TWI640189B

TWI640189B - 電信認證之身分核實系統及其方法

Info

Publication number: TWI640189B
Application number: TW106145525A
Authority: TW
Inventors: 林崇頤; 張繼軒; 林晉賢; 周淑羚
Original assignee: 中華電信股份有限公司
Priority date: 2017-12-25
Filing date: 2017-12-25
Publication date: 2018-11-01
Also published as: TW201929480A

Abstract

本發明係揭露一種電信認證之身分核實系統及其方法。當服務提供商欲核實使用者提供之身分資料時，係利用使用者租用之電信服務網路透過電信認證系統發起確認使用者身分之請求，再於電信商服務中透過雙證件核實所建立之用戶資料來比對使用者所提供之身分資料，透過本發明的身分核實技術，可確認使用者的真實身分。

Description

電信認證之身分核實系統及其方法

本發明關於一種身分核實之技術，更具體地關於一種電信認證之身分核實系統及其方法。

時至今日，越來越多的使用者都已透過行動通訊裝置存取應用服務，以處理日常生活所需的各類型業務。如何確認使用者確為其所表示之身分，以及確保使用者之數位身分的安全性，是各界長期以來持續關注的議題。

習用技術曾提到利用用戶身份模塊(Subscriber Identity Module，SIM)卡的實名認證的概念，係以SIM卡識別碼及身分證識別碼等資料綁定生成一身分驗證資料傳至電信公司，由電信公司查詢並更新其資料庫，達成使用者身分證字號與其租用之SIM卡間的配對，然僅達到電信公司本身的使用者綁定功效，未考慮任何後續應用的可能性。

習用技術也曾提到以第三方協助第二方驗證第一方的概念，使用第三方提供的應用程式介面(Application Programming Interface，API)對另一方發起認證需求，透過雙方在第三方認證服務器中註冊的資料確認雙方的身分，達到雙邊驗證的功效。然雙方提供之資料僅為各自宣稱有效之資料，提供認證服務的第三方無法檢驗，且認證時提供之資料未與網路設定設備綁定，無法確認提供之資料確實代表提供者。

由此可見，上述習用方式仍有諸多缺失，實非一良善之設計，而亟待加以改良。本發明之發明人鑑於上述習用方式所衍生的各項缺點，乃亟思加以改良創新，並經苦心孤詣潛心研究後，終於成功研發完成本件一種基於電信認證之身分核實技術。

本發明提供一種電信認證之身分核實系統及其方法，其主要目的在於，提供一待驗身分之使用者透過行動網路提交驗證資料，即能藉由電信行動網路營運商完成身分核實的認證方法，達成兼顧安全性、便利性及真確性的身分認證方案。

根據上述之目的，本發明提供一種電信認證之身分核實系統，此系統包含：一行動通訊裝置，具有一服務應用程式及與該服務應用程式進行電信通訊的一SIM卡，其中，該服務應用程式具有一使用者的身分認證所需輸入之一驗證資料；一資料發行模組，接收由該服務應用程式所發起的認證請求，以於透過該SIM卡所屬之電信行動網路發出對使用者的身分認證的請求後，資料發行模組將該SIM卡所對應之電話話碼加上一第一時戳進行加密以產生一第一身分資料、及將使用者的電信身分代號加上一第二時戳進行加密以產生一第二身分資料，以回傳該第一身分資料及該第二身分資料至該服務應用程式；一話號反查模組，驗證所接收之服務應用程式之代碼的來源合法性及接收該第一身分資料，若服務應用程式之代碼的來源為合法，該話號反查模組對該第一身分資料進行解密以驗證該第一時戳之時間有效性，以將該SIM卡所對應之電話話碼回傳至該服務應用程式；一應用服務伺服器，接收由該服務應用程式所傳送的該SIM卡所對應之電話話碼、該驗證資料及該第二身分資料，以傳送該電話話碼、該驗證資料及該第二身分資料；以及一身分核實模組，接收由應用服務伺服器所傳送的該SIM卡所對應之電話話碼與該驗證資料及該第二身分資料，該身分核實模組解密該第二身分資料以得到使用者的電信身分代號及第二時戳，在驗證該第二時戳之時間有效性後，對該身分核實模組之一電信資料庫進行查詢操作，以取得該SIM卡所對應之電話話碼相對應的使用者的對應驗證資料與對應電信身分代號，俾比對應用服務伺服器所傳送的驗證資料、身分核實模組解密的使用者的電信身分代號與該電信資料庫中之該對應驗證資料、該對應電信身分代號是否相同。

