用于网路交易之使用者身分识别方法与系统

摘要

一种用于网路交易之使用者身分识别方法与系统，系由使用者装置透过第一网路向认证伺服器传送含有唯一序号的认证封包，并透过第二网路自密码伺服器接收含有密码的回覆封包，然后利用密码与唯一序号产生使用端识别码，并透过第一网路向认证伺服器传送含有使用端识别码的识别封包；此外，在认证伺服器接收认证封包后，向密码伺服器传送含有唯一序号的查询封包，接着密码伺服器根据唯一序号查询密码与有效时间，并在认证伺服器接收识别封包后，透过资料库确认使用端识别码与有效时间之有效性，以作为是否准予位于该使用者装置之使用者进行后续交易的依据。藉此，使用者可弹性的使用密码，以增加网路交易时的便利性，同时藉由透过不同网路传送密码与使用端识别码，以增加网路交易时的安全性。

主权项

一种用于网路交易之使用者身分识别方法，系包括下列步骤：(1)使用者装置透过第一网路向认证伺服器传送认证封包，该认证封包中含有该使用者装置的唯一序号；(2)该认证伺服器向密码伺服器传送查询封包，该查询封包中含有该唯一序号；(3)该密码伺服器根据该唯一序号自资料库中查询密码与有效时间；(4)该密码伺服器透过第二网路向该使用者装置传送回覆封包，该回覆封包中含有该密码；(5)该使用者装置利用该密码与该唯一序号产生使用端识别码；(6)该使用者装置透过该第一网路向该认证伺服器传送识别封包，该识别封包中含有该使用端识别码；以及(7)该认证伺服器透过该资料库确认该使用端识别码与该有效时间之有效性，以作为是否准予位于该使用者装置之使用者进行后续交易的依据，其中，在该步骤(3)中，当该唯一序号对应的该密码不存在或该有效时间逾时，则进行下列步骤：(3-1)该密码伺服器产生该密码，并将该唯一序号对应的该密码与该有效时间予以储存于该资料库中；以及(3-2)该密码伺服器利用该密码与该唯一序号产生服务端识别码，并将该服务端识别码与该有效时间储存于该资料库中。