使用帶外通道進(jìn)行用戶(hù)認(rèn)證的方法和系統(tǒng)的制作方法
【專(zhuān)利說(shuō)明】使用帶外通道進(jìn)行用戶(hù)認(rèn)證的方法和系統(tǒng)
[0001 ] 優(yōu)先權(quán)要求
[0002]根據(jù)美國(guó)專(zhuān)利法第35章第119條，本申請(qǐng)要求于2013年7月3日提交的美國(guó)臨時(shí)專(zhuān)利申請(qǐng)，申請(qǐng)?zhí)枮?1/842，386的專(zhuān)利優(yōu)先權(quán)。其公開(kāi)內(nèi)容在此被引入作為參考。
[0003]交叉引用
[0004]本申請(qǐng)為2012年9月2日提交的第13/602，197號(hào)美國(guó)專(zhuān)利申請(qǐng)的的繼續(xù)申請(qǐng)，其公開(kāi)內(nèi)容在此被引入作為參考。
技術(shù)領(lǐng)域
[0005]本發(fā)明涉及在線(xiàn)用戶(hù)認(rèn)證的方法和系統(tǒng)。更具體地說(shuō)，本發(fā)明涉及使用帶外通道(out-of-band channe I s)進(jìn)行用戶(hù)認(rèn)證的技術(shù)。
【背景技術(shù)】
[0006]很多在線(xiàn)活動(dòng)，如牽涉到訪(fǎng)問(wèn)個(gè)人及保護(hù)信息之在線(xiàn)購(gòu)買(mǎi)和在線(xiàn)支付，往往需要用戶(hù)認(rèn)證。最常見(jiàn)之用戶(hù)認(rèn)證形式為用戶(hù)使用用戶(hù)標(biāo)識(shí)和密碼進(jìn)行登錄。然而，這種用戶(hù)認(rèn)證形式有不少缺點(diǎn)，包括忘記密碼、用戶(hù)標(biāo)識(shí)和/或密碼被盜、密碼太簡(jiǎn)單等，導(dǎo)致安全性較差。如今也開(kāi)發(fā)出了其他多因素強(qiáng)認(rèn)證的方法和系統(tǒng);但大多數(shù)都不能夠在不犧牲用戶(hù)方便性的情況下保持強(qiáng)安全性。因此，需要有一種能支持強(qiáng)安全性且只需用戶(hù)最小努力的身份認(rèn)證的方法和系統(tǒng)。

【發(fā)明內(nèi)容】

[0007]本發(fā)明的目的之一，是提供一種使用移動(dòng)通信設(shè)備進(jìn)行在線(xiàn)用戶(hù)認(rèn)證的方法和系統(tǒng)。由于移動(dòng)通信設(shè)備已事先在用戶(hù)認(rèn)證系統(tǒng)中注冊(cè)完畢，并可唯一地識(shí)別認(rèn)證用戶(hù)，所以它可充用戶(hù)認(rèn)證的帶外通道。本發(fā)明進(jìn)一步的目的是提供一種支持強(qiáng)安全性的方法和系統(tǒng)，讓用戶(hù)只需記住并提供一個(gè)用于認(rèn)證的安全個(gè)人識(shí)別碼。
[0008]本發(fā)明的優(yōu)選方案中，本發(fā)明可作為美國(guó)專(zhuān)利申請(qǐng)?zhí)枮?3/602,197之安全移動(dòng)支付系統(tǒng)的一個(gè)擴(kuò)展部分。
[0009]本發(fā)明的優(yōu)選方案中，包含:可通過(guò)通信網(wǎng)絡(luò)訪(fǎng)問(wèn)的中央處理服務(wù)器，比如通過(guò)因特網(wǎng)；多個(gè)用戶(hù);可訪(fǎng)問(wèn)中央處理服務(wù)器的移動(dòng)通信設(shè)備和客戶(hù)端計(jì)算設(shè)備；以及可訪(fǎng)問(wèn)中央處理服務(wù)器的第三方計(jì)算處理器。
[0010]本發(fā)明的優(yōu)選方案中，中央處理服務(wù)器之功能包含用戶(hù)認(rèn)證，用于管理用戶(hù)帳號(hào)的用戶(hù)帳號(hào)管理，其中用戶(hù)帳號(hào)記錄包含用戶(hù)標(biāo)識(shí)及認(rèn)證憑證，它們都被安全地存儲(chǔ)在一數(shù)據(jù)庫(kù)里。
