TWI469611B - 使用者認證系統及其使用者認證方法 - Google Patents

Description

使用者認證系統及其使用者認證方法

本發明係關於一種使用者認證系統及其使用者認證方法。更具體而言，本發明之使用者認證系統及其使用者認證方法係可透過前端之認證方式，判斷使用者之合法性，俾使用者進行後端之相關操作。

於習知技術中，臨時性業務處理之身分認證流程主要係採人工判斷方式，於確認使用者身份之合法性後，同意使用者進行後續之相關流程。舉例來說，一般企業公司判斷訪客之合法性皆利用人工處理之方式，更具體而言，一般企業公司通常於門口設立數名作業人員，當有訪客欲進入公司內部時，便透過作業人員以人工之方式進行訪客身分之辨識，並於確認訪客之合法性後發給訪客識別證，俾訪客獲得進入公司之權限。

又或者，當客戶欲進入銀行或公家機關等服務端點，進行臨時性之業務處理時，通常須先行填寫業務相關表單，並接著排隊等候處理。而當等候時間結束，客戶可至櫃檯處理相關業務時，業務處理人員此時始得以人工之方式進行客戶之身分認證，並於確認客戶身分之合法性後方進行後續業務處裡。

然而，於前述臨時性業務處理流程中，採人工判斷客戶身分之方式，通常有額外配置特殊人力之要求，且人工判斷之不確定性易造成業務處理整體流程之延遲，使得處理成本之增加及負擔。因此，如何提供一種有效率、低成本之使用者認證系統及其使用者認證方法，乃業界亟需努力之目標。

為解決前述臨時性業務處理流程中，採人工判斷客戶身分之方式所產生之問題，本發明提供了一種使用者認證系統及其使用者認證方法，其主要係透過預約、識別及認證等程序，自動完成使用者認證流程。

為完成前述目的，本發明提供一種使用者認證系統，包含影像擷取元件、處理元件以及識別碼提供元件，並與資料庫以及資料存取控制元件連結。影像擷取元件用以擷取使用者之身分辨識資訊。處理元件透過網路連接資料庫，用以判斷使用者之身分辨識資訊符合資料庫所記錄之認證資訊。識別碼提供元件用以根據身分辨識資訊與認證資訊相符的結果提供使用者身分識別資訊，並將身分識別資訊註冊於資料存取控制元件，俾使用者利用身分識別資訊進行資料存取控制元件之操作。

為完成前述目的，本發明另提供一種用於使用者認證系統之使用者認證方法，使用者認證系統包括影像擷取元件、處理單元以及識別碼提供元件，並與資料庫以及資料存取控制元件連結，使用者認證方法包含下列步驟：(a)令影像擷取元件擷取使用者之身分辨識資訊；(b)令處理單元判斷使用者之身分辨識資訊符合資料庫所記錄之認證資訊；(c)令識別碼提供元件根據步驟(b)之結果，提供使用者身分識別資訊；(d)令識別碼提供元件將身分識別資訊註冊於資料存取控制元件，俾使用者利用身分識別資訊進行資料存取控制元件之操作。

以下將透過實施例來解釋本發明內容。然而，本發明的實施例並非用以限制本發明需在如實施例所述之任何環境、應用或方式方能實施。因此，關於實施例之說明僅為闡釋本發明之目的，而非用以直接限制本發明。需說明者，以下實施例及圖示中，與本發明非直接相關之元件已省略而未繪示。

首先，請同時參考第1A圖、第1B圖以及第1C圖，其分別為本發明第一實施例之一使用者認證系統1之正面圖、側面圖以及元件連結關係示意圖。使用者認證系統1包含一影像擷取元件11、一處理元件13以及一識別碼提供元件15，並透過一第一連線L1以及一第二連線L2，分別與一資料庫20以及一資料存取控制元件30連結，其中，處理元件13分別與影像擷取元件11以及識別碼提供元件15電性連結。而各元件之功能及互動，將於下述之內容中詳細說明。

首先，當一使用者欲進行身分確認時，影像擷取元件11將擷取該使用者之一身分辨識資訊S1。具體來說，若該使用者之身分辨識資訊S1係身分證明文件，例如身分證、護照、健保卡或駕照等文件，則影像擷取元件11可為掃描器或攝影機，用以擷取該身分證明文件影像，並進一步透過對身分證明文件上的資料進行光學字元辨識(Optical Character Recognition,OCR)或是影像辨識等處理，進而取得身分辨識資訊S1。

