TWI247514B

TWI247514B - Secure messaging center

Info

Publication number: TWI247514B
Application number: TW093111537A
Authority: TW
Inventors: Alex J Draughon; Anil Kelwalker; Richard Cinanni; Lucia Delgado; Anna Payne
Original assignee: American Express Travel Relate
Priority date: 2003-04-25
Filing date: 2004-04-23
Publication date: 2006-01-11
Also published as: WO2004097554A3; TW200425697A; AU2004235134B2; CA2522754A1; US8566902B2; AU2004235134A1; WO2004097554A2; US20040250109A1; EP1618698A4; US20140041006A1; EP1618698A2

Description

1247514 五、發明說明（1) 【發明所屬之技術領域】本發明係關於一種安全傳系， e 電腦實施的方法與系統，供用者在上二疋關於一種以子訊息。使用者在_*全區域中讀取電【先前技術】 ^電子郵件為通訊帶來了一波革則，通訊係藉由撰寫之後再經由郵寄或郵件出現之兩種方式都有許多缺點。郵寄耗時，牿丨。然而，這昂貴的成本付出。#真的一般戈比=的郵件需要對許多人來說，使用傳真機並不=Μ原稿較差，此外電子需的時間然而，電電子郵件讀。一個鑰匙加密用此方式而，此類解密電子郵件解決或舒緩了上述的 ;常短，電子郵件的品質也幾乎】m牛所子郵件最典型的問題在於安全：u:樣：。在網際網路傳遞的途中，报可能被截疋，一封 :土的方法係將電子郵件加被： ^T：：key c—Phy δ〇1Γ〇η7"； /、有心疋的收訊者能夠將此運加密方案仍嫌麻煩，許多人禮、。然郵件及/或將鑰匙寄給發訊者仍严願思—再重複地此外’在許多商業模式中，合予客戶。舉例來說，金 "望此夠表送私人信件，金嘁機構，例如銀行、信用卡公司、第7頁 1247514 - —"―— 五、發明說明（2) 戶m::會報表，知帳戶所有二 1。然而，郵寄除。述if 提供此類訊的：：：：：” u:土司利用安全網站《允許資送一電子郵侔5 ^ ^ A5 一顧客觀看一報表時，則寄至此顧客，此電子郵件中包一 ft1"URL) 〇此係利』：插ίΙ== ςςϊ、，、，上 6 展層 lbecure Sockets Layer ，簡稱缺右•二V立於此URL的網站而達成。然而，這種機制仍 =I 1 :、°題。舉例來說，含有此URL而欲送往此顧客的 • 4並不女全，仍可被截取而使得此URL·被存取。因此讓使用者更安全地存取訊息的方法是有需要的。【發明内容】本發明提供一種解決上述問題的系統。此系統提供一種手，讓使用者能存取私密訊息。一種辅助發送訊息的方法包含儲存一訊息於一資料庫中；利用一第一特定識別符，將此訊息與至少一收訊者關連；通知此受訊者此訊息儲存於此資料庫中；提供一網站（web site)供此使用者觀看此訊息；利用一第二特定識別符驗證此使用者；配對此 1 _ _ I 11 _ 第8頁 1247514 五、發明說明（3) 識別符以在此資料庫中搜尋與此收訊及顯示與此收訊者關連之此訊息。者關連之此讯息；以【實施方式】本發明將藉由多個功能元件以及處 =多個功能元件可藉由不同的硬；= : = =予施例：值：ί::!的：Γ以下將敘述本發明之具體實 ^值侍/主思的疋，許多元件可適當地與其他开杜叔厶 =盆結，然此耦合或連結可為元件間的 ς 由其他的元件或是裝置的連結。安連、、口，或疋绞一 _ t 士只施例中，本發明係藉由在一顧客能存取訊自之一、，罔站中建立一安全區域而運作。盆他本 σ二/ 統與方法，供將訊息盥特 ^ ^ &例μ 一種糸示此且右i日付關連，之後搜尋與顯丁此具有相冋特疋之識別符之訊息。士圖1係本發明之一實施例，其中當一主體希望傳送一 4予使用纟’則將此訊息儲存在一資料庫中（步驟 )。此訊息可藉由許多已知的方式，或是未來所發展 =方式，而儲存於此資料庫中。此資料庫可為任何型熊一貝料庫，例如關連式、層級式、或是物件導向式等等:— 般資料，產品習於使用IBM之DB2資料庫，〇racle之資料庫，或是Microsoft的Access或是MSSQL等資料庫產品。資料庫可使用任何適當的方式組織，包含資料表（data 、 1247514 五、發明說明（4) table)或是尋查表（l00kup tables)。某些資料的關藉由已知的資料關連技術而實施。舉例來說，此關二J、手動地或自動地實施。自動關連技術可包含資料庫=可為資料庫合併、GREP、AGREP、SQL等等。舉例來說’ 二步驟可藉由資料庫合併而實施’其中係利用製造商盘，f 商每一資料表中一關鍵襴位(key field)。一關鍵欄、令D 根據此關鍵攔位所定義之物件之高階層級分割 n (partition)，而分割此資料庫。舉例日來說在次表與第二資料表中’某些層級皆被指定為一關鍵攔位貝料此兩資料表根據攔位中的層級資料而被合併。在此每而中，對應每一被合併資料表中關鍵攔位的資料較佳二同。然* ’舉例來說，#^GREP，在關鍵搁位中且有雖非相同但相似之資料之資料表亦可被合併。 ^ 傳送表、特別知有一訊來會發展件發送至使用者以站。各方電話網路點、個人訊、離線給使用許諾、息等待的方法此使用及此系之間的、内部數位助通訊、

