TWI779749B

TWI779749B - 簡訊驗證方法及系統

Info

Publication number: TWI779749B
Application number: TW110127847A
Authority: TW
Inventors: 郭承翔
Original assignee: 互動資通股份有限公司
Priority date: 2021-07-29
Filing date: 2021-07-29
Publication date: 2022-10-01
Also published as: CN115694872A; TW202305625A

Abstract

一種由一簡訊驗證系統實施的簡訊驗證方法包含：(A)在接收到一來自一使用端單元的驗證請求之後，產生並傳送一對應該驗證請求且包含一驗證網址的驗證指示簡訊至該使用端單元；(B)在接收到一來自該使用端單元且相關於該驗證網址的待驗證生物資料之後，判斷該待驗證生物資料是否符合一生物特徵匹配條件；(C)在判定該待驗證生物資料不符合該生物特徵匹配條件的情況下，產生並輸出一對應該驗證請求的驗證失敗通知，並且在判定該待驗證生物資料符合該生物特徵匹配條件的情況下，產生並輸出一對應該驗證請求的驗證成功通知。

Description

簡訊驗證方法及系統

本發明是有關於一種驗證方法及系統，特別是指一種利用簡訊進行驗證的簡訊驗證方法及系統。

在現代社會中，許多產業都有提供線上的自動化網路服務，藉此降低人力成本並提升服務的即時性。而為了確保資訊安全，在提供網路服務之前先對客戶的身份進行驗證是一道不可或缺的關卡，而如何進一步提升驗證機制的可靠度，亦成為一個值得探討的議題。

本發明的其中一目的，在於提供一種有利於提升資訊安全性的簡訊驗證方法。

本發明簡訊驗證方法由一簡訊驗證系統實施，該簡訊驗證系統適用於與一使用端單元電連接，且該簡訊驗證方法包含：(A)該簡訊驗證系統在接收到一來自該使用端單元的驗證請求之後，產生並傳送一對應該驗證請求且包含一驗證網址的驗證指示簡訊至該使用端單元；(B)該簡訊驗證系統在接收到一來自該使用端單元且相關於該驗證網址的待驗證生物資料之後，判斷該待驗證生物資料是否符合一生物特徵匹配條件；(C)該簡訊驗證系統在判定該待驗證生物資料不符合該生物特徵匹配條件的情況下，產生並輸出一對應該驗證請求的驗證失敗通知，並且在判定該待驗證生物資料符合該生物特徵匹配條件的情況下，產生並輸出一對應該驗證請求的驗證成功通知。

在本發明簡訊驗證方法的一些實施態樣中，在步驟(A)中，該簡訊驗證系統在接收到該驗證請求且傳送該驗證指示簡訊至該使用端單元之後，還提供一對應該驗證網址的生物特徵採集介面至該使用端單元，並且，在步驟(B)中，該簡訊驗證系統是透過該生物特徵採集介面而接收來自該使用端單元的該待驗證生物資料。

在本發明簡訊驗證方法的一些實施態樣中，在步驟(C)中，該簡訊驗證系統在判定該待驗證生物資料符合該生物特徵匹配條件之後，是先提供一指定字元資料至該使用端單元，並且，該簡訊驗證系統是在接收到一來自於該使用端單元的待驗證字元資料，且判斷出該待驗證字元資料與該指定字元資料相符時，才產生並輸出該驗證成功通知。

在本發明簡訊驗證方法的一些實施態樣中，在步驟(A)中，該簡訊驗證系統在接收到該驗證請求之後，還提供一具有一字元輸入欄位的字元輸入介面至該使用端單元，並且，在步驟(C)中，該簡訊驗證系統是透過該字元輸入介面而從該使用端單元接收該待驗證字元資料。

在本發明簡訊驗證方法的一些實施態樣中，在步驟(C)中，該簡訊驗證系統提供該指定字元資料至該使用端單元的方式，是將該指定字元資料呈現於該生物特徵採集介面。

本發明的另一目的，在於提供一種能實施該簡訊驗證方法的簡訊驗證系統。

本發明簡訊驗證系統適用於與一使用端單元電連接，且至少包含一處理單元，並且，該處理單元用於：在接收到一來自該使用端單元的驗證請求之後，產生並傳送一對應該驗證請求且包含一驗證網址的驗證指示簡訊至該使用端單元；在接收到一來自該使用端單元且相關於該驗證網址的待驗證生物資料之後，判斷該待驗證生物資料是否符合一生物特徵匹配條件；在判定該待驗證生物資料不符合該生物特徵匹配條件的情況下，產生並輸出一對應該驗證請求的驗證失敗通知，並且在判定該待驗證生物資料符合該生物特徵匹配條件的情況下，產生並輸出一對應該驗證請求的驗證成功通知。

