TW201349824A - 使用裝置識別碼的身份驗證方法及其系統 - Google Patents

Abstract

本發明主要揭露一種使用裝置識別碼的身份驗證方法，其係用於決定一用戶端電腦是否能取用一服務端電腦設備所提供的網路服務，該服務端電腦設備的一資料庫中係儲存有一或多筆用戶的用戶資料，每一筆用戶資料都包含有一合法用戶的一帳號、一密碼、及一裝置識別碼，該方法包括接收並驗證來自一智慧型手機之一裝置識別碼是否相同於該資料庫的其中一筆用戶資料中的裝置識別碼，並在驗證結果為「是」時，解除該其中一筆用戶資料的帳號及密碼的鎖定狀態，以使該用戶端電腦取用該網路服務。

Description

使用裝置識別碼的身份驗證方法及其系統

本發明與網站身份驗證機制有關，尤其涉及使用行動電話上的裝置識別碼的身份驗證技術。

隨著駭客、木馬程式、鍵盤側錄(keylogger)或後門程式技術的進步，目前的網路服務系統（例如線上線遊戲系統）亟需高安全性的身份驗證機制，這類的機制主要是通過電話驗證或簡訊驗證來加強其對用戶身份驗證上的安全性。使用這類驗證技術的網路服務系統會通過一帳號鎖定網頁的運作，讓其用戶將其帳號及其電話的門號對應關聯起來，及將該帳號予以鎖定，如此，任何人都無法光憑該帳號及對應的密碼來登入該網路服務系統。當一用戶需要登入該網路服務系統時，該網路服務系統會要求該用戶撥撥打特定門號（或是回傳簡訊）進行驗證，於該用戶通過驗證之後，該網路服務系統才會允許該用戶登入取用其所提供的網路服務。

藉由前段所述的方式來保護帳號安全的技術，其細節可參見一些專利文獻，例如台灣200938277、200612291 、I326183、M371367 、I271082、200840305、200709637、I288554、M354810等專利案，200410054863.3、101247336、1925397等專利案，以及EP1445917、US7565297、US7657743、US7590847及US7920851等專利案。

其中，台灣I271082專利案中提到一種利用一電腦的機器碼（指該電腦中的MAC位址、CPU序號或其它硬體序號）來鎖定帳號或解除帳號鎖定狀態。該電腦上安裝有一第一應用程式及一第二應用程式，並透過執行該第一應用程式來將其機器碼登錄於一伺服端，及執行該第二應用程式來將其機器碼傳送至該伺服端進行驗證。一旦該機器碼通過驗證，對應該電腦的帳號就會被解除鎖定。其中，驗證的過程是先驗證一帳號及一密碼，再驗證該機器碼。除此之外，台灣200709637專利案還提到驗證一SIM卡的卡號，台灣201135619專利案更提到證驗行動通信國際識別碼(IMEI)。

在上述使電話驗證或簡訊驗證的網路服務系統中，使用者需要為了登入而額外花費撥打電話或簡訊的費用，而本發明之使用裝置識別碼的身份驗證方法及其系統，可有效解決此一問題。此外，本發明還具有帳號解鎖操作簡單、方便，及安全性高而能有效防止帳號密碼被盜用等優點。

更詳而言之，本發明之使用裝置識別碼的身份驗證方法係用於決定一用戶端電腦是否能取用一服務端電腦設備的一服務伺服器所提供的網路服務，該服務端電腦設備的一資料庫中係儲存有一或多筆用戶的用戶資料，每一筆用戶資料都包含有一合法用戶的一帳號、一密碼、及一裝置識別碼，該方法包括：經由網際網路接收並驗證一裝置識別碼是否相同於該資料庫的其中一筆用戶資料中的裝置識別碼，其中，所接收的該置識別碼係為該智慧型手機的裝置識別碼，且係由該智慧型手機所傳送；以及當驗證結果為「是」時，解除該其中一筆用戶資料的帳號及密碼的鎖定狀態。

