TWI302067B - - Google Patents

Description

1302067 【發明所屬之技術領域】 ^ 本發明係關於一種網路交易身份認證方法及系統i具體而 言，本發明係關於一種網路交易身份認證方法及系統，供於網 路上進行交易時確認使甩者之身份_ 丨 【先前技術】 隨著網路技術的發達及網路使用的普遍，網路上的交易也 ❿ 日漸成為各產業重視的銷售通路之一。然而與傳統交易行為不 同的是，網路交易中的買方及賣方是經由建構在網路上的交易 平口進行父易’而非面對面進行交易。由於在網路上買方身份 ^ 〇g j：bf 0^ ^ f 賣方的損失。 目兩網路上最常見的交易模式，是由買方使用者在賣方架 設的網頁上輸入信用卡或帳戶資料作為交易請求，賣方將收到 鲁 的貝料經由收單行轉送到核發信用卡的相應金融機構。金融機 構檢核收到的資料並查證請求交易使用的信用卡或帳戶狀 況，例如信用額度或可用餘額，以決定是否授權此筆交易進 行。若通£§金融機構的檢核，金融機構會發給賣方一授權碼， 以授權此筆父易進行。若未通過金融機構的檢核，金融機構會 •通知賣方拒絕此筆交易的進行。 姐在瓣上妨交料f方無法即時檢查胃方的身份， 例如比對簽名或檢查身份證件，因此會有買方盜用他人信用 …卡、帳戶或其他金融代幣的狀況發生。為避免此一狀況，部分 302067 專用峨錢修姐黯欲進行轉交料，必.I 入此組帳號或密碼作為識別^ 寸輪 另一種常用的方式是當金融機構核准網路上的^ :’，簡訊至信用卡議^ ί :=:即為於網路上請求交易的使用者。然而因 i方=斷此_交易’故仍未能有效減少網路 【發明内容】 時確認==、其他金融峨存懈進行交易 本7之另-目的在提供一種網路交易精認證方法 統，可減低信用卡或其他金融代冒用的可能性 糸 统本另:目的在提供一種網路交易身份認證方法及系 、、先可增加網路父易的可靠性。 I發明之網路交易身份認證系統包含金融機構授權端 ^者端及網路交好台。金融機構授含 儲存裝置。使_包含第—編介面及第2^=及 第—使用者介面經由第—、” 使用老入而…、 連接金融機構授權端。第二 路由弟，通訊管道連接金融機構授權端。此外’網 易管道連接第二使用者介面繼 σ '弟一u官喊其他如電信線路等通訊管道連 1302067 •面，供連接使用者及建立網路交易平台之賣方 本么月之、、’罔路乂易身份認證系統包含金融機構授權端 100 ^ 200 ^ ^ # 300 〇 ^ a 1 終’使用者端200包含第一使用者介面21〇及第二使用者介面 220。以較佳實施例而言，第一使用者介面21〇係為行動電^。 然而在不同實施例中，第一使甩者介面210亦可為具通^ 之個人數位祕、可赋«、個人電腦、電子郵件信箱等可 _ 接收外來資訊之介面。此外，以較佳實施例而言，第二使用者 介面220係為個人電腦。然而在不同實施例中，第二使用者介 面22G亦可為可攜式電料可雜網際麟祕他通訊二 之介面。 ^-使用者介* 210經由第-通訊管道副連接金融機構 _端1G0。第二使用者介面22G經由第二通訊管道42〇連接 金，機構授權端10。。此外，網路交易平台綱亦經由第二通 鲁 =道420連接苐一使用者介面22〇。網路交易平台細另經 ^第二魏管道· 他如餘線路等通訊管道連接金融 ^冓授權端100。以較佳實施例而言，第一通訊管道41〇包含 2電話簡訊管道。然而在不同實施例中，第—通訊管道410 ^含電話語音管道、電子郵件管道或其他傳遞資訊之管道。此 ，以較佳實施例而言，第二通訊管道42〇包含網際網路。然 =在不同實施例第二通訊管道可包含符合其他通訊協 弋之通訊網路。 如圖1所示之實施例，金融機構授權端ια〇包含可逆運算 1302067 模組110及儲存裝置130。.以較佳實施例而言，金融機構授權 端100包含一伺服裝置(server)，而可逆運算模組110則執行 於伺服裝置之處理器内。此外，此處所言之可逆運算模組110 係指當輸入一輸入值進入可逆運算模組110時，可得到一輸出 值；然而於反向輸入輸出值進入可逆運算模組110時，則可得 到原輸入值。在較佳實施例中，可逆運算模組110係包含可逆 之演算法、方程式、對應轉換表、亂數表等運算方式。