另一方面，若身分辨識資訊S1係生物特徵，例如指紋、眼睛虹膜或臉型特徵等，則影像擷取元件11可為指紋辨識裝置、虹膜辨識裝置或臉型特徵擷取設備，以生物特徵掃描之方式掃描身分辨識資訊S1。接著，當影像擷取元件11擷取了身分辨識資訊S1後，處理元件13便利用第一網路L1所連接之資料庫20所存之資料，加以判斷該使用者之身分辨識資訊S1是否符合資料庫20所記錄之一認證資訊D1。

須特別說明者，資料庫20中預先儲存認證資訊D1係該使用者透過預先申請之方式，將其身分相關資料註冊於資料庫20中。例如，使用者可先透過企業公司之網站，利用使用者相關身分認證資料進行訪談時間之預約；或者，使用者可先於銀行或公家機關等服務端點，先行申請個人帳號，並同時提交身分認證資料。如此一來，使用者認證系統1將可根據資料庫20中已存之認證資料D1進行該使用者之身分比對。

隨即，若處理元件13判斷該使用者之身分辨識資訊S1符合資料庫20所記錄之認證資訊D1，則識別碼提供元件15便據以提供該使用者一身分識別資訊N1，並同時將身分識別資訊N1透過第二網路L2註冊於資料存取控制元件30，俾該使用者可利用身分識別資訊N1進行資料存取控制元件30之操作。而身分識別資訊N1可以下述至少兩種實施態樣完成。

具體而言，第一種身分識別資訊N1之實施態樣，主要係於處理元件13判斷該使用者之身分辨識資訊S1符合資料庫20所記錄之認證資訊D1後，由識別碼提供元件15產生一身分識別物件151，並將身分識別資訊N1記錄於身分識別物件151中，則該使用者便可利用具有身分識別資訊N1之身分識別物件151進行資料存取控制元件30之操作。

另一方面，第二種身分識別資訊N2之實施態樣，主要係於處理元件13判斷該使用者之身分辨識資訊S1符合資料庫20所記錄之認證資訊D1後，由識別碼提供元件15擷取該使用者所提供之物件(例如具無線射頻辨識(Radio Frequency IDentification,RFID)之卡片)之一電子標籤，並根據該電子標籤產生身分識別資訊N1，則同樣地，該使用者便可利用與身分識別資訊N1相關之該電子標籤進行資料存取控制元件30之操作。

為便於理解，以下將以範例解釋前述使用者認證系統1之作業流程。舉例來說，當訪客欲申請進入企業公司時，其可先透過企業公司之網站、電話或其他途徑，直接進行登錄、註冊或預約之動作，以預先將認證資訊D1建立於資料庫20中。如此一來，訪客便可於預約時間，前往企業公司進行使用者認證系統1之操作。

而當訪客依約到企業公司時，便可利用使用者認證系統1進行身分認證。首先，訪客可先將本人之身分證件置於影像擷取元件11處進行影像擷取，並且進一步透過光學字元辨識或影像辨識等方式，獲取訪客之身分辨識資訊S1。接著，處理元件13便可判斷訪客之身分辨識資訊S1與資料庫20中的認證資訊D1相符，以確認訪客具有進入企業公司的權限。

隨後，識別碼提供元件15便以至少以下二種方式提供訪客身分辨識資訊N1，俾訪客操作後端之門禁系統(即資料存取控制元件30)。第一種方式，具體而言，當處理元件13判斷訪客之身分辨識資訊S1與認證資訊D1相符後，識別碼提供元件15便提供訪客記錄有合法之身分識別資訊N1之身分識別物件151，並同時將身分識別資訊N1透過第二網路L2註冊於資料存取控制元件30，如此一來，當訪客便利用身分識別物件151操作資料存取控制元件30時，資料控制元件30便可根據以註冊之身分識別資訊N1，確認訪客之合法性。

