TWI465095B - User identification methods and systems for Internet transactions - Google Patents

User identification methods and systems for Internet transactions Download PDF

Info

Publication number
TWI465095B
TWI465095B TW100117529A TW100117529A TWI465095B TW I465095 B TWI465095 B TW I465095B TW 100117529 A TW100117529 A TW 100117529A TW 100117529 A TW100117529 A TW 100117529A TW I465095 B TWI465095 B TW I465095B
Authority
TW
Taiwan
Prior art keywords
user
server
password
identification number
network
Prior art date
Application number
TW100117529A
Other languages
English (en)
Other versions
TW201249159A (en
Inventor
Ching Feng Wang
Original Assignee
Telepaq Technology Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Telepaq Technology Inc filed Critical Telepaq Technology Inc
Priority to TW100117529A priority Critical patent/TWI465095B/zh
Priority to CN201110162906.XA priority patent/CN102790757B/zh
Priority to US13/433,514 priority patent/US8695070B2/en
Publication of TW201249159A publication Critical patent/TW201249159A/zh
Application granted granted Critical
Publication of TWI465095B publication Critical patent/TWI465095B/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Storage Device Security (AREA)

Description

用於網路交易之使用者身分識別方法與系統
本發明係關於一種使用者身分識別方法與系統，更詳言之，係關於一種用於網路交易之使用者身分識別方法與系統。
在現今的網路交易系統中，使用者身分識別是最為關鍵的部分，因為在網路的環境下，若通過使用者身分識別，就代表使用者可透過網路進行各種網路交易。因此，如何透過安全的身分識別機制以避免在網路交易的過程中遭受駭客入侵並假冒使用者進行各種網路交易是非常重要的。
目前已有網路交易系統可依據每次的交易資料產生一次性密碼(One Time Password)，並依據該一次性密碼作為每次交易的使用者身分識別，以提高身分識別機制的安全性。然而，如此的機制需要每次交易時都變更該一次性密碼以作為使用者的身分識別，如此對於使用者而言較不便利，且該一次性密碼係分別透過網際網路與電信網路傳輸給使用者，如此對於使用者而言亦較不便利。
綜上所述，在習知網路交易系統的系統中，由於往往係利用一次性密碼作為使用者的身分識別，然而，對於使用者而言較不便利；此外，由於該一次性密碼往往係分別透過網際網路與電信網路傳輸給使用者，如此對於使用者而言亦較不便利。因此，亟需一種用於網路交易之使用者身分識別方法與系統，讓使用者更便利與安全地進行網路交易。
