TW201804389A - 電子交易之密碼重設系統及其方法 - Google Patents

Abstract

本發明提供一種電子交易之密碼重設系統及其方法，包含有行動裝置訊號連接平台伺服器及發卡伺服器，首先利用行動裝置選擇密碼忘記或鎖定之設定，行動裝置藉由預設虛擬卡對應輸入核驗資料，將所輸入的核驗資料傳輸到平台伺服器，藉由平台伺服器與發卡伺服器確認核驗資料，確認後，自發卡伺服器接收密碼訊息，輸入密碼訊息經由平台伺服器與發卡伺服器核驗，核驗成功後使平台伺服器啟動密碼重設，再藉由行動裝置設定新密碼。本發明利用第三方平台伺服器及嚴謹的驗證過程，以增加密碼忘記或鎖定時，重新設定的安全性，避免虛擬卡被盜用。

Description

電子交易之密碼重設系統及其方法

本發明係關於一種具有重新設定密碼的系統及其方法，尤其是一種可以使用虛擬卡的行動裝置，其係利用與發卡伺服器及第三方平台伺服器之訊號連接，並在密碼忘記或鎖定時所形成的電子交易之密碼重設系統及其方法。

自上個世紀以來，全球網際網路普及後，數十年之間隨著科技產品的成長以及網路普及化，產生出新的商業模式，例如電子商務(e-commerce)的發展，可以在線上販賣商品、進行交易以及完成支付，造成使用者在家即可瀏覽商品。或是隨著智慧型手機等行動裝置的普及，再結合網路傳輸，改善使用者外出購物的消費方式，例如電子錢包或雲端行動支付等，可讓使用者不用帶太多現金及卡片在身上，以避免使用者錢包遺失時帶來不便及困擾。

雲端行動支付主要係利用使用者的行動裝置中，透過近場通信(Neat Field Communication，NFC)這種短距離的無線連接技術，再結合網路雲端以達成近端行動支付，但利用NFC之技術，則缺乏安全性。因此產生一主機卡仿真(Host Card Emulation，HCE)系統，並提供ISO 14443及ISO 7816的NFC標準通訊方法，雖然使用者智慧型手機所能提供之資料或對於行動支付的保護有限，但HCE可以搭配強大的後端伺服器平台，以使儲存在手機上的機敏資料減少，或限定使用次數及時間等，利用HCE的強大後端伺服器平台作風險偵測及管控，以降低行動支付的安全風險。

因此，本創作有鑑於上述HCE行動支付之優勢，提供一種電子交易之密碼重設系統及其方法，在行動支付方面提供一種更為安全的密碼重設方法，以避免自身的電子交易應用程式之密碼容易被有心人士盜用。

本發明之主要目的係在提供一種電子交易之密碼重設系統及其方法，當使用者忘記密碼或是密碼被鎖定時，利用一第三方的平台伺服器，作為使用者端的行動裝置與發卡單位的溝通橋樑，並確實執行行動裝置對發卡單位的訊息傳輸，以成為密碼重設的管理媒介，透過多一層的防護，避免行動裝置中的虛擬卡容易被有心士盜用。

本發明之另一目的係在提供一種電子交易之密碼重設系統及其方法，當使用者忘記密碼或是不慎打錯太多次時，可利用像是使用者的個人電話或是身分證字號等私人核驗資料以及得知發卡單位之密碼訊息，使用者僅需在行動裝置上正確輸入所有的私人資料，即可重新進行密碼重設，以避免因忘記密碼而無法使用虛擬卡之困擾。

為了達到上述的目的，本發明提供一種電子交易之密碼重設系統，包含一行動裝置，在行動裝置中設有虛擬卡，且行動裝置可執行密碼忘記或鎖定時的設定，並在設定中輸入一核驗資料；一平台伺服器係訊號連接行動裝置，並接收行動裝置所傳輸的核驗資料；以及一發卡伺服器訊號連接平台伺服器及行動裝置，發卡伺服器接收並確認平台伺服器所傳輸的核驗資料，再傳輸一密碼訊息至行動裝置，行動裝置再輸入密碼訊息並藉由平台伺服器回傳至發卡伺服器確定後，發卡伺服器則使平台伺服器重新啟動密碼的設定，以使行動裝置可以開始設定一新密碼。

