TWI756592B

TWI756592B - 身分認證系統

Info

Publication number: TWI756592B
Application number: TW108143870A
Authority: TW
Inventors: 李嘉銘; 劉家造; 薛幼瑄; 林宛儒
Original assignee: 玉山商業銀行股份有限公司
Priority date: 2019-12-02
Filing date: 2019-12-02
Publication date: 2022-03-01
Also published as: TW202123035A

Abstract

本揭露提出一種身分認證系統，包括：伺服器；以及身分認證裝置，耦接到伺服器。身分認證裝置包括輸入元件、影像擷取元件及簽名記錄元件。輸入元件接收輸入資料，影像擷取元件擷取文件影像，且簽名記錄元件接收簽名資訊。身分認證裝置將輸入資料、文件影像及簽名資訊傳送到伺服器。伺服器根據輸入資料、文件影像及簽名資訊進行認證操作。當認證操作成功時，伺服器傳送認證碼到身分認證裝置。伺服器接收認證碼並執行對應文件影像的身分識別碼的預定交易。

Description

身分認證系統

本揭露是有關於一種身分認證系統，且特別是有關於一種增加身分驗證安全性的身分認證系統。

一般來說，使用者可利用自動櫃員機(Automatic Teller Machine，ATM)或便利商店提供的機器(例如，KIOSK)進行指定交易，例如轉帳交易、購票或其他金融交易。然而，現有機器並不具有完善的身分認證功能。這會增加造成交易不安全的風險。

有鑑於此，本揭露提供一種身分認證系統，能增加身分驗證的安全性。

基於上述，本揭露的身分認證系統可將使用者輸入資料、文件影像及簽名記錄元件接收的簽名資訊傳送到伺服器，且伺服器根據使用者輸入資料、文件影像及簽名記錄元件接收的簽名資訊來進行身分認證操作。當認證操作成功時，伺服器傳送認證碼到身分驗證裝置給使用者，且使用者在身分驗證裝置上輸入認證碼後，伺服器執行對應文件影像的身分識別碼的預定交易。

為讓本揭露的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

100:身分認證系統

110:伺服器

120:身分認證裝置

圖1為根據本揭露一實施例的身分認證系統的方塊圖。

請參照圖1，本揭露一實施例的身分認證系統100包括伺服器110及身分認證裝置120。身分認證裝置120透過有線通訊或無線通訊耦接到伺服器110。伺服器110例如是銀行主機並儲存銀行客戶各種資料。

在一實施例中，使用者可透過身分認證裝置120的輸入元件(例如，實體鍵盤或觸控螢幕的虛擬鍵盤)來輸入資料來開始身分認證。使用者的輸入資料可以是對應於使用者要進行的預定交易所事先設定的代號、密碼、身分證字號、或其他類似資料。接著，使用者可將文件(例如，身分證、護照、健保卡、駕照等)放置在身分認證裝置120的影像辨識區。影像辨識區的影像擷取元件可擷取文件影像並將文件影像傳送到伺服器120來辨識文件以獲得對應文件影像的身分識別碼(例如，身分證字號或駕照號碼)。使用者還可在身分認證裝置120的觸控板或觸控螢幕上進行簽名。觸控板或觸控螢幕的簽名記錄元件會接收簽名資訊，根據簽名記錄元件的壓力感測元件獲得對應簽名資訊的壓力感測值，並根據簽名記錄元件的筆跡感測元件感測筆跡資訊。在一實施例中，壓力感測元件與筆跡感測元件可實作在一個觸控面板上，但本揭露不限於此。身分認證裝置120將輸入資料、文件影像、簽名資訊的至少其中之一傳送到伺服器110。伺服器110根據輸入資料、文件影像及簽名資訊的至少其中之一進行認證操作。當認證操作成功時，伺服器110傳送認證碼到身分認證裝置120。伺服器110接收認證碼並執行對應文件影像的身分識別碼的預定交易。在本實施例中，透過身分認證裝置120的單一機台就可進行文件認證及簽名認證的雙認證。

值得注意的是，身分認證裝置120還可包括輸出元件(例如，顯示器)。輸出元件可顯示文字或圖案以引導使用者進行上述將文件放置在影像辨識區、在觸控板或觸控螢幕上進行簽名等操作。