本發明提供一種用於網路交易之使用者身分識別方法，係包括下列步驟：利用使用者裝置透過第一網路向認證伺服器傳送含有使用者識別號與/或金鑰的認證封包；由認證伺服器向密碼伺服器傳送含有使用者識別號與/或金鑰的查詢封包；密碼伺服器根據使用者識別號與/或金鑰查詢密碼與有效時間，並透過第二網路向使用者裝置傳送含有代碼的回覆封包；由使用者裝置利用代碼產生使用端識別碼，並透過第一網路向認證伺服器傳送含有使用端識別碼的識別封包；以及由認證伺服器透過資料庫確認使用端識別碼與有效時間之有效性，以作為是否准予位於該使用者裝置之使用者進行後續交易的依據。
此外，本發明復提供一種用於網路交易之使用者身分識別系統，係包括：認證伺服器，係用以傳送與接收封包，並用以識別使用者身分；密碼伺服器，係用以傳送與接收封包，並用以產生密碼與服務端識別碼；資料庫，係用以儲存該服務端識別碼與有效時間；以及使用者裝置，係透過第一網路連結於該認證伺服器並透過第二網路連結於該密碼伺服器，並用以傳送與接收封包，其中，該使用者裝置透過該第一網路向認證伺服器傳送含有使用者識別號的認證封包，而該認證伺服器向該密碼伺服器傳送含有該使用者識別號的查詢封包，以供該密碼伺服器根據該使用者識別號查詢密碼與有效時間，並透過該第二網路向該使用者裝置傳送含有代碼的回覆封包，使該使用者裝置利用該代碼產生使用端識別碼，並透過該第一網路向該認證伺服器傳送含有該使用端識別碼的識別封包，且該認證伺服器透過該資料庫確認該使用端識別碼與服務端識別碼是否相符以及該有效時間之有效性。
如上所述，相較於習知技術，本發明係透過密碼伺服器產生密碼並利用使用者識別號產生服務端識別碼同時利用代碼產生使用端識別碼，且在有效時間內不需變更密碼與識別碼，而本發明亦透過單一網路傳送代碼，因此對於使用者而言亦具有較佳的便利性與安全性。
以下藉由特定的具體實施形態說明本發明之技術內容，熟習此技藝之人士可由本說明書所揭示之內容輕易地瞭解本發明之其他優點與功效。
請參閱第1圖，係根據本發明用於網路交易之使用者身分識別系統100之實施形態所繪示的系統架構圖。
如第1圖所示，本發明用於網路交易之使用者身分識別系統100係架構在網路上，並包括使用者裝置110、認證伺服器120、密碼伺服器130及資料庫140，用以對位於該使用者裝置110的使用者進行身分識別處理並在通過該身分識別處理後，而與交易後台150進行網路交易。該網路包括第一網路160與第二網路170，其中，第一網路160可例如為網際網路、企業間網路及/或企業內網路所構成之網路，而第二網路170可例如為行動通訊網路及/或電信網路所構成之網路，但不以此為限。
使用者裝置110包括各種智慧型手機，如BlackBerry、iPhone、HTC Touch等，但不以此為限。此外，使用者裝置110亦可為一般習知的電腦與手機的組合，其中，電腦係與第一網路160連結而手機係與第二網路170連結。再者，使用者透過使用者裝置110而利用使用者識別號登入認證伺服器120。該使用者識別號例如是使用者的交易帳號或身分證字號。
使用者裝置110係透過第一網路160連結於認證伺服器120並透過第二網路170連結於密碼伺服器130，其中，使用者裝置110用以傳送認證封包與識別封包至認證伺服器120並自密碼伺服器130接收回覆封包，且經由認證伺服器120傳送交易內容至交易後台150。
認證伺服器120係用以識別使用者身分，其中，認證伺服器120用以傳送查詢封包至密碼伺服器130並自使用者裝置110接收認證封包與識別封包，且傳送交易內容至交易後台150。
密碼伺服器130係用以產生密碼與服務端識別碼，其中，密碼伺服器130用以傳送回覆封包並自認證伺服器120接收查詢封包。
資料庫140係用以儲存服務端識別碼與有效時間。
交易後台150係用以接收交易內容，並在該認證伺服器120識別使用者身分為正確後，依據所接收到的該交易內容准予位於該使用者裝置110的使用者執行交易。
在上述內容中，使用者裝置110首先透過第一網路160向認證伺服器120傳送含有使用者識別號的認證封包，以使使用者識別號作為認證的依據；認證伺服器120向密碼伺服器130傳送含有該使用者識別號的查詢封包，以使該使用者識別號作為查詢的依據；密碼伺服器130根據該使用者識別號查詢密碼與有效時間，該密碼與有效時間係儲存於資料庫中，該有效時間係用以表示密碼的有效使用週期，如一次有效，或者如3分鐘或5分鐘等時間內有效，並藉由該使用者識別號與密碼的對應關係查詢密碼與有效時間，另一方面，該密碼伺服器130會利用密碼與使用者識別號產生服務端識別碼，係透過散列演算法(Hash