根據上述之目的，本發明另提供一種電信認證之身分核實方法，此方法包含：透過一服務應用程式將作為認證請求之一使用者的驗證資料傳送至一資料發行模組；透過資料發行模組依據認證請求分別產生一第一身分資料及一第二身分資料，以將該第一身分資料及該第二身分資料回傳至該服務應用程式；透過一話號反查模組接收由該服務應用程式所傳送的第一身分資料並檢驗服務應用程式之代碼的來源合法性；若服務應用程式之代碼的來源為合法，將該第一身分資料進行解密以取得SIM卡所對應之電話話碼及一第一時戳，在第一時戳仍為時間有效性，將SIM卡所對應之電話話碼回傳至該服務應用程式；透過一應用服務伺服器儲存由該服務應用程式所傳送的該SIM卡所對應之電話話碼、該驗證資料及該第二身分資料；以及透過一身分核實模組接收由應用服務伺服器所傳送的SIM卡所對應之電話話碼、該驗證資料及該第二身分資料，身分核實模組解密該第二身分資料以得到使用者的電信身分代號及第二時戳，在驗證該第二時戳之時間有效性後，對該身分核實模組之一電信資料庫進行查詢操作，以取得SIM卡所對應之電話話碼相對應的使用者的對應驗證資料與對應電信身分代號，俾比對應用服務伺服器所傳送的驗證資料、身分核實模組解密的使用者的電信身分代號與該電信資料庫中之該對應驗證資料、該對應電信身分代號是否相同。

因此，本發明之技術優勢如下所示。

本發明所提出的系統中，行動通訊裝置所需之話號是由話號反查模組提供，可克服目前服務應用程式無法從特定行動通訊裝置取得話號的技術限制，並且防止惡意使用者輸入他人話號的嘗試，在安全性及使用便利性上皆有提升。

本發明所提出的話號反查及身分核實技術所需之身分資料，皆由電信商服務發出，僅有SIM卡持有者能透過服務取得對應的身分資料，並且身分資料僅有電信商服務能夠解密，在安全性及驗證正確性上皆有提升。

本發明所提出之身分核實技術，其可驗證之驗證資料可進行擴充，如：身分證字號、地址、生日等等，可由應用服務提供者根據其服務內容調整其驗證的安全等級，在安全性、便利性及系統彈性上皆有提升。

10‧‧‧電信認證之身分核實系統

120‧‧‧行動通訊裝置

121‧‧‧服務應用程式

122‧‧‧SIM卡

110‧‧‧資料發行模組

130‧‧‧話號反查模組

140‧‧‧應用服務伺服器

150‧‧‧身分核實模組

151‧‧‧電信資料庫

S200~S340‧‧‧步驟

S510~S550‧‧‧步驟

本發明揭露之具體實施例將搭配下列圖式詳述，這些說明顯示在下列圖式：第1圖為本發明之電信認證之身分核實系統方塊圖；第2A圖與第2B圖為本發明之電信認證之身分核實方法之流程圖；以及第3圖為本發明之產製第一身分資料及第二身分資料之示意圖。

用戶身份模塊(Subscriber Identity Module，SIM)，通常稱為「SIM卡」，是主要用於儲存使用者之身份識別數據、簡訊數據和電話號碼的智慧卡。

SIM卡主要用於GSM網路、W-CDMA網路和TD-SCDMA網路以進行電信通訊，然而，當使用者使用SIM卡時，現有網路對於SIM卡在進行認證的需求下，往往缺乏使用者對網路的認證機制，其後果會造成犯罪分子任意地冒用他人手機號碼或任意號碼強行向用戶手機發送詐騙、推銷等垃圾簡訊。

因此，針對上述之問題，本發明提供一種電信認證之身分核實系統及其方法，其中發明之構思主要在於雙證件核實所建立之用戶資料來比對使用者所提供之身分資料，透過本發明建構的身分核實技術，可確認使用者的真實身分。

第1圖為本發明之電信認證之身分核實系統10，該系統10包含資料發行模組110、行動通訊裝置120、話號反查模組130、應用服務伺服器140及身分核實模組150。其中，以手機、筆記型電腦或個人數位助理等作為行動通訊裝置120係具有一服務應用程式121及與服務應用程式121進行電信通訊的SIM卡122，服務應用程式121具有一使用者的身分認證所需輸入之一驗證資料(未標示)，其中，驗證資料可為使用者的身分證字號、金融帳號、生日、或使用者自行預設的帳號數字等。

