TWM554596U - 多元認證對應安全機制之系統 - Google Patents

Abstract

一種多元認證對應安全機制之系統，其提供應用程式執行於電子裝置上，電子裝置發出一請求，伺服器端依據請求產生第一驗證碼，並判斷請求對應的安全機制，再依據電子裝置的傳遞媒介對應安全機制，將驗證碼傳遞於對應的傳遞媒介之一。而電子裝置輸入第二驗證碼後，由伺服器判斷第一驗證碼以及第二驗證碼是否相同，相同時則執行電子裝置之請求，若不相同則無法執行電子裝置之請求。

Description

多元認證對應安全機制之系統

本創作為一種多元認證對應安全機制之系統，特別用於金融服務業的系統，提供使用者進行各項金融功能(例如：非約定轉帳)啟動時，透過複數個媒介傳遞認證資訊，該些個媒介係對應不同之安全機制。

網路銀行又稱網上銀行、線上銀行，是指銀行利用Internet技術，通過Internet向客戶提供開戶、銷戶、查詢、對帳、行內轉帳、跨行轉帳、信貸、網上證券、投資理財等傳統服務專案，使客戶可以足不出戶就能夠安全便捷地管理活期和定期存款、支票、信用卡及個人投資等。可以說，網上銀行是在Internet上的虛擬銀行櫃檯。

網路銀行是支援在網路上進行交易的虛擬銀行，在各銀行營業廳均可辦理。目前最流行的網路支付形式主要有6種：Paypal、支付寶、AlterPay、Moneybookers、Liberty Reserve、E-Gold和開聯支付。Paypal啟動較簡單，其次AlterPay、Moneybookers和Liberty Reserve付款較容易為大家所接受。

網路銀行的一般步驟，以網上儲蓄為例。進入銀行網站，點擊「網上理財」，再點擊「個人理財計算器」，輸入你的存款金額及存款期限，然後點確認。網路就會為你算出準確的存款利息、繳納利息稅額和實得本息。如果你想辦理房屋貸款，點擊此網頁的「個人房屋貸款計算器」同樣會為你計算出每月利息、月還款額及累計利息和還款總額。進入「提前支取與存單質押貸款比較」，輸入現有定期存款本金、存款期限、存入日期以及計畫提前取款的日期等內容，按一下確認，就可以立即得出存款提前支取和辦理質押貸款那個更划算的結果。

網路銀行（線上銀行、電子銀行，或簡稱網銀）是從網際網路時代開始出現的銀行服務的新管道，由商業銀行等金融機構通過網際網路等向其客戶提供各種金融服務。根據服務面向的客戶不同，網路銀行一般分為個人網路銀行和企業網路銀行。

網路銀行的使用者只要有一台可以上網的電腦，就可以使用瀏覽器或專有用戶端軟體來使用銀行提供的各種金融服務，如帳戶查詢、轉帳、網上支付等。與傳統管道（如櫃檯）相比，網路銀行最大的特點是方便快捷，不必排隊。帳戶資料查詢可以透過一些軟體匯入，如Quicken或Microsoft Money，還可為電子帳單付費、轉帳、股票買賣、貸款申請、帳戶整合功能。

網路銀行有成長的趨勢。因為網路銀行不但可以讓銀行省下不少人力成本，因此有些銀行對於使用網路銀行的客戶提供更高的存款年息率，或是減免手續費。

網路銀行系統可分為用戶端、通訊網路和伺服器三個層面。 用戶端：包括終端和輔助安全裝置。其中終端主要為電腦和手機，輔助安全裝置包括USB Key、Security Token等。 通訊網路：網路銀行通過網際網路來提供服務，為了保證安全，目前使用HTTPS來保證資料傳輸過程中不可被竊聽。 伺服器：網路銀行伺服器需要高效和安全的處理各種網路銀行業務。