Algorithm)，計算以產生該服務端識別碼，且該密碼伺服器130透過資料庫140儲存該服務端識別碼；密碼伺服器130透過第二網路170向使用者裝置110傳送含有代碼的回覆封包，以使代碼作為回覆的依據，其中，代碼可為前述的服務端識別碼(詳細說明可參見下述的第2圖)或由該密碼伺服器130依據該認證伺服器120傳送之查詢封包所含的使用者識別號而對應提供的密碼(詳細說明可參見下述的第3圖)；使用者裝置110利用該代碼產生使用端識別碼，其中，當代碼為服務端識別碼時，使用者裝置110藉由該服務端識別碼產生使用端識別碼，而當代碼為密碼時，使用者裝置110藉由該密碼與該使用者識別號透過演算法，例如散列演算法，計算以產生該使用端識別碼；使用者裝置110透過第一網路160向認證伺服器120傳送含有使用端識別碼的識別封包，以使該使用端識別碼作為識別的依據，並向認證伺服器120傳送交易內容；認證伺服器120透過資料庫140中儲存的服務端識別碼與有效時間確認識別封包的使用端識別碼是否與該服務端識別碼相符以及有效時間是否逾時，且當使用端識別碼與服務端識別碼相符且有效時間無逾時，則認證伺服器120向交易後台150傳送交易內容，並由交易後台150執行交易內容。
此外，使用者裝置110向認證伺服器120所傳送的認證封包除了含有使用者識別號外，尚可含有金鑰，因此，該認證伺服器120向密碼伺服器130傳送含有該使用者識別號以及金鑰的查詢封包，而密碼伺服器可根據使用者識別號與金鑰查詢密碼與有效時間，藉此增加網路交易時的安全性。此外，金鑰係在使用者裝置110中產生並根據上述有效時間的有效使用週期，如一次有效，或者如3分鐘或5分鐘等時間內有效而在有效使用週期開始時以亂數方式產生，其中，該金鑰可在使用者裝置110中透過特定應用程式(application)產生，但並不以此為限。
其次配合前述第1圖所示之系統架構說明本發明用於網路交易之使用者身分識別方法200之一實施形態下的步驟流程圖，如第2圖所示，使用者裝置110、認證伺服器120、密碼伺服器130、資料庫140等係以組態方式進行下列步驟。
如第2圖所示，在步驟S210中，密碼伺服器130記錄使用者識別號，並設定與該使用者識別號對應之密碼以及該密碼的有效時間。接著進至步驟S220。在此須提出說明的是，在使用者欲透過本發明用於網路交易之使用者身分識別方法啟用網路交易服務前，即須進行註冊程序，具體而言，使用者可向提供該網路交易的服務端以臨櫃方式對該使用者識別號進行註冊，註冊時間點例如是第一次啟用該網路交易的服務，變更使用者註冊之手機號碼對應的使用者識別號，或者是使用者欲更換其所操控的使用者裝置110，藉由該註冊程序使該服務端可於資料庫140中預儲該使用者識別號及與其對應之密碼以及該密碼的有效時間，以供後續進行使用者身分識別之用(如下述步驟S220至S280所述)。
在步驟S220中，使用者裝置110透過第一網路160向認證伺服器120傳送含有使用者識別號的認證封包。接著進至步驟S230。
在步驟S230中，認證伺服器120向密碼伺服器130傳送含有該使用者識別號的查詢封包。接著進至步驟S240。
在步驟S240中，密碼伺服器130根據該使用者識別號自資料庫14中查詢密碼與有效時間。另須提出說明的是，若當使用者識別號對應的密碼不存在或有效期間逾時，則密碼伺服器130產生另一組密碼，如利用亂數產生密碼，並將使用者識別號對應的密碼與有效時間儲存於資料庫140中，以及密碼伺服器130利用該密碼與使用者識別號產生服務端識別碼，如透過散列演算法產生該服務端識別碼，並將該服務端識別碼與有效時間儲存於資料庫140中。接著進至步驟S250。
在步驟S250中，密碼伺服器130透過第二網路170向使用者裝置110傳送含有該服務端識別碼的回覆封包，接著進至步驟S260。
在步驟S260中，使用者裝置110以該服務端識別碼作為使用端識別碼，接著進至步驟S270。
在步驟S270中，使用者裝置110透過第一網路160向認證伺服器120傳送含有該使用端識別碼的識別封包，其中，使用者裝置110進一步透過第一網路160向認證伺服器120傳送交易內容，接著進至步驟S280。
在步驟S280中，認證伺服器120透過資料庫140中儲存的服務端識別碼與有效時間確認識別封包的使用端識別碼是否相符以及有效時間是否逾時並進行後續交易步驟，其中，在確認兩識別碼相符與確認有效時間未逾時，則認證伺服器120向交易後台150傳送交易內容，並由交易後台150執行交易內容；反之，在確認兩識別碼不相符或確認有效時間逾時，則認證伺服器120中止傳送交易內容。