為了達到上述的目的，本發明亦提供一種電子交易之密碼重設方法，包含以下步驟，利用一行動裝置選擇密碼忘記或鎖定的設定，行動裝置再藉由一預設虛擬卡，以對應輸入一核驗資料，將所輸入的核驗資料傳輸到一平台伺服器，並藉由平台伺服器與預設虛擬卡的發卡伺服器確認核驗資料；行動裝置自發卡伺服器接收一密碼訊息；自行動裝置輸入密碼訊息，並傳輸密碼訊息到平台伺服器，以藉由平台伺服器與發卡伺服器核驗密碼訊息；發卡伺服器核驗成功後，以使平台伺服器啟動密碼的重新設定；最後，行動裝置藉由平台伺服器的密碼重新設定，以設定一組新密碼。

在本發明的行動裝置中更設有一應用程式，其係設有一預設虛擬卡，並可執行密碼忘記或鎖定之設定。

在本發明的發卡伺服器係直接傳輸密碼訊息至行動裝置中，例如以簡訊方式發送。

在本發明的行動裝置中可設定至少一虛擬卡，行動裝置所設定之第一張虛擬卡可被視為預設虛擬卡，或是行動裝置可以在這些虛擬卡中，自行選擇一張虛擬卡作為預設虛擬卡。

在本發明的核驗資料係為發卡伺服器所提供，以作為驗證行動裝置的使用者身分之資料。

在本發明的行動裝置藉由預設虛擬卡對應輸入核驗資料的步驟之前，更包括以下步驟，判斷行動裝置是否設有虛擬卡，若是則行動裝置直接輸入核驗資料，若否則行動裝置進行安全問題的核驗，並判斷安全問題的回答是否正確，回答正確時，平台伺服器重新啟動密碼的設定，並讓行動裝置設定一組新密碼；若回答不正確時，則重新註冊，自平台伺服器取得一唯一識別碼。

底下藉由具體實施例配合所附的圖式詳加說明，當更容易瞭解本發明之目的、技術內容、特點及其所達成之功效。

現今，使用行動裝置進行付款的方式，已經成為未來消費付款的趨勢，除了利用行動裝置作電子錢包，以進行小額付款外，更可利用HCE系統，將各家銀行或發卡機構所發行的信用卡、金融卡或是各種儲值卡等變成虛擬卡，並儲存在使用者的行動裝置中，以形成一種數位皮夾的創新概念，減少使用者日後所需要攜帶在身上的物件，因此在數位皮夾中，對於虛擬卡的保管安全性則更是十分重要。

首先，請先參照本發明第一圖所示，一種電子交易之密碼重設系統10包含一行動裝置12，其中設有一應用程式122，且應用程式122中設有虛擬卡124，虛擬卡124係可代表信用卡、金融卡、簽帳卡、儲值卡或電子票證智慧卡，本發明不限制虛擬卡124的數量，本實施例先以一代表信用卡的虛擬卡124為例，並係為預設虛擬卡124，而行動裝置12係為智慧型手機及應用程式122係為行動應用程式(Mobile Application，Mobile App)，但本創作並不限制行動裝置12是否非為智慧型手機，亦可選用平板電腦；一平台伺服器14係訊號連接行動裝置12及一發卡伺服器16，本實施例中行動裝置12、平台伺服器及發卡伺服器16的訊號連接係為無線連接的方式，發卡伺服器16係為特定的虛擬卡124的發卡機構的伺服器，假設虛擬卡124係為玉山銀行所發行之，則發卡伺服器16則係為玉山銀行的伺服器，在本發明中不限制虛擬卡124及發卡伺服器16該為哪一家銀行所提供。