國內的網路銀行主要使用電子憑證(根據儲存方式不同分為儲存在瀏覽器中的檔案憑證和儲存在USB Key中的USB憑證)、手機動態密碼、密碼卡、安全權杖(Security Token)等方式來進行使用者身分認證，其中USB憑證的安全級別最高

由於網路銀行的進步，安全性也將是金融機構業者之一大考慮，目前金融機構普遍使用手機簡訊OTP〈One Time Password〉來確保網路銀行之交易安全。OTP可以由使用者擁有的密碼產生器（Passcode-Generation Token）來產生，或是由系統端以簡訊的方式傳送給使用者。而，手機簡訊OTP對於沒有擁有手機或不願提供手機門號，希望能藉由多種方式來進行交易認證的使用者，或是希望能有不同等級的安全機制的使用者而言，較不方便且不多元化，則無法更貼近使用者實際多元化的需求。

因此本專利針對上述問題提出了更全面及進步的機制，可以提升金融機構及使用者的全面性及方便性，使用者不僅有多種登入方式可選擇，也使用更多種管道的驗證方式以及不同的防護等級，讓使用者有更完善的交易安全機制，也讓使用者有更多元化的選擇。

本創作之一目的，在於提供一種多元認證對應安全機制之系統，其在於接收一請求，產生一驗證碼，依據不同安全機制對應不同對應媒介，並將驗證碼利用該傳遞媒介傳遞至電子裝置，進而提供民眾多元化的安全機制。

本創作之另一目的，在於提供民眾多元化的登入方法。

針對上述之目的，本創作提供一種多元認證對應安全機制之系統，其包含一電子裝置、一伺服器端、一驗證碼模組、一訊息回饋模組。電子裝置執行一應用程式發出一請求，並連接至伺服器端；驗證碼模組接收該電子裝置發出之請求，並產生出第一驗證碼；訊息回饋模組接收電子裝置發出之請求，用以判斷請求對應之複數個安全機制之一，依據安全機制至資料庫找出對應電子裝置所提供之複數個傳遞媒介之一，再依據請求對應的傳遞媒介之一傳遞第一驗證碼。電子裝置依據第一驗證碼輸入第二驗證碼，並由伺服器端判斷第一驗證碼與第二驗證碼是否相同，相同時，伺服器將執行電子裝置之請求。

針對上述之目的，本創作提供一種多元認證對應安全機制之系統，其包含一登入判別模組，其接收該電子裝置利用該應用程式發出一第一登入密碼，登入判別模組依據第一登入密碼判斷其對應一驗證方法，並產生出第二登入密碼。登入判別模組驗證第一登入密碼與第二登入密碼是否相同，若相同則輸出第一登入結果至電子裝置，並執行登入要求，若不相同，則輸出第二登入結果至電子裝置。

本創作提供一實施例，其在於該複數個驗證方法為一密碼驗證方法。

本創作提供一實施例，其在於該密碼驗證方法為使用身分證字型大小驗證、指紋識別驗證、圖形密碼驗證，及網銀密碼驗證之其中之一。

本創作提供一實施例，其在於該電子裝置為手機，及平板電腦之其中之一。

本創作提供一實施例，其在於該電子裝置發出請求，為一金融交易請求。

本創作提供一實施例，其在於該金融交易請求為轉帳，及帳戶查詢其中之一。

本創作提供一實施例，其在於該伺服器端包含一資料庫，該資料庫儲存電子裝置所提供之該些個傳遞媒介。

本創作提供一實施例，其在於該傳遞媒介為一連絡資訊。

本創作提供一實施例，其在於該連絡資訊為電話號碼、LINE、EMAIL、或即時通訊軟體。

為使　貴審查委員對本創作之特徵及所達成之功效有更進一步之瞭解與認識，謹佐以較佳之實施例及配合詳細之說明，說明如後：

在下文中，將藉由圖式來說明本創作之各種實施例來詳細描述本創作。然而本創作之概念可能以許多不同型式來體現，且不應解釋為限於本文中所闡述之例式性實施例。此外，在圖式中相同參考數字可用於表示類似的元件。