在使用服務應用程式121之進行驗證服務時，於服務應用程式121輸入發起身分認證所需之驗證資料，服務應用程式121透過使用者的SIM卡122使用SIM卡122所屬之電信行動網路向資料發行模組110發出取得身分認證用資料的請求，之後，資料發行模組110對SIM卡122所對應之電話話碼M(以下簡稱話號M)及使用者的電信身分代號I分別加上一第一時戳T1及一第二時戳T2，並以對稱加密或非對稱加密之加密方式產生一第一身分資料A1及一第二身分資料A2。也就是說，第一身分資料A1是將第一時戳T1與話號M加密得到的一串亂碼字串，而第二身分資料A2是將第二時戳T2與使用者的電信身分代號I加密得到的一串亂碼字串(如第3圖所示)。

服務應用程式121收到由資料發行模組110傳送之第一身分資料A1及第二身分資料A2後，服務應用程式121將自身的應用程式代碼及第一身分資料A1傳送至話號反查模組130發出反查身分資料的請求，在話號反查模組130以白名單(whitelist)驗證服務應用程式121的應用程式代碼為合法來源後，即對第一身分資料A1進行解密操作，取得話號M及第一時戳T1，以在驗證第一時戳T1之時間有效性後，回傳解密而所得的話號M至服務應用程式121。

服務應用程式121將所接收到話號M與驗證資料及第二身分資料A2傳送至應用服務伺服器140以儲存之。

應用服務伺服器140係儲存由服務應用程式121所傳送的話號M、驗證資料及第二身分資料A2，並對身分核實模組150發出對身分資料核實的請求。

身分核實模組150接收由應用服務伺服器140所傳送的話號M與驗證資料及第二身分資料A2，透過白名單之方式確認應用服務伺服器140之IP是否為合法來源後，身分核實模組150解密第二身分資料A2以得到使用者的電信身分代號I及第二時戳T2，在驗證第二時戳T2之時間有效性後，對身分核實模組150之一電信資料庫151進行查詢操作，以取得話號M所相對應的使用者的對應驗證資料與對應電信身分代號，俾比對應用服務伺服器140所傳送的驗證資料、身分核實模組150解密的使用者的電信身分代號I與電信資料庫151中之對應驗證資料、對應電信身分代號是否相同，以確認使用者的真實身分。

其中，當服務應用程式121的應用程式之代碼的來源為不合法性或第一時戳T1或第二時戳T2之時間失去有效性後，則在行動通訊裝置120之顯示螢幕上顯示認證失敗之字幕，並結束身分核實。

第2A圖及第2B圖為本發明之電信認證之身分核實方法之流程圖。

步驟S200：待驗身分之使用者的行動通訊裝置120連接電信行動網路，並操作安裝於行動通訊裝置120之服務應用程式121，其中服務應用程式121能與嵌入至行動通訊裝置120的SIM卡122進行電信通訊。

步驟S210：發起認證請求，輸入認證用之驗證資料以發起身分認證請求，服務應用程式121傳送電信認證請求到資料發行模組110，其中，驗證資料除了為使用者之身分證字號外，亦可為使用者之金融帳號、生日、使用者自行預設的帳號數字、或其他可識別使用者之資料或其組合。

步驟S220：產製使用者的身分資料，透過資料發行模組110以如白名單(whitelist)之方式驗證認證請求確由電信行動網路傳送且SIM卡122為有效的狀態，則於話號對照表中查詢SIM卡122所對應之電話話碼M(以下簡稱話號M)及使用者的電信身分代號I，資料發行模組110將話號M及使用者的電信身分代號I分別加上第一時戳T1、第二時戳T2(如第3圖所示)後，透過如對稱加密或非對稱加密之此類型的加密方式操作產生一第一身分資料A1及一第二身分資料A2。也就是說，第一身分資料A1是將第一時戳與話號M加密得到的一串亂碼字串，而第二身分資料A2是將將第二時戳T2與使用者的電信身分代號I加密得到的一串亂碼字串。

步驟S230：回傳資料，將第一身分資料A1及第二身分資料A2回傳至服務應用程式121。

步驟S240：在服務應用程式121接收到第一身分資料A1及第二身分資料A2後，將第一身分資料A1及代表其本身之服務應用程式121的代碼傳送到話號反查模組130。

步驟S250：判斷服務應用程式121的代碼是否為合法，由話號反查模組130以白名單(whitelist)驗證服務應用程式121之代碼的來源合法性，若為合法，則執行步驟 260，若不合法，執行步驟S510，在行動通訊裝置120之顯示螢幕上顯示認證失敗之字幕。