[0011]本發(fā)明的優(yōu)選方案中，中央處理服務(wù)器包括讓用戶(hù)可使用各種計(jì)算設(shè)備和移動(dòng)通信設(shè)備以運(yùn)行網(wǎng)絡(luò)瀏覽器應(yīng)用程序完成用戶(hù)交互的多個(gè)用戶(hù)界面。此外，中央處理服務(wù)器還包括用于機(jī)對(duì)機(jī)集成的服務(wù)器端后端應(yīng)用程序編程接口(API)，使在第三方計(jì)算處理器中運(yùn)行的特別開(kāi)發(fā)之應(yīng)用程序能夠與中央處理服務(wù)器通信。這些用戶(hù)界面和服務(wù)器端后端API的功能包括但不限于:由用戶(hù)完成的用戶(hù)認(rèn)證、用戶(hù)帳號(hào)管理和網(wǎng)上購(gòu)物，由管理員完成的系統(tǒng)管理，由用戶(hù)完成的在線(xiàn)購(gòu)物清單、支付和用戶(hù)全程管理。
[0012]本發(fā)明的優(yōu)選方案中，每個(gè)移動(dòng)通信設(shè)備配有相機(jī)或掃描儀以便對(duì)計(jì)算機(jī)生成之編碼數(shù)據(jù)，例如條形碼，進(jìn)行光學(xué)圖像采集。本發(fā)明中，移動(dòng)通信設(shè)備被配置為可處理所采集的編碼數(shù)據(jù)圖像并與中央服務(wù)器處理交換數(shù)據(jù)，以完成上述之各種功能，例如用戶(hù)認(rèn)證。
[0013]中央處理服務(wù)器和其數(shù)據(jù)庫(kù)、用戶(hù)界面及服務(wù)器端后端API，與運(yùn)行安全移動(dòng)交易移動(dòng)應(yīng)用程序的移動(dòng)通信設(shè)備一起，組成安全移動(dòng)交易系統(tǒng)。本發(fā)明中，安全移動(dòng)交易系統(tǒng)內(nèi)的每個(gè)用戶(hù)帳號(hào)在任一時(shí)刻只可與單個(gè)移動(dòng)通信設(shè)備相關(guān)聯(lián)。
[0014]本發(fā)明的一個(gè)優(yōu)選方案中，已經(jīng)注冊(cè)并在安全移動(dòng)交易系統(tǒng)里創(chuàng)建了有效用戶(hù)帳號(hào)的用戶(hù)，可使用其已在安全移動(dòng)交易系統(tǒng)注冊(cè)并配對(duì)的移動(dòng)通信設(shè)備來(lái)進(jìn)行認(rèn)證，以對(duì)受保護(hù)的第三方應(yīng)用程序進(jìn)行訪(fǎng)問(wèn)，例如由第三方處理服務(wù)器提供的第三方網(wǎng)站，或者對(duì)由中央處理服務(wù)器提供的一個(gè)或多個(gè)保護(hù)的用戶(hù)界面進(jìn)行訪(fǎng)問(wèn)。用戶(hù)認(rèn)證方法包括:中央處理服務(wù)器從隨機(jī)生成的會(huì)話(huà)碼而生成編碼數(shù)據(jù)，如QR碼;第一移動(dòng)通信設(shè)備或第一客戶(hù)端計(jì)算設(shè)備向用戶(hù)展示包含用戶(hù)認(rèn)證QR碼的登錄頁(yè)面以供認(rèn)證使用；用戶(hù)使用已在中央處理服務(wù)器中注冊(cè)并與用戶(hù)帳號(hào)配對(duì)的第二移動(dòng)通信設(shè)備來(lái)對(duì)QR碼進(jìn)行圖像采集，并向中央處理服務(wù)器發(fā)送解碼的QR碼數(shù)據(jù)；中央處理服務(wù)器對(duì)解碼的QR碼數(shù)據(jù)與會(huì)話(huà)號(hào)進(jìn)行匹配確認(rèn);基于有效的確認(rèn)，則用戶(hù)在第二移動(dòng)通信設(shè)備輸入其安全個(gè)人識(shí)別碼并發(fā)送至中央處理服務(wù)器以進(jìn)行確認(rèn);基于有效的確認(rèn)，進(jìn)而完成用戶(hù)認(rèn)證
【附圖說(shuō)明】
[0015]下面將結(jié)合附圖對(duì)本發(fā)明的實(shí)施例作進(jìn)一步說(shuō)明，其中，
[0016]圖1是本發(fā)明一個(gè)實(shí)施例中安全移動(dòng)交易系統(tǒng)的原理框圖；
[0017]圖2是本發(fā)明一個(gè)實(shí)施例中使用安全移動(dòng)交易系統(tǒng)的流程圖；
[0018]圖3是本發(fā)明一個(gè)實(shí)施例中使用安全移動(dòng)交易系統(tǒng)進(jìn)行用戶(hù)認(rèn)證過(guò)程中展示的用戶(hù)界面圖。