本創作為解決以往驗證僅以簡訊來接收OTP的方式，提供一種多元認證對應安全機制之系統。首先，請參閱第1圖，其為本創作之一較佳實施例之系統流程圖，步驟包含:

步驟S1:發出請求；

步驟S3:產生第一驗證碼；

步驟S5:產生安全機制；

步驟S7:擷取傳遞媒介；

步驟S9:接收第一驗證碼；

步驟S11:傳送第一驗證碼；

步驟S13:輸入第二驗證碼；

步驟S15:判斷驗證碼是否相同；以及

步驟S17:執行請求。

請一併參閱第2圖，其為本創作之一較佳實施例之系統示意圖。如第2圖所示，本創作為一多元認證對應安全機制之系統1，其包含一電子裝置20、一伺服器端40、一資料庫60、一驗證碼模組420以及一訊息回饋模組440。電子裝置20透過一應用程式20a連線至該伺服器端40，伺服器端40內包含該驗證碼模組420以及該訊息回饋模組440。伺服器端40則連接一網路NET，經由該網路NET連線至該資料庫60。使用者於銀行留存各種連絡資訊，該些連絡資訊於銀行轉換成一傳遞媒介60a，並儲存於資料庫60內。

如步驟S1使用者使用該電子裝置20執行該應用程式20a驅使電子裝置20發出一請求20b，使用者可發出各種金融交易請求。如步驟S3該伺服器端40接收該電子裝置20發出的該請求20b，其中該驗證碼模組420依據該請求20b，產生出一第一驗證碼420a。

如步驟S5該訊息回饋模組440依據該請求20b產生對應的複數個安全機制之一440a，若使用者提出較高金額的非約定轉帳交易則該對應的安全機制越高，藉以提高交易的安全性，相對則使用的安全性機制較低。如步驟S7依據該安全機制440a至資料庫60擷取對應的該傳遞媒介60a，目前簡訊常用的GSM標準所使用的加密演算法的安全性越來越受到人們的質疑，簡訊的安全性今天已被證明是不堪一擊的，通過暴力破解可以在2的32次方時間內解出簡訊的具體內容。因此任何被認為是應當保密的資訊都不應使用GSM簡訊傳輸，藉此通過增強式加密的分碼多重進接(CDMA)標準往往被用在上述保密資訊的傳輸上，透過CDMA標準簡訊的保密資訊可較安全的傳輸。因此若該安全機制440a標準越高，則對應到安全性越高的傳遞媒介例如簡訊，而email傳輸過程可能被竊聽，因此當安全機制440a標準較低時，則對應到安全性較低的傳遞媒介例如email。如步驟S9及步驟S11該訊息回饋模組440擷取到該請求20b對應的該傳遞媒介60a後，將接收該驗證碼模組420傳遞的該第一驗證碼420a，並將該第一驗證碼420a藉由該傳遞媒介60a傳送至電子裝置20。

如步驟S13使用者於傳遞媒介60a內確認該第一驗證碼420a，並於電子裝置20輸入一第二驗證碼20c，如步驟S15並由該伺服器端40判斷該第一驗證碼420a與該第二驗證碼20c是否相同，相同時如步驟S17則該伺服器端40執行該請求20b，若不相同則不執行任何動作並回到步驟S13等待電子裝置重新輸入驗證碼。

以上為本創作之多元認證對應安全機制之系統1之系統說明，以下請參閱第3D圖至第3F圖為進一步揭露本創作之電子裝置20所顯示之畫面220，作為舉例說明。請參閱第3D圖至第3F圖，其為本創作之一較佳實施例之畫面示意圖，本創作之多元認證對應安全機制之系統使用者可使用複數個金融交易，例如: 非約定轉帳、餘額查詢及交易紀錄查詢，而使用最先在銀行留存各種連絡資訊例如:email、line以及電話號碼作為傳遞媒介，並以傳遞媒介作為往後安全機制的等級界定，以及作為傳送驗證碼的媒介。使用者可自由選擇留存多項且不同的傳遞媒介，而以下將以用戶留存電話號碼接收驗證碼並使用非約定轉帳功能作為請求舉例說明。

