專利名稱：線上認(rèn)證方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明是一種認(rèn)證方法及系統(tǒng)，特別是涉及一種利用移動式電話的線上認(rèn)證方法及系統(tǒng)。
背景技術(shù)：
隨著網(wǎng)際網(wǎng)路(Internet)相關(guān)技術(shù)的發(fā)展，現(xiàn)今人們已經(jīng)可以利用上網(wǎng)裝置(如個人電腦)連線至遠(yuǎn)端服務(wù)提供者所設(shè)置的服務(wù)伺服器，以取得所需的服務(wù)。在這些服務(wù)當(dāng)中，有些是使用者一連上網(wǎng)際網(wǎng)路便可自由取用者，例如一般網(wǎng)站所提供的資訊瀏覽服務(wù)，有些則是需使用者先輸入帳號與對應(yīng)的密碼后，方可獲得取得服務(wù)的權(quán)限，例如線上游戲業(yè)者所提供的游戲服務(wù)或金融業(yè)者所提供的金流服務(wù)等。然而，即使使用者輸入帳號與密碼后，服務(wù)伺服器已利用某些認(rèn)證機(jī)制來確保網(wǎng)路存取的安全性的情況下，駭客仍是有可能竊用使用者的帳號與密碼來登入服務(wù)伺服器以謀取不法的利益。

發(fā)明內(nèi)容
本發(fā)明的主要目的，是在于提供一種線上認(rèn)證方法，可用以提高使用者借由網(wǎng)際網(wǎng)路取用服務(wù)提供者所提供的服務(wù)的安全性。
本發(fā)明的一種線上認(rèn)證方法包含下列步驟。使用者利用一移動式電話連線至一特定電信業(yè)者的電信業(yè)者資料庫。接著，該電信業(yè)者資料庫將該移動式電話的一使用者識別碼傳送至一認(rèn)證資料庫，其中該認(rèn)證資料庫中已預(yù)先記錄有該使用者識別碼以及一為該使用者所擁有且與該使用者識別碼對應(yīng)的帳號，該帳號使得該使用者具有能使用一服務(wù)提供者資料庫所提供的服務(wù)的權(quán)限。然后，該認(rèn)證資料庫將該移動式電話的使用者識別碼所對應(yīng)的帳號傳送至該服務(wù)提供者資料庫，借以啟用該帳號，因而該使用者能利用該帳號與對應(yīng)的密碼登入該服務(wù)提供者資料庫，以取得該服務(wù)提供者資料庫所提供的服務(wù)。
本發(fā)明的另一目的，是在于提供一種線上認(rèn)證系統(tǒng)，可用以提高使用者借由網(wǎng)際網(wǎng)路取用服務(wù)提供者所提供的服務(wù)的安全性。
本發(fā)明的一種線上認(rèn)證系統(tǒng)適用于使用者能用以將一帳號設(shè)定至一鎖定狀態(tài)，并借由一移動式電話來解除該鎖定狀態(tài)，借以使該使用者能利用一上網(wǎng)裝置取得一服務(wù)，其中該帳號使得該使用者具有能使用該服務(wù)的權(quán)限，該線上認(rèn)證系統(tǒng)包含一電信業(yè)者資料庫、一認(rèn)證資料庫及一服務(wù)提供者資料庫。該電信業(yè)者資料庫用以接受該移動式電話的連線，并將該移動式電話的一使用者識別碼向外傳送。該認(rèn)證資料庫于一預(yù)先執(zhí)行的帳號防盜服務(wù)的申請注冊過程完成后，能用以儲存該帳號及對應(yīng)的使用者識別碼，以及在該鎖定狀態(tài)的解除過程中，能用以接收該電信業(yè)者資料庫所傳來的使用者識別碼，并將該使用者識別碼對應(yīng)的帳號向外傳送，其中該帳號是借由該申請注冊過程而進(jìn)入該鎖定狀態(tài)。該服務(wù)提供者資料庫用以接收該認(rèn)證資料庫所傳來的帳號，以解除該帳號的鎖定狀態(tài)，繼而提供該使用者利用該上網(wǎng)裝置所能取得的服務(wù)。


