TWI502948B - A General System and Method for Realizing Account Authentication by Using Communication Mechanism - Google Patents

Description

利用通訊機制實現帳號認證之通用系統與方法

本發明係關於一種利用通訊機制實現帳號認證之通用系統與方法，特別是指利用通訊網路中門號唯一的特性，進行帳號認證或身份確認的系統及實現方法，且本發明是一個通用平台，可提供一個或多個認證需求單位相介接。

由於現今網路發達，無論是網站登入、線上遊戲、甚至是信用卡交易等，都需帳號認證或身份確認的程序，而現今最常用的帳號認證模式就是「使用者名稱/密碼(User Name/Password)認證」及「硬體認證」；其中該使用者名稱/密碼認證是透過輸入預先登錄的使用者名稱和密碼資料，再將資料傳送至伺服器端接受帳號認證，優點是方便、但易於遭到側錄或破解，另外該硬體認證是將防盜序號儲存於一硬體裝置上或將防盜序號產生器所得到的安全碼作為輸入密碼來進行認證，而常見的硬體認證如智慧卡(IC Card)或動態密碼(one Time Password，OTP)裝置等等，優點是不易側錄或破解，但有遺失、遭盜用或故障的困擾，且硬體認證常需搭配專屬讀取裝置或使用電池，使用上較不方便；而本發明提供一通用的認證平台，利用大眾既有的通訊裝置即可進行方便、安全、且唯一的帳號認證程序，更可搭配既有認證機制，如上述之使用者名稱/密碼認證及硬體認證，以增加另一道安全防護；本發明與中華民國專利公報證書第M328306號之內容揭示，其係為一種「線上遊戲反外掛及防盜號裝置」，其中主要之應用於遊戲啟動連線之初期藉由透過利用接收來自於遊戲使用者端所撥接之電話信號，經遊戲伺服器端來電顯示儲存設備與用戶信息認證儲存設備用戶資料庫之比核分析，藉由電信號碼認證成功，可直登錄遊戲系統，不需要再輸入遊戲帳號及密碼，以電信號碼做為使用者認證之用；然而該專利為一特定領域專用之認證系統，無法提供通用平台使其方法廣泛應用於各種服務；且該專利須將每通來話都將所有帳號資料逐一比對，在實務運作上較無效率、且需耗費較多的系統運算資源；鑑於上述各種帳號驗證方式仍有諸多缺失，實皆非良善之設計，因此而亟待加以改良，本發明為了改善上述問題，利用通訊網路中門號唯一的特性，於既有通訊環境設計一通用認證系統及方法，讓不同的認證需求單位(如入口網站、拍賣購物、線上遊戲、金融交易等…)皆可透過本發明之系統與方法進行介接，以建立安全、可靠之認證機制。

由此可見，上述習用方式仍有諸多缺失，實非一良善之設計，而亟待加以改良。

本案發明人鑑於上述習用方式所衍生的各項缺點，乃亟思加以改良創新，並經多年苦心孤詣潛心研究後，終於成功研發完成利用通訊機制實現帳號認證之通用系統與方法。

本發明之主要目的係在於提供一種利用通訊機制實現帳號認證之通用系統與方法，係為了設計通用性帳號認證系統，可提供一個或多個的認證需求單位介接，無須每個認證需求單位都建立一套認證系統，因此可減少建置、維運成本及增加系統使用率。

本發明之次要目的係在於提供一種利用通訊機制實現帳號認證之通用系統與方法，係為了設計認證系統運作方法，使系統的適用對象(即認證需求單位)不侷限於單一系統或服務，更可廣泛應用於各種服務。

本發明之次一目的係在於提供一種利用通訊機制實現帳號認證之通用系統與方法，係為了設計有效率之認證比對機制，無需將每通來話號碼都與認證需求單位的帳號資料庫之資料逐一比對，以降低設備運算能力需求及增加效率。

本發明之另一目的係在於提供一種利用通訊機制實現帳號認證之通用系統與方法，係為了設計整合系統架構，使本發明之系統與方法亦可搭配其他認證機制使用，加強安全性。且搭配的其他認證機制，不限定僅為使用者名稱/密碼認證機制，更可搭配智慧卡或動態密碼裝置等認證機制。