當使用者端200經由第二通訊管道420在網路交易平台3〇〇 提出交易請求時，金融機構授權端100即根據交易請求產生第 一認證碼及交易核准資料。具體而言，金融機構授權端1〇〇係 根據交易請求檢核使用者之帳戶資料或信用狀況，以產生第一 藏證碼及交易核准資料。 產生之父易核准資料係留存於金融機構授權端1⑽之儲存 裝置130内。在較佳實施例中，交易核准資料中係包含有使用 $端200及網路交易平台·之網路位址。儲存裝置13〇並進 一步館存有使開戶基本資料。以較佳實_而言，使用者 ^基本資料係為最減黯巾請剝卡、其他金融絲或存 =帳戶時所提供之基本資料，射包含有第—個者介^之次 厂，例如行動電話號碼、電子郵件信箱等。 負 而^圭杳實施例中1第Γ認證碼係為信用卡交易授權碼^ 5貝關中，弟-認證石馬亦可為其他金融 用 420根據交易核准資料中之網路位址傳送至網 1302067 中，亦可藉由網際網路或其他可傳遞資訊之管道連接。當使用 ^ 200 f it 420 ^^ ^ . 300 ^^ ^ ^ $求時’此一交易請概即自網路交易平台300被傳送至收單 行端5GG。收單行端5GG根據交易請求中之資料，例如卡號或 •其他識別資料’纖與這筆交易請求相對應之金融機構授權端 100，並轉送交易請求至所判斷之金融機構授權端1〇〇。 圖3a所示為本發明之網路交易身份認證方法實施例流程 | 圖。步驟3001包含根據交易請求，產生第一認證碼及交易核 准資料。如前所述’在較佳實施例中，第一認證碼係為信用卡 交易授權碼’交易核准資料中則包含有使用者端2〇〇之網路位 址。然而在不同實施例中’第一認證碼亦可為其他金融代幣或 信用交易方式之交易授權碼。 此外，在較佳實施例中，交易請求係自使用者端2〇〇經由 弟一通訊管道420在網路交易平台300所提出。此一交易請求 隨即被傳送至金融機構授權端100。以較佳實施例而言，網路 I 交易平台300係經由收單行端500轉送交易請求至金融機構授 權端100。然而在不同實施例中，交易平台300亦可直接傳送 此一交易請求至金融機構授權端100。此外，第二通訊管道420 係包含網際網路。然而在不同實施例中’弟一通訊管道420可 包含符合其他通訊協定之通訊網路。 步驟3003包含執行可逆運算模組110以產生相對第一認證 碼之第二認證碼，亦即輸入第一認證碼至可逆運算模組11〇進 行運算以產生第二認證碼。如前所述，可逆運算模組11Ό係指 11 Ϊ302067 . ^ . ；"·;;/ - ；. '； . .' .當輸入一輸入值進入可逆運算模组110時^ 然而於反向輸入輸出值進入可逆運算模__ 、 輸入值。在較佳實施例中，可逆運算模組11〇係包含可逆之演 鼻法、方程式、對應轉換表、亂數表等運曾方 步驟3〇〇5包含經第-通訊管道侧傳送第二認證碼至使用 者端测。以較佳實施例而言，第二認證瑪係自金融機構授權. 端100經第-通訊管道410傳送至使用者端2〇〇，且第一通訊 φ 管道410包含行動電話簡訊管道。然而在不同實施例中，第二 通齡道包含f聽音管道、電子料管奴其他傳遞資 訊之管道。 此外，在較佳實施例中，金融機構授權端謂係__ 儲粒侧糊戶基本將及決定適#^訊管道 410。