在此另提出說明的是，前述步驟S250中，密碼伺服器130向使用者裝置110傳送回覆封包所含的該服務端識別碼，其並不限於利用該密碼與使用者識別號而產生者，亦可以與使用者識別號對應的密碼來取代，相應的，前述步驟S270中，使用者裝置110向認證伺服器120傳送的識別封包所含的該使用端識別碼，其並不限於以密碼伺服器130向使用者裝置110傳送回覆封包所含的該服務端識別碼，該識別封包所含的使用端識別碼亦可利用前述取代的密碼與使用者識別號而產生者，換言之，端視實施型態而可以含有不同內容的回覆封包以及識別封包。
再者，另配合前述第1圖所示之系統架構說明本發明用於網路交易之使用者身分識別方法300之另一實施形態下的步驟流程圖，如第3圖所示，使用者裝置110、認證伺服器120、密碼伺服器130、資料庫140等係以組態方式進行下列步驟。
如第3圖所示，在步驟S310中，密碼伺服器130記錄使用者識別號，並設定與使用者識別號對應之密碼以及該密碼的有效時間。接著進至步驟S320。同理於上述步驟S210，藉由註冊程序使提供網路交易的服務端可於資料庫140中預儲該使用者識別號及與其對應之密碼以及該密碼的有效時間，以供後續進行使用者身分識別之用。
在步驟S315中，在使用者裝置110中產生金鑰，且該金鑰係根據上述有效時間的有效使用週期，如一次有效，或者如3分鐘或5分鐘等時間內有效而在有效使用週期開始時以亂數方式產生。接著進至步驟S320。
在步驟S320中，使用者裝置110透過第一網路160向認證伺服器120傳送含有使用者識別號與金鑰的認證封包。接著進至步驟S330。
在步驟S330中，認證伺服器120向密碼伺服器130傳送含有使用者識別號與金鑰的查詢封包。接著進至步驟S340。
在步驟S340中，密碼伺服器130根據該使用者識別號與金鑰自資料庫140查詢密碼與有效時間，其中，當該使用者識別號對應之金鑰不存在於資料庫140中時，係將該使用者識別號對應之金鑰儲存於資料庫140中。此外，同理於前述步驟S240，當使用者識別號與金鑰對應的密碼不存在或有效期間逾時，則密碼伺服器130產生另一組密碼，如利用亂數產生密碼或利用金鑰產生密碼，並將使用者識別號與金鑰對應的密碼與有效時間儲存於資料庫140中，以及密碼伺服器130利用該密碼與金鑰產生服務端識別碼，如透過散列演算法產生該服務端識別碼，並將該服務端識別碼與有效時間儲存於資料庫140中。接著進至步驟S350。
在步驟S350中，密碼伺服器130透過第二網路170向使用者裝置110傳送含有該密碼的回覆封包，接著進至步驟S360。
在步驟S360中，使用者裝置110利用該密碼以及金鑰產生使用端識別碼，即使用者裝置係藉由該密碼與金鑰透過散列演算法產生該使用端識別碼，接著進至步驟S370。
在步驟S370中，使用者裝置110透過第一網路160向認證伺服器120傳送含有該使用端識別碼的識別封包，其中，使用者裝置110進一步透過第一網路160向認證伺服器120傳送交易內容，接著進至步驟S380。
在步驟S380中，認證伺服器120透過資料庫140中儲存的服務端識別碼與有效時間確認識別封包的使用端識別碼是否相符以及有效時間是否逾時並進行後續交易步驟，其中，在確認兩識別碼相符與確認有效時間未逾時，則認證伺服器120向交易後台150傳送交易內容，並由交易後台150執行交易內容；反之，在確認兩識別碼不相符或確認有效時間逾時，則認證伺服器120中止傳送交易內容。
在此另提出說明的是，前述步驟S350中，密碼伺服器130向使用者裝置110傳送回覆封包所含的該密碼，其並不以此為限，亦可以服務端識別碼來取代，相應的，前述步驟S370中，使用者裝置110向認證伺服器120傳送的識別封包所含的該使用端識別碼，其並不限於以密碼伺服器130向使用者裝置110傳送回覆封包所含的該密碼而產生者，該識別封包所含的使用端識別碼亦可利用前述取代的服務端識別碼而產生者，換言之，端視實施型態而可以含有不同內容的回覆封包以及識別封包。
以下將參照第4A、4B與5圖，以例示方式說明本發明用於網路交易之使用者身分識別方法與系統對於預存於資料庫中之使用者識別號以及金鑰產生密碼的具體實施形態，此具體實施形態僅為例示性說明，並不以此為限。
承前所述，在使用者欲透過本發明用於網路交易之使用者身分識別方法與系統啟用網路交易的服務前，均須進行註冊程序，即當使用者第一次啟用網路交易的服務、變更使用者的手機或變更使用者註冊之手機號碼對應的使用者識別號時，使用者必須透過具有變更密碼伺服器設定的管理者，記錄使用者的使用者識別號，並同時設定有效時間，如一次有效，或者3分鐘、5分鐘等時間內有效，如第4A圖所示之使用者識別號與有效時間的對應關係表400A。
