发明名称 行动通讯之智慧型组态识别认证系统
摘要 一种行动通讯之智慧型组态识别认证系统,系透过国际设备识别码(International Mobile Equipment Identity,IMEI)与国际行动识别码(International Mobile Subscriber Identity,IMSI)之世界唯一识别认证码之特性,并配合自行订定之动态行动通讯设备私属识别号(Mobile Device Private Identity,MDPI)与随机所产生的动态网路用户识别号(Dynamic NetworkSubscriber Identity,DNSI)之静态 MDPI码与动态DNSI码结合,再进行识别认证处理,并可随时对识别认证参数进行重新定义资料码(Re-Configuration Data Code),如此可随时机动依照网路需求条件或状况来调整定义资料码内容之方式,透过此种方式,使其得以应用在硬体识别认证、软体识别认证、身份识别认证、通行识别认证及重新定义资料组态等。
申请公布号 TWI240529 申请公布日期 2005.09.21
申请号 TW092127618 申请日期 2003.10.06
申请人 中华电信股份有限公司 发明人 赵若飞;陈伯伟;萧宗茂;李燿光;蔡兆曛;邱佳禾;陈宣宏;林柏俦;罗坤荣
分类号 H04L9/32 主分类号 H04L9/32
代理机构 代理人 江舟峰 台北市中山区长安东路2段81号6楼
主权项 1.一种行动通讯之智慧型组态识别认证系统,包括:一识别认证模组,该识别认证模组主要为核心运作中心,用来处理所有相关的识别认证程序;一IMEI码与IMSI码之行动设备检测模组,该IMEI码与IMSI码之行动设备检测模组系用来取得行动通讯设备之IMEI码与IMSI码;一MDPI编码模组,该MDPI码所产之编码系由网路端初次识别认证所产生,并将此编码永久储存在行动通讯设备上,成为永久识别代码;一DNSI编码模组,该DNSI码所产之编码系由网路端产生,是保密演算函式中重要的参数,产生所需之加密解密之金钥,用于资料的打散与重组保密运算之用;一Database资料库模组,该Database资料库模组系为储存所有用户识别认证资料与识别认证参数特性;一加密解密模组,该加密解密模组系将所得到之DNSI动态码带入网路端与用户端自订的保密运算函式function-code(X)中进行运算,产生互相协定的打散与重组机制中之保密金钥,将此作为资料传送或接收时加密解密的金钥;本系统系以认证识别模组为主要处理中心,分别处理所有模组之资料流,其中,加密解密模组为保密信息处理,并将其产生之动态DNSI码带入保密演算式中运算进行,作为互相协定中打散与重组机制之保密金钥,并透过MDPI编码模组与认证识别模组相互识别,并配予MDPI码,作为该用户设备下次上网时认证之永久识别码;此外,DNSI编码模组系可产生动态码,可确保资料接收与传送保密之安全性,如此可有效防止资料被任意变更、伪造、窜改、盗用、侵入、破坏与拦截。2.如申请专利范围第1项所述之组态识别认证系统,其中该系统系可用于硬体识别认证、软体识别认证、身分识别认证、通行识别认证、重新定义资料组态上。3.如申请专利范围第1项所述之组态识别认证系统,其中该MDPI编码模组用于进行识别认证工作,可减少网路端不必要的识别认证资料流量,降低网路伺服器的负担,并可增加资料送收的效率。4.如申请专利范围第1项所述之组态识别认证系统,其中该DNSI编码模组用于网路端与用户端互相协定的保密演算函式,防止用户端资料被任意变更、伪造、窜改、窃取、盗用、侵入、破坏、拦截。5.如申请专利范围第1项所述之组态识别认证系统,其中该MDPI编码模组与DNSI编码模组系可用于管理个别用户或群组用户中使用。6.如申请专利范围第1项所述之组态识别认证系统,其中该MDPI编码模组与DNSI编码模组系可用于用户识别认证参数重新定义,调整用户使用权限、使用时间、使用层次级、使用资料内容,达到动态调整网路端资料流量。图式简单说明:图一为本发明行动通讯之智慧型组态识别认证系统之系统整体架构图;图二为本发明行动通讯之智慧型组态识别认证系统之新用户认证识别流程图;图三为本发明行动通讯之智慧型组态识别认证系统之旧用户认证识别流程图;以及图四本发明该行动通讯之智慧型组态识别认证系统之其他用户认证识别流程图。
地址 桃园县杨梅镇民族路5段551巷12号