在本發明簡訊驗證系統的一些實施態樣中，該處理單元在接收到該驗證請求且傳送該驗證指示簡訊至該使用端單元之後，還提供一對應該驗證網址的生物特徵採集介面至該使用端單元，並且，該處理單元是透過該生物特徵採集介面而接收來自該使用端單元的該待驗證生物資料。

在本發明簡訊驗證系統的一些實施態樣中，該處理單元在判定該待驗證生物資料符合該生物特徵匹配條件之後，是先提供一指定字元資料至該使用端單元，並且，該處理單元是在接收到一來自於該使用端單元的待驗證字元資料，且判斷出該待驗證字元資料與該指定字元資料相符時，才產生並輸出該驗證成功通知。

在本發明簡訊驗證系統的一些實施態樣中，該處理單元在接收到該驗證請求之後，還提供一具有一字元輸入欄位的字元輸入介面至該使用端單元，並且，該處理單元是透過該字元輸入介面而從該使用端單元接收該待驗證字元資料。

在本發明簡訊驗證系統的一些實施態樣中，該處理單元提供該指定字元資料至該使用端單元的方式，是將該指定字元資料呈現於該生物特徵採集介面。

本發明之功效在於：該簡訊驗證系統能夠在接收到該驗證請求時傳送包含驗證網址的驗證指示簡訊至該使用端單元，藉此引導使用者操作該使用端單元輸入待驗證生物資料，而且，該簡訊驗證系統能根據待驗證生物資料判斷該生物特徵匹配條件符合與否，且在判斷結果為是的情況下才會產生並輸出該驗證成功通知，所以，該簡訊驗證系統能夠提升現有技術中利用簡訊來進行身份驗證的可靠度。

在本發明被詳細描述之前應當注意：若未特別定義，則本專利說明書中所述的「電連接」是泛指多個電子設備/裝置/元件之間透過導電材料彼此相連而實現的「有線電連接」，以及透過無線通訊技術進行單/雙向無線信號傳輸的「無線電連接」。並且，若未特別定義，則本專利說明書中所述的「電連接」亦泛指多個電子設備/裝置/元件之間彼此直接相連而形成的「直接電連接」，以及多個電子設備/裝置/元件之間還透過其他電子設備/裝置/元件彼此間接相連而形成的「間接電連接」。

參閱圖1，本發明簡訊驗證系統1之一實施例例如適用於與一使用端單元2及一服務伺服端3電連接。

在本實施例的應用中，該使用端單元2例如是由一使用者進行操作，且該使用端單元2例如包含一第一使用端21以及一第二使用端22。具體地舉例來說，該第一使用端21可例如是該使用者的一台電腦，而該第二使用端22則可例如是該使用者的一支手機，但並不以此為限。另一方面，該服務伺服端3例如是由一服務機構（例如一金融服務機構，但不以此為限）所管理，而例如用於執行該服務機構所提供的網路服務處理程序。

在本實施例中，該簡訊驗證系統1例如包含一儲存單元11，以及一電連接該儲存單元11的處理單元12。

該儲存單元11在本實施例中例如是被實施為一用於儲存數位資料的硬碟裝置，且該儲存單元11例如儲存有一生物特徵採集介面D1，以及一具有一字元輸入欄位的字元輸入介面D2，且該生物特徵採集介面D1在本實施例中可例如是被實施為一包含一圖形使用者介面（簡稱GUI）的網頁，但並不以此為限。補充說明的是，在其他實施例中，該儲存單元11亦可例如被實施為快閃記憶體、其他種類之電腦可讀取記錄媒體，或者是多個不同種類之電腦可讀取記錄媒體的組合，而並不以本實施例為限。

該處理單元12在本實施例中可例如被實施為一中央處理器。然而，在其他實施例中，該處理單元12亦可例如是被實施為多個彼此電連接的中央處理器，或者是一包括中央處理器的控制電路板，而並不以本實施例為限。