可達成上述發明目的之利用通訊機制實現帳號認證之通用系統與方法，係由用戶端裝置、通用通訊平台模組、帳號認證模組及帳號資料庫所組成；其中該用戶端裝置即為通訊時帶有唯一門號的通訊裝置(如固網電話、行動電話、PDA手機、網路電話等)，可對通用通訊平台模組進行撥號的通訊功能，而該通用通訊平台模組係負責接受用戶端裝置來話，透過通訊訊令擷取門號、時間等作為認證資訊，並提供給帳號認證模組使用，更可應答該通來話與用戶互動，以獲得更多資訊；另外該帳號認證模組係負責接受通用通訊平台模組的認證資訊，以產生、保存並更新有效認證時限的門號名單，且根據認證需求單位的帳號資料庫及認證準則，進行分析及確認用戶的狀態，而該帳號資料庫，負責新增、刪除、修改及提供查詢用戶預先登錄的帳號資料，其中該個別帳號資料內容需包含一個或多個之該用戶專屬門號。

請參閱圖一及圖二，為本發明之利用通訊機制實現帳號認證之通用系統與方法之系統架構圖，由圖中可知，該利用通訊機制實現帳號認證之通用系統與方法主要包含：一用戶端裝置10，係與通用通訊平台模組11相介接，即為通訊時帶有唯一門號的通訊裝置(如固網電話、行動電話、網路電話等具有通訊功能之裝置)，可對通用通訊平台模組11進行撥號的通訊功能；一通用通訊平台模組11，係與用戶端裝置10及帳號認證模組12相介接，主要負責接受用戶端裝置10來話，透過通訊訊令擷取門號、時間等作為認證資訊，並提供給帳號認證模組12使用，更可應答該通來話與用戶互動，以獲得更多資訊；且當用戶通訊時帶有唯一門號之用戶端裝置10撥打到通用通訊平台模組11時，通用通訊平台模組11可透過通訊訊令擷取門號與時間等資料作為認證資訊；一帳號認證模組12，係與通用通訊平台模組11及帳號資料庫13相介接，主要負責接受通用通訊平台模組11的認證資訊，以產生、保存並更新有效認證時限的門號名單，且根據認證需求單位的帳號資料庫13及認證準則，進行分析及確認用戶的狀態；另外該帳號認證模組12可搭配硬體認證機制，從帳號資料庫13中獲得硬體安全碼認證成功之帳號資料，讀取該帳號所登入的門號資料，分析比對該帳號所屬門號是否在有效認證時限的門號名單內；一帳號資料庫13，係與帳號認證模組12相介接，主要負責新增、刪除、修改及提供查詢用戶預先登錄的帳號資料，其中該個別帳號資料內容需包含一個或多個之該用戶專屬門號。

請參閱圖三，為本發明之利用通訊機制實現帳號認證之通用系統與方法之通用通訊平台模組作業步驟流程圖，由圖中可知，其步驟為：

1.用戶使用通訊時會帶有門號之用戶端裝置發話至通用通訊平台模組，門號係指通訊時具唯一性的通訊代碼，需事先記錄於帳號資料庫才可進行認證，且門號內容可為數字或字元或兩者混合，視通訊環境而定301；

2.通用通訊平台模組接收用戶端來話的通訊訊令，擷取來話主叫門號(Caller ID)與來話時間等資料、更可接聽電話與用戶互動以獲得更多資訊，並與用戶互動可利用視訊選單或互動式語音回應(IVR)流程等方式302；

3.根據被叫門號(Called ID)或IVR流程，判斷來話所屬的「認證需求單位」，並將認證資訊主動傳送給帳號認證模組(並非一定要主動傳送，也可於被請求時，再被動傳送)，而該認證需求單位係指需認證流程之單位，可以是不同企業、網站、交易服務等303；

4.帳號認證模組以來話門號與來話時間為基礎產生該門號的有效認證時限，且產生、保存並更新「有效認證時限」的門號名單，以進行後續帳號確認比對；而該有效認證時限的產生是根據認證需求單位所設定的準則，乃該用戶撥入後，帳號狀態改變的時效，一般是將帳號改變成啟用狀態，一旦超過時限，則回復停用狀態，實用上帳號狀態改變則視認證需求單位的準則而定，如帳號開啟或鎖定304，而當帳號狀態一經過帳號認證模組變更，該帳號的門號則從有效認證時限之門號名單剔除；另外該有效認證時限的門號名單無須確認名單內的各個門號資料是否在帳號資料庫內，且有效認證時限的門號名單是提供帳號認證模組比對的元件，只保存當時在有效認證時限內的門號列表，維護有效認證時限的門號名單的方法是以有效認證時限來決定該各個門號是否應繼續保留在名單內；