下面結(jié)合附圖及實(shí)施例對本發(fā)明進(jìn)行詳細(xì)說明圖1是一方塊圖，說明本發(fā)明線上認(rèn)證系統(tǒng)的一較佳實(shí)施例的系統(tǒng)架構(gòu)；圖2是一流程圖，說明本發(fā)明線上認(rèn)證方法的第一較佳實(shí)施例中帳號防盜服務(wù)的申請注冊過程；圖3是一流程圖，說明該第一較佳實(shí)施例中利用移動式電話傳送簡訊以解除帳號鎖定的過程；圖4是一流程圖，說明該第一較佳實(shí)施例中利用移動式電話撥打特定電話號碼以選擇IVR的開鎖選項(xiàng)，而解除帳號鎖定的過程；圖5是一流程圖，說明本發(fā)明線上認(rèn)證方法的第二較佳實(shí)施例中帳號防盜服務(wù)的申請注冊過程；圖6是一流程圖，說明該第二較佳實(shí)施例中利用WAP上網(wǎng)方式來解除帳號鎖定的過程；圖7是一流程圖，說明該第二較佳實(shí)施例中利用WAP上網(wǎng)方式來暫停帳號防盜服務(wù)的過程；圖8是一流程圖，說明該第二較佳實(shí)施例中利用WAP上網(wǎng)方式來取消帳號防盜服務(wù)的過程；圖9是一流程圖，說明該第二較佳實(shí)施例中利用WAP上網(wǎng)方式來強(qiáng)制登出帳號的過程；及圖10是一流程圖，說明該第二較佳實(shí)施例中當(dāng)移動式電話遺失時，取消帳號防盜服務(wù)的過程。
具體實(shí)施例方式
參閱圖1，本發(fā)明線上認(rèn)證系統(tǒng)的一較佳實(shí)施例適用于一使用者1能用以將一帳號設(shè)定至一鎖定狀態(tài)，并借由一可連上電信網(wǎng)路的移動式電話12來解除該鎖定狀態(tài)，因而使該使用者可利用一可連上網(wǎng)際網(wǎng)路的上網(wǎng)裝置11(如一個人電腦)取得一服務(wù)，其中該帳號使得該使用者1具有能使用該服務(wù)的權(quán)限，且該服務(wù)例如可為線上游戲業(yè)者所提供的線上游戲服務(wù)或金融業(yè)者所提供的金流服務(wù)等。
該線上認(rèn)證系統(tǒng)包含一電信業(yè)者資料庫23、一認(rèn)證資料庫22及一服務(wù)提供者資料庫21，其中該電信業(yè)者資料庫23、認(rèn)證資料庫22、服務(wù)提供者資料庫21間是借由虛擬專線網(wǎng)路(Virtual Private Network，VPN)來連接。虛擬專線網(wǎng)路類似區(qū)域網(wǎng)路，不與網(wǎng)際網(wǎng)路連接，可避免駭客從中竊取使用者1的帳號及密碼等相關(guān)資料。
該電信業(yè)者資料庫23用以接受該移動式電話12的連線，并將該移動式電話12的一使用者識別碼(User ID，UID)傳送至該認(rèn)證資料庫22。在一預(yù)先執(zhí)行的帳號防盜服務(wù)的申請注冊過程(參閱圖2及圖5)完成后，該認(rèn)證資料庫22可用以儲存該帳號及對應(yīng)的使用者識別碼，其中該帳號是借由該申請注冊過程而進(jìn)入該鎖定狀態(tài)。至于，在該鎖定狀態(tài)的解除過程中，該認(rèn)證資料庫22可用以接收該電信業(yè)者資料庫23所傳來的使用者識別碼，并將該使用者識別碼對應(yīng)的帳號傳送至服務(wù)提供者資料庫21。該服務(wù)提供者資料庫21用以接收該認(rèn)證資料庫21所傳來的帳號，以解除該帳號的鎖定狀態(tài)，繼而提供該使用者1利用該上網(wǎng)裝置11所能取得的服務(wù)，其中該服務(wù)提供者資料庫21例如可為線上游戲業(yè)者的游戲資料庫或金融業(yè)者的金流資料庫等。
配合參閱圖2，本發(fā)明線上認(rèn)證方法的第一較佳實(shí)施例需先進(jìn)行如圖2所示的申請注冊過程，包括以下步驟。如步驟31所示，透過網(wǎng)際網(wǎng)路，該使用者1利用該上網(wǎng)裝置11、帳號及對應(yīng)的密碼登入該服務(wù)提供者資料庫21，并于該服務(wù)提供者資料庫21的申請服務(wù)網(wǎng)頁選擇簡訊(ShortMessage Service，SMS)或互動語音引導(dǎo)(Interactive Voice Response，IVR)的帳號防盜選項(xiàng)。
