧卡的唯一識別碼配對連結之行動電話號碼的步驟；使該交易系統要求輸入該密碼簡訊之密碼的步驟；及使該交易系統於輸入之密碼與其發送之密碼配對正確時，啟動其交易功能的步驟。
2. 根據申請專利範圍第1項所述之交易系統之身分認證方法，還包含：使該交易系統於與晶片智慧卡斷訊時，關閉其身分認證與交易功能的步驟。
3. 根據申請專利範圍第1項所述之交易系統之身分認證方法，其中，所述密碼為該交易系統亂數產生之一數字組合。
4. 根據申請專利範圍第1項所述之交易系統之身分認證方法，其中，所述密碼為該交易系統亂數產生之一數字與字母符號組合。
5. 根據申請專利範圍第1項所述之交易系統之身分認證方法，其中，所述密碼為該交易系統產生之一含有數字及/或字母符號組合的圖片影像。
6. 一種交易系統之身分認證方法，可搭配任何具有唯一識別碼之晶片的晶片智慧卡與一組行動電話號碼使用，並包含以下步驟：使所述交易系統初次讀取儲存一張晶片智慧卡之唯一識別碼的步驟；使該交易系統於初次讀取儲存一晶片智慧卡之唯一識別碼後，要求繼續讀取儲存另一張晶片智慧卡之唯一識別碼，並使兩張晶片智慧卡之唯一識別碼相互配對連結的步驟；使該交易系統於初次讀取配對兩張晶片智慧卡之唯一識別碼時，要求輸入該等晶片智慧卡之擁有者的行動電話號碼，並使該行動電話號碼與該等晶片智慧卡之唯一識別碼配對連結，而建立一消費者檔案的步驟；使該交易系統再次讀取該等晶片智慧卡其中之一的唯一識別碼時，要求再次讀取該等晶片智慧卡其中另一的唯一識別碼的步驟；及使該交易系統於讀取之兩張晶片智慧卡的唯一識別碼配對正確時，啟動其交易功能的步驟。
7. 根據申請專利範圍第6項所述之交易系統之身分認證方法，還包含：使該交易系統於與晶片智慧卡斷訊時，關閉其身分認證與交易功能的步驟。
8. 一種交易系統之身分認證方法，可搭配任何具有唯一識別碼之晶片的晶片智慧卡與一組行動電話號碼使用，並包含以下步驟：使所述交易系統初次讀取儲存一張晶片智慧卡之唯一識別碼的步驟；使該交易系統於初次讀取晶片智慧卡之唯一識別碼時，要求輸入一組代表該晶片智慧卡擁有者身分的認證數字，並將該認證數字與該晶片智慧卡之唯一識別碼配對連結的步驟；使該交易系統於初次讀取晶片智慧卡之唯一識別碼時，要求輸入該晶片智慧卡之擁有者的行動電話號碼，並使該行動電話號碼與該晶片智慧卡之唯一識別碼與認證數字配對連結，而建立一消費者檔案的步驟；使該交易系統於再次讀取該晶片智慧卡之唯一識別碼時，要求輸入認證數字的步驟；及使該交易系統於輸入之認證數字與該晶片智慧卡之唯一識別碼配對正確時，啟動其交易功能的步驟。
9. 一種交易系統之身分認證方法，可搭配任何具有唯一識別碼之晶片的晶片智慧卡與一組行動電話號碼使用，並包含以下步驟：使所述交易系統初次讀取儲存一張晶片智慧卡之唯一識別碼的步驟；使該交易系統於初次讀取儲存晶片智慧卡之唯一識別碼時，要求輸入該晶片智慧卡之擁有者的行動電話號碼，並使該行動電話號碼與該晶片智慧卡之唯一識別碼配對連結，而建立一消費者檔案的步驟；及使該交易系統再次讀取晶片智慧卡之唯一識別碼時，啟動其交易功能的步驟。
10. 根據申請專利範圍第9項所述之交易系統之身分認證方法，還包含：使該交易系統於與晶片智慧卡斷訊時，關閉其身分認證與交易功能的步驟。