配合參閱圖2，以下示例性地詳細說明本實施例的該簡訊驗證系統1如何與該使用端單元2及該服務伺服端3相配合地實施一簡訊驗證方法。

首先，在步驟S1中，當該處理單元12接收到一來自該使用端單元2的驗證請求時，該處理單元12產生並傳送一對應該驗證請求的驗證指示簡訊至該使用端單元2。

在本實施例中，該驗證指示簡訊可例如為一SMS簡訊或者一MMS簡訊，且該驗證指示簡訊例如包含一以可讀性文字呈現而用於引導使用者的驗證指示，以及一對應該生物特徵採集介面D1的驗證網址。更明確地說，該驗證網址例如是被實施為一統一資源定位符（簡稱URL），而能供該第一使用端21及該第二使用端22的任一者透過網路連線至該簡訊驗證系統1並獲得該生物特徵採集介面D1。

另一方面，在本實施例中，該驗證請求例如是由該第一使用端21根據使用者的操作而產生，但並不以此為限。並且，該驗證請求例如包含一對應該第二使用端22的簡訊接收號碼，因此，在本實施例中，該處理單元12例如是根據該驗證請求的簡訊接收號碼而將該驗證指示簡訊傳送至該第二使用端22，但並不以此為限。

在該處理單元12將該驗證指示簡訊傳送至該使用端單元2後，流程進行至步驟S2。

在步驟S2中，當該處理單元12接收到一來自該使用端單元2的連線請求時，該處理單元12根據該連線請求而將該生物特徵採集介面D1提供至該使用端單元2。更明確地說，在本實施例中，該連線請求可例如是由該第二使用端22根據使用者對該驗證網址的點擊操作而產生，且該處理單元12例如是將該生物特徵採集介面D1提供至該第二使用端22，而使得該第二使用端22能將該生物特徵採集介面D1顯示以供使用者進行操作，但並不以此為限。

在該處理單元12將該生物特徵採集介面D1提供至該使用端單元2後，流程進行至步驟S3。

在步驟S3中，當該處理單元12接收到一來自該使用端單元2的待驗證生物資料時，該處理單元12判斷該待驗證生物資料是否符合一生物特徵匹配條件。若該處理單元12的判斷結果為否，流程進行至步驟S4，另一方面，若該處理單元12的判斷結果為是，流程則進行至步驟S5。

在本實施例中，該待驗證生物資料可例如包含一人臉圖像，且該處理單元12例如是透過該生物特徵採集介面D1而從該第二使用端22接收該待驗證生物資料，但並不以此為限。更具體地說，在本實施例中，該生物特徵採集介面D1例如會以可讀性文字指示出一生物特徵輸入要求，且該待驗證生物資料例如是由該第二使用端22根據使用者對該生物特徵採集介面D1的生物特徵輸入操作而產生的，但並不以此為限。

另一方面，在本實施例中，該處理單元12在接收到該待驗證生物資料時，例如會將該待驗證生物資料傳送至該服務伺服端3，以供該服務伺服端3將該待驗證生物資料與一客戶生物特徵資料庫中的一筆目標生物特徵資料進行比對，並判斷該待驗證生物資料是否與該目標生物特徵資料相互匹配。並且，在本實施例中，該生物特徵匹配條件例如是代表該處理單元12接收到一來自該服務伺服端3且對應該待驗證生物資料的比對成功通知，但並不以此為限。換言之，若該處理單元12接收到該比對成功通知，該處理單元12便例如會判定該待驗證生物資料符合該生物特徵匹配條件，而若該處理單元12接收到一來自該服務伺服端3且對應該待驗證生物資料的比對失敗通知，該處理單元12則例如會判定該待驗證生物資料不符合該生物特徵匹配條件，但並不以此為限。

補充說明的是，在其他實施例中，該待驗證生物資料也可例如是包含一電子簽名、一聲紋資料、一指紋資料及該人臉圖像的其中一或多者。另外，在其他實施例中，該客戶生物特徵資料庫也可例如是被儲存在該儲存單元11，而該待驗證生物資料與該目標生物特徵資料之間的比對可例如是由該處理單元12執行，且該生物特徵匹配條件可例如是代表該處理單元12判斷出該待驗證生物資料與該目標生物特徵資料相互匹配，而並不以本實施例為限。

在接續於步驟S3之後的步驟S4中，一旦該處理單元12判斷出該待驗證生物資料並不符合該生物特徵匹配條件，該處理單元12產生一對應該驗證請求的驗證失敗通知，並例如將該驗證失敗通知傳送至該第一使用端21及該第二使用端22的其中至少一者。