首先，使用者事先於銀行內留存手機號碼以及email作為傳遞媒介，當使用者使用電子裝置於APP點選非約定轉帳功能(請求)並輸入金額時如步驟S1，此時APP連線之伺服器端接收轉帳功能(請求)時，透過伺服器端之驗證模組420而產生第一驗證碼420a，如步驟S3；同時，伺服器端之訊息回饋模組440依據轉帳之金額大小以對應不同安全機制440a，由於金額為三萬，伺服器端根據設定之門檻值之定義為對應較高之安全機制440a，於此，門檻值可依據銀行或使用者調動，如步驟S5；再來伺服器端之訊息回饋模組440依據較高的安全機制440a至資料庫60對應安全機制較高的傳遞媒介60a(簡訊)，如步驟S7；此時訊息回饋模組440接收驗證碼模組420產生的第一驗證碼420a，並將第一驗證碼420a藉由對應的傳遞媒介60a(簡訊)傳遞至電子裝置20，如步驟S9及步驟S11，此時APP如第3D圖所示，畫面220顯示傳遞媒介資料228；使用者到傳遞媒介60a(簡訊)查看第一驗證碼420a時，APP如第3E圖所示，畫面220顯示等待畫面230，等待使用者輸入驗證碼；待使用者讀取第一驗證碼420a輸入於APP之欄位內，此時輸入之驗證碼為第二驗證碼20c，使用者按下確定後，此時APP將第二驗證碼20c傳送至伺服器端40，如步驟S13；伺服器端40將接收第二驗證碼20c，並驗證第一驗證碼420a與第二驗證碼20c是否相同，如步驟S15；若驗證結果為相同時，此時APP如第3F圖所示，畫面220顯示成功資料232，且伺服器端40將執行使用者的轉帳功能(請求)，如步驟S17；若不相同時則不執行轉帳功能(請求)，並回到步驟S13等待使用者重新輸入驗證碼。

如此本創作既可提供使用者以多種連絡資訊進行驗證，更可以針對交易金額大小提供不同等級的安全機制，不僅解決以往只使用單一驗證方法外，更提高安全機制的多元化。為此，本創作更進一步添加模組，提供更多功能，以增加使用者對網路銀行使用上的方便性。

請參閱第4圖，其為本創作之一較佳實施例之系統流程圖，步驟包含:

步驟S19:傳送第一登入密碼；

步驟S21:對應驗證方法；

步驟S23:產生第二登入密碼；

步驟S25:驗證密碼是否相同；

步驟S27:產生第一登入結果；

步驟S29:輸出第一登入結果；

步驟S31:執行登入要求；

步驟S33:產生第二登入結果；以及

步驟S35:輸出第二登入結果。

請一併參閱第5圖，其為本創作之另一較佳實施例之系統示意圖。第2圖與第5圖之差異在於第5圖之多元認證對應安全機制之系統1更進一步包含一登入判別模組460，其餘模組已於前述之實施例中說明，此不再贅述。參閱第5圖該登入判別模組460與該電子裝置20連接，使用者於電子裝置20輸入一第一登入密碼20d後，如步驟S19由該應用程式20a傳送給該登入判別模組460，而該登入判別模組460如步驟S21以及步驟S23依據該第一登入密碼20d其對應的一驗證方法460b產生一第二登入密碼460a，該驗證方法460b為一密碼驗證方法例如:身分證字型大小驗證法、指紋識別驗證法、圖形密碼驗證法及網銀密碼驗證法， 如步驟S25該登入判別模組460驗證該第一登入密碼20d與該第二登入密碼460a是否相同，相同時如步驟S27至步驟S29輸出一第一登入結果460c至該電子裝置20並執行登入要求，若不相同時則如步驟S33及步驟S35輸出一第二登入結果460d至電子裝置20，並不執行任何動作。