接著，如步驟32所示，該服務(wù)提供者資料庫21將該帳號傳送至該認(rèn)證資料庫22。接著，如步驟33所示，該使用者1于該認(rèn)證資料庫22的申請服務(wù)網(wǎng)頁選擇所屬電信業(yè)者。接著，如步驟34所示，使用者1于所屬電信業(yè)者的申請服務(wù)網(wǎng)頁輸入移動式電話12的電話號碼以及用戶識別模組(Subscriber Identity Module，SIM)卡的密碼。接著，如步驟35所示，該電信業(yè)者資料庫23將該移動式電話12的使用者識別碼傳送至該認(rèn)證資料庫22。接著，如步驟36所示，該帳號及使用者識別碼便被對應(yīng)存入該認(rèn)證資料庫22中。然后，認(rèn)證資料庫22便將對應(yīng)的帳號及使用者識別碼傳送至該服務(wù)提供者資料庫21而完成整個申請流程，而使該帳號進(jìn)入鎖定狀態(tài)。
參閱圖1、3，若使用者于圖2步驟31是選擇簡訊時，接著便需進(jìn)行如圖3所示的流程以解除該帳號的鎖定狀態(tài)。如步驟371所示，使用者1利用移動式電話12直撥電信業(yè)者所指定的電話號碼，以傳送簡訊至該電信業(yè)者資料庫。
接著，如步驟372所示，電信業(yè)者資料庫23根據(jù)所收到的簡訊，將對應(yīng)的移動式電話12的使用者識別碼傳送到認(rèn)證資料庫22。接著，如步驟373所示，該認(rèn)證資料庫22將該使用者識別碼所對應(yīng)的帳號傳送至服務(wù)提供者資料庫21。接著，如步驟374所示，服務(wù)提供者資料庫21將該帳號解除鎖定以啟用該帳號，并發(fā)送簡訊告知使用者1該帳號已開鎖成功。此外，當(dāng)該帳號已開鎖成功后，若使用者1未于一預(yù)設(shè)時間(如5分鐘)內(nèi)登入服務(wù)，則本發(fā)明的系統(tǒng)可自動再度關(guān)閉該帳號，借以避免該帳號的開啟狀態(tài)維持過久時，駭客得以借機(jī)登入。
于是，如步驟375所示，接著使用者1便可利用上網(wǎng)裝置11，以該帳號及對應(yīng)的密碼登入該服務(wù)提供者資料庫21。接著，如步驟376所示，該服務(wù)提供者資料庫21檢查該帳號是否為鎖定狀態(tài)？若檢查結(jié)果為是，則使用者1便無法取得服務(wù)提供者資料庫21所提供的服務(wù)。相反地，若檢查結(jié)果為否，則如步驟377所示，使用者1便可線上取得服務(wù)提供者資料庫21所提供的服務(wù)。然而，當(dāng)使用者1一進(jìn)入可取得服務(wù)的狀態(tài)時，如步驟378所示，服務(wù)提供者資料庫21隨即恢復(fù)該帳號的鎖定狀態(tài)，并將該帳號已恢復(fù)鎖定的訊息告知認(rèn)證資料庫22。借由此恢復(fù)鎖定的機(jī)制可避免駭客與使用者1搶登服務(wù)帳號。
參閱圖1、4，若使用者于圖2步驟31是選擇IVR時，接著便需進(jìn)行如圖4所示的流程以解除該帳號的鎖定狀態(tài)。如步驟381所示，使用者1利用移動式電話12直撥一特定電話號碼，以進(jìn)入電信業(yè)者的IVR系統(tǒng)，并以此IVR系統(tǒng)所指定的方式(如按移動式電話的數(shù)字鍵″1″)選擇開鎖選項(xiàng)。
接著，如步驟382所示，電信業(yè)者資料庫23將該移動式電話12的使用者識別碼傳送到認(rèn)證資料庫22。接著，如步驟383所示，該認(rèn)證資料庫22將該使用者識別碼所對應(yīng)的帳號傳送至服務(wù)提供者資料庫21。接著，如步驟384所示，服務(wù)提供者資料庫21將該帳號解除鎖定以啟用該帳號。
于是，如步驟385所示，接著使用者1便可利用上網(wǎng)裝置11，以該帳號及對應(yīng)的密碼登入該服務(wù)提供者資料庫21。接著，如步驟386所示，該服務(wù)提供者資料庫21檢查該帳號是否為鎖定狀態(tài)？若檢查結(jié)果為是，則使用者1便無法取得服務(wù)提供者資料庫21所提供的服務(wù)。相反地，若檢查結(jié)果為否，則如步驟387所示，使用者1便可線上取得服務(wù)提供者資料庫21所提供的服務(wù)。然而，當(dāng)使用者1一進(jìn)入可取得服務(wù)的狀態(tài)時，如步驟388所示，服務(wù)提供者資料庫21便隨即恢復(fù)該帳號的鎖定狀態(tài)，并將該帳號已恢復(fù)鎖定的訊息告知認(rèn)證資料庫22。借由此恢復(fù)鎖定的機(jī)制可避免駭客與使用者1搶登服務(wù)帳號。
