TWI612793B - 經電話網路提供一次性密碼之系統與方法 - Google Patents

Abstract

本發明提出一種經電話網路提供一次性密碼之系統以及其使用方法，其主要包含有兩系統，其中，第一系統主要係於網路上提供多種網路服務予使用者之服務平台，而該第一系統在接收到使用者之服務請求後將查詢使用者身分等資訊並產生一驗證碼，該第一系統並將驗證碼和使用者身分及手機資訊等傳輸至第二系統以索取生成一次性密碼，該第二系統即通過第一系統要求使用者向第二系統輸入驗證碼，第二系統則將一次性密碼傳予使用者，使用者再以一次性密碼向第一系統驗證，以雙重認證方式取得第一系統之服務。

Description

經電話網路提供一次性密碼之系統與方法

本發明有關於一種經電話網路提供一次性密碼之系統與方法，主要是一種透過兩個系統相互對使用者提供驗證碼及一次性密碼以雙重驗證之系統及其方法。

隨著電子商務迅速崛起，各大商家無不對此商機趨之若鶩，然而，一旦關係到款項收付以及買賣者身分問題，無論是消費者或販售者無疑地都對自身權益以及隱私的保障有所需求，而一次性密碼此種快速有效的認證機制即應運而生。

一次性密碼目前可以在各種網路購物欲付款時，作為銀行與客戶間確認交易的一個認證機制使用，亦可見於許多網站用於防止重複連線之惡意網路攻擊等等，然而現存一次性密碼認證機制仍存有許多缺陷。

舉例來說，目前大多一次性密碼之認證僅限於提供服務或交易確認之伺服器向第三方之銀行等系統發起一次性密碼確認需求，而客戶端獲取一次性密碼後輸入回傳，驗證無誤後即可完成服務或交易放行，此流程中，三方間可能僅透過網路連線進行訊息交換，或是提供服務或交易確認之伺服器和第三方之銀行等系統間之交換認證機制未作進一步 確保，而在訊息交換過程中，發生被側錄或訊息洩漏之情事，或是提供服務或交易確認之伺服器和第三方之銀行等系統間遭假冒等狀況下，一次性密碼驗證之可靠性即有其疑慮存在，在一次性密碼被廣為應用的狀況下，此漏洞不可不慎，因此一種更高安全性之三方訊息交換確認的一次性密碼驗證方法，對於此領域之應用確有其重要性，亟需加以改良。

本發明提出一種經電話網路提供一次性密碼之系統以及方法，其中所述之經電話網路提供一次性密碼之系統，主要包含有兩系統，其中，第一系統主要係於網路上提供多種網路服務予使用者之服務平台，而該第一系統內包含有一服務提供單元，即為用以接收外部使用者之服務請求並對外部使用者提供服務之單元，另外，該第一系統更包含有一使用者資料庫，係第一系統之儲存裝置，其係用以儲存外部使用者之資訊，而所述儲存之資訊並未限定，主要可包含外部使用者之身份資料、電話號碼、電話服務範圍，該使用者資料庫亦另可用以儲存一次性密碼及一次性密碼的有效時間。

另外，該第一系統亦包含有一身分驗證單元，該身分驗證單元之功能係依據該服務提供單元所接收個別外部使用者之服務請求的來源(即個別外部使用者使用以請求服務之設備)，以向該使用者資料庫查詢確認此外部使用者之身份資料，確認後進一步取得該使用者資料庫中所儲存之其電話號碼、電話服務範圍，再用以產生對應的一驗證碼；而該身分驗證單元亦可用以將前述儲存於該使用者資料庫中之外部 使用者的電話號碼、電話服務範圍和自行產生的該驗證碼傳輸出去，最後，該身分驗證單元額外用以對外部使用者傳輸而來的一次性密碼來進行驗證，以決定是否核准該第一系統中之該服務提供單元啟用服務。