承接上段，行動裝置12可以執行密碼忘記或是密碼鎖定時的設定，例如開啟應用程式122欲使用預設虛擬卡時，要進行密碼登入，而使用者忘記應用程式122的密碼是多少，或是此應用程式122有設定輸入密碼錯誤超過幾次會進行密碼鎖定，以避免有心人士嘗試破解密碼。此時，使用者可以輸入核驗資料登入，核驗資料係為發卡伺服器16所提供作為驗證行動裝置12之使用者的身分資料，例如使用者的出生年月日、身分證字號、或是各種自行設定的資料數據。平台伺服器14可以接收行動裝置12所傳輸的核驗資料，並再傳輸至發卡伺服器16確認，發卡伺服器16確認完核驗資料無誤後，則會傳輸一密碼訊息至行動裝置12，本實施例的密碼訊息係為單次有效密碼(One Time Password，OTP)，例如可以用簡訊的方式傳輸至行動裝置12，以通知使用者密碼訊息為何，使用者再從行動裝置12中輸入密碼訊息至平台伺服器14，平台伺服器14再回傳回發卡伺服器16以確認密碼訊息，接著發卡伺服器16則會通知平台伺服器14重新啟動密碼的設定，使用者再透過平台伺服器14得知，並可以於行動裝置12上設定一新密碼。

說明完本發明的連接關係及作動方式後，接著詳細說明本發明的電子交易之密碼重設方法，請參照本發明第二圖所示，並請同時參照第一圖。當使用者欲使用預設虛擬卡124，而忘記密碼或是密碼被鎖定時，首先，如步驟S10所示，利用行動裝置12選擇密碼忘記或密碼鎖定之設定，例如忘記密碼時可以點選行動裝置12中應用程式122的密碼忘記，或是當輸入太多次錯誤密碼後，密碼被鎖定時可以點選行動裝置12中應用程式122的密碼鎖定，以進行下一步驟。如步驟S12所示，行動裝置12藉由預設虛擬卡124，對應輸入一核驗資料，此時應用程式122中會記錄預設虛擬卡124所對應的核驗資料，例如使用者的身分證字號、預設電話號碼或是生日資料等，本發明不限制核驗資料的項數及內容。如步驟S14所示，使用者透過行動裝置12輸入核驗資料後，再傳輸至平台伺服器14中，接著，藉由平台伺服器14與發卡伺服器16確認核驗資料，並進入到下一步驟。如步驟S16所示，當發卡伺服器16確認核驗資料正確後，則會直接傳輸一密碼訊息至行動裝置12中，例如，使用者可以自行動裝置12中接受一組具有密碼訊息的簡訊。如步驟S18所示，使用者當得知密碼訊息後，可以將密碼訊息在行動裝置12中輸入，可輸入至行動裝置12的應用程式122中並傳輸至平台伺服器14，再藉由平台伺服器14與發卡伺服器16核驗密碼訊息。如步驟S20所示，發卡伺服器16核驗成功之後，則會通知平台伺服器14，以使平台伺服器14可以準備啟動密碼之重新設定。如步驟S22所示，當平台伺服器14準備啟動密碼重設時，使用者則可以在行動裝置12上設定一組新的密碼，以解決密碼忘記或是密碼鎖定時的困境。

上述的實施例是在說明行動裝置的應用程式具有虛擬卡時的密碼忘記或密碼鎖定的方法，本發明更新增一種判斷是否設有虛擬卡的步驟，請參照本發明第三圖所示，並請同時參照第一圖及第二圖。在進行步驟S12之前及步驟S10之後具有一步驟S11，如步驟S11所示，先判斷行動裝置12中是否設有虛擬卡124，若行動裝置12中沒有設置虛擬卡124時則進入步驟S24。如步驟S24所示，使用者可在行動裝置12上進行安全問題之檢核，例如應用程式122中會設置一或多個問題，以供使用者對應進行回答，並判斷使用者針對安全問題是否有回答正確，若是則進入到步驟S26中，藉由平台伺服器14重新啟動密碼設定，再經由行動裝置12重新設定一組新的密碼；若使用者針對安全問題，沒有回答正確時則進入到步驟S28，使用者則需要利用行動裝置12重新註冊。接著請再回到上述的步驟S11，若行動裝置12中有虛擬卡124，則進入到步驟S12，行動裝置12則藉由預設虛擬卡124，對應輸入一核驗資料，然而後續的步驟則如上個段落中，接續步驟S12後的後續步驟，直到行動裝置12上可以設定一組新的密碼為止，恕不在此贅述。