步驟S260：解密並驗證時效性：透過話號反查模組130對第一身分資料A1進行解密，以取得話號M及第一時戳T1，並將第一時戳T1之時間有效性與當下時間計算驗證其時效性，若未逾時，則執行步驟270，若逾時，則執行步驟S520，在行動通訊裝置120之顯示螢幕上顯示認證失敗之字幕。

步驟S270：將話號回傳至服務應用程式，若第一時戳T1之時間有效性未逾時，則透過話號反查模組130回傳話號M於服務應用程式121。其中，驗證服務應用程式121之代碼的方法可採用白名單，若為白名單中表列的應用程式才會進行後續操作；利用電信行動網路向資料發行模組110取得話號M的方式，可克服目前技術無法透過行動通訊裝置系統取得話號M的限制，且不由使用者自行輸入話號，亦可防止遭到使用者以嘗試錯誤方式進行破解，使本發明具備更安全方便之功效。

步驟S280：將資料傳送至應用服務伺服器，將驗證資料、話號M及第二身分資料A2傳送至服務提供商之應用服務伺服器140。

步驟S290：將資料傳送至身分核實模組，身分核實模組150接收由應用服務伺服器140所傳送的話號M與驗證資料及第二身分資料A2。

步驟S300：檢驗來源位址。由身分核實模組150驗證應用服務伺服器140之來源位址是否為合法來源。若為合法，則執行步驟310，若不合法，執行步驟S530，在行動通訊裝置120之顯示螢幕上顯示認證失敗之字幕。

步驟S310：解密並驗證時效性。再對第二身分資料A2進行解密，以取得使用者的電信身分代號I及第二時戳，將第二時戳T2與當下時間計算驗證其時效性，與當下時間計算驗證其時效性，若未逾時，則執行步驟320，若逾時，執行步驟S540，在行動通訊裝置120之顯示螢幕上顯示認證失敗之字幕。

步驟S320：進行身分核實。若未逾時，則於電信資料庫中151查詢話號M之對應驗證資料及使用者的對應電信身分代號I，與接收到的驗證資料、電信身分代號進行比對，若相同，執行步驟S330，若不同，執行步驟S550，在行動通訊裝置120之顯示螢幕上顯示認證失敗之字幕。

步驟S330：回傳身分核實結果。將比對結果回傳給應用服務伺服器340。

步驟S340：結束。由應用服務伺服器140回覆結果於服務應用程式121進行身分核實後之後續操作。換言之，於比對該應用服務伺服器所傳送的該驗證資料、該身分核實模組解密的該使用者的電信身分代號與該電信資料庫中之該對應驗證資料、對應電信身分代號相同時，提供該使用者所請求之服務。反之，則在行動通訊裝置之顯示螢幕上顯示認證失敗之字幕。

相比於習用行動通訊裝置身分認證方法，本發明具有驗證資料的可擴充性；驗證資料具時效性，有效降低被冒用的機會；話號由系統提供，克服目前技術限制並防止惡意使用者的嘗試，在安全性及使用便利性等方面都有顯著提升。

上述實施形態僅例示性說明本揭露之原理、特點及其功效，並非用以限制本揭露之可實施範疇，任何熟習此項技藝之人士均可在不違背本揭露之精神及範疇下，對上述實施形態進行修飾與改變。任何運用本揭露所揭示內容而完成之等效改變及修飾，均仍應為申請專利範圍所涵蓋。因此，本揭露之權利保護範圍，應如申請專利範圍所列。