本發明之經電話網路提供一次性密碼系統中更包含有與該第一系統相互通訊之一第二系統，該第二系統中包含有一多媒體單元，該多媒體單元係用以產生及傳送包含有語音、影像或圖片中一者或兩者以上之組合所組成的一組一次性密碼，以及對應用以認證每一組一次性密碼的有效時間，該組一次性密碼以及其有效時間將被傳輸至該第一系統。

第二系統更包含有一驗證單元，該驗證單元透過網路接收由該第一系統查詢且傳輸而來的外部使用者之電話號碼、電話服務範圍以及第一系統所產生之該驗證碼；該驗證單元並有另一功能，係用以於在前述對應該組一次性密碼的有效時間內接收應用外部使用者之電話號碼作為媒介而傳輸而來的該驗證碼並驗證，且該驗證單元可在向處於外部使用者的電話服務範圍之正確範圍內之外部使用者之電話號碼的媒介傳輸先前生成的該一次性密碼，該第二系統更包含一身分驗證資料儲存空間，可儲存所接收到的外部使用者之電話號碼、電話服務範圍、該驗證碼、前述一次性密碼及其有效期限，以備第二系統後續驗證之需求。

本發明中應用前述系統的經電話網路提供一次性密碼之方法，其至少包含下列步驟：首先，設置於第一系統中之一服務提供單元接收外部使用者之所請求之一種可行之服務，而設置於該第一系統中之該身分驗證單元係依據該服務提供單元來瞭解個別外部使用者之服務請求的來源裝置 或位置，才可用以向該第一系統中之一使用者資料庫核對並驗證外部使用者之身份資料，該使用者資料庫中應儲存有外部使用者之身份資料、電話號碼、電話服務範圍，該第一系統取得外部使用者其電話號碼和其電話服務範圍，才可據以產生用來驗證的一驗證碼，而該第一系統即將外部使用者之電話號碼、電話服務範圍以及所產生之該驗證碼傳輸至本發明之另一第二系統。

設置於該第二系統中之一多媒體單元產生包含有語音、影像或圖片中之一者或兩者以上之組合的一組一次性密碼以及該組一次性密碼的有效時間，接著，該第二系統即將前述外部使用者之電話號碼、電話服務範圍、該驗證碼、該組一次性密碼以及其有效時間等資訊全數儲存於設置於該第二系統中之一身分驗證資料儲存空間中；而亦設置於該第二系統中之該多媒體單元則將該組一次性密碼以及其有效時間傳輸至該第一系統，該第一系統則將該組一次性密碼以及其有效時間儲存於設置於該使用者資料庫中；再，該第一系統將該驗證碼傳輸予提出服務請求之外部使用者；而上述傳輸及儲存過程僅為本發明中之第一系統、第二系統以及外部使用者之間的訊息傳遞，其中，該驗證碼以及一次性密碼皆並未在傳輸過程中受任何變動。

該第一系統要求外部使用者在該組一次性密碼其有效時間內以所述外部使用者之電話號碼作為媒介將該驗證碼傳輸至該第二系統；該第二系統中一驗證單元於前述有效時間內透過網路接收以驗證外部使用者之電話號碼為媒介而傳輸來之該驗證碼；該驗證單元於驗證該驗證碼時並驗證外部使用者之電話號碼之媒介是否正確處於外部使用者之電 話服務範圍；該驗證單元向前述外部使用者之電話服務範圍內的外部使用者之電話號碼的媒介傳輸該組一次性密碼，並要求外部使用者向該第一系統傳輸該組一次性密碼；該身分驗證單元接收外部使用者傳輸而來之該組一次性密碼以驗證是否正確；該身分驗證單元要求該第二系統清除已正確驗證過之該組一次性密碼；以及設置於該第一系統中之該服務提供單元對外部使用者提供對應服務請求之服務。

透過以上步驟，可知本發明之經電話網路提供一次性密碼之方法，係分別以驗證碼以及一次性密碼經相異的管道尋求相互驗證之流程以強化請求服務時身分確認之安全性，是一種耗費甚低且實際泛用之一次性密碼驗證方法。