者的訊息有許多型態，舉例來說，包含；詢問回覆、交易確認等等。此使用者被i 他（步驟104)。通知可使用任何已知或未舉例來說，此系統可使一或多封電子！者，其中此電子郵件指示有一訊息等待j 、、先揭示此電子郵件可被存取的一特定網通訊可藉由任何適當的通訊手段，例如_ 網路L網際網路、互動裝置點（販售裝置理、行動電話、販售亭等等）、線上通、線通訊（w i re 1 e ss commun i cat i ons 以

1247514

及transponder communications)等等。熟此技藝者應知’為了安全性的理由，本發明任何資料庫、系統、或元件可包含任何位於單一位置或是位於多個位置的資料庫或元件的組合’其中每一資料庫或系統含有適合的安全特性’例如防火牆、存取碼（access code)、加密、解密、壓縮、解壓縮等等。此使用者之後存取一網站中之一網頁，其中他能夠獲得此訊息（步驟1 〇 6 )。在一實施例中，此使用者藉由在一網路遊覽器輸入一網址（U R L )而存取一網站，此網路劉覽器例如Internet Explorer、Mozil la 'Netscape

Navigator等等。在另一實施例中，使用者可點選一帶領使用者至此網站之連結。此處所謂『網頁』不欲侷限可用以與此使用者互動之文件及應用程式的型態。舉例來說，一般網站除了標準的HTML文件，亦可包含多重表格、Java applets 、 Javascript 'active server pages (ASP)， common gateway interface scripts(CGI)， extensible markup language (XML), dynamic HTML, cascading style sheets (CSS), helper applications， plug-in 等等。一伺服器可包含一接收一瀏覽器要求之網頁服務，此要求包含一URL網址（例如 http://yahoo. com/stockquotes/ge)與一 IP 位址（例如 1 2 3. 56. 789)。此網頁服務取得適當的網頁而將此網頁送至此IP位址。

1247514 五、發明說明（6) 一旦在此網站，此使用者使用一識別符驗證他自己 (步驟1 0 8 )。這可以多種方式進行，舉例來說，一使用者帳號的輸入及/或密碼（總體通用識別，Global Unique Identifier、GU ID)、生物識別手段（例如指紋驗證、視網膜與瞳孔掃猫、手形、臉部特徵辨識、簽名、語音辨識等等）、電子鑰匙（electric dongle)等等。在一實施例中，此使用者被驗證之後’則此使用者與此網站之間的通訊為安全。此安全通訊可藉由SSL、secure http 'transport layer security (TLS)或者其他已知或是未來發展的方法0 在此使用者被驗證以及此使用者表示欲觀看訊息（例如點擊一連結）之後，搜尋此資料庫已尋找導向此使用者的訊息（步驟1 1 0 )。此搜尋包含多種已知或是未來發展的方法。舉例來說，利用一指令「SQL SELECT」以探詢此資料庫。在此訊息被獲得之後，則被顯示予使用者（步驟 11 2)。此顯示步驟可以多種已知或是未來發展的方法進行。在一實施例中，在使用者的顯示裝置上會呈現此訊息之連結’以及此訊息的其他相關資訊，例如傳送日期時間以及標題。在另一實施例中，使用者不需要有一使用者帳號/密碼來接收訊息。參見圖2所示，資料庫中的訊息可與一識