以上為本創作之多元認證對應安全機制之系統1之系統說明，以下請參閱第3A圖至第3C圖為進一步揭露本創作之電子裝置20所顯示之畫面220，作為舉例說明。請參閱第3A圖至第3C圖，其為本創作之一較佳實施例之畫面示意圖。如第3A圖所示，該電子裝置20所顯示之畫面220為顯示使用者輸入該第一登入密碼20d之輸入畫面222。如第3B圖所示，該電子裝置20所顯示之畫面220為顯示該登入判別模組460驗證該第一登入密碼20d與該第二登入密碼460a相同時，所顯示的登入成功結果224。如第3C圖所示，該電子裝置20所顯示之畫面220為顯示該登入判別模組460驗證該第一登入密碼20d與該第二登入密碼460a不相同時，所顯示的登入失敗結果226。

如此本創作提供使用者多元登入方式，使用者可自行選擇登入密碼，例如:身分證密碼登入、指紋識別密碼登入、圖形密碼登入及網銀密碼登入。

由以上所述可知，本創作多元認證對應安全機制之系統透過整合多項驗證方法，藉此提供使用者多種安全機制。並達成多元的搭配，提供更多等級的防護組合，讓使用者在方便及風險中達到平衡，使用者也可靈活更改設定，自由變換與金融機構的啟動媒介及防護等級，且多元登入方式、多元啟動媒介以及多元額度的限制能更貼近使用者實際的需求

惟以上所述者，僅為本創作之較佳實施例而已，並非用來限定本創作實施之範圍，舉凡依本創作申請專利範圍所述之形狀、構造、特徵及精神所為之均等變化與修飾，均應包括於本創作之申請專利範圍內。

S1‧‧‧發出請求
S3‧‧‧產生第一驗證碼
S5‧‧‧產生安全機制
S7‧‧‧擷取傳遞媒介
S9‧‧‧接收第一驗證碼
S11‧‧‧傳送第一驗證碼
S13‧‧‧輸入第二驗證碼
S15‧‧‧判斷驗證碼是否相同
S17‧‧‧執行請求
1‧‧‧多元認證對應安全機制系統
NET‧‧‧網路
20‧‧‧電子裝置
20a‧‧‧應用程式
20b‧‧‧請求
20c‧‧‧第二驗證碼
20d‧‧‧第一登入密碼
220‧‧‧畫面
222‧‧‧輸入畫面
224‧‧‧登入成功結果
226‧‧‧登入失敗結果
228‧‧‧傳遞媒介資料
230‧‧‧等待畫面
232‧‧‧成功資料
40‧‧‧伺服器端
420‧‧‧驗證碼模組
420a‧‧‧第一驗證碼
440‧‧‧訊息回饋模組
440a‧‧‧安全機制
S19‧‧‧傳送第一登入密碼
S21‧‧‧對應驗證方法
S23‧‧‧產生第二登入密碼
S25‧‧‧驗證密碼是否相同
S27‧‧‧產生第一登入結果
S29‧‧‧輸出第一登入結果
S31‧‧‧執行登入要求
S33‧‧‧產生第二登入結果
S35‧‧‧輸出第二登入結果
460‧‧‧登入判別模組
460a‧‧‧第二登入密碼
460b‧‧‧驗證方法
460c‧‧‧第一登入結果
460d‧‧‧第二登入結果
60‧‧‧資料庫
60a‧‧‧傳遞媒介