另一方面，第二種方式，當處理元件13判斷訪客之身分辨識資訊S1與認證資訊D1相符後，識別碼提供元件15便要求訪客提供具電子標籤之物件(例如悠遊卡)，並根據電子標籤產生身分識別資訊N1，且同時將身分識別資訊N1透過第二網路L2註冊於資料存取控制元件30。如此一來，訪客便可利用具有與身分識別資訊N1相關之電子標籤，合法地進行資料存取控制元件30之操作。

於另一範例中，當使用者欲至銀行進行業務處理前，必須先於銀行進行開戶，而使用者於開戶的同時，銀行便可先行註冊使用者之認證資訊D1(例如使用者之指紋等生物特徵)，並將其記錄於資料庫20中，俾後續辨識使用者之用途。之後，當使用者至銀行進行業務處理時，使用者可先填寫業務處理表格(例如請款單)，隨後使用者便可同時將手指指紋(身分辨識資訊S1)以及業務處理表格置於影像擷取元件11上進行指紋影像掃描，如此一來，處理元件13便可利用使用者之手指指紋判斷使用者之身分符合資料庫20中之認證資料D1，進一步確認使用者確為銀行之客戶，同時，處理單元13亦可利用業務處理表格之掃描結果判斷使用者欲處理之業務。

而當處理元件13確認使用者身分之後，識別碼提供元件15就會提供使用者具身分識別資訊N1之號碼牌，並將身分識別資訊N1註冊於資料存取控制元件30(例如銀行後端作業之伺服器)。待銀行系統呼叫具身分識別資訊N1之號碼牌時，使用者便可將具身分識別資訊N1之號碼牌交給銀行作業人員，俾銀行作業人員據以利用後端作業之伺服器，迅速地判斷使用者之身分以及欲處理之業務。

接下來，請參考第2A圖、第2B圖及第2C圖，其分別為本發明第二實施例之一使用者認證系統1’之正面圖、側面圖以及元件連結關係示意圖。其中，第二實施例中所使用之元件與第一實施例相同者，其功能亦相同，於此將不再贅述。而須特別說明者，第二實施例與第一實施例之差別在於使用者認證系統1’更包含一顯示元件17以及一註冊元件19。

詳言之，顯示元件17係用以顯示處理元件13之一處理狀態資訊170。具體來說，處理元件13於進行各項操作處理時，可將其處理狀態資訊170(例如使用者確認掃描的身分辨識資訊S1、顯示判斷結果相符資訊等)以顯示於顯示元件17之方式回饋予該使用者，俾使用者得知目前操作之流程以及進度。更者，該顯示元件17亦可為一互動式觸控螢幕，該使用者亦可透過此互動式觸控螢幕進行簡易之資料確認輸入。

而註冊元件19與資料庫20連接，其主要係用於接受現場註冊。詳細來說，註冊元件19係用以接受該使用者之一系統使用要求REQ，而註冊元件19可根據系統使用要求REQ，判斷該使用者之合法性，並據以產生一認證資訊D2，隨後，註冊元件19便將認證資訊D2傳送至資料庫20，俾該使用者再次透過前述之內容，進行身分認證之流程。

更具體而言，當使用者於利用使用者認證系統1’前、或於處理元件13判斷身分辨識資訊S1與認證資訊為不相符後，皆可透過註冊元件19重新進行註冊，則該使用者便得以進行認證並取得身分識別資訊。須特別說明者，使用者可透過註冊元件19所具之攝影機、麥克風或鍵盤滑鼠組等任何形式之輸入裝置，讓後端操作人員利用註冊元件19確認使用者之身分，而於確認使用者合法後，操作人員便可再透過註冊元件19將認證資料D2輸入資料庫20。

本發明之一第三實施例係為一使用者認證方法，其流程圖請參考第3A圖。第三實施例之方法係用於一使用者認證系統(如第一實施例中所述之使用者認證系統1)。該使用者認證系統包括一影像擷取元件、一處理元件以及一識別碼提供元件。使用者認證系統與一資料庫及與一資料存取控制元件連結。該使用者認證方法之詳細步驟如下所述。

首先，執行步驟301，令該影像擷取元件擷取一使用者之一身份辨識資訊。接著，執行步驟302，令該處理元件判斷該使用者之該身分辨識資訊符合資料庫所紀錄之該認證資訊。須特別說明者，該資料庫中預先儲存該認證資訊係該使用者透過預先申請之方式，將其身分相關資料註冊於該資料庫中，如此一來，該使用者認證系統將可根據該資料庫中已存之該認證資料進行該使用者之身分比對。