接著，當使用者要進行網路交易時，使用者進入網路交易系統，並點選網路交易功能，此時，使用者利用其手機或電腦透過網際網路向認證伺服器傳送含有使用者識別號與金鑰，如使用者識別號A123及金鑰234的認證封包。
然後，認證伺服器向密碼伺服器傳送含有使用者識別號與金鑰，如使用者識別號A123及金鑰234的查詢封包。接著，密碼伺服器根據使用者識別號與金鑰查詢密碼與有效時間，其中，當該使用者識別號對應之金鑰不存在於資料庫中時，係將該使用者識別號對應之金鑰儲存於資料庫中，如使用者識別號A123及金鑰234。此外，當使用者識別號與金鑰對應的密碼不存在時，密碼伺服器利用亂數產生密碼，並將使用者識別號與金鑰對應的密碼與有效時間更新於資料庫中，如第4B圖所示之使用者識別號、金鑰、密碼與有效時間的對應關係表400B。
此外，當使用者識別號與金鑰對應的密碼之有效期間逾時，如超過3分鐘時，密碼伺服器亦會利用亂數產生密碼，並將使用者識別號對應的密碼與有效時間更新於資料庫中。
再者，當密碼伺服器將使用者識別號與金鑰對應的密碼與有效時間更新於資料庫後，該密碼伺服器利用密碼與金鑰，如金鑰234與密碼1234，透過散列演算法產生服務端識別碼，如服務端識別碼002，並將服務端識別碼與有效時間儲存於資料庫中，如第5圖所示之服務端識別碼與有效時間的對應關係表500。
然後，密碼伺服器透過行動通訊網路向使用者的手機傳送含有密碼的回覆封包，如密碼1234時，使用者的手機係藉由該密碼與金鑰透過散列演算法產生該使用端識別碼。
然後，使用者的手機或電腦透過網際網路向認證伺服器傳送含有使用端識別碼的識別封包，如使用端識別碼002，並且使用者的手機或電腦進一步透過網際網路向認證伺服器傳送交易內容。接著，認證伺服器透過資料庫中儲存的服務端識別碼與有效時間確認識別封包的使用端識別碼是否正確以及有效時間是否逾時，其中，在確認使用端識別碼與服務端識別碼相符與確認有效時間未逾時，則認證伺服器向交易後台傳送交易內容，並由交易後台執行交易內容；反之，在確認使用端識別碼與服務端識別碼不相符或確認有效時間逾時，則認證伺服器中止傳送交易內容。
綜上所述，本發明提出一種用於網路交易的使用者身分識別方法與系統，主要係透過密碼伺服器產生密碼並利用使用者識別號產生服務端識別碼供位於使用者裝置110之使用者網路交易的認證使用，或者是透過該密碼伺服器產生該密碼外，提供該網路交易的服務端更利用使用者裝置110進行網路交易所取得的金鑰產生該服務端識別碼，且一併利用該密碼供位於使用者裝置110之使用者自行產生使用端識別碼。因此，透過本發明供使用者在有效時間內不需變更密碼與使用端識別碼而具有較佳的便利性外，亦兼具安全性。
上述實施形態僅例示性說明本發明之原理及其功效，而非用於限制本發明，任何熟習此項技藝之人士均可在不違背本發明之精神及範疇下，對上述實施形態進行修飾與改變。此外，在上述實施形態中之元件的數量僅為例示性說明，亦非用於限制本發明。因此，本發明之權利保護範圍，應如後述之申請專利範圍所列。
100．．．使用者身分識別系統
110．．．使用者裝置
120．．．認證伺服器
130．．．密碼伺服器
140．．．資料庫
150．．．交易後台
160．．．第一網路
170．．．第二網路
200、300．．．使用者身分識別方法
S210、S220、S230、S240、S250、S260、S270、S280．．．步驟
S310、S315、S320、S330、S340、S350、S360、S370、S380．．．步驟
400A、400B、500．．．對應關係表
第1圖係為本發明用於網路交易之使用者身分識別系統之實施形態的系統架構圖；
第2圖係為本發明用於網路交易之使用者身分識別方法之實施形態的流程圖；
第3圖係為本發明用於網路交易之使用者身分識別方法之另一實施形態的流程圖；
第4A圖係為本發明用於網路交易之使用者身分識別方法與系統對於預存於資料庫中之使用者識別號與有效時間的對應關係表；
第4B圖係為本發明用於網路交易之使用者身分識別方法與系統對於預存於資料庫中之使用者識別號、金鑰、密碼與有效時間的對應關係表；以及
第5圖係為本發明用於網路交易之使用者身分識別方法與系統對於預存於資料庫中之服務端識別碼與有效時間的對應關係表。
100．．．使用者身分識別系統
110．．．使用者裝置
120．．．認證伺服器
130．．．密碼伺服器
140．．．資料庫
150．．．交易後台
160．．．第一網路
170．．．第二網路