本發明還提供一種網路系統，其包括藉由網際網路鏈結的一服務端電腦設備與一智慧型手機，該服務端電腦設備具有一驗證伺服器及一資料庫，其中，該智慧型手機安裝有一解鎖程式，該解鎖程式記錄有該驗證伺服器的網址，且具有一解鎖模組，該智慧型手機可依據該解鎖模組的指令而執行經由該網際網路送出一解鎖資訊給該驗證伺服器之步驟，該解鎖資訊包含該智慧型手機的裝置識別碼；該資料庫儲存有一或多筆用戶的用戶資料，每一筆用戶資料都包含有一合法用戶的一帳號、一密碼、一裝置識別碼及一電話號碼；及該驗證伺服器係依據安裝其上的一解鎖驗證程式的指令執行一方法，該方法包括：接收並驗證來自該智慧型手機的一裝置識別碼是否相同於該資料庫的其中一筆用戶資料中的裝置識別碼；及當驗證結果為「是」時，解除該其中一筆用戶資料的帳號及密碼的鎖定狀態。

較佳地，該解鎖程式還具有一註冊模組，且該解鎖模組需在該智慧型手機收到來自該驗證伺服器的一註冊成功訊息之後才允許被執行，其中，該智慧型手機可依據該註冊模組的指令執行一註冊方法，該方法包括：取得該智慧型手機的電話號碼及裝置識別碼；將該電話號碼及該裝置識別碼經由該網際網路傳送至該驗證伺服器進行註冊；接收來自該驗證伺服器的一註冊碼；經由該網際網路回傳該註冊碼給該驗證伺服器進行比對；及於接收到來自該驗證伺服器的該註冊成功訊息之後，允許該解鎖模組被執行。

較佳地，該驗證伺服器還安裝有一註冊驗證程式，該驗證伺服器依據該註冊驗證程式的指令執行一註冊驗證方法，該方法包括：經由該網際網路接收該智慧型手機的電話號碼及裝置識別碼；比對所接收到的電話號碼是否相同於該資料庫中的其中一筆用戶資料的電話號碼；當比對結果為「是」時，將該裝置識別碼寫入該資料庫作為該其中一筆用戶資料中的裝置識別碼，並產生上述的該註冊碼；傳送該註冊碼至該智慧型手機；經由該網際網路接收由該智慧型手機所回傳的該註冊碼；比對該智慧型手機所回傳的註冊碼是否相同於先前傳送給該智慧型手機的註冊碼；及當比對結果為「是」時，傳送上述的註冊成功訊息給該智慧型手機。

較佳地，該註冊碼係藉由一簡訊而傳送到該智慧型手機，該簡訊中記載有內含該註冊碼且可供人點選的一驗證網址。

較佳地，該裝置識別碼係為一IMEI碼。

較佳地，該註冊碼係為一動態密碼。

至於本發明的其它發明內容與更詳細的技術及功能說明，將揭露於隨後的說明。

第一圖的方塊圖係顯示本發明系統的一個較佳實施例，該系統至少包括藉由網際網路9鏈結的一服務端電腦設備1、一用戶端電腦2與一智慧型手機3。該服務端電腦設備1可由一或多台電腦所構成，並安裝有用以產生一網路服務所需要的作業系統(OS)、資料庫及相關程式。該些電腦較佳是選用伺服器等級的電腦。該網路服務較佳是一線上遊戲服務，但不以此為限。

該服務端電腦設備1的一資料庫10中還儲存有一或多筆用戶的用戶資料100，每一筆用戶資料100都包含有一合法用戶的一帳號101、一密碼102、一裝置識別碼103、一電話號碼104及其它跟該合法用戶身份相關的資料。其中的裝置識別碼103是指一智慧型手機上的一個可由程式予以讀取的號碼，例如該智慧型手機的IMEI碼 (行動通信國際識別碼International Mobile Equipment Identity ,IMEI)或IMSI碼（國際移動用戶識別碼International Mobile Subscriber Identity ,IMSI）。此外，該服務端電腦設備1還有一驗證伺服器11供用於驗證欲登入該網路服務的用戶的帳號及密碼，以及一或多台服務伺服器13來提供該網路服務。較佳地，該服務端電腦設備1還包含有可用於收發簡訊的通訊裝置12。