在此實施例中，使用者開戶基本資料係為最初使用者申 請信用卡、其他金融代幣或存款帳戶時所提供之基本資料，其 中包含有第-使用者介面之資料，例如行動電話號碼、電子郵 β 件信箱等。 免驟3007包含自使用者端2〇〇經第二通訊管道420接收一 輸入第二認證碼。就此實施例而言，使用者係根據所接收之第 二認證碼，經由第二使用者介面22〇輸入上述之輸二認證 碼’且輸入第二認證碼經由第二通訊管道42〇被傳送至金融機 構授權端100。 步驟3009包含反向執行可逆運算模組11〇以產生相對輸入 第二認證碼之一輸入第一認證碼。步驟· •包含比對第一認 (S) 1302067 :.. . ... 右比對結果顯不輸入第一認證碼與第-認證碼相符，則判定使 #午^、所^出之父要请求;若比對結果顯示輸入第一認證碼與 第…也碼不相符，則判定使用者之身份認證有問題，此時交 易查校結果内包含拒絕交易請求之訊息。 必而/主思的疋’在不同實施例中，圖3a所示實施例中之各 鲁 乂私亦可以不同的執行次序加以排列。如圖3b即表示圖3a實 施例中各步驟經不同執行対排列後之實施例。 a圖4所示為本發明之網路交易身份認證方法另一實施例之 一Li至網路乂易平台3〇〇。以較佳實施例而言，係自金融機 構授權端100經第二通訊管道傳送第一紐^ 平台300。然而在不同實施例中，亦可經由如電話線路之其他 通訊管道傳送第一認證碼 • 步驟4003包含自網路交易平台嫩接收身份認證要i 此實中，相路父易平台備接收自金融機構授權端⑽ 絲料-認證碰，隨即傳財份驗要求至金融機構授權 端1〇〇。金融機構授權端騰根據此身份認證要求進行如圖4 所示後續所有之步驟。 步驟4005包含傳送輸入第一認證碼至網路交易平台獅。 在較佳實施例中，係自金融機構授權端⑽經第二通訊管道 ..420傳讀人第—灘碼細路交好m鱗，比對步 驟4011包含於網路交易平^鲁 認證碼以產生上述之交易查椋結果。 步驟獅7包含自金融機構授權端1〇〇經第二通訊管道姻 傳讀入第二認證碼要求至使用者端棚7。以較佳實施例而 言，金融，構授權端麵係根據交易娜 路位址傳送輸人第二認證碼要求至使用者端棚7。此外，此 輸入第二認證碼要求係顯示於第二使用者介面22〇上，例如顯 不於使用者是個人電腦顯示H或是個人數位助糊示器上。 、本卷明已由上述相關實施例加以描述，然而上述實施例僅 讀施本發明之範例。必需指出的是，已揭露之實施例並未限 之修改及均等設置均包含於本發明之範圍内。 【圖式簡單說明】 圖1為本發明網路交易身份認證系統之實施例示意圖； 圖2為本發明網路交易身份認證系統之另一實施例示意圖； 圖3a為本發明網路交易身份認證方法之實施例流程圖； 圖3b為本發明網路交易身份認證方法之另一實施例流程 圖；以及 圖4為本發明網路交易身份認證方法之另一實施例流程圖。 【主要元件符號說明】 100金融機構授權端 110可逆運算模組 14 1302067 130儲存裝置 200使用者端 210使用者介面 220第二使用者介面 ,300網路交易平台 310認證碼比對模組 330伺服器 410第一通訊管道 420第二通訊管道 500單行端

Claims (1)

1302067 授權μ係根據一使用者開戶基本資料決定該第一通訊管道。 入第二認證碼步驟包含自該使用者端經該第二通訊管道接收’ 所輸入之一輪入第二認證碼至一金融機構授權端。 8. ^ Ψ 城構授權端、㈣第二通訊管道傳送一輸入第二認證碼要求至 該使用者端。 端係根據該交易核准資料中之—使用者端位址，έ ㈣ 管道傳送-輸人第二認證碼要求至該使用_、、’一通訊 10.如申請專利範圍第i項之身份認證方法，其X 與該輸人第-認證碼相同時，該交易姆=當該第—認證石馬 可。