Claims (14)

  1. 一種用於網路交易之使用者身分識別方法，係包括下列步驟：(1)使用者裝置透過第一網路向認證伺服器傳送認證封包，該認證封包中含有使用者識別號；(2)該認證伺服器向密碼伺服器傳送查詢封包，該查詢封包中含有該使用者識別號；(3)該密碼伺服器根據該使用者識別號自資料庫中查詢密碼與有效時間；(4)該密碼伺服器透過第二網路向該使用者裝置傳送回覆封包，該回覆封包中含有代碼，且該代碼為服務端識別碼，該服務端識別碼係藉由該使用者識別號與該密碼產生；(5)該使用者裝置利用該代碼產生使用端識別碼，且該使用端識別碼係藉由該服務端識別碼產生；(6)該使用者裝置透過該第一網路向該認證伺服器傳送識別封包，該識別封包中含有該使用端識別碼；以及(7)該認證伺服器透過該資料庫確認該使用端識別碼與該有效時間之有效性，以作為是否准予位於該使用者裝置之使用者進行後續交易的依據。
  2. 一種用於網路交易之使用者身分識別方法，係包括下列步驟：(1)使用者裝置透過第一網路向認證伺服器傳送 認證封包，該認證封包中含有使用者識別號；(2)該認證伺服器向密碼伺服器傳送查詢封包，該查詢封包中含有該使用者識別號；(3)該密碼伺服器根據該使用者識別號自資料庫中查詢密碼與有效時間；(4)該密碼伺服器透過第二網路向該使用者裝置傳送回覆封包，該回覆封包中含有代碼，且該代碼為與該使用者識別號對應的密碼；(5)該使用者裝置利用該代碼產生使用端識別碼，且該使用端識別碼係藉由該使用者識別號與該對應的密碼產生；(6)該使用者裝置透過該第一網路向該認證伺服器傳送識別封包，該識別封包中含有該使用端識別碼；以及(7)該認證伺服器透過該資料庫確認該使用端識別碼與該有效時間之有效性，以作為是否准予位於該使用者裝置之使用者進行後續交易的依據。
  3. 如申請專利範圍第1項所述的用於網路交易之使用者身分識別方法，其中，在該步驟(3)中，當該使用者識別號對應的該密碼不存在或該有效時間逾時，則進行下列步驟：(3-1)該密碼伺服器產生該密碼，並將該使用者識別號對應的該密碼與該有效時間予以儲存於該資料庫中；以及 (3-2)該密碼伺服器利用該密碼與該使用者識別號產生服務端識別碼，並將該服務端識別碼與該有效時間儲存於該資料庫中。
  4. 如申請專利範圍第1項所述的用於網路交易之使用者身分識別方法，其中，該步驟(6)復包括下列步驟：該使用者裝置透過該第一網路向該認證伺服器傳送交易內容。
  5. 如申請專利範圍第4項所述的用於網路交易之使用者身分識別方法，其中，該步驟(7)復包括下列步驟：在確認該使用端識別碼與該有效時間有效時，則該認證伺服器向交易後台傳送該交易內容，並由該交易後台依據所接收到的該交易內容進行處理。
  6. 如申請專利範圍第4項所述的用於網路交易之使用者身分識別方法，其中，該步驟(7)復包括下列步驟：在確認該使用端識別碼或該有效時間無效時，則該認證伺服器中止傳送該交易內容。
  7. 如申請專利範圍第5或6項所述的用於網路交易之使用者身分識別方法，其中，在該步驟(1)前復包括下列步驟：(1-1)該密碼伺服器記錄該使用者識別號，並設定與該使用者識別號對應之密碼以及該密碼的有效時間；以及(1-2)該密碼伺服器利用該密碼與該使用者識別號產生服務端識別碼，並將該服務端識別碼與該有效時間 予以儲存；藉此於前述步驟(7)中，供該認證伺服器依據該使用端識別碼與服務端識別碼是否相符來確認該使用端識別碼之有效性。
  8. 如申請專利範圍第1、2、3、4、5或6項所述的用於網路交易之使用者身分識別方法，其中，在該步驟(1)前，該密碼伺服器記錄該使用者識別號，並設定與該使用者識別號對應之密碼以及該密碼的有效時間。