5.若通用通訊平台模組無法判斷來話所屬的「認證需求單位」，則進行結束，不做任何處理305。

請參閱圖四，為本發明之利用通訊機制實現帳號認證之通用系統與方法之搭配使用者名稱及密碼認證實施步驟，由圖中可知，其步驟為：

1.用戶可事先完成圖三之通用通訊平台模組作業流程401，亦可直接進入直接連線認證需求單位的使用者名稱/密碼認證介面，輸入其使用者名稱和密碼402；

2.帳號認證模組確認其使用者名稱/密碼是否正確403；

3.若用戶輸入的使用者名稱/密碼正確，則帳號認證模組從帳號資料庫中，讀取該帳號所登錄的門號資料，分析比對該帳號所屬門號是否在有效認證時限的門號名單內404；

4.若用戶輸入的使用者名稱/密碼不正確，則確認是否超過登入上線，若未超過則請用戶重新輸入405，若已超過則進行結束406；

5.若帳號所屬門號在有效認證時限的門號名單內，則開始服務(係為根據認證需求單位所設定的認證準則來進行帳號狀態改變)407；

6.若帳號所屬門號不在有效認證時限的門號名單內，則請求用戶在一定時間內進行圖三之通用通訊平台模組作業流程408；

7.再次確認該帳號所屬門號是否在有效認證時限的門號名單內409，若在名單內則依照認證需求單位準則來進行帳號狀態改變，來啟用帳號使用服務的權限(如帳號開啟或鎖定)，進入開始服務407；若不在名單內則進行結束認證程序或透過簡訊、電話外撥、發送電子郵件或發送即時訊息方式等方式主動告警該帳號所屬用戶410；

請參閱圖五，為本發明之利用通訊機制實現帳號認證之通用系統與方法之搭配硬體認證實施步驟，由圖中可知，其步驟為：

1.用戶可事先完成圖三之通用通訊平台模組作業流程501，亦可直接進入利用硬體讀取裝置進行認證程序502；

2.帳號認證模組確認帳號和硬體的安全碼是否正確503；

3.若用戶的帳號與硬體安全碼正確，則帳號認證模組從帳號資料庫中，讀取該帳號所登錄的門號資料，分析比對該帳號所屬門號是否在有效認證時限的門號名單內504；

4.若用戶的帳號與硬體安全碼不正確，則確認是否可以再次讀取硬體資訊505，若可以再次讀取硬體資訊，則請用戶重新操作硬體認證程序，反之則進行結束認證程序506；

5.若帳號所屬門號在有效認證時限的門號名單內，則開始服務507；

6.若帳號所屬門號不在有效認證時限的門號名單內，則請求用戶在一定時間內進行圖三之通用通訊平台模組作業流程508；

7.再次確認該帳號所屬門號是否在有效認證時限的門號名單內509，若在名單內則依照認證需求單位準則，可啟用帳號使用服務的權限，進入開始服務(係為根據認證需求單位所設定的認證準則來進行帳號狀態改變)507，若不在名單內則進行結束認證程序或透過簡訊或電話外撥或發送電子郵件等方式主動告警該帳號所屬用戶(該帳號認證模組確認帳戶之門號不在有效認證時限的門號名單內，則可請求用戶在一定時間內使用通訊時帶有唯一門號之用戶端裝置撥打到通用通訊平台模組)510。

本發明所提供之利用通訊機制實現帳號認證之通用系統與方法，與其他習用技術相互比較時，更具備下列優點：

1 .本發明可使用既有的固網電話或行動電話等通訊時帶有唯一門號之用戶端設備，即可達到帳號認證的功能，相較於其他認證模式為成本低廉、且方便的模式。

2 .本發明可介接多個認證需求單位，因此系統之擴充性及彈性較佳，係可提高系統使用率。

3 .本發明可使用有效認證時限的門號比對方法，與其他相關技術比較，本發明具有資料量低及運算速度較快之特色。

上列詳細說明係針對本發明之一可行實施例之具體說明，惟該實施例並非用以限制本發明之專利範圍，凡未脫離本發明技藝精神所為之等效實施或變更，均應包含於本案之專利範圍中。