第12頁 1247514 五、發明說明（7) 一帳戶或是-帳號。每-帳戶所有人在不 m;型態的資訊。資訊包含聯絡資訊，例如姓名、電活、住址、雷$击卩从 ....Λ . 電子郵件。^ 一訊息被送往一帳號 ΞΠ 郵件將會被送至此帳號相關記錄之電 (步驟202)。此處所謂「帳戶」或「帳號」包 :任：裝置：碼、數字、字母、符號、數位驗證、智慧 :顧；：Τ?、類比訊號、生物識別符等適合被安排而使 Πτΐ、互動或通訊’例如驗證/存取碼、個人識 m」網際網路碼、其他識別碼、及/或位於優惠 :、支付卡用卡、簽帳卡、預付卡、電話卡、智慧 <卡、磁條卡、條碼卡、無線卡（transponder，radi〇 requency card )等等。此帳戶號碼可被散佈與儲存在任何形式的塑膠、電性 '磁性、無線電波、音性及/或光學裝置，這些裝置能夠從其本身傳送或下載資料至一第二裝置。舉例來說，一顧客帳號係16位的信用卡號碼，雖然每個發卡組織有自己的編號系統，例如美國運通公司所使用的1 5位數編號系統。每一公司的信用卡號碼遵守此公司的標準格式，因此使用16位格式的公司一般使用4位一組的 f式，即「0000 〇〇〇〇 0000 0000」。第五至第七位數字提供為處理之目的以及辨識發卡銀行，卡片型態等等。在此例中，最後第1 6位數提供為此丨6位數字之加總檢查。中間第八位到第十位數字供特定地辨識此顧客。舉例&說，零售商帳號可為辨識例如卡的接受、帳戶管理、報告等特定商業目的之任何阿拉伯數字符號。

1247514 五、發明說明（8) 當此使用者接收到此電子郵件，則被導引（經由一連結、一跳出式^視窗、一指示等等）至允許此使用者建立一使用者帳號/密碼之一網站（步驟2〇4)。在建立此此使用者帳號/密碼之後^，安全傳訊中心能夠分享此資訊。藉由輸入此使用者帳號/密碼，能夠分享此資訊。然後此使用者被導引至此安全傳訊中心（步驟2〇6 )。之後的步驟則如同圖1中所示之步驟108至步驟112。在一實施例中，此系統能追蹤此使用者的動作。舉例來說’ ¥ —使用者登入此系統而讀取一訊息，此系統追縱此活動於一不同之資料庫。此外，當此使用者在此訊息中選取一連結，藉由當此行動發生時在資料中建立輸入，則此活動也可被追蹤。在一實施例中’一訊息具有一有效期限。在一使用者讀取一訊息後，在資料庫中此訊息被標示為已被使用者.所 5貝取。可設定一期間使此使用者能存取此訊息，或是此系統能夠限制此訊息被存取的次數。在此次數之後，此使用者將無法存取此訊息。能夠以許多方式來提供此類功能。舉例來說，在此訊息中可有一欄位含有一有效期限。當超過此有效期限時，此訊息將被從資料庫中被刪除，因此將再也不能被存取。在一實施例中，此訊息將被從此資料庫中被刪除，但被歸檔至一另外的資料庫。舉例來說，這種

第14頁 1247514

作法能使此傳訊資料庫尺寸較小而效能較高在另一實施例中，此使用此儲存功能，此訊息的有效期系統預設之一期間。可藉由在間欄位而提供此類功能。者可利用一儲存功能。利用間延長為一使用者建立或此此傳訊資料庫中改變有效期在另一實施例中，使用者與執行此系統的機構皆可使用附力I檔。附加檔是一特定袼式的檔案，跟著文字訊息一起發送。舉例來說，附加槽可以是一試算表程式 (spreadsheet)，讓使用者執行計算與記錄資料。附加檔也y以含一圖片，例如一使用者之報表之掃瞄。此圖片可為夕種格式，例如能被Adobe Acrobat讀取的PDF檔案。附加檔可被儲存在伺服器中使得此附加檔可被此傳訊資料庫存取。然而，當一未獲授權的使用者能夠存取此系統，他也能夠觀看此附加檔。因此，在另一實施例中，此檔案係利用々散计舁環境（Distributed Computing Environment，DCE)以及分散檔案服務（Distributed FUe