  9. 如申請專利範圍第1、2、3、4、5或6項所述的用於網路交易之使用者身分識別方法，其中，在該步驟(1)之認證封包以及在該步驟(2)之查詢封包中復包括金鑰，且於該步驟(3)中，該密碼伺服器根據該使用者識別號與該金鑰自該資料庫中查詢對應的密碼與有效時間。
  10. 如申請專利範圍第9項所述的用於網路交易之使用者身分識別方法，其中，在該步驟(1)前，該使用者裝置產生該金鑰，並在該步驟(3)中，當該使用者識別號對應之金鑰不存在於該資料庫中時，係將該使用者識別號對應之金鑰儲存於該資料庫中。
  11. 如申請專利範圍第7項所述的用於網路交易之使用者身分識別方法，其中，在該步驟(1)之認證封包以及在該步驟(2)之查詢封包中復包括金鑰，且於該步驟(3)中，該密碼伺服器根據該使用者識別號與該金鑰自該資料庫中查詢對應的密碼與有效時間。
  12. 如申請專利範圍第11項所述的用於網路交易之使用者身分識別方法，其中，在該步驟(1)前，該使用者裝置 產生該金鑰，並在該步驟(3)中，當該使用者識別號對應之金鑰不存在於該資料庫中時，係將該使用者識別號對應之金鑰儲存於該資料庫中。
  13. 一種用於網路交易之使用者身分識別系統，係包括：認證伺服器，係用以傳送與接收封包，並用以識別使用者身分；密碼伺服器，係用以傳送與接收封包，並用以產生密碼與服務端識別碼；資料庫，係用以儲存該服務端識別碼與有效時間；以及使用者裝置，係透過第一網路連結於該認證伺服器並透過第二網路連結於該密碼伺服器，並用以傳送與接收封包，其中，該使用者裝置透過該第一網路向該認證伺服器傳送含有使用者識別號的認證封包，而該認證伺服器向該密碼伺服器傳送含有該使用者識別號的查詢封包，以供該密碼伺服器根據該使用者識別號查詢密碼與有效時間，並透過該第二網路向該使用者裝置傳送含有代碼的回覆封包，使該使用者裝置利用該代碼產生使用端識別碼，並透過該第一網路向該認證伺服器傳送含有該使用端識別碼的識別封包，且該認證伺服器透過該資料庫確認該使用端識別碼與服務端識別碼是否相符以及該有效時間之有效性，而該代碼為該服務端識別碼或該密碼。
  14. 如申請專利範圍第13項所述的用於網路交易之使用者身分識別系統，其中，該使用者裝置向認證伺服器傳送的認證封包復含有金鑰，使該認證伺服器向該密碼伺服器傳送的查詢封包復包括該金鑰，且該密碼伺服器根據該使用者識別號與該金鑰查詢密碼與有效時間。
TW100117529A 2011-05-19 2011-05-19 User identification methods and systems for Internet transactions TWI465095B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
TW100117529A TWI465095B (zh) 2011-05-19 2011-05-19 User identification methods and systems for Internet transactions
CN201110162906.XA CN102790757B (zh) 2011-05-19 2011-06-10 用于网络交易的使用者身份识别方法与系统
US13/433,514 US8695070B2 (en) 2011-05-19 2012-03-29 User identification method applicable to network transaction and system thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW100117529A TWI465095B (zh) 2011-05-19 2011-05-19 User identification methods and systems for Internet transactions