在另一實施例中，身分認證裝置120還可包括生物特徵感測元件(例如，指紋感測器、靜脈感測器、人臉感測器、虹膜感測器、聲紋感測器、麥克風等)用以獲得使用者的生物特徵(例如，指紋、靜脈影像、人臉、虹膜影像、聲紋等生物特徵)。身分認證裝置120將輸入資料、文件影像、簽名資訊及生物特徵傳送到伺服器110。伺服器110根據輸入資料、文件影像、簽名資訊及生物特徵進行認證操作。當認證操作成功時，伺服器110傳送認證碼到身分認證裝置120。伺服器110接收認證碼並執行對應文件影像的身分識別碼的預定交易。

在一實施例中，身分認證裝置120也可透過輸入元件接收與使用者事先約定的身分識別資料，或透過讀卡機、掃描器、攝像頭、鍵盤、白光燈、紅外線燈、紫外線燈來接收使用者持有的身分識別資料，或透過其攝像頭、麥克風、壓力感應裝置，接收使用者擁有的生物特徵原始資料。

在一實施例中，身分認證裝置120的影像擷取元件包括掃描器及攝像頭的至少其中之一及發光元件(例如，白光燈、紅外線燈及紫外線燈的至少其中之一)。身分認證裝置120可判斷文件的文件種類並根據文件種類指示發光元件進行防偽發光感測。舉例來說，當身分認證裝置120對應的處理單元判斷文件的文件種類為身分證、護照、健保卡或駕照的其中之一時，處理單元會發出指示訊號給發光元件，讓發光元件發出例如上下雙白光加紫外光來照射文件，並將對應防偽發光感測的文件影像傳送到伺服器110以進行防偽檢測，或直接利用影像擷取元件進行防偽檢測。值得注意的是，發光元件可對應不同種類的文件而發出不同的光線來進行防偽檢測。在一實施例中，身分認證裝置120更包括積體電路(Integrated Circuit，IC)感測元件及護照碼(即，MRZ碼)辨識元件，以感測並讀取護照或健保卡內的晶片資料。在另一實施例中，使用者可根據指示將文件放到身分認證裝置120上，且發光元件可啟動對應文件的發光組合。舉例來說，當使用者將身分證放到身分認證裝置120上時，發光元件可啟動正面白光、反面白光、正面紫光、反面紫光、正反面白光等組合來進行防偽檢測。

在一實施例中，伺服器110所進行的認證操作包括比對簽名資訊與對應文件影像的身分識別碼的預定簽名資訊的相似度是否大於門檻值，並判斷壓力感測值與對應文件影像的身分識別碼的預設壓力感測值的相似度是否大於壓力門檻值。伺服器110可將簽名資訊分解成多個筆畫並根據每個筆畫的壓力感測值來判斷壓力感測值與預設壓力感測值的相似度是否大於壓力門檻值。舉例來說，伺服器110可比對使用者的簽名資訊與預設簽名資訊的所有取樣點的平均壓力感測值的差異是否在預定範圍內。伺服器110也可透過比對簽名資訊與預設簽名資訊的所有取樣點的最大壓力感測值/最小壓力感測值/最大壓力感測值與最小壓力感測值的差值的至少其中之一來判斷是否通過認證操作。伺服器110 還可透過比對簽名資訊與預設簽名資訊的所有取樣點的壓力感測值的標準差來判斷是否通過認證操作(例如，簽名資訊對應的標準差與預設簽名資訊對應的標準差的差異是否在預定範圍內)。在上述三個範例中，平均壓力感測值、最大最小壓力感測值、標準差的比對也可對每個筆畫的取樣點分別執行，並當預定比例(例如，95%)的筆畫的比對結果都通過認證，才判斷簽名資訊通過認證。

在一實施例中，當伺服器110傳送認證碼到身分認證裝置120時，身分認證裝置120可將認證碼顯示於螢幕、將認證碼列印於紙張並輸出紙張、或將認證碼透過通訊軟體(例如，電子郵件、簡訊及推播訊息的至少其中之一)傳送到對應文件影像的身分識別碼的電子裝置(例如，使用者的手機)。認證碼可為一一次性密碼(One Time Password，OTP)且認證碼具有到期時間。使用者必須在到期時間之前輸入認證碼來執行預定交易。