在接續於步驟S3之後的步驟S5中，一旦該處理單元12判斷出該待驗證生物資料符合該生物特徵匹配條件，該處理單元12產生一指定字元資料，並將該指定字元資料及該字元輸入介面D2提供至該使用端單元2。

更具體地說，在本實施例中，該指定字元資料例如為一個一次性密碼（簡稱OTP），換句話說，該處理單元12是在判斷出該待驗證生物資料符合該生物特徵匹配條件之後，才會提供該指定字元資料至該使用端單元2。而且，在本實施例中，該處理單元12例如是將該字元輸入介面D2提供至該第一使用端21以供該第一使用端21顯示，且將該指定字元資料提供至該第二使用端22以供該第二使用端22顯示，但並不以此為限。進一步地，在本實施例中，該處理單元12將該指定字元資料提供至該第二使用端22的方式，可例如是將該指定字元資料直接呈現於該生物特徵採集介面D1，以供該第二使用端22顯示，如此一來，該處理單元12便無需再額外傳送簡訊來將該指定字元資料提供至該第二使用端22，而且，在該待驗證生物資料符合該生物特徵匹配條件的情況下，使用者也能夠在輸入該待驗證生物資料後直接從該生物特徵採集介面D1獲取該指定字元資料，而無需再操作該第二使用端22切換至接收簡訊的頁面來讀取該指定字元資料。因此，該處理單元12在本實施例中將該指定字元資料提供至該使用端單元2的方式，有助於確保使用者操作時的流暢度。

在該處理單元12將該指定字元資料及該字元輸入介面D2提供至該使用端單元2後，流程進行至步驟S6。

在步驟S6中，當該處理單元12接收到一來自於該使用端單元2的待驗證字元資料時，該處理單元12判斷該待驗證字元資料是否與該指定字元資料相符。若該處理單元12的判斷結果為否，流程進行至步驟S4，另一方面，若該處理單元12的判斷結果為是，流程則進行至步驟S7。

在本實施例中，該待驗證字元資料例如是由該第一使用端21根據使用者對該字元輸入介面D2之字元輸入欄位的字元輸入操作而產生的，換句話說，在本實施例中，該處理單元12例如是透過該字元輸入介面D2而從該第一使用端21接收該待驗證字元資料，但並不以此為限。

在接續於步驟S6之後的步驟S7中，一旦該處理單元12判斷出該待驗證字元資料與該指定字元資料相符，該處理單元12產生一對應該驗證請求的驗證成功通知，並例如將該驗證成功通知傳送至該第一使用端21及該第二使用端22的其中至少一者，以及傳送至該服務伺服端3。藉此，該服務伺服端3能藉由該驗證成功通知確認使用者的身份驗證已經通過，並執行後續的網路服務處理程序。

以上即為本實施例之簡訊驗證系統1如何實施該簡訊驗證方法的示例說明。

補充說明的是，本實施例所述的該簡訊驗證方法，是以使用者操作該第一使用端21（例如為電腦）輸出該驗證請求，並操作該第二使用端22（例如為手機）輸出該連線請求及該待驗證生物資料為例。然而，在本實施例的其他應用情形中，該使用端單元2也可例如僅包含該第一使用端21及該第二使用端22的其中一者。也就是說，在該簡訊驗證方法的實施過程中，該處理單元12也可以是僅與該第一使用端21及該第二使用端22的其中一者進行通訊，所以，該驗證請求、該連線請求、該待驗證生物資料及待驗證字元資料的來源並不以本實施例為限，同理，該處理單元12提供該生物特徵採集介面D1、該字元輸入介面D2及該指定字元資料的對象也並不以本實施例為限。

另外，在一些實施例中，該簡訊驗證方法的步驟S5及步驟S6可被省略，也就是說，該處理單元12也可以是在判斷出該待驗證生物資料符合該生物特徵匹配條件時，便直接產生並輸出對應該驗證請求的該驗證成功通知，而並不以本實施例為限。

應當理解的是，本實施例的步驟S1至步驟S7及圖2的流程圖僅是用於示例說明該簡訊驗證方法的其中一種可實施方式，並且，即便將步驟S1至步驟S7進行合併、拆分或順序調整，若能達成與本實施例均等之功效，便仍屬於本發明簡訊驗證方法的可實施態樣，因此，本實施例的步驟S1至步驟S7及圖2的流程圖並非用於限制本發明的可實施範圍。