Service，DFS)，一起稱為 DCE/DFS cDCE/DFS 提供安全以及保遵與控制資料的存取。此傳訊資料庫也有此類安全機制。以上的步驟提供了習知技術所缺乏的優點。舉例來說’習知技術使用固定的「收件匣」功能，其中儲存有傳

第15頁 1247514 五、發明說明（10) 〜^ 送給一使用者的訊息，因此給一特定使用者之訊息與給足他使用者之訊息將被分開儲存，在本發明中，藉由使用，、的驗證，傳送給使用者的訊息將動態地被存取。一般來者說，可減少所需的儲存空間。舉例來說，信用卡公司可供一特別服務，係帳戶所有人對於一特定金額的信用限B 制。當使用一固定「信件匣」功能時，一般來說關於^ 別服務的息將被發送至每一使用者。由於此「信件昆位於信用卡公司的伺服器上，結果有數以千計的拷貝放置在信用卡公司的伺服器中。利用動態訊息取得（dynamic message retrieval)功能，則在信用卡公司伺服器中僅有一份訊息的拷貝以作為上述資料庫之一輸入。此輸入的一部份將通知此訊息欲發送之使用者。當此使用者被驗證，此使用者能夠觀看此訊息之一拷貝。需要的只是一份拷貝以及收件者之一指示，而不是儲存在信用卡公司伺服器上同一訊息數以千拷貝。口本發明另一優點在於提供使用者多種型態的帳戶。舉例來說，一使用者在同一金融機構中可具有一證券交易帳戶與一信用帳戶。在習知技術中，每一帳戶使用不同系統而具有不同訊息。一使用者將需要登入許多不同系統以存取他全部的訊息。然而，在本發明一實施例中，舉例來說，從一證券交易單位之一訊息能夠與從一信用單位之一

1247514 五'發明說明（11) —- 訊息一同發送予一使用者。如前所述，此證券交易單位盥此信用單位並不需要知道此使用者之身份，而訊息能夠^ 一帳戶連結，而不是一使用者之身分。以下將參見圖示以說明本發明所揭示之方法、系統、與電腦程式產品。可瞭解的A，圖例中之功能m、流程，、以，功能方塊與流程圖之組合，可分別藉由電腦程式指令而貫施。此類電腦程式指令可被載入在一通用型電腦、特用型電腦、或其他可程式化資料處理裝置以產生一機器，因此執行在電腦上或其他可程式化資料處理妒置上的指令產生如流程圖或方塊所示之供實施功能的手段。為了簡潔的緣故，傳統資料網路、應用發展、以及系統其他功能方面（以及系統之獨立執行元件之元件）將不¥ 詳細地說明n此處之多㈣示中的連接線係代表範例之功能關係與/或不同元件間之實體連結。值得一提的是，有許多其他或額外之功能關係或實體連結可被顯示在一實際電子交易系統。此處將藉由功能方塊元件、螢幕晝面、選擇性選擇，與多個處理步驟來描述本發明。應可知此類功能方塊可藉由設置任何數量之硬體及/或軟體而實施。舉例來說，本9 發明可運用不同之積體電路元件，例如記憶體元件、處理元件、邏輯元件、尋查表（look-up table)等等，而能夠 1247514 五、發明說明（12) 在一或多個微處理器或其他控制裝置下實施多個功能。同樣地，本發明之軟體元件之實施係可藉由任何可程式化語

吕’例如C, C + +，Java，COBOL，assembler PERL

Visual Basic, SQL Stored Procedures, extensible markup language (XML)，以及多個以資料結構、物件、處理、程序、或其他程式元件之組合所實施的運算法。此外丄值得一提的是，本發明可運用任何數量之傳統技術以供資料傳輸、通訊、資料處理、網路控制等等。再者，此發明能夠用於偵測或防止客戶端語言（例如JavaScript、 VBScript等等）所帶來的安全性顧慮。以下參考資料將提供密碼術與網路安全一個基本的介紹。一、Bruce Schneier 的 rApplied Crypt〇graphy:

Protocols， Algorithms， And Source c〇de In c」；二、Jonathan Knudson 的 rJava Crypt〇graphy 」；三、