第1圖系依據本創作之一較佳實施例之系統流程圖； 第2圖系依據本創作之一較佳實施例之系統示意圖； 第3A圖系依據本創作之一較佳實施例之畫面示意圖； 第3B圖系依據本創作之一較佳實施例之畫面示意圖； 第3C圖系依據本創作之一較佳實施例之畫面示意圖； 第3D圖系依據本創作之一較佳實施例之畫面示意圖； 第3E圖系依據本創作之一較佳實施例之畫面示意圖； 第3F圖系依據本創作之一較佳實施例之畫面示意圖； 第4圖系依據本創作之一較佳實施例之系統流程圖；以及 第5圖系依據本創作之一較佳實施例之系統示意圖。

1‧‧‧多元認證對應安全機制系統

NET‧‧‧網路

20‧‧‧電子裝置

20a‧‧‧應用程式

20b‧‧‧請求

20c‧‧‧第二驗證碼

40‧‧‧伺服器端

420‧‧‧驗證碼模組

420a‧‧‧第一驗證碼

440‧‧‧訊息回饋模組

440a‧‧‧安全機制

60‧‧‧資料庫

60a‧‧‧傳遞媒介

Claims (11)

1. 一種多元認證對應安全機制之系統，其包含: 一電子裝置，其用以執行一應用程式，該電子裝置利用該應用程式發出一請求； 一伺服器端，其系與該電子裝置連線，接收該請求，該伺服器端包含: 一驗證碼模組，其用以根據該請求產生一第一驗證碼；以及 一訊息回饋模組，其用以判斷該請求所對應之複數個安全機制之一，並依據該些個安全機制之一對應該電子裝置所提供之複數個傳遞媒介之一，並依據該請求對應之該些個傳遞媒介之一傳遞該第一驗證碼； 其中，該電子裝置依據該第一驗證碼輸入一第二驗證碼至該應用程式，該應用程式將該第二驗證碼傳送至該伺服器端，該伺服器端驗證該第一驗證碼與該第二驗證碼相同時，該伺服器端執行該請求。
2. 如申請專利範圍第1項之多元認證對應安全機制之系統，其中該伺服器端更包含: 一登入判別模組，其接收該電子裝置利用該應用程式發出一第一登入密碼，該登入判別模組依據該第一登入密碼判斷其對應一驗證方法，並產生一第二登入密碼，該登入判別模組驗證該第一登入密碼與該第二登入密碼相同時，該登入判別模組輸出一第一登入結果至該電子裝置，並執行登入要求。
3. 如申請專利範圍第2項之多元認證對應安全機制之系統，其中該登入判別模組接收該電子裝置利用該應用程式發出該第一登入密碼，該登入判別模組依據該第一登入密碼判斷其對應該驗證方法，並產生該第二登入密碼，該登入判別模組驗證該第一登入密碼與該第二登入密碼不相同時，該登入判別模組輸出一第二登入結果至該電子裝置。
4. 如申請專利範圍第2或第3項之多元認證對應安全機制之系統，其中該驗證方法為一密碼驗證方法。
5. 如申請專利範圍第4項之多元認證對應安全機制之系統，其中該密碼驗證方法為一身分證字型大小驗證法、一指紋識別驗證法、一圖形密碼驗證法及一網銀密碼驗證法之其中之一。
6. 如申請專利範圍第1項之多元認證對應安全機制之系統，其中該電子裝置為一手機或一平板電腦。
7. 如申請專利範圍第1項之多元認證對應安全機制之系統，其中該電子裝置發出該請求為一金融交易請求。
8. 如申請專利範圍第7項之多元認證對應安全機制之系統，其中該金融交易請求為轉帳或帳戶查詢。
9. 如申請專利範圍第1項之多元認證對應安全機制之系統，其中該伺服器端更包含: 一資料庫，其系儲存該電子裝置所提供之該些個傳遞媒介。
10. 如申請專利範圍第9項之多元認證對應安全機制之系統，其中該些個傳遞媒介為一連絡資訊。
11. 如申請專利範圍第10項之多元認證對應安全機制之系統，其中該連絡資訊為電話號碼，LINE，EMAIL，或即時通訊軟體。