1‧‧‧第一系統

2‧‧‧第二系統

3‧‧‧使用者單元

10‧‧‧服務提供單元

12‧‧‧使用者資料庫

14‧‧‧身分驗證單元

20‧‧‧多媒體單元

22‧‧‧驗證單元

24‧‧‧身分驗證資料儲存空間

30‧‧‧網路單元

32‧‧‧電話單元

S1~S11‧‧‧方法步驟

圖1為本發明經電話網路提供一次性密碼之系統的系統架構示意圖。

圖2為本發明經電話網路提供一次性密碼方法的方法步驟圖。

以下將以實施例結合圖式對本發明進行進一步說明，首先請參照圖1，係為本發明經電話網路提供一次性密碼之系統的系統架構示意圖，本發明主要包含有兩個系統，其中，第一系統1中包含有一服務提供單元10、一使用者資料庫12以及一身分驗證單元14，而第二系統2中包含有一多媒體單元20、一驗證單元22以及一身分驗證資料儲存空間 24，另外，更有一使用者單元3與第一系統1以及第二系統2通訊，其中，該使用者單元3具有網路單元30和電話單元32，而該使用者單元3係通過網路單元30以IP網路和第一系統1通訊，而該使用者單元3係通過電話單元32以電話網路和第二系統2通訊。

其中，第一系統1可為於網路上提供娛樂網路服務予使用者之服務平台，而該第一系統1內細部包含之服務提供單元10，其係為用以接收外部使用者以使用者單元3中的網路單元30對第一系統1發出之娛樂服務請求，並對驗證後對外部使用者提供服務之單元。

其中，該第一系統1更包含有一使用者資料庫12，其係第一系統1之用以儲存所有外部使用者之資訊的資料庫，而其所儲存資料主要有所有外部使用者之身份資料(包含使用者單元3之裝置資料等)、外部使用者匹配的電話號碼(電話單元32的號碼等)、前述電話號碼正常的電話服務範圍；另外，該使用者資料庫12亦另可用以儲存由第二系統2傳輸來的一次性密碼及一次性密碼的有效時間。

而該第一系統1亦包含有一身分驗證單元14，該身分驗證單元14之功能係依據該服務提供單元10接收到使用者單元3傳輸而來的外部使用者之服務請求後，向該使用者資料庫12查詢確認此外部使用者之身份資料，確認外部使用者之身分後接著取得該使用者資料庫12中所儲存的其電話號碼、電話服務範圍，並接著產生一組對應此次服務要求進行確認使用的一驗證碼；而該身分驗證單元14另外亦可將這些外部使用者的電話號碼、電話服務範圍和該驗證碼向第二系統2傳輸；最後，該身分驗證單元14則亦用以對外部使用 者的使用者單元3傳輸而來的一次性密碼來進行驗證，以決定是否核准該第一系統1中之該服務提供單元10通過網路單元30對使用者單元3啟用服務。

而本系統中更包含有與該第一系統1相互通訊之一第二系統2，該第二系統2中包含有一多媒體單元20，該多媒體單元20係用以產生及傳送包含有語音、影像或圖片中一者或兩者以上之組合所組成的一組一次性密碼，以及對應用以認證每一組一次性密碼的有效時間，該組一次性密碼以及其有效時間將被傳輸至該第一系統1。

第二系統2更包含有一驗證單元22，該驗證單元22透過網路接收由該第一系統1查詢且傳輸而來的外部使用者之電話號碼、電話服務範圍以及第一系統所產生之該驗證碼；該驗證單元22並有另一功能，係用以於在前述對應該組一次性密碼的有效時間內接收應用外部使用者之電話號碼作為媒介(電話單元32)而傳輸而來的該驗證碼並驗證，且該驗證單元22可在向處於外部使用者的電話服務範圍之正確範圍內之外部使用者之電話號碼的媒介(電話單元32)傳輸先前生成的該一次性密碼。

另外，該第二系統2更包含一身分驗證資料儲存空間24，身分驗證資料儲存空間24係用以儲存所接收到的外部使用者之電話號碼、電話服務範圍、該驗證碼、前述一次性密碼及其有效期限，以備第二系統2驗證需要。