承接上段，以詳加說明第三圖中的步驟S28之各個細部步驟，以說明重新註冊的方法，並請參照本發明第四圖所示，且同時參照第一圖。首先，如步驟S280所示，使用者利用行動裝置12以輸入自身的手機電話號碼，並且傳輸至平台伺服器14中，以進入到下一步驟。如步驟S282所示，平台伺服器14再利用使用者的電話號碼，以簡訊方式發送驗證訊息至行動裝置12中，藉此以確認使用者所輸入的電話號碼是否正確，本實施例中的驗證訊息係為單次有效密碼。如步驟S284所示，使用者再自行動裝置12中回覆驗證訊息，將所收到的一組數字輸入，以傳輸至平台伺服器14中。如步驟S286所示，平台伺服器14則會驗證所收的數字是否為驗證訊息，以驗證使用者手機號碼的正確性。如步驟S288所示，驗證完之後，使用者則可以在行動裝置12設定自己的安全性問題及註冊密碼，並將設定好的安全性問題及註冊密碼傳輸至平台伺服器14，以自平台伺服器14取得屬於使用者本身唯一的識別碼，則完成重新註冊的程序。

本發明利用一連串的驗證方式以避免有心人士不斷地試圖破解使用者的密碼，並利用設定核驗資料以避免他人撿走使用者的行動裝置後，可以輕易地更改密碼，以保護虛擬卡不會輕易被人盜用、盜刷。或著，本發明利用密碼訊息之設置，一旦遇到有心人士企圖利用入侵程式，試圖破解使用者的核驗資料時，也仍然需要行動裝置以得知密碼訊息。本發明經由平台伺服器的設置則可以管理預設虛擬卡的核驗資料，並且作為虛擬卡與發卡機構的發卡伺服器的溝通橋樑，透過多一個平台伺服器的設置，更對主機卡仿真系統作出多一層的防護，更增強了數位皮夾的使用安全性。上述的虛擬卡數量係為一張，當使用者在行動裝置中存有複數張虛擬卡時，則需要平台伺服器作卡片的管理，並且對應不同的發卡機構會有不同的發卡伺服器。然而，設置預設虛擬卡方法可以利用使用者所設置的第一張虛擬卡作為預設虛擬卡，或是使用者可以自行從多張虛擬卡中，挑選一張做為預設虛擬卡，本發明不限制預設虛擬卡的選擇方式。

以上所述之實施例僅係為說明本發明之技術思想及特點，其目的在使熟習此項技藝之人士能夠瞭解本發明之內容並據以實施，當不能以之限定本發明之專利範圍，即大凡依本發明所揭示之精神所作之均等變化或修飾，仍應涵蓋在本發明之專利範圍。

10‧‧‧密碼重設系統
12‧‧‧行動裝置
122‧‧‧應用程式
124‧‧‧虛擬卡
14‧‧‧平台伺服器
16‧‧‧發卡伺服器

第一圖為本發明之電子交易之密碼重設系統的方塊示意圖。 第二圖為本發明之電子交易之密碼重設方法的步驟流程圖。 第三圖為本發明第二圖中步驟S10及步驟S12間判斷是否具有虛擬卡的步驟流程圖。 第四圖為本發明中詳細說明第三圖之步驟S28的步驟流程圖。

Claims (18)