隨後，當該使用者身分之合法性確認後，便可執行步驟303，令該識別碼提供元件提供該使用者一身分辨識資訊。須特別說明者，步驟303提供該身分識別資訊之方式可以至少下述二種方式實施。請同時參考第3B圖以及第3C圖，其為提供身分識別資訊之二實施態樣之流程圖。第一種方式，執行步驟3031，令該識別碼提供元件產生具有該身分識別資訊之一身分識別物件。接著執行步驟3032，令該識別碼提供元件提供該使用者具有該身分識別資訊之該身分識別物件。第二種方式，執行步驟3033，令該識別碼提供元件擷取該使用者所具有之一電子標籤。接著，執行步驟3034，令該識別碼提供元件根據該電子標籤產生該身分識別資訊。

最後，執行步驟304，令該識別碼提供元件將該身份識別資訊註冊於該資料存取元件中，如此一來，無論是前述二種透過該識別碼提供元件所產生之具有身分識別資訊之該身分識別物件，或透過該使用者之該電子標籤產生之身分識別資訊，由於其已註冊於該資料存取元件中，因此該使用者皆可據以進行該資料存取元件之操作。

本發明之一第四實施例係為一使用者認證方法，其流程圖請參考第4圖。第四實施例之方法係用於一使用者認證系統(類似第二實施例中所述之使用者認證系統1’)。該使用者認證系統包括一影像擷取元件、一處理元件、一註冊元件以及一識別碼提供元件。使用者認證系統與一資料庫及與一資料存取控制元件連結。該使用者認證方法之詳細步驟如下所述。

首先，第四實施例先執行步驟401，令該影像擷取元件擷取一使用者之一身份辨識資訊。接著，執行步驟402，令該處理元件判斷該使用者之該身分辨識資訊是否符合資料庫所紀錄之該認證資訊。類似第三實施例地，該資料庫中預先儲存該認證資訊係該使用者透過預先申請之方式，將其身分相關資料註冊於該資料庫中，如此一來，該使用者認證系統將可根據該資料庫中已存之該認證資料進行該使用者之身分比對。

類似地，若該使用者之該身分辨識資訊符合資料庫所紀錄之該認證資訊，則執行步驟403，令該識別碼提供元件提供該使用者一身分辨識資訊。而後執行步驟404，令該識別碼提供元件將該身份識別資訊註冊於該資料存取元件中，俾該使用者操作該資料存取元件。

然而，若該認證資料過期，將可能導致該處理單元判斷該使用者之該身分辨識資訊不符合資料庫所紀錄之該認證資訊。如此，則可讓該使用者進行重新註冊之動作。執行步驟405，令該註冊元件接收該使用者之一系統使用要求。執行步驟406，令該註冊元件根據該系統使用要求產生新的認證資訊。隨後，便執行步驟407，令該註冊元件將新的認證資訊記錄於該資料庫中，俾該使用者回到步驟401，重新進行身分之比對。

綜上所述，本發明之使用者認證系統以及使用者認證方法主要係透過預約、識別及認證等程序，使得使用者認證流程將得以更有效率之方式完成，如此一來，以往以人工進行身分認證導致業務處理整體流程之延遲之缺點將可輕易克服。

惟上述實施例僅為例示性說明本發明之實施態樣，以及闡釋本發明之技術特徵，並非用來限制本發明之保護範疇。任何熟悉此技藝之人士可輕易完成之改變或均等性之安排均屬於本發明所主張之範圍，本發明之權利保護範圍應以申請專利範圍為準。