再請參照圖2，其則係以一實施例解釋本發明經電話網路提供一次性密碼方法的方法步驟圖，其細部步驟以及時序可詳細解釋如下。

步驟S1：外部使用者通過使用者單元向第一系 統請求一種可行之服務，而第一系統中之一服務提供單元接收外部使用者之服務請求。

步驟S2：第一系統中之一身分驗證單元向外部使用者之服務請求的來源裝置請求其身份資料。

步驟S3：外部使用者通過使用者單元輸入身分資料並向該第一系統發送，該第一系統透過其中之一使用者資料庫核對並驗證外部使用者登錄的來源裝置或其輸入之身份資料正確與否，確認正確後，該第一系統並一併取得外部使用者其電話號碼和其電話服務範圍，且產生用來驗證的一驗證碼。

步驟S4：該第一系統將外部使用者之電話號碼、電話服務範圍以及所產生之該驗證碼傳輸至本發明之另一第二系統，並請求產生一次性密碼以及一次性密碼之有效期限。

步驟S5：設置於該第二系統中之一多媒體單元產生包含有語音、影像或圖片中之一者或兩者以上之組合的一組一次性密碼以及該組一次性密碼的有效期限，接著，該第二系統即將前述外部使用者之電話號碼、電話服務範圍、該驗證碼、該組一次性密碼以及其有效時間等資訊全數儲存於設置於該第二系統中之一身分驗證資料儲存空間中，而亦設置於該第二系統中之該多媒體單元則將該組一次性密碼以及其有效時間傳輸至該第一系統，該第一系統則將該組一次性密碼以及其有效時間儲存於設置於該使用者資料庫中。

步驟S6：該第一系統將該驗證碼傳輸給外部使用者，且要求外部使用者在該組一次性密碼其有效時間內以所述外部使用者之電話單元(以其電話號碼)透過電話網路將該驗證碼傳輸至該第二系統。

步驟S7：外部使用者以電話單元透過電話網路接取該第二系統，該第二系統中一驗證單元僅於前述有效期限內才可透過電話網路接收並驗證外部使用者傳輸來之該驗證碼，若未於有效期限內接收並驗證，該驗證碼和該組一次性密碼即失效。

步驟S8：該驗證單元於驗證該驗證碼之正確性同時，並驗證外部使用者之電話單元是否正確處於外部使用者之電話服務範圍，該驗證單元於兩者皆驗證完畢後再度確認外部使用者之電話單元是否仍處於正確之電話服務範圍內，若是，其以語音表現之方式向外部使用者的電話單元傳輸該組一次性密碼，並要求外部使用者向該第一系統傳輸該組一次性密碼。

步驟S9：外部使用者向該第一系統傳輸該組一次性密碼，而該身分驗證單元則接收外部使用者傳輸而來之該組一次性密碼以驗證是否正確。

步驟S10：該身分驗證單元驗證外部使用者傳輸而來之該組一次性密碼正確後，即要求該第二系統清除已正確驗證過之該組一次性密碼，而該驗證碼亦隨之失效。

步驟S11：驗證已完成，設置於該第一系統中之該服務提供單元對外部使用者提供對應服務請求之娛樂服務。

至此，本發明之經電話網路提供一次性密碼之系統及方法內容應可被正確理解，其於技術思想上實屬創新，也具備先前技術不及的多種功效，已充分符合新穎性及進步性之法定發明專利要件，爰依法提出專利申請，懇請 貴局核准本件發明專利申請案以勵發明，至感德便。

1‧‧‧第一系統

2‧‧‧第二系統

3‧‧‧使用者單元

10‧‧‧服務提供單元

12‧‧‧使用者資料庫

14‧‧‧身分驗證單元

20‧‧‧多媒體單元

22‧‧‧驗證單元

24‧‧‧身分驗證資料儲存空間

30‧‧‧網路單元

32‧‧‧電話單元

Claims (4)