參閱圖1、5，本發(fā)明線上認(rèn)證方法的第二較佳實(shí)施例需先進(jìn)行如圖5所示的申請注冊過程，包括以下步驟。如步驟411所示，使用者1以移動式電話12登入無線應(yīng)用程式通訊協(xié)定(Wireless ApplicationProtocol，WAP)網(wǎng)路。接著，使用者1以移動式電話12所瀏覽的網(wǎng)頁隨即轉(zhuǎn)換至認(rèn)證資料庫22的加值服務(wù)網(wǎng)頁，以供使用者1申請開啟防盜服務(wù)，并令認(rèn)證資料庫22通知電信業(yè)者資料庫開通服務(wù)。
接著，如步驟412所示，使用者1于認(rèn)證資料庫22的網(wǎng)頁輸入該帳號以及對應(yīng)的密碼，且認(rèn)證資料庫22隨即取得該移動式電話12的使用者識別碼。接著，如步驟413所示，該認(rèn)證資料庫22將該帳號及對應(yīng)的密碼傳送至該服務(wù)提供者資料庫21。
然后，如步驟414所示，該服務(wù)提供者資料庫21判斷該帳號以及對應(yīng)的密碼是否正確？若判斷結(jié)果為正確，則如步驟415所示，該服務(wù)提供者資料庫21開啟該帳號的防盜服務(wù)；接著如步驟416所示，服務(wù)提供者資料庫21通知認(rèn)證資料庫22對應(yīng)儲存該帳號、對應(yīng)的密碼以及移動式電話12的使用者識別碼；然后如步驟417所示，認(rèn)證資料庫22的網(wǎng)頁告知使用者1已完成防盜服務(wù)申請。
相反地，若步驟414中的判斷結(jié)果為否，則如步驟418所示，該認(rèn)證資料庫418的網(wǎng)頁告知輸入帳號/密碼錯誤，并請使用者1重新輸入；然后再重新進(jìn)行步驟412等相關(guān)步驟。
參閱圖1、6，當(dāng)本發(fā)明線上認(rèn)證方法的第二較佳實(shí)施中已完成如圖5所示的申請注冊過程后，接著便可如圖6所示，以WAP上網(wǎng)的方式來解除該帳號的鎖定狀態(tài)。如步驟420所示，使用者1以移動式電話12登入WAP。接著，使用者1所瀏覽的網(wǎng)頁隨即轉(zhuǎn)換至認(rèn)證資料庫22的加值服務(wù)網(wǎng)頁，以供使用者選擇防盜服務(wù)。
接著，如步驟421所示，該認(rèn)證資料庫22檢查該移動式電話12的使用者識別碼是否已申請防盜服務(wù)？若檢查結(jié)果為否，則如步驟422所示，該認(rèn)證資料庫22的網(wǎng)頁告知使用者1尚未申請防盜服務(wù)。
若該檢查結(jié)果為是，則移動式電話12的WAP網(wǎng)頁上接著出現(xiàn)數(shù)個防盜服務(wù)選項(xiàng)。于是，如步驟423所示，使用者1可選擇其中″開鎖″的防盜服務(wù)選項(xiàng)。接著，如步驟424所示，認(rèn)證資料庫22將使用者識別碼所對應(yīng)的帳號傳送至服務(wù)提供者資料庫21。然后，如步驟425所示，服務(wù)提供者資料庫21將該帳號解除鎖定以啟用該帳號，并借由認(rèn)證資料庫22的網(wǎng)頁告知使用者1已開鎖成功。
于是，如步驟426所示，接著使用者1便可利用上網(wǎng)裝置11，以該帳號及對應(yīng)的密碼登入該服務(wù)提供者資料庫21。接著，如步驟427所示，該服務(wù)提供者資料庫21檢查該帳號是否為鎖定狀態(tài)？若檢查結(jié)果為是，則使用者1便無法取得服務(wù)提供者資料庫21所提供的服務(wù)。相反地，若檢查結(jié)果為否，則如步驟428所示，使用者1便可線上取得服務(wù)提供者資料庫21所提供的服務(wù)。然而，當(dāng)使用者1一進(jìn)入可取得服務(wù)的狀態(tài)時，如步驟429所示，服務(wù)提供者資料庫21隨即恢復(fù)該帳號的鎖定狀態(tài)，并將該帳號已恢復(fù)鎖定的訊息告知認(rèn)證資料庫22，且認(rèn)證資料庫22以WAP網(wǎng)頁告知使用者1該帳號已恢復(fù)鎖定狀態(tài)。借由此恢復(fù)鎖定的機(jī)制可避免駭客與使用者1搶登服務(wù)帳號。