Claims

一種電信認證之身分核實系統，包含：一行動通訊裝置，具有一服務應用程式及與該服務應用程式進行電信通訊的一SIM卡，其中，該服務應用程式具有一使用者的身分認證所需輸入之一驗證資料；一資料發行模組，接收由該服務應用程式所發起的認證請求，以於透過該SIM卡所屬之電信行動網路發出對該使用者的身分認證的請求後，該資料發行模組將該SIM卡所對應之電話話碼加上一第一時戳進行加密以產生一第一身分資料、及將該使用者的電信身分代號加上一第二時戳進行加密以產生一第二身分資料，以回傳該第一身分資料及該第二身分資料至該服務應用程式；一話號反查模組，驗證所接收之該服務應用程式之代碼的來源合法性及接收該第一身分資料，若該服務應用程式之代碼的來源為合法，該話號反查模組對該第一身分資料進行解密以驗證該第一時戳之時間有效性，以將該SIM卡所對應之電話話碼回傳至該服務應用程式；一應用服務伺服器，接收由該服務應用程式所傳送的該SIM卡所對應之電話話碼、該驗證資料及該第二身分資料，以傳送該SIM卡所對應之電話話碼、該驗證資料及該第二身分資料；以及一身分核實模組，接收由該應用服務伺服器所傳送的該SIM卡所對應之電話話碼、該驗證資料及該第二身分資料，該身分核實模組解密該第二身分資料以得到該使用者的電信身分代號及該第二時戳，在驗證該第二時戳之時間有效性後，對該身分核實模組之一電信資料庫進行查詢操作，以取得該SIM卡所對應之電話話碼相對應的該使用者的對應驗證資料與對應電信身分代號，俾比對該應用服務伺服器所傳送的該驗證資料、該身分核實模組解密的該使用者的電信身分代號與該電信資料庫中之該對應驗證資料、對應電信身分代號是否相同。
如申請專利範圍第1項所述之系統，其中，該驗證資料為該使用者的身分證字號、金融帳號、生日、或該使用者自行預設的帳號數字。
如申請專利範圍第1項所述之系統，其中，該第一時戳及該第二時戳經由對稱加密或非對稱加密之加密方式以產生該第一身分資料及該第二身分資料。
如申請專利範圍第1項所述之系統，其中，該話號反查模組對該第一身分資料進行解密之前，該話號反查模組以白名單驗證該服務應用程式之代碼的來源合法性。
如申請專利範圍第1項所述之系統，其中，於比對該應用服務伺服器所傳送的該驗證資料、該身分核實模組解密的該使用者的電信身分代號與該電信資料庫中之該對應驗證資料、對應電信身分代號相同時，提供該使用者所請求之服務。
如申請專利範圍第1項所述之系統，其中，該服務應用程式之代碼的來源為不合法、或該第一時戳或該第二時戳之時間失去時間有效性後，在該行動通訊裝置之顯示螢幕上顯示認證失敗之字幕。
一種電信認證之身分核實方法，包含下列之步驟：透過一服務應用程式將作為認證請求之一使用者的驗證資料傳送至一資料發行模組；透過該資料發行模組依據該認證請求分別產生一第一身分資料及一第二身分資料，以將該第一身分資料及該第二身分資料回傳至該服務應用程式；透過一話號反查模組接收由該服務應用程式所傳送的該第一身分資料並檢驗該服務應用程式之代碼的來源合法性；若該服務應用程式之代碼的來源為合法，將該第一身分資料進行解密以取得SIM卡所對應之電話話碼及一第一時戳，在該第一時戳仍為時間有效性，將該SIM卡所對應之電話話碼被回傳至該服務應用程式；透過一應用服務伺服器接收由該服務應用程式所傳送的該SIM卡所對應之電話話碼、該驗證資料及該第二身分資料，以傳送該SIM卡所對應之電話話碼、該驗證資料及該第二身分資料；以及透過一身分核實模組接收由該應用服務伺服器所傳送的該SIM卡所對應之電話話碼、該驗證資料及該第二身分資料，該身分核實模組解密該第二身分資料以得到該使用者的電信身分代號及該第二時戳，在驗證該第二時戳之時間有效性後，對該身分核實模組之一電信資料庫進行查詢操作，以取得該SIM卡所對應之電話話碼相對應的該使用者的對應驗證資料與對應電信身分代號，俾比對該應用服務伺服器所傳送的該驗證資料、該身分核實模組解密的該使用者的電信身分代號與該電信資料庫中之該對應驗證資料、對應電信身分代號是否相同。
如申請專利範圍第7項所述之方法，其中，該話號反查模組以白名單驗證該服務應用程式之代碼的來源合法性。
如申請專利範圍第7項所述之方法，其中，於比對該應用服務伺服器所傳送的該驗證資料、該身分核實模組解密的該使用者的電信身分代號與該電信資料庫中之該對應驗證資料、對應電信身分代號相同時，提供該使用者所請求之服務，或當該服務應用程式之代碼的來源為不合法、或該第一時戳或該第二時戳之時間失去時間有效性後，在該行動通訊裝置之顯示螢幕上顯示認證失敗之字幕。
如申請專利範圍第7項所述之方法，其中，該第一身分資料是經由該SIM卡所對應之電話話碼加上該第一時戳進行加密所產生，而該第二身分資料是經由該使用者的電信身分代號加上該第二時戳進行加密所產生。