該用戶端電腦2可為一桌上型電腦、平板電腦、智慧型手機、筆記型電腦、或是其它可透過該網際網路9鏈結到該服務端電腦設備1的電子裝置。

該智慧型手機3係為該用戶端電腦2的用戶所擁有的電話裝置，其至少具備鏈結網路及執行應用程式的功能，並具有至少一個裝置識別碼。上述資料庫10中的每一用戶資料100中的裝置識別碼103與電話號碼104，就各用戶資料100所對應之用戶的智慧型手機的裝置識別碼(例如IMEI碼)與電話號碼。

在上述系統中，已申請成為該服務端電腦設備1所提供之網路服務的用戶，可經使用其電腦（用戶端電腦2）及憑藉其在該資料庫10中的帳號101及密碼102而登入該網路服務。該用戶如欲取得第二重身份驗證機制的保護，可透過該網路服務中的一帳號鎖定網頁的操作而進行一帳號鎖定之動作。當該用戶透過該用戶端電腦2登入該帳號鎖定網頁並送出鎖定其帳號之請求時，產生該網頁的服務伺服器13會通知該驗證伺服器11將該資料庫10中的對該用戶之帳號101及密碼102予以鎖定，以使該用戶在該資料庫10中的帳號101及密碼102進入一鎖定狀態，此時，任何人即無法利用相同於該帳號101及密碼102之身份驗證資料來登入該服務端電腦設備1所提供的網路服務。

在該帳號101及密碼102進入鎖定狀態之後，該用戶每次欲登入該網路服務之前，需先將該帳號101及密碼102的鎖定狀態予以解除，才能使用該帳號101及密碼102來登入該網路服務。在本發明中，該用戶需使用該智慧型手機3來解除該帳號101及密碼102的鎖定狀態。更詳而言之，該智慧型手機3中還安裝有一解鎖程式30，該解鎖程式30記錄有該驗證伺服器11的網址，且具有一解鎖模組，該智慧型手機3可依據該解鎖模組的指令而執行經由該網際網路9送出一解鎖資訊給該服務端電腦設備1之步驟，該解鎖資訊包含該智慧型手機3的裝置識別碼，較佳是具有唯一性且不會被偽造的IMEI碼，也可以是由IMEI碼與IMSI碼所組成。

當該用戶使用該用戶端電腦2及一帳號與一密碼登入該網路服務時，提供該網路服務的服務伺服器13會詢問該驗證伺服器11：該用戶端電腦2所傳送來的該帳號及密碼是否處於鎖定狀態？由於該驗證伺服器11上安裝有一解鎖驗證程式111，所以，此時，該驗證伺服器11會依該解鎖驗證程式111的指令執行一使用裝置識別碼的身份驗證方法。如第二圖所示，該方法包括：

步驟S1：接收該服務伺服器13的詢問；

步驟S2：判斷該用戶端電腦2經由該網際網路9所傳送來的帳號及密碼是否處於鎖定狀態?這可經由查詢、比對該資料庫10而得到其結果。

步驟S3：當判斷結果為「否」時，表示該用戶尚未申請第二重身份驗證機制的保護，此時，通知該服務伺服器13允許該用戶端電腦2使用該網路服務。

步驟S4：當判斷結果為「是」時，表示該用戶已申請第二重身份驗證機制的保護，此時，通知該服務伺服器回傳一提醒解鎖訊息給該用戶端電腦2。此外，也可以選擇由該驗證伺服器11自己直接回傳該提醒解鎖訊息給該用戶端電腦2，用以提醒該用戶去解除該帳號101與密碼102的鎖定狀態。此時，該用戶應令其該智慧型手機3執行該解鎖程式30的解鎖模組，以傳送該解鎖資訊給該驗證伺服器11。