【具體實(shí)施方式】
[0019]在以下的描述中，基于優(yōu)選的實(shí)施例展示了一種使用帶外通道進(jìn)行在線(xiàn)用戶(hù)認(rèn)證的方法和系統(tǒng)，其中包括第三方移動(dòng)應(yīng)用程序與安全移動(dòng)支付系統(tǒng)之間的集成，通信以及數(shù)據(jù)交換。本領(lǐng)域的技術(shù)人員可以理解的是，在此基礎(chǔ)上的修改，包括增添或替代，均未脫離本發(fā)明的范圍。
[0020]邏
[0021]請(qǐng)參考圖1，本實(shí)施例中，包含:可通過(guò)第一通信網(wǎng)絡(luò)104，例如因特網(wǎng)對(duì)其進(jìn)行訪(fǎng)問(wèn)的中央處理服務(wù)器105;電信網(wǎng)絡(luò)，或任何支持TCP/IP協(xié)議的網(wǎng)絡(luò)；多個(gè)用戶(hù)101，每個(gè)用戶(hù)都關(guān)聯(lián)了一個(gè)用戶(hù)帳號(hào);可通過(guò)第一通信網(wǎng)絡(luò)104訪(fǎng)問(wèn)中央處理服務(wù)器105的移動(dòng)通信設(shè)備102;可訪(fǎng)問(wèn)中央處理服務(wù)器105和第三方處理服務(wù)器107的客戶(hù)端計(jì)算設(shè)備103，具體可通過(guò)第二通信網(wǎng)絡(luò)106，它可以是與第一通信網(wǎng)絡(luò)104相同的網(wǎng)絡(luò)，或者是單獨(dú)的通信網(wǎng)絡(luò)，可為因特網(wǎng)、電信網(wǎng)絡(luò)、或者為任何支持TCP/IP協(xié)議的網(wǎng)絡(luò)。
[0022]本實(shí)施例中，中央處理服務(wù)器105的功能包括:用戶(hù)認(rèn)證，用于管理用戶(hù)帳號(hào)的用戶(hù)帳號(hào)管理，其中用戶(hù)帳號(hào)記錄包含用戶(hù)標(biāo)識(shí)及認(rèn)證憑證。
[0023]本實(shí)施例中，中央處理服務(wù)器105包括讓用戶(hù)可使用移動(dòng)通信設(shè)備102和客戶(hù)端計(jì)算設(shè)備13訪(fǎng)問(wèn)的至少一組用戶(hù)界面。所述用戶(hù)界面組包括互動(dòng)交易網(wǎng)頁(yè)，后者可在運(yùn)行于移動(dòng)通信設(shè)備102與客戶(hù)端計(jì)算設(shè)備103中的web瀏覽器應(yīng)用程序中顯示，以及在運(yùn)行于移動(dòng)通信設(shè)備102中的特別開(kāi)發(fā)移動(dòng)應(yīng)用程序的用戶(hù)界面中顯示。此種用戶(hù)界面之典型例子是在蘋(píng)果公司開(kāi)發(fā)的1S操作系統(tǒng)上運(yùn)行的移動(dòng)應(yīng)用程序(App)。另一典型例子是在谷歌公司開(kāi)發(fā)的安卓操作系統(tǒng)上運(yùn)行的移動(dòng)應(yīng)用程序(App)。中央處理服務(wù)器還提供了另一組供系統(tǒng)管理用戶(hù)使用的用戶(hù)界面。
[0024]除用戶(hù)界面組之外，中央處理服務(wù)器105還包括用于機(jī)對(duì)機(jī)集成的服務(wù)器端后端應(yīng)用程序編程接口(API)，使在第三方計(jì)算處理器107中運(yùn)行的特別開(kāi)發(fā)之應(yīng)用程序能夠與中央處理服務(wù)器105通信。本實(shí)施例中，通過(guò)服務(wù)器后端API的機(jī)對(duì)機(jī)數(shù)據(jù)交換支持工業(yè)標(biāo)準(zhǔn)，包括但不限于XML和JSON。
[0025]這些用戶(hù)界面和服務(wù)器端后端API的功能包括但不限于:由用戶(hù)完成的用戶(hù)認(rèn)證、用戶(hù)帳號(hào)管理和網(wǎng)上購(gòu)物，由管理員完成的系統(tǒng)管理，由用戶(hù)完成的在線(xiàn)購(gòu)物清單、支付和用戶(hù)全程管理。
[0026]本實(shí)施例中，中央處理服務(wù)器105包括一數(shù)據(jù)庫(kù)