^ ^ ^ ^ ^ —〜果包含一交易許 11·如申請專利範周第丨項之身份認證方法，其中▲ # 包含-摘電話簡訊管道、-電子郵件^辟—通訊管道 道其中之一Λ 、及一電話語音管 12_如申請專利範圍第1項之身份認證方法，复士々 包含一網際網路^ 、該第二通訊管道 13.如申請專利範圍第1項之身份認證方法，其中」々 包含-信用卡交易授權碼。〜該第一認證碼係 14· 一種網峰·交易身份認證方法，包含： 根據-絲核准資料，自-金融機構__ _ ，證碼至一網路交易平台； ^ ^為 〇 · 17 ⑧ 1302067 .... -' - -.: .... ...... .. . . .... - . .. 執行一可逆運算模組以產生相對該第一認證碼之一第·二認 證碼； 自該金賴構授_經—第—軌管道傳_第二認證碼 至一使用者端； /自該使用者端經一第二通訊管道接收所輸入之-輸入第二 綠證碼至該金融機構授權端； 反向執行該可逆運算模組以產生相對該輸入第二認證碼之 一輸入第一認證碼; 傳送該輸入第一認證碼至該網路交易平台丨以及 、於該網路交易平台比對該第一認證碼及該輸入第一認證碼 以產生一交易查核結果。 15. 如申請專利範圍第14項所述之身份認證方法，進—步包含自 16 易平台接收一身份認證要求至該金融機侧^ 16. 如申§月專利範圍第14項所述之身份認證方法，其中該会機 構授權端係根據-使用者開戶基本資料決定該第—通^ ' 17·如申請專利範圍第14項之身份認證方法，盆 ^係根據該交易核准資料中之—使用者端位址，經該第 §官道傳送一輸入第二認證碼要求至該使用者端。 18.如申請專利範圍第14項之身份認證方法，其中當辦 ^雜入帛一認證碼相同時，該交易查核結果包含一交易許 it專利範圍第14項之身份認證方法，物 —飾電娜_、-電子郵聘道、及—電話語音 ⑧ 18 1302067 管道其中之一。 道包含一網際網路。 21· $申请專利補第14項之身份認證方法，其中該第一認證瑪 •係包含一信用卡交易授權碼。1 22·-種供如申請專利範圍第丨項所示身份認證方法使用之網路交 易身伤認證系統，包含： 一金融機構授權端，包含一可逆運算模組及一儲存裝置， 美中該儲存裝置儲存有一交易核准資料及一使用者開戶基本 資料； 一使用者端，包含一第一使用者介面及一第二使用者介 面’其中該第一使用者介面係經由一第一通畜1管道連接該金融 機構授權端，該第二使用者介面經由一第二通訊管道連接該金 融機構授權端；以及 一網路交易平台，包含一認證碼比對模組，該網路交易平 台係連接該金融機構授權端，並經由該第二通訊管道該第二使 用者介面。 23·如申請專利範圍第22項所述之身份認證系統，進一步包含一 收單行端，該收單行端係分別連接該金融機構授權端及該網路 交易平台。 24·如申請專利範圍第22項所述之身份認證系統，其中該第一通 訊管道包含一行動電話簡訊管道。 25·如申請專利範圍筹22項之身份認證系統，其中該第二通訊管 19 ⑧ 1302067 .道包含一網際網路^ 26. 如申請專利範圍第22項之▲八八 料包含-者端位址。域證系統，其中該交易核准資 27. 如申^利範圍第22項之身份認證系統+ 該網路交易平 弟-認證石馬’係由該金融機構授權端產生，並被傳送至 台; 第二認證碼’係由該可逆運算聽相對該第一認證碼所 生—，並經由該第-通訊管道被傳送至職—使财介面； 1 忍證碼 係包含一 由^入第二認證瑪，係由該第二使用者介面所接收，並經 '-弟一通訊管道被傳送至該金融機構授權端；以及 @^輪人第—雛碼，係減可逆模__第二認證 找’’、、斤產生’並經由該第二通訊管道被傳送至該網路交易平台。 •如申請專利範圍第27項之身份認證系統，其中該第 信用卡交易授權碼