步驟5：經由該網際網路9接收並驗證來自該智慧型手機3的該解鎖資訊的裝置識別碼是否相同於該資料庫10的其中一筆用戶資料100的裝置識別碼103？

步驟6：當驗證結果為「否」時，通知該服務伺服器拒絕該用戶端電腦2使用該網路服務。

步驟7：當驗證結果為「是」時，解除該其中一筆用戶資料100的帳號101及密碼102的鎖定狀態，並通知該服務伺服器允許該用戶端電腦2使用該網路服務。此時，該用戶就能透過該用戶端電腦2而得到該網路服務。

從上述說明可知，在本發明系統中，該用戶只需使用該智慧型手機3的解鎖程式30的解鎖模組就可解除其帳號之鎖定狀態，其過程相當簡單，更重要的是，該智慧型手機3是經由該網際網路9傳送該解鎖資訊給該驗證伺服器11，所以，該用戶在使用該智慧型手機3對其帳號解鎖時，是完全不用花費撥打電話的費用。此外，在本發明系統中是使用該智慧型手機3中的唯一且不會被偽造的裝置識別碼作為帳號解鎖的關鍵(key)，因此，其具有高安全性而能有效防止非法用戶侵入。

較佳地，上述的步驟4可使用以下之步驟4ａ予以取代：

步驟4ａ：當判斷結果為「是」時，通知該通訊裝置12傳送一提醒解鎖簡訊(例如Wap Push)給該智慧型手機3，用以提醒該用戶去解除該帳號101與密碼102的鎖定狀態。該智慧型手機3的電話號碼可根據該用戶端電腦2所傳送來的帳號及密碼向該資料庫10進行查詢、比對即可獲得。重點在於，如果此時該用戶沒有在使用電腦要求登入該網路服務，在正常情形下，該用戶的智慧型手機3不可能收到該提醒解鎖簡訊，然而，若該用戶的智慧型手機3有收到該提醒解鎖簡訊，就表示有某人正在盜用該用戶的身份登入該網路服務，於此情形下，該用戶就可以採取一些措施，例如通報提供該網路服務的業者或報警處理，藉以及時阻止該某人繼續盜用該用戶在該網路服務中的資源。

為了進一步提高系統的安全性，於本發明系統還進一步要求該智慧型手機3中的解鎖程式30必需向該驗證伺服器11進行註冊才能使其解鎖模組可被執行用於傳送上述的解鎖資訊。為了達到此一目的，該驗證伺服器11中還需安裝一註冊驗證程式110，且該解鎖程式30還需進一步具備一註冊模組。其中，該解鎖程式30的該解鎖模組需在該智慧型手機3收到來自該驗證伺服器11的一註冊成功訊息之後才允許被執行。

更詳而言之，該智慧型手機3可依據該註冊模組的指令執行一註冊方法，如第三圖所示，該方法包括：

步驟S11：取得該智慧型手機3的電話號碼及裝置識別碼。該電話號碼及裝置識別碼可由該智慧型手機3的用戶手動輸入，但也可選擇以程式自動讀取。

步驟S12：將該電話號碼及該裝置識別碼經由該網際網路9傳送至該驗證伺服器11進行註冊。有關該驗證伺服器11如何進行註冊事，容後詳述。

步驟S13：接收來自該驗證伺服器11的一註冊碼。該註冊碼較佳係為一OTP動態密碼，且該註冊碼是在該電話號碼通過該驗證伺服器11的驗證時由該驗證伺服器11所產生及傳送的。

步驟S14：經由該網際網路9回傳該註冊碼給該驗證伺服器11進行比對。

步驟S15：於接收到來自該驗證伺服器11的一註冊成功訊息之後，允許該解鎖程式30的解鎖模組被執行。其中，該註冊成功訊息係在步驟S14所回傳的註冊碼經該驗證伺服器11比對符合於其先前傳送的註冊碼時，由該驗證伺服器11所產生及傳送的，其相關細節容後再述。