William StaUing 的「Cryptography & Network Security· Principles & practice」。以上皆提供作為參考。 Φ ί:ΐ f式指令亦可儲存於-電腦可讀取記憶體而使 2可程式化資料處理裝置提供一特定功能，因此儲存此電腦可讀敌勺达_ 此曰古杏#、☆貝取5己憶體之指令產生一製造物，此製造物具有貫施流程圖式古&同/ i此八女n $方塊圖所述功能之指令手段。此電腦程式指令亦可載入一雷^ I β , 電恥或是其他可程式化資料處理裝置第18頁 1247514 五、發明說明（13) 以使一連串的執行步驟被執行在此電腦或其他可次料處理裝置上，以產生一電腦可實施程序，因此=^化貧電細或其他可程式化資料處理裝置的指令提件者 I在此或方塊圖所述功能的步驟。供只知流程圖因此，方塊圖中的功能方塊與流程圖支持執行特定能之手段之組合、執行特定功能之步驟之組合、以及^執行特疋功能之程式指令手段。應可知，方塊圖中之每二功能方塊與流程圖，以及方塊圖中之功能方塊與流程圖的組合，能夠藉由執行特定功能或步驟之特殊目的基於硬體之電腦系統加以實施，或是藉由特殊目的硬體與電腦指令之適當組合加以實施。曰7 此系統可具有一主伺服器或其他具有供處理數位資料之一處理器、連結此處理器而儲存數位資料之一記憶體、連結此處理器而供輸入數位資料之一輸入數位器（input d i g i t i z e r)、儲存於此記憶體中且可被此處理器存取且供指導此處理器之資料處理之一應用程式、連結此處理器與此記憶體而供顯示從此處理器與複數個資料庫所處理之數位資料衍生之資訊之一顯示器之計算系統。此複數個資料庫具有客戶端資料、販售資料、金融機構資料及/或可用於本發明及其相關之資料。熟此技藝者應知，使用者電腦一般具有一作業系統（例如W i n d 〇 w s N T，9 5 / 9 8 / 2 0 0 0， Linux，Solaris等等）以及數個傳統支援軟體與一般與電

第19頁 1247514 五、發明說明（14) 腦相關之驅動。使用者電腦可在一家庭或是具之商業環境。在一實施例中，存取係藉由_ ^路存取瀏覽器套裝軟體連接網路。再传之網路同樣地，熟此技藝者應可知，本發明法、一資料處理系統、一資料處理裝置、及^ &一為一方式產品。另外，本發明亦可實施為完全的或一電腦程體、或一軟體與硬體的組合。此外，本笋=二^全的硬一電腦可讀取儲存媒體上之一電腦_ 』又可η施為在產品具有實施在儲存媒體上 < 電腦；讀上：電腦程式利用任何適當的電腦可讀取媒體，包括=工$手段。可儲存裝置、磁儲存裝置等等。更磲、cd〜r〇m、光雖然本發明以實施例揭露如上，铁發明，任何熟習此技藝者，在不 ^ ς並非用以限定本内，當可作各種之更動與潤飾，因二明之精神和範圍視後附之申請專利範圍所界定者為準。X明之保護範圍當第2〇頁 1247514 圖式簡單說明所附圖式係為配合說明書解釋本發明。圖1為本發明一實施例之方法流程圖；以及圖2為本發明另一實施例之方法流程圖。

第21頁

Claims

1247514 六、申請專利範圍 1 · 一種輔助存取訊息的方法，包含： (a )儲存一訊息於一資料庫中； (b)利用至少一識別符（丨dent丨f 土 er )，將該訊息與炱少一收訊者關連； (c )通知该受訊者該訊息儲存於該資料庫中； (d)提供一網站site)供該使用者觀看該訊息； (e )利用一第二識別符驗證該使用者； (f )配對該識別符以在該資料庫中搜尋與該收訊者關連之該訊息；以及 (g )顯示與該收訊者關連之該訊息。 2.如申請專利範圍第1項所述之方法，其中該識別符為— 帳號。 3 ·如申請專利範圍第1項所述之方法，其中該第二識別符為一使用者識別與一密碼之一組合。 4 ·如申請專利範圍第1項所述之方法，其中該第二識別符為一生物識別系統（biome trie identification system) ° 5 ·如申請專利範圍第i項戶斤述之方法，其中該訊息包含：一訊息部；以及一附加檔案，位於不同該訊息部之一格式。

1247514 六、申請專利範圍 6. 如申請專利範圍第1項所述之方法，更包含加密該網站，以利用一加密方法觀看該訊息。 7. 如申請專利範圍第1項所述之方法，其中該加密方法係保全插座層（SSL，secure sockets layer)。

8. —種訊息資料庫，包含一第一訊息，該第一訊息關連一第一識別符與一第二識別符，其中該第一識別符關連一第一使用者，該第二識別符關連一第二使用者。

第23頁