如圖1、3、4及6-9所示，本發(fā)明中除可借由簡訊、IVR及WAP三種方式來解除帳號的鎖定狀態(tài)外，還可借由此三種方式來暫停防盜服務(wù)、取消防盜服務(wù)或強(qiáng)制登出。接下來本說明書中只借由圖7、8、9來分別說明應(yīng)如何利用WAP上網(wǎng)方式來暫停服務(wù)、取消服務(wù)及強(qiáng)制登出，至于有關(guān)應(yīng)如何借由簡訊或IVR來暫停服務(wù)、取消服務(wù)及強(qiáng)制登出的細(xì)節(jié)，熟悉該項(xiàng)技藝者可參考圖7、8、9的WAP操作方式而同樣可比照實(shí)施。
參閱圖7，以WAP上網(wǎng)方式暫停帳號防盜服務(wù)的流程包括以下步驟。如步驟441所示，使用者1以移動式電話12登入WAP。接著，使用者1所瀏覽的網(wǎng)頁隨即轉(zhuǎn)換至認(rèn)證資料庫22的加值服務(wù)網(wǎng)頁，以供使用者選擇防盜服務(wù)。接著，如步驟442所示，該認(rèn)證資料庫22檢查該移動式電話12的使用者識別碼是否已申請防盜服務(wù)？若檢查結(jié)果為否，則如步驟443所示，該認(rèn)證資料庫22的網(wǎng)頁告知使用者1尚未申請防盜服務(wù)。
若該檢查結(jié)果為是，則如步驟444所示，使用者1接著選擇WAP網(wǎng)頁上的″暫停服務(wù)″的防盜服務(wù)選項(xiàng)。此″暫停服務(wù)″的選項(xiàng)為暫時性的關(guān)閉防盜服務(wù)，而非取消防盜服務(wù)，以便于使用者1需經(jīng)常登出登入時使用。當(dāng)防盜服務(wù)暫停后，使用者1便不需透過移動式電話12來解除帳號的鎖定狀態(tài)，而可直接登入服務(wù)提供者資料庫21來取得所需的服務(wù)。
接著，如步驟445所示，認(rèn)證資料庫22將使用者1的移動式電話12的使用者識別碼及所對應(yīng)的帳號傳送至服務(wù)提供者資料庫21。然后，如步驟446所示，該服務(wù)提供者資料庫21檢查該使用者識別碼及帳號是否對應(yīng)正確？若檢查結(jié)果為是，則如步驟447所示，服務(wù)提供者資料庫21暫停提供防盜服務(wù)，并于認(rèn)證資料庫22的WAP網(wǎng)頁顯示″服務(wù)暫?！逡愿嬷褂谜?。于是，使用者1不需先進(jìn)行以移動式電話12來解除帳號鎖定的動作，即可直接以上網(wǎng)裝置11登入服務(wù)提供者資料庫21以取得所需的服務(wù)。相反地，若步驟446的檢查結(jié)果為否，則如步驟448所示，″暫停服務(wù)″的功能執(zhí)行失敗，而于認(rèn)證資料庫22的WAP網(wǎng)頁顯示錯誤訊息。
參閱圖8，以WAP上網(wǎng)方式取消帳號防盜服務(wù)的流程包括以下步驟。如步驟451所示，使用者1以移動式電話12登入WAP。接著，使用者1所瀏覽的網(wǎng)頁隨即轉(zhuǎn)換至認(rèn)證資料庫22的加值服務(wù)網(wǎng)頁，以供使用者選擇防盜服務(wù)。接著，如步驟452所示，該認(rèn)證資料庫22檢查該移動式電話12的使用者識別碼是否已申請防盜服務(wù)？若檢查結(jié)果為否，則如步驟457所示，該認(rèn)證資料庫22的網(wǎng)頁告知使用者1尚未申請防盜服務(wù)。
若該檢查結(jié)果為是，則如步驟453所示，使用者1接著選擇WAP網(wǎng)頁上的″取消服務(wù)″的防盜服務(wù)選項(xiàng)。此″取消服務(wù)″的選項(xiàng)為永久性的取消防盜服務(wù)。當(dāng)防盜服務(wù)取消后，該使用者識別碼與帳號即沒有對應(yīng)關(guān)系，因此若要恢復(fù)帳號防盜功能，則必須重新申請帳號防盜的加值服務(wù)(即需再次進(jìn)行圖5的流程)。