1. 一種電子交易之密碼重設方法，包含下列步驟： 利用一行動裝置選擇密碼忘記或鎖定之設定； 該行動裝置藉由一預設虛擬卡，並對應輸入一核驗資料； 將所輸入之該核驗資料傳輸至一平台伺服器，並藉由該平台伺服器與該預設虛擬卡之發卡伺服器確認； 自該發卡伺服器接收一密碼訊息； 輸入該密碼訊息並傳輸至該平台伺服器，並藉由該平台伺服器與該發卡伺服器核驗該密碼訊息； 該發卡伺服器核驗成功，以使該平台伺服器啟動該密碼之重設；以及 該行動裝置藉由該平台伺服器之該密碼重設，以設定一新密碼。
2. 如請求項1所述之電子交易之密碼重設方法，其中該行動裝置中更設有一應用程式，其係設有該預設虛擬卡，並可執行該密碼忘記或鎖定之設定。
3. 如請求項2所述之電子交易之密碼重設方法，其中該行動裝置係為智慧型手機或平板電腦，及該應用程式係為行動應用程式(Mobile Application，Mobile App)。
4. 如請求項1所述之電子交易之密碼重設方法，其中該發卡伺服器係直接傳輸該密碼訊息至該行動裝置中。
5. 如請求項1所述之電子交易之密碼重設方法，其中該行動裝置中可設定至少一虛擬卡，該行動裝置所設定之第一該虛擬卡則係為該預設虛擬卡，或是該行動裝置係可自該至少一虛擬卡中，選擇一該虛擬卡作為該預設虛擬卡。
6. 如請求項5所述之電子交易之密碼重設方法，其中該虛擬卡係可代表信用卡、金融卡、簽帳卡、儲值卡或電子票證智慧卡。
7. 如請求項1所述之電子交易之密碼重設方法，其中該核驗資料係為該發卡伺服器所提供，以作為驗證該行動裝置的使用者身分之資料。
8. 如請求項1所述之電子交易之密碼重設方法，其中該密碼訊息係為單次有效密碼(One Time Password，OTP)。
9. 如請求項5所述之電子交易之密碼重設方法，其中在該行動裝置藉由該預設虛擬卡對應輸入該核驗資料的步驟之前，更包括下列步驟： 判斷該行動裝置是否設有任一該虛擬卡； 若是，則該行動裝置藉由該預設虛擬卡對應輸入該核驗資料；及 若否，則該行動裝置進行安全問題之檢核，並判斷該安全問題之回答是否正確；以及 若是，該平台伺服器則重新啟動該密碼之設定，並使該行動裝置設定一新密碼；及 若否，則須重新註冊。
10. 如請求項9所述之電子交易之密碼重設方法，其中該重新註冊的步驟更包含： 藉由該行動裝置輸入使用者的手機號碼，並傳輸至該平台伺服器； 該平台伺服器係發送驗證訊息至該行動裝置； 藉由該行動裝置回覆該驗證訊息； 該平台伺服器則驗證該手機號碼的正確性；及 藉由該行動裝置設定安全性問題及註冊密碼，以自該平台伺服器取得一唯一識別碼。
11. 一種電子交易之密碼重設系統，包含： 一行動裝置，其中設有虛擬卡，且該行動裝置係可執行密碼忘記或鎖定之設定，以輸入一核驗資料； 一平台伺服器，其係訊號連接該行動裝置，並接收該行動裝置所傳輸之該核驗資料；以及 一發卡伺服器，其係訊號連接該平台伺服器及該行動裝置，該發卡伺服器係接收並確認該平台伺服器所傳輸之該核驗資料，並且傳輸一密碼訊息至該行動裝置，該發卡伺服器經該行動裝置輸入該密碼訊息並藉由該平台伺服器回傳且確定後，則使該平台伺服器重新啟動該密碼之設定，以使該行動裝置設定一新密碼。
12. 如請求項11之電子交易之密碼重設系統，其中該行動裝置、該平台伺服器及該發卡伺服器之訊號連接方式係為無線連接。
13. 如請求項11之電子交易之密碼重設系統，其中該行動裝置更設有一應用程式，以使該虛擬卡設置在該應用程式中。
14. 如請求項13之電子交易之密碼重設系統，其中該行動裝置係為智慧型手機或平板電腦，及該應用程式係為行動應用程式(Mobile Application，Mobile App)。
15. 如請求項11之電子交易之密碼重設系統，其中該核驗資料係為該發卡伺服器所提供作為驗證該行動裝置之使用者的身分資料。
16. 如請求項11之電子交易之密碼重設系統，其中該密碼訊息係為單次有效密碼(One Time Password，OTP)。
17. 如請求項11之電子交易之密碼重設系統，其中該虛擬卡之數量係為複數時，可以選擇一該虛擬卡為一預設虛擬卡，或是所設定之第一該虛擬卡係為該預設虛擬卡。
18. 如請求項11之電子交易之密碼重設系統，其中該虛擬卡係可代表信用卡、金融卡、簽帳卡、儲值卡或電子票證智慧卡。