在上述有關該智慧型手機3向該驗證伺服器11進行註冊的過程中，該服務端電腦設備1扮演了審查是否准予註冊的關鍵角色，這是因為該服務端電腦設備1中的該驗證伺服器11係安裝有一註冊驗證程式110。更詳而言之，該驗證伺服器11依據該註冊驗證程式110的指令執行一註冊驗證方法，用以決定該智慧型手機3的該解鎖程式30是否能註冊成功。如第四圖所示，該方法包括：

步驟S21：經由該網際網路9接收該智慧型手機3的電話號碼及裝置識別碼。這些資料是該智慧型手機3先前執行該解鎖程式30的該註冊模組時所傳送出來的。

步驟S22：比對所接收到的電話號碼是否相同於該資料庫10中的其中一筆用戶資料100的電話號碼104。

步驟S23：當比對結果為「否」時，即回傳一註冊失敗訊息給該智慧型手機3。此訊息可直接從該網際網路9回傳或以簡訊回傳給該智慧型手機3。該簡訊是利用該通訊裝置12傳送的。

步驟S24：當比對結果為「是」時，將該裝置識別碼寫入該資料庫10作為該其中一筆用戶資料100中的裝置識別碼103，並產生上述步驟13中的該註冊碼。

步驟S25：傳送該註冊碼至該智慧型手機3。

傳送該註冊碼的方式有二，一種是由該驗證伺服器11藉由該網際網路9直接回傳給該智慧型手機3，另一種是由該驗證伺服器11令該通訊裝置12根據該電話號碼回傳一簡訊（例如Wap Push）給該智慧型手機3，該簡訊中記載有內含該註冊碼的一驗證網址，例如：http://aaa/bbb/ccc?psid=2419，其中的「2419」即為該註冊碼。當該智慧型手機3收到含有該驗證網址的該簡訊時，其用戶只需點選該驗證網址，該智慧型手機3就能經由該網際網路9將該註冊碼回傳給該該驗證伺服器11，完全不用手動輸入該註冊碼，相當的方便。

步驟S26：經由該網際網路9接收來自該智慧型手機3的註冊碼。

步驟S27：比對來自該智慧型手機3的註冊碼是否相同於先前於步驟S25中傳送給該智慧型手機3的註冊碼。

步驟S28：當比對結果為「否」時，即回傳用一註冊失敗訊息給該智慧型手機3。此訊息可直接從該網際網路9回傳或以簡訊回傳給該智慧型手機3。

步驟S29：當比對結果為「是」時，傳送上述步驟S15中的註冊成功訊息給該智慧型手機3，以使該智慧型手機3能透過其上的解鎖程式30的解鎖模組執行而傳送上述的解鎖訊息給該驗證伺服器11。其中，該註冊成功訊息可直接從該網際網路9回傳或以簡訊回傳給該智慧型手機3。

無論如何，任何人都可以從上述說明獲得足夠教導，並據而了解本發明內容確實不同於先前技術，且具有產業上之利用性，及足具進步性。是本發明確已符合專利要件，爰依法提出申請。

1．．．服務端電腦設備

10．．．資料庫

100．．．用戶資料

101．．．帳號

102．．．密碼

103．．．裝置識別碼

104．．．電話號碼

11．．．驗證伺服器

12．．．通訊裝置

13．．．服務伺服器

110．．．註冊驗證程式

111．．．解鎖驗證程式

2．．．用戶端電腦

3．．．智慧型手機

第一圖，係本發明的系統方塊圖。

第一圖，係本發明的系統方塊圖。

第二圖中的流程圖係用以說明本發明之使用裝置識別碼的身份驗證方法。

第三及四圖中的流程圖係用以說明本發明之解鎖程式的註冊過程。

1．．．服務端電腦設備

10．．．資料庫

100．．．用戶資料

101．．．帳號

102．．．密碼

103．．．裝置識別碼

104．．．電話號碼

11．．．驗證伺服器

12．．．通訊裝置

13．．．服務伺服器

110．．．註冊驗證程式

111．．．解鎖驗證程式

2．．．用戶端電腦

3．．．智慧型手機

9．．．網際網路

Claims (8)