1、1’．．．使用者認證系統

11．．．影像擷取元件

13．．．處理元件

15．．．辨識碼提供元件

151．．．身分辨識元件

17．．．顯示元件

170．．．處理狀態資訊

19．．．註冊元件

20．．．資料庫

30．．．資料存取控制元件

L1．．．第一連線

L2．．．第二連線

S1．．．身分辨識資訊

D1、D2．．．認證資訊

N1．．．身分識別資訊

REQ．．．系統使用要求

第1A圖係本發明第一實施例之使用者認證系統之正面圖；

第1B圖係本發明第一實施例之使用者認證系統之側面圖；

第1C圖係本發明第一實施例之使用者認證系統之元件連結關係示意圖；

第2A圖係本發明第二實施例之使用者認證系統之正面圖；

第2B圖係本發明第二實施例之使用者認證系統之側面圖；

第2C圖係本發明第二實施例之使用者認證系統之元件連結關係示意圖；

第3A-3C圖係本發明第三實施例之使用者認證方法之流程圖；以及

第4A-4B圖係本發明第四實施例之使用者認證方法之流程圖。

1．．．使用者認證系統

11．．．影像擷取元件

13．．．處理元件

15．．．辨識碼提供元件

20．．．資料庫

30．．．資料存取控制元件

L1．．．第一連線

L2．．．第二連線

D1．．．認證資訊

N1．．．身分識別資訊

S1．．．身分辨識資訊

Claims (11)

1. 一種使用者認證系統，與一資料庫以及一資料存取控制元件連結，包含：一影像擷取元件，用以擷取一使用者之一身分辨識資訊；一處理元件，透過一第一網路連接該資料庫並與影像擷取元件電性連結，用以判斷該使用者之該身分辨識資訊符合該資料庫所記錄之一認證資訊；以及一識別碼提供元件，與該處理元件電性連結，用以根據該身分辨識資訊與該認證資訊相符的結果提供該使用者一身分識別資訊，並由該處理元件透過一第二網路將該身分識別資訊註冊於該資料存取控制元件，俾該使用者利用該身分識別資訊進行該資料存取控制元件之操作。
2. 如請求項1所述之使用者認證系統，其中該識別碼提供元件更用以根據該身分辨識資訊與該認證資訊相符的結果產生具有該身分識別資訊之一身分識別物件，並提供該使用者具有該身分識別資訊之該身分識別物件。
3. 如請求項1所述之使用者認證系統，其中該識別碼提供元件更用以根據該身分辨識資訊與該認證資訊相符的結果擷取該使用者所具之一電子標籤，並根據該電子標籤產生該身分識別資訊。
4. 如請求項1所述之使用者認證系統，更包含一註冊元件，用以接收該使用者之一系統使用要求，並根據該系統使用要求產生該認證資訊，且將該認證資訊記錄於該資料庫。
5. 如請求項1所述之使用者認證系統，其中該使用者之該身分辨識資訊係根據該使用者之一生物特徵以及一身分證明文件其中之一而產生。
6. 如請求項1所述之使用者認證系統，更包含一顯示元件，用以顯示該處理元件之一處理狀態資訊。
7. 一種用於一使用者認證系統之使用者認證方法，該使用者認證系統包括一影像擷取元件、一處理元件以及一識別碼提供元件，該使用者認證系統與一資料庫以及一資料存取控制元件連結，該使用者認證方法包含：(a)令該影像擷取元件擷取一使用者之一身分辨識資訊；(b)令該處理元件判斷該使用者之該身分辨識資訊符合該資料庫所記錄之一認證資訊；(c)令該識別碼提供元件根據步驟(b)之結果，提供該使用者一身分識別資訊；(d)令該識別碼提供元件將該身分識別資訊註冊於該資料存取控制元件，俾該使用者利用該身分識別資訊進行該資料存取控制元件之操作。
8. 如請求項7所述之使用者認證方法，其中步驟(c)更包含：(c1)令該識別碼提供元件根據步驟(b)之結果，產生具有該身分識別資訊之一身分識別物件；(c2)令該識別碼提供元件提供該使用者具有該身分識別資訊之該身分識別物件。
9. 如請求項7所述之使用者認證方法，其中步驟(c)更包含：(c1)令該識別碼提供元件根據步驟(b)之結果擷取該使用者所有之一電子標籤；(c2)令該識別碼提供元件根據該電子標籤產生該身分識別資訊。
10. 如請求項7所述之使用者認證方法，其中該使用者認證系統更包含一註冊元件，該使用者認證方法更於步驟(a)之前包含下列步驟：(a1)令該註冊元件接收該使用者之一系統使用要求；(a2)令該註冊元件根據該系統使用要求產生該認證資訊；(a3)令該註冊元件將該認證資訊記錄於該資料庫。
11. 如請求項7所述之使用者認證方法，其中該使用者之該身分辨識資訊係根據該使用者之一生物特徵以及一身分證明文件其中之一而產生。