綜上所述，本案不但在技術思想上確屬創新，並能較習用物品增進上述多項功效，應以充分符合新穎性及進步性之法定發明專利要件，爰依法提出申請，懇請　貴局核准本件發明專利申請案，以勵發明，至感德便。

10．．．用戶端裝置

11．．．通用通訊平台模組

12．．．帳號認證模組

13．．．帳號資料庫

圖一為本發明利用通訊機制實現帳號認證之通用系統與方法之系統架構圖；

圖二為本發明利用通訊機制實現帳號認證之通用系統與方法之系統架構圖；

圖三為本發明利用通訊機制實現帳號認證之通用系統與方法之通用系統與方法之通用通訊平台模組作業步驟流程圖；

圖四為本發明利用通訊機制實現帳號認證之通用系統與方法之搭配使用者名稱及密碼認證實施步驟；以及

圖五為本發明利用通訊機制實現帳號認證之通用系統與方法之搭配硬體認證實施步驟。

10．．．用戶端裝置

11．．．通用通訊平台模組

12．．．帳號認證模組

13．．．帳號資料庫

Claims (15)

1. 一種利用通訊機制實現帳號認證之通用系統，其組成包括：一用戶端裝置，係與通用通訊平台模組相介接，即為通訊時帶有唯一門號的通訊裝置，可對通用通訊平台模組進行撥號的通訊功能；一通用通訊平台模組，係與用戶端裝置及帳號認證模組相介接，主要負責接受用戶端裝置來話，透過通訊訊令擷取門號、時間等作為認證資訊，並提供給帳號認證模組使用，更可應答該通來話與用戶互動，以獲得更多資訊；一帳號認證模組，係與通用通訊平台模組及帳號資料庫相介接，主要負責接受通用通訊平台模組的認證資訊，以產生、保存並更新有效認證時限的門號名單，且根據認證需求單位的帳號資料庫及認證準則，進行分析及確認用戶的狀態；一帳號資料庫，係與帳號認證模組相介接，主要負責新增、刪除、修改及提供查詢用戶預先登錄的帳號資料，該個別帳號資料內容需包含一個或多個之該用戶專屬門號。
2. 如申請專利範圍第1項所述之利用通訊機制實現帳號認證之通用系統，其中該用戶端裝置係為一具有通訊功能之裝置，如固網電話、行動電話、網路電話等。
3. 如申請專利範圍第1項所述之利用通訊機制實現帳號認證之通用系統，其中該通用通訊平台模組係當用戶通訊時帶有唯一門號之用戶端裝置撥打到通用通訊平台模組，通用通訊平台模組可透過通訊擷取門號與時間等資料作為認證資訊。
4. 如申請專利範圍第3項所述之利用通訊機制實現帳號認證之通用系統，其中該門號內容係為數字或字元，亦可為數字及字元混合，視通訊環境而定。
5. 一種利用通訊機制實現帳號認證之通用方法，其通用通訊平台模組作業步驟為：1) 用戶使用通訊時會帶有門號之用戶端裝置發話至通用通訊平台模組，門號係指通訊時具唯一性的通訊代碼，需事先記錄於帳號資料庫才可進行認證，且門號內容可為數字或字元或兩者混合，視通訊環境而定；2) 通用通訊平台模組接收用戶端來話的通訊，擷取來話門號與來話時間等資料、更可接聽電話與用戶互動以獲得更多資訊，並與用戶互動可利用視訊選單或互動式語音回應流程等方式；3) 根據被叫門號或互動式語音回應流程，判斷來話所屬的認證需求單位，並將認證資訊主動傳送給帳號認證模組；4) 帳號認證模組以來話門號與來話時間為基礎產生該門號的有效認證時限，且產生、保存並更新有效認證時限的門號名單，以進行後續帳號確認比對；5) 若通用通訊平台模組無法判斷來話所屬的認證需求單位，則進行結束，不做任何處理。
6. 如申請專利範圍第5項所述之利用通訊機制實現帳號認證之通用方法，其中該認證資訊係由通用通訊平台模組主動傳送予帳號認證模組認證資訊，或可由帳號認證模組主動向通用通訊平台模組讀取認證資 訊。
7. 如申請專利範圍第5項所述之利用通訊機制實現帳號認證之通用方法，其中該有效認證時限的產生是根據認證需求單位所設定的準則，乃該用戶撥入後，可被帳號狀態改變的時效。