接著，如步驟454所示，該認(rèn)證資料庫22通知電信業(yè)者資料庫23該移動式電話12的使用者識別碼已取消防盜服務(wù)。接著，如步驟455所示，該認(rèn)證資料庫22的WAP網(wǎng)頁顯示″服務(wù)已關(guān)閉″的訊息告知使用者1，并通知服務(wù)提供者資料庫21。接著，如步驟456所示，服務(wù)提供者資料庫21借由解除該帳號的鎖定狀態(tài)以及將該帳號所對應(yīng)的使用者識別碼清除，以取消該帳號的防盜服務(wù)，于是使用者1不需先進(jìn)行以移動式電話12來解除帳號鎖定的動作，即可直接以上網(wǎng)裝置11登入服務(wù)提供者資料庫21以取得所需的服務(wù)。
參閱圖9，以WAP上網(wǎng)方式強(qiáng)制登出的流程包括以下步驟。如步驟460所示，使用者1以移動式電話12登入WAP。接著，使用者1所瀏覽的網(wǎng)頁隨即轉(zhuǎn)換至認(rèn)證資料庫22的加值服務(wù)網(wǎng)頁，以供使用者選擇防盜服務(wù)。接著，如步驟461所示，該認(rèn)證資料庫22檢查該移動式電話12的使用者識別碼是否已申請防盜服務(wù)？若檢查結(jié)果為否，則如步驟462所示，該認(rèn)證資料庫22的網(wǎng)頁告知使用者1尚未申請防盜服務(wù)。
若該檢查結(jié)果為是，則如步驟463所示，使用者1接著選擇WAP網(wǎng)頁上的″強(qiáng)制登出″的防盜服務(wù)選項(xiàng)。當(dāng)使用者1發(fā)現(xiàn)自己無法登入服務(wù)提供者資料庫21且不是由于伺服器或個人電腦網(wǎng)路等硬體因素時，即有可能是駭客入侵移動式電話12的帳號防盜機(jī)制，此時使用者1即可選擇此″強(qiáng)制登出″選項(xiàng)，以將個人的帳號強(qiáng)制登出并暫時凍結(jié)此帳號，借以避免駭客竊用服務(wù)提供者資料庫21對此帳號所提供的服務(wù)(如線上游戲中的寶物)。
接著，如步驟464所示，認(rèn)證資料庫22的WAP網(wǎng)頁請使用者1再次確認(rèn)是否要強(qiáng)制登出？若否，則不強(qiáng)制登出該帳號，且結(jié)束圖9的流程。若是，則如步驟465所示，認(rèn)證資料庫22根據(jù)該移動式電話12的使用者識別碼查詢出欲強(qiáng)制登出的帳號。接著，如步驟466所示，認(rèn)證資料庫22將該使用者識別碼與對應(yīng)的帳號傳送至服務(wù)提供者資料庫21。然后，如步驟467所示，服務(wù)提供者資料庫21檢查該帳號及使用者識別碼是否對應(yīng)正確？若是，則如步驟468所示，該服務(wù)提供者資料庫21將該帳號強(qiáng)制登出。相反地，若否，則不強(qiáng)制登出該帳號，且結(jié)束圖9的流程。
參閱圖10，當(dāng)使用者1遺失該移動式電話12時，可采取以下處理流程。如步驟471所示，使用者1直接與服務(wù)提供者資料庫21所屬公司聯(lián)絡(luò)，以告知欲取消防盜服務(wù)。接著，該公司向該使用者1確認(rèn)身分以及欲取消防盜服務(wù)的帳號。然后，如步驟473所示，服務(wù)提供者資料庫21通知認(rèn)證資料庫22取消該帳號與使用者識別碼的對應(yīng)關(guān)系以取消該帳號的防盜服務(wù)，于是當(dāng)使用者1欲登入該帳號以取得服務(wù)提供者伺服器21所提供的服務(wù)的前，將不需再先行利用WAP網(wǎng)路進(jìn)行解除帳號鎖定的動作。此外，使用者也可直接向電信業(yè)者申請新的電話號碼相同的SIM卡。由于此新的SIM卡的使用者識別碼與已遺失的移動式電話12中SIM卡的使用者識別碼完全相同，因此使用者1同樣可借由此新的SIM卡與移動式電話12進(jìn)入WAP網(wǎng)路以使用該帳號原先的各種帳號防盜服務(wù)。