綜上所述，本揭露的身分認證系統可將使用者輸入資料、文件影像及簽名記錄元件接收的簽名資訊傳送到伺服器，且伺服器根據使用者輸入資料、文件影像及簽名記錄元件接收的簽名資訊來進行身分認證操作。當認證操作成功時，伺服器傳送認證碼到身分驗證裝置給使用者，且使用者在身分驗證裝置上輸入認證碼後，伺服器執行對應文件影像的身分識別碼的預定交易。

雖然本揭露已以實施例揭露如上，然其並非用以限定本揭露，任何所屬技術領域中具有通常知識者，在不脫離本揭露的精神和範圍內，當可作些許的更動與潤飾，故本揭露的保護範圍當視後附的申請專利範圍所界定者為準。

100:身分認證系統

110:伺服器

120:身分認證裝置

Claims

一種身分認證系統，包括：一伺服器；以及一身分認證裝置，耦接到該伺服器，該身分認證裝置包括一輸入元件、一影像擷取元件及一簽名記錄元件，其中該輸入元件接收一輸入資料，該影像擷取元件擷取一文件的一文件影像，且該簽名記錄元件接收一簽名資訊，該身分認證裝置將該輸入資料、該文件影像、該簽名資訊傳送到該伺服器，該伺服器根據該輸入資料、該文件影像、該簽名資訊進行一認證操作，當該認證操作成功時，該伺服器傳送一認證碼到該身分認證裝置，該伺服器接收該認證碼並執行對應該文件影像的一身分識別碼的一預定交易，其中該影像擷取元件包括一發光元件，該身分認證裝置透過該影像擷取元件判斷該文件的一文件種類並根據該文件種類指示該發光元件對應不同種類的文件而發出不同的發光組合來照射該文件以進行一防偽發光感測，以獲得該文件影像，並將該文件影像於該影像擷取元件上或傳送到該伺服器進行一防偽檢測，其中該發光元件包括一白光燈、一紅外線燈及一紫外線燈的至少其中之一，該影像擷取元件根據該文件種類指示該白光燈、該紅外線燈及該紫外線燈的至少其中之一照射光線到該文件上以進行該防偽發光感測。
如申請專利範圍第1項所述的身分認證系統，其中該文件為一身分證、一護照、一健保卡及一駕照的至少其中之一。
如申請專利範圍第2項所述的身分認證系統，其中該身分認證裝置更包括一積體電路感測元件及一護照碼辨識元件，以感測並讀取該護照內的資料。
如申請專利範圍第1項所述的身分認證系統，其中該簽名記錄元件包括一壓力感測元件及一軌跡感測元件，該壓力感測元件獲得對應該簽名資訊的一壓力感測值且該軌跡感測元件獲得對應該簽名資訊的一筆跡資訊，該認證操作包括比對該簽名資訊與對應該身分識別碼的一預定簽名資訊的相似度是否大於一門檻值，並判斷該壓力感測值與對應該身分識別碼的一預設壓力感測值的相似度是否大於一壓力門檻值。
如申請專利範圍第4項所述的身分認證系統，其中該伺服器將該筆跡資訊分解成多個筆畫並根據該些筆畫的該壓力感測值來判斷該壓力感測值與該預設壓力感測值的相似度是否大於該壓力門檻值。
如申請專利範圍第1項所述的身分認證系統，其中當該伺服器傳送該認證碼到該身分認證裝置時，該身分認證裝置將該認證碼顯示於一螢幕、將該認證碼列印於一紙張並輸出該紙張、或將該認證碼透過一通訊軟體傳送到對應該身分識別碼的一電子裝置。
如申請專利範圍第6項所述的身分認證系統，其中該通訊軟體包括一電子郵件、一簡訊及一推播訊息的至少其中之一。
如申請專利範圍第1項所述的身分認證系統，其中該認證碼為一一次性密碼且該認證碼具有一到期時間。