8. 如申請專利範圍第5項所述之利用通訊機制實現帳號認證之通用方法，其中該有效認證時限的產生是根據認證需求單位所設定的準則，即為該用戶撥入後，帳號狀態可被改變的時效，帳號狀態應如何改變則視認證需求單位的準則而定。
9. 如申請專利範圍第5項所述之利用通訊機制實現帳號認證之通用方法，其中該有效認證時限的門號名單無須確認名單內的各個門號資料是否在帳號資料庫內，且有效認證時限的門號名單是提供帳號認證模組比對的元件，只保存當時在有效認證時限內的門號列表，維護有效認證時限的門號名單的方法是以有效認證時限來決定該各個門號是否應繼續保留在名單內。
10. 如申請專利範圍第5項所述之利用通訊機制實現帳號認證之通用方法，其中該帳號狀態一經過帳號認證模組變更，該帳號的門號則從有效認證時限之門號名單剔除。
11. 如申請專利範圍第5項所述之利用通訊機制實現帳號認證之通用方法，其中該認證步驟包括有：1) 搭配使用者名稱及密碼認證實施步驟；2) 搭配硬體認證實施步驟。
12. 如申請專利範圍第11項所述之利用通訊機制實現帳號認證之通用方 法，其中該搭配使用者名稱及密碼認證實施步驟為：1) 用戶可事先完成通用通訊平台模組作業流程，亦可直接進入直接連線認證需求單位的使用者名稱/密碼認證介面，輸入其使用者名稱和密碼；2) 帳號認證模組確認其使用者名稱/密碼是否正確；3) 若用戶輸入的使用者名稱/密碼正確，則帳號認證模組從帳號資料庫中，讀取該帳號所登入的門號資料，分析比對該帳號所屬門號是否在有效認證時限的門號名單內；4) 若用戶輸入的使用者名稱/密碼不正確，則確認是否超過登入上線，若未超過則請用戶重新輸入，若已超過則進行結束；5) 若帳號所屬門號在有效認證時限的門號名單內，則根據認證需求單位所設定的認證準則來進行帳號狀態改變。6) 若帳號所屬門號不在有效認證時限的門號名單內，則請求用戶在一定時間內進行通用通訊平台模組作業流程；7) 再次確認該帳號所屬門號是否在有效認證時限的門號名單內，若在名單內則依照認證需求單位準則，來啟用帳號使用服務的權限，進入開始服務；若不在名單內則進行結束認證程序或主動告警該帳號所屬用戶。
13. 如申請專利範圍第11項所述之利用通訊機制實現帳號認證之通用方法，其中該搭配硬體認證實施步驟為：1) 用戶可事先完成通用通訊平台模組作業流程，亦可直接進入利用硬體讀取裝置進行認證程序；2) 帳號認證模組確認帳號和硬體的安全碼是否正確；3) 若用戶的帳號與硬體安全碼正確，則帳號認證模組從帳號資料庫中，讀取該帳號所登錄的門號資料，分析比對該帳號所屬門號是否在有效認證時限的門號名單內；4) 若用戶的帳號與硬體安全碼不正確，則確認是否可以再次讀取硬體資訊，若可以再次讀取硬體資訊，則請用戶重新操作硬體認證程序，反之則進行結束認證程序；5) 若帳號所屬門號在有效認證時限的門號名單內，則根據認證需求單位所設定的認證準則來進行帳號狀態改變；6) 若帳號所屬門號不在有效認證時限的門號名單內，則請求用戶在一定時間內進行通用通訊平台模組作業流程；7) 再次確認該帳號所屬門號是否在有效認證時限的門號名單內，若在名單內則依照認證需求單位準則去啟用帳號使用服務的權限，進入開始服務，若不在名單內則進行結束認證程序或透過簡訊或電話外撥或發送電子郵件等方式主動告警該帳號所屬用戶。
14. 如申請專利範圍第13項所述之利用通訊機制實現帳號認證之通用方法，其中該帳號認證模組可搭配智慧卡認證機制，從帳號資料庫中獲得硬體安全碼認證成功之帳號資料。
15. 如申請專利範圍第13項所述之利用通訊機制實現帳號認證之通用方法，其中該帳號認證模組確認帳戶之門號不在有效認證時限的門號名單內，則可請求用戶在一定時間內使用通訊時帶有唯一門號之用戶端裝置撥打到通用通訊平台模組。