綜觀上述，本發(fā)明的構(gòu)造特征，確能提供一種實(shí)用線上認(rèn)證方法及系統(tǒng)，其中使用者1是透過網(wǎng)際網(wǎng)路或WAP上網(wǎng)方式將該帳號設(shè)定至鎖定狀態(tài)，并借由簡訊、IVR或WAP上網(wǎng)方式來解除該鎖定狀態(tài)，借以使該使用者1能透過網(wǎng)際網(wǎng)路取得服務(wù)提供者資料庫21所提供的服務(wù)，因而提高使用者1透過網(wǎng)際網(wǎng)路取用服務(wù)提供者所提供的服務(wù)的安全性。
權(quán)利要求
1.一種線上認(rèn)證方法，包含下列步驟(a)一使用者利用一移動式電話連線至一特定電信業(yè)者的電信業(yè)者資料庫；(b)該電信業(yè)者資料庫將該移動式電話的一使用者識別碼傳送至一認(rèn)證資料庫，其中該認(rèn)證資料庫中已預(yù)先記錄有該使用者識別碼以及一為該使用者所擁有且與該使用者識別碼對應(yīng)的帳號，該帳號使得該使用者具有能使用一服務(wù)提供者資料庫所提供的服務(wù)的權(quán)限；及(c)該認(rèn)證資料庫將該移動式電話的使用者識別碼所對應(yīng)的帳號傳送至該服務(wù)提供者資料庫，借以啟用該帳號，因而該使用者能利用該帳號與對應(yīng)的密碼登入該服務(wù)提供者資料庫，以取得該服務(wù)提供者資料庫所提供的服務(wù)。
2.如權(quán)利要求1所述的線上認(rèn)證方法，其特征在于該電信業(yè)者資料庫、認(rèn)證資料庫、服務(wù)提供者資料庫間是借由虛擬專線網(wǎng)路來連接。
3.如權(quán)利要求1所述的線上認(rèn)證方法，其特征在于該服務(wù)提供者資料庫為游戲資料庫以及金流資料庫二者擇一。
4.如權(quán)利要求1所述的線上認(rèn)證方法，其特征在于還包含在該(a)步驟前的一步驟(d)，是借由互動語音引導(dǎo)以及簡訊二者擇一的方式而執(zhí)行一帳號防盜服務(wù)的申請注冊過程，而使該帳號進(jìn)入一鎖定狀態(tài)，且該(c)步驟中是借由解除該鎖定狀態(tài)而啟用該帳號。
5.如權(quán)利要求4所述的線上認(rèn)證方法，其特征在于該(d)步驟包括下列子步驟(d-1)借由網(wǎng)際網(wǎng)路，該使用者利用該帳號與對應(yīng)的密碼登入該服務(wù)提供者資料庫，并于該服務(wù)提供者資料庫的申請服務(wù)網(wǎng)頁選擇互動語音引導(dǎo)以及簡訊二者擇一的帳號防盜選項(xiàng)。(d-2)該服務(wù)提供者資料庫將該帳號傳送至該認(rèn)證資料庫；(d-3)該使用者于該認(rèn)證資料庫的申請服務(wù)網(wǎng)頁選擇復(fù)數(shù)相異電信業(yè)者中的該特定電信業(yè)者；(d-4)該使用者于該特定電信業(yè)者的申請服務(wù)網(wǎng)頁輸入該移動式電話的電話號碼；(d-5)該電信業(yè)者資料庫將該移動式電話的使用者識別碼傳送至該認(rèn)證資料庫；及(d-6)將該帳號及使用者識別碼對應(yīng)存入該認(rèn)證資料庫中。
6.如權(quán)利要求1所述的線上認(rèn)證方法，其特征在于還包含在該(a)步驟前的一步驟(e)，是借由無線應(yīng)用程式通訊協(xié)定上網(wǎng)的方式而執(zhí)行一帳號防盜服務(wù)的申請注冊過程，而使該帳號進(jìn)入一鎖定狀態(tài)，且該(c)步驟中是借由解除該鎖定狀態(tài)而啟用該帳號。
7.如權(quán)利要求6所述的線上認(rèn)證方法，其特征在于該(e)步驟包括下列子步驟(e-1)該使用者利用該移動式電話，以無線應(yīng)用程式通訊協(xié)定上網(wǎng)的方式連上該電信業(yè)者資料庫，繼而連上該認(rèn)證資料庫的申請服務(wù)網(wǎng)頁；(e-2)該使用者于該認(rèn)證資料庫的申請服務(wù)網(wǎng)頁輸入該帳號及對應(yīng)的密碼；(e-3)該認(rèn)證資料庫將該帳號及對應(yīng)的密碼傳送至該服務(wù)提供者資料庫；及(e-4)該服務(wù)提供者資料庫經(jīng)判斷該帳號及對應(yīng)的密碼正確無誤后，通知該認(rèn)證資料庫將該帳號、對應(yīng)的密碼，以及該移動式電話的使用者識別碼儲存至該認(rèn)證資料庫中。