綜上所述，該簡訊驗證系統1能夠在接收到該驗證請求時傳送包含驗證網址的驗證指示簡訊至該使用端單元2，藉此引導使用者操作該使用端單元2透過該生物特徵採集介面D1輸入待驗證生物資料，以供該簡訊驗證系統1根據待驗證生物資料判斷該生物特徵匹配條件符合與否，並且，該簡訊驗證系統1在判斷出該生物特徵匹配條件符合後會進一步提供該字元輸入介面D2及該指定字元資料至該使用端單元2，並根據所接收到的待驗證字元資料是否與該指定字元資料相符來決定要輸出驗證成功通知還是驗證失敗通知，所以，藉由該生物特徵匹配條件符合與否以及該待驗證字元資料與該指定字元資料符合與否的兩道驗證機制，該簡訊驗證系統1能夠進一步提升現有技術中利用簡訊來進行身份驗證的可靠度，故確實能達成本發明之目的。

惟以上所述者，僅為本發明之實施例而已，當不能以此限定本發明實施之範圍，凡是依本發明申請專利範圍及專利說明書內容所作之簡單的等效變化與修飾，皆仍屬本發明專利涵蓋之範圍內。

1:簡訊驗證系統 11:儲存單元 12:處理單元 2:使用端單元 21:第一使用端 22:第二使用端 3:服務伺服端 D1:生物特徵採集介面 D2:字元輸入介面 S1~S7:步驟

本發明之其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中：圖1是一方塊示意圖，示例性地示出本發明簡訊驗證系統的一實施例與一使用端單元及一服務伺服端相配合；及圖2是一流程圖，用於示例性地說明該實施例如何實施一簡訊驗證方法。

S1~S7:步驟

Claims

一種簡訊驗證方法，由一簡訊驗證系統實施，該簡訊驗證系統適用於與一使用端單元電連接，且該簡訊驗證方法包含：(A)該簡訊驗證系統在接收到一來自該使用端單元的驗證請求之後，產生並傳送一對應該驗證請求且包含一驗證網址的驗證指示簡訊至該使用端單元，且還在傳送該驗證指示簡訊至該使用端單元之後，提供一對應該驗證網址的生物特徵採集介面至該使用端單元；(B)該簡訊驗證系統在透過該生物特徵採集介面接收到一來自該使用端單元且相關於該驗證網址的待驗證生物資料之後，判斷該待驗證生物資料是否符合一生物特徵匹配條件；及(C)該簡訊驗證系統在判定該待驗證生物資料不符合該生物特徵匹配條件的情況下，產生並輸出一對應該驗證請求的驗證失敗通知，並且在判定該待驗證生物資料符合該生物特徵匹配條件的情況下，提供一指定字元資料及一具有一字元輸入欄位的字元輸入介面至該使用端單元，並在透過該字元輸入介面而從該使用端單元接收到一來自於該使用端單元的待驗證字元資料，且判斷出該待驗證字元資料與該指定字元資料相符時，產生並輸出一對應該驗證請求的驗證成功通知，其中，該簡訊驗證系統提供該指定字元資料至該使用端單元的方式，是將該指定字元資料呈現於該生物特徵採集介面。
一種簡訊驗證系統，適用於與一使用端單元電連接，且至少包含一處理單元，並且，該處理單元用於：在接收到一來自該使用端單元的驗證請求之後，產生並傳送一對應該驗證請求且包含一驗證網址的驗證指示簡訊至該使用端單元，且還在傳送該驗證指示簡訊至該使用端單元之後，提供一對應該驗證網址的生物特徵採集介面至該使用端單元；在透過該生物特徵採集介面接收到一來自該使用端單元且相關於該驗證網址的待驗證生物資料之後，判斷該待驗證生物資料是否符合一生物特徵匹配條件；及在判定該待驗證生物資料不符合該生物特徵匹配條件的情況下，產生並輸出一對應該驗證請求的驗證失敗通知，並且在判定該待驗證生物資料符合該生物特徵匹配條件的情況下，提供一指定字元資料及一具有一字元輸入欄位的字元輸入介面至該使用端單元，並在透過該字元輸入介面而從該使用端單元接收到一來自於該使用端單元的待驗證字元資料，且判斷出該待驗證字元資料與該指定字元資料相符時，產生並輸出一對應該驗證請求的驗證成功通知，其中，該簡訊驗證系統提供該指定字元資料至該使用端單元的方式，是將該指定字元資料呈現於該生物特徵採集介面。