1. 一種使用裝置識別碼的身份驗證方法，係用於決定一用戶端電腦是否能取用一服務端電腦設備的一服務伺服器所提供的網路服務，該服務端電腦設備的一資料庫中係儲存有一或多筆用戶的用戶資料，每一筆用戶資料都包含有一用戶的一帳號、一密碼、及一裝置識別碼，該方法包括：
   經由網際網路接收並驗證由一智慧型手機所傳送的一裝置識別碼是否相同於該資料庫的其中一筆用戶資料中的裝置識別碼，其中，所接收的該裝置識別碼係為該智慧型手機的裝置識別碼；以及
   當驗證結果為「是」時，解除該其中一筆用戶資料的帳號及密碼的鎖定狀態。
2. 如申請專利範圍第1項所述的方法，其中該裝置識別碼係為一IMEI碼。
3. 一種網路系統，包括藉由網際網路鏈結的一服務端電腦設備與一智慧型手機，該服務端電腦設備具有一驗證伺服器及一資料庫，其中：
   該智慧型手機安裝有一解鎖程式，該解鎖程式記錄有該驗證伺服器的網址，且具有一解鎖模組，該智慧型手機可依據該解鎖模組的指令而執行經由該網際網路送出一解鎖資訊給該驗證伺服器之步驟，該解鎖資訊包含該智慧型手機的裝置識別碼；
   該資料庫儲存有一或多筆用戶的用戶資料，每一筆用戶資料都包含有一用戶的一帳號、一密碼、一裝置識別碼及一電話號碼；及
   該驗證伺服器係依據安裝其上的一解鎖驗證程式的指令執行一方法，該方法包括：
   接收並驗證來自該智慧型手機的一裝置識別碼是否相同於該資料庫的其中一筆用戶資料中的裝置識別碼；及
   當驗證結果為「是」時，解除該其中一筆用戶資料的帳號及密碼的鎖定狀態。
4. 如申請專利範圍第3項所述的網路系統，其中該解鎖程式還具有一註冊模組，且該解鎖模組需在該智慧型手機收到來自該驗證伺服器的一註冊成功訊息之後才允許被執行，其中，該智慧型手機可依據該註冊模組的指令執行一註冊方法，該方法包括：
   取得該智慧型手機的電話號碼及裝置識別碼；
   將該電話號碼及該裝置識別碼經由該網際網路傳送至該驗證伺服器進行註冊；
   接收來自該驗證伺服器的一註冊碼；
   經由該網際網路回傳該註冊碼給該驗證伺服器進行比對；及
   於接收到來自該驗證伺服器的該註冊成功訊息之後，允許該解鎖模組被執行。
5. 如申請專利範圍第4項所述的網路系統，其中該驗證伺服器安裝有一註冊驗證程式，該驗證伺服器依據該註冊驗證程式的指令執行一註冊驗證方法，該方法包括：
   經由該網際網路接收該智慧型手機的電話號碼及裝置識別碼；
   比對所接收到的電話號碼是否相同於該資料庫中的其中一筆用戶資料的電話號碼；
   當比對結果為「是」時，將該裝置識別碼寫入該資料庫作為該其中一筆用戶資料中的裝置識別碼，並產生上述的該註冊碼；
   傳送該註冊碼至該智慧型手機；
   經由該網際網路接收由該智慧型手機所回傳的該註冊碼；
   比對該智慧型手機所回傳的註冊碼是否相同於先前傳送給該智慧型手機的註冊碼；及
   當比對結果為「是」時，傳送上述的註冊成功訊息給該智慧型手機。
6. 如申請專利範圍第5項所述的網路系統，其中該註冊碼係藉由一簡訊而傳送到該智慧型手機，該簡訊中記載有內含該註冊碼且可供人點選的一驗證網址。
7. 如申請專利範圍第3項所述的網路系統，其中該裝置識別碼係為一IMEI碼。
8. 如申請專利範圍第4項所述的網路系統，其中該註冊碼係為一動態密碼。