1. 一種經電話網路提供一次性密碼之系統，其包含：一第一系統，該第一系統包含：一服務提供單元，用以接收外部使用者之服務請求並對外部使用者提供服務；一使用者資料庫，用以儲存外部使用者之資訊，該資訊包含外部使用者之身份資料、電話號碼、電話服務範圍，該使用者資料庫另外係用以儲存一次性密碼及其有效時間；以及一身分驗證單元，該身分驗證單元係依據該服務提供單元接收個別外部使用者之服務請求來源，向該使用者資料庫驗證外部使用者之身份資料並取得其電話號碼、電話服務範圍以產生對應的一驗證碼，該身分驗證單元並用以傳輸外部使用者之電話號碼、電話服務範圍和該驗證碼，另外，該身分驗證單元並用以接收對外部使用者傳輸而來的一次性密碼進行驗證以核准該服務提供單元啟用服務；以及更包含：一第二系統，該第二系統包含：一多媒體單元，可產生及傳送包含語音、影像或圖片的該一次性密碼以及其有效時間至該第一系統並由該第一系統轉送予外部使用者；一驗證單元，用以透過網路接收由該第一系統傳輸而來的外部使用者之電話號碼、電話服務範圍以及該驗證碼，該驗證單元並用以於該有效時間內驗證應用外部使用者之電話號碼為媒介而傳輸來之該驗證碼，且依據該外部使用 者之電話服務範圍再向應用外部使用者之電話號碼的媒介傳輸該一次性密碼；以及一身分驗證資料儲存空間，可儲存接收而來的外部使用者之電話號碼、電話服務範圍、該驗證碼、該一次性密碼及其有效期限。
2. 如申請專利範圍第1項所述之經電話網路提供一次性密碼之系統，其中該第二系統係通過電話網路與應用外部使用者之電話號碼的媒介通訊。
3. 一種經電話網路提供一次性密碼之方法，其步驟包含：設置於一第一系統中之一服務提供單元接收外部使用者之服務請求；設置於該第一系統中之該身分驗證單元係依據該服務提供單元接收個別外部使用者之服務請求來源，以向設置於該第一系統中之儲存有外部使用者之資訊，該資訊包含外部使用者之身份資料、電話號碼、電話服務範圍的一使用者資料庫核對並驗證外部使用者之身份資料且取得其電話號碼、電話服務範圍據以產生一驗證碼；該第一系統將外部使用者之電話號碼、電話服務範圍以及該驗證碼傳輸至一第二系統；設置於該第二系統中之一多媒體單元產生包含語音、影像或圖片的一組一次性密碼以及其有效時間；該第二系統將該外部使用者之電話號碼、電話服務範圍、該驗證碼、該組一次性密碼以及其有效時間儲存於設置於該第二系統中之一身分驗證資料儲存空間中；設置於該第二系統中之該多媒體單元將該組一次性密碼以及其有效時間傳輸至該第一系統； 該第一系統將該組一次性密碼以及其有效時間儲存於設置於該使用者資料庫中；該第一系統將該驗證碼傳輸予提出服務請求之外部使用者；該第一系統要求外部使用者在該組一次性密碼其有效時間內以該外部使用者之電話號碼作為媒介將該驗證碼傳輸至該第二系統；該第二系統中一驗證單元於該有效時間內透過網路接收以驗證外部使用者之電話號碼為媒介而傳輸來之該驗證碼；該驗證單元於驗證該驗證碼時並驗證外部使用者之電話號碼之媒介是否正確處於外部使用者之電話服務範圍；該驗證單元向該外部使用者之電話服務範圍內的外部使用者之電話號碼的媒介傳輸該組一次性密碼，並要求外部使用者向該第一系統傳輸該組一次性密碼；該身分驗證單元接收外部使用者傳輸而來之該組一次性密碼以驗證是否正確；該身分驗證單元要求該第二系統清除已正確驗證過之該組一次性密碼；以及設置於該第一系統中之該服務提供單元對外部使用者提供對應服務請求之服務。
4. 如申請專利範圍第3項所述之經電話網路提供一次性密碼之方法，其中該第二系統係通過電話網路與應用外部使用者之電話號碼的媒介通訊。