Publications (2)

Publication Number Publication Date
TW201249159A TW201249159A (en) 2012-12-01
TWI465095B true TWI465095B (zh) 2014-12-11

Family

ID=47156058

Family Applications (1)

Application Number Title Priority Date Filing Date
TW100117529A TWI465095B (zh) 2011-05-19 2011-05-19 User identification methods and systems for Internet transactions

Country Status (3)

Country Link
US (1) US8695070B2 (zh)
CN (1) CN102790757B (zh)
TW (1) TWI465095B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8776190B1 (en) * 2010-11-29 2014-07-08 Amazon Technologies, Inc. Multifactor authentication for programmatic interfaces
CN103619019B (zh) * 2013-11-29 2017-04-12 孙伟力 一种无线网络的上网认证方法
CN105635036B (zh) * 2014-10-27 2018-08-21 任子行网络技术股份有限公司 一种电子身份证的验证系统及方法
US9985941B2 (en) * 2015-09-08 2018-05-29 International Business Machines Corporation Password management system
US10389708B1 (en) * 2019-01-03 2019-08-20 Capital One Services, Llc Secure authentication of a user associated with communication with a service representative

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0271049A1 (de) * 1986-12-09 1988-06-15 SYNBRA Unie B.V. Dämmplatte aus Hartschaum-Kunststoff
TW200726171A (en) * 2005-12-30 2007-07-01 Ind Tech Res Inst Method for applying certificate
TW201036397A (en) * 2009-03-26 2010-10-01 Chunghwa Telecom Co Ltd System and method for verifying the identity of web site users

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100641824B1 (ko) * 2001-04-25 2006-11-06 주식회사 하렉스인포텍 대칭키 보안 알고리즘을 이용한 금융정보 입력방법 및 그이동통신용 상거래 시스템
TWI240529B (en) * 2003-10-06 2005-09-21 Chunghwa Telecom Co Ltd Intelligence configuration identity authentication system for wireless communication
TWI288554B (en) * 2005-12-19 2007-10-11 Chinatrust Commercial Bank Ltd Method of generating and applying one time password in network transactions, and system executing the same method
TWI465094B (zh) * 2011-04-26 2014-12-11 Telepaq Technology Inc User identification methods and systems for Internet transactions

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0271049A1 (de) * 1986-12-09 1988-06-15 SYNBRA Unie B.V. Dämmplatte aus Hartschaum-Kunststoff
TW200726171A (en) * 2005-12-30 2007-07-01 Ind Tech Res Inst Method for applying certificate
TW201036397A (en) * 2009-03-26 2010-10-01 Chunghwa Telecom Co Ltd System and method for verifying the identity of web site users

Also Published As

Publication number Publication date
US20120297465A1 (en) 2012-11-22
TW201249159A (en) 2012-12-01
US8695070B2 (en) 2014-04-08
CN102790757A (zh) 2012-11-21
CN102790757B (zh) 2015-11-25

Similar Documents

Publication Publication Date Title
TWI465094B (zh) User identification methods and systems for Internet transactions
US20200236147A1 (en) Brokered authentication with risk sharing
KR102179152B1 (ko) 사회 관계 데이터를 이용한 클라이언트 인증
JP6574168B2 (ja) 端末識別方法、ならびにマシン識別コードを登録する方法、システム及び装置
US10630488B2 (en) Method and apparatus for managing application identifier
WO2019239591A1 (ja) 認証システム、認証方法、アプリケーション提供装置、認証装置、及び認証用プログラム
US11184352B2 (en) Systems and methods for activating an authentication token within a communication platform
WO2015143855A1 (zh) 一种对数据资源进行访问的方法、装置和系统
WO2015196908A1 (zh) 业务处理方法、终端、服务器及系统
TWI465095B (zh) User identification methods and systems for Internet transactions
US10439809B2 (en) Method and apparatus for managing application identifier
JP6967449B2 (ja) セキュリティチェックのための方法、デバイス、端末およびサーバ
CN105306210B (zh) 一种利用应用程序实现授权的方法、装置及系统
KR20100013207A (ko) 디바이스 및 서비스 인증 방법 및 시스템
WO2018099407A1 (zh) 账户认证登录方法及装置
KR101579923B1 (ko) 일회용 비밀번호 생성 방법 및 이를 수행하는 장치
CN111181714A (zh) 密码生成及认证方法、装置、电子设备及介质
CN110610418B (zh) 基于区块链的交易状态查询方法、系统、设备及存储介质
CN105577606B (zh) 一种实现认证器注册的方法和装置
WO2023155642A1 (zh) 基于时间的一次性密码算法的身份认证
JP2012159980A (ja) 識別情報の不正な取得を防止するためのサーバ
TWI603222B (zh) Trusted service opening method, system, device and computer program product on the internet
JP4682268B1 (ja) 識別情報の確認方法、識別情報を確認するためのサーバ装置および識別情報を確認するためのシステム
JP2012138729A (ja) データ処理装置、プログラム、およびデータ処理システム
JP2022074550A (ja) 認証システム

Legal Events

Date Code Title Description
MM4A Annulment or lapse of patent due to non-payment of fees