8.一種線上認(rèn)證系統(tǒng)，適用于一使用者能用以將一帳號設(shè)定至一鎖定狀態(tài)，并借由一移動式電話來解除該鎖定狀態(tài)，借以使該使用者能利用一上網(wǎng)裝置取得一服務(wù)，該帳號使得該使用者具有能使用該服務(wù)的權(quán)限，其中該線上認(rèn)證系統(tǒng)包含一電信業(yè)者資料庫及一服務(wù)提供者資料庫，該電信業(yè)者資料庫用以接受該移動式電話的連線，并將該移動式電話的一使用者識別碼向外傳送，其特征在于該線上認(rèn)證系統(tǒng)還包含一認(rèn)證資料庫，所述認(rèn)證資料庫在一預(yù)先執(zhí)行的帳號防盜服務(wù)的申請注冊過程完成后，能用以儲存該帳號及對應(yīng)的使用者識別碼，以及在該鎖定狀態(tài)的解除過程中，能用以接收該電信業(yè)者資料庫所傳來的使用者識別碼，并將該使用者識別碼對應(yīng)的帳號向外傳送，其中該帳號是借由該申請注冊過程而進(jìn)入該鎖定狀態(tài)，而該服務(wù)提供者資料庫用以接收該認(rèn)證資料庫所傳來的帳號，以解除該帳號的鎖定狀態(tài)，繼而提供該使用者利用該上網(wǎng)裝置所能取得的服務(wù)。
9.如權(quán)利要求8所述的線上認(rèn)證系統(tǒng)，其特征在于該電信業(yè)者資料庫、認(rèn)證資料庫、服務(wù)提供者資料庫間是借由虛擬專線網(wǎng)路來連接。
10.如權(quán)利要求8所述的線上認(rèn)證系統(tǒng)，其特征在于該服務(wù)提供者資料庫為游戲資料庫以及金流資料庫二者擇一。
11.如權(quán)利要求8所述的線上認(rèn)證系統(tǒng)，其特征在于該服務(wù)提供者資料庫還提供一申請服務(wù)網(wǎng)頁，用以提供互動語音引導(dǎo)以及簡訊二者擇一的帳號防盜選項(xiàng)，當(dāng)該使用者執(zhí)行該申請注冊過程時，是先利用該上網(wǎng)裝置連上網(wǎng)際網(wǎng)路，并利用該帳號與對應(yīng)的密碼登入該服務(wù)提供者資料庫的申請服務(wù)網(wǎng)頁，繼而選擇其中一帳號防盜選項(xiàng)，再依序連上該認(rèn)證資料庫以及電信業(yè)者資料庫，并于該電信業(yè)者資料庫的申請服務(wù)網(wǎng)頁輸入該移動式電話的電話號碼，借以使得該認(rèn)證資料庫能對應(yīng)儲存該帳號及移動式電話的使用者識別碼。
12.如權(quán)利要求8所述的線上認(rèn)證系統(tǒng)，其特征在于該使用者執(zhí)行該申請注冊過程時，是先利用該移動式電話，以無線應(yīng)用程式通訊協(xié)定上網(wǎng)方式連上該電信業(yè)者資料庫，再連上該認(rèn)證資料庫的申請服務(wù)網(wǎng)頁以輸入該帳號及對應(yīng)的密碼，并經(jīng)該服務(wù)提供者資料庫判斷該帳號及對應(yīng)的密碼正確無誤后，該認(rèn)證資料庫再對應(yīng)儲存該帳號及移動式電話的使用者識別碼。
全文摘要
一種線上認(rèn)證方法及系統(tǒng)，該方法包含一使用者利用一移動式電話連線至一電信業(yè)者資料庫；該電信業(yè)者資料庫將該移動式電話的一使用者識別碼傳送至一認(rèn)證資料庫，而該認(rèn)證資料庫中已預(yù)先記錄有該使用者識別碼以及一為使用者所擁有且與該使用者識別碼對應(yīng)的帳號，該帳號使得該使用者具有能使用一服務(wù)提供者資料庫所提供的服務(wù)的權(quán)限；及該認(rèn)證資料庫將該移動式電話的使用者識別碼所對應(yīng)的帳號傳送至該服務(wù)提供者資料庫，借以啟用該帳號，因而該使用者能利用該帳號與對應(yīng)的密碼登入該服務(wù)提供者資料庫，以取得該服務(wù)提供者資料庫所提供的服務(wù)。
文檔編號H04L9/32GK1929375SQ20051009839
公開日2007年3月14日 申請日期2005年9月9日 優(yōu)先權(quán)日2005年9月9日
發(fā)明者王梁華, 謝兆龍 申請人:億想堂行動數(shù)位股份有限公司