网路身份认证方法及装置

摘要

本发明关于一种网路身份认证方法及装置，由一使用者持有的认证钥匙配合一网路认证中心在使用者进行各种网路交易时执行流程安全管控及身份认证，其登入特定网站或进行网路金融交易时，无须在该网站输入任何密码或认证资料，而由网路认证中心与具有编码运算功能的认证钥匙交叉的进行动态编译码工作，以产生一加密的通行证资料，并透过使用者计算机经应用网站送回网路认证中心，经与原始资料比对核符后即完成使用者身份认证；利用前述设计因无须输入任何密码资料，可有效确保交易安全，又使用者亦无须记忆各种登入密码，而增进其操作的便利性。

主权项

1.一种网路身份认证方法，其特征在于，由一使用者计算机连结的认证钥匙配合一透过网路连结的网路认证中心对使用者登入网站或进行线上交易时执行身份认证；其具有：一第一认证手段，执行于认证钥匙与网路认证中心之间，由网路认证中心取得认证钥匙基本资料后，送出一随机测试数据予认证钥匙进行编码加密后再回传网路认证中心，网路认证中心以相同条件对备份随机测试资料进行编码，并与回传的数据比对，经核符后产生一动态发证私钥；一第二认证手段，以第一认证手段产生的动态认证私钥对一通行证资料加密，经使用者计算机送至欲登入或交易的网站，由该网站将通行证资料送至网路认证中心，经以动态发证私钥进行解密后与原始的通行证资料比对，并将比对结果通知登入或交易网站。