[发明专利]网路安全认证系统

说明书

技术领域

本发明涉及电讯类，特别涉及一种网路安全认证系统，尤指一种可通过公用电话网与网际网路进行多重认证的网路安全认证系统。

背景技术

众所周知，随着网路科技不断的进步，以及电脑等装置的普及化，上网已成为许多人每日必需活动之一了，从一般的电子邮件收发、网页浏览、资料搜寻，一直到线上购物、网路银行、线上游戏、线上投资等等，许多以往必须人们自行前往特定地点去处理的事情，现在都可以通过网路来执行了；

因此，许多网站纷纷提供了会员的注册的功能，当使用者在网站注册为会员后，便可使用网站所提供的各式服务，使用者在网站注册会员时，除了个人的基本资料要填之外，更要设定所谓的帐号与密码，通过帐号密码来登入网站，当使用者在登入网站时，如果输入的帐号密码是错误的，便无法登入该网站，藉此，而保护每一个注册网站的会员，使其可以行使专有的服务。

然而，随着网路骇客、木马程式的横行，暴露在网路上的资讯，已经越来越不安全了，在网站经营者需要时时提防骇客的入侵，而使用者端必须随时注意自己的电脑里面，是否有被植入木马程式，否则，自己的帐号密码被不肖人士盗用，后果不堪设想；因此，除了防毒软件之外，许多防火墙程式已经是许多使用者在个人电脑中必须安装的软件了，通过防火墙程式来阻断骇客的入侵；

不过，仅在自己家内做好安全防护是不够的，许多场所都有公用电脑可以上网，例如3C卖场、网咖等地方，使用者只要付些许费用便可以共用电脑来上网或进行相关的电脑软件运行，上述的公用电脑在管理上是有许多漏洞的，例如，公用电脑是所有人都可以使用，因此容易造成有心人士植入木马程式或侧录程式等软件，藉以盗用使用者的帐号与密码，而导致使用者的损失；

再者，网站经营者虽然可通过专业人士，如网管等，来随时控管网站的安全，避免遭到骇客入侵，但却无法掌握登入网站的使用者是否为会员，因此，只要骇客等有心人士窃取帐号密码后，便可如一般会员一样进行网站的各项功能，此时，真的会员却不知道自己的帐号密码已经遭到盗用，等到发现的时候，已经造成极大的损失了，急需加以改进。

发明内容

本发明的目的在于提供一种网路安全认证系统，解决了目前网路安全效果差，用户的帐号密码易遭盗用等问题。

本发明的技术方案是：包括有资料库伺服器，该资料库伺服器预存有使用者的帐密资料、位址资料与电信资料；电信伺服器，该电信伺服器辨识并记录使用者端电信装置通连时的电信资料；网路伺服器，该网路伺服器分别存取资料库伺服器的账密资料、位址资料与电信资料，以及该电信伺服器的电信资料，且该网路伺服器供使用者端电子装置连线并登入，并记录电子装置传输的账密资料与位址资料，而与资料库伺服器内的账密资料、位址资料进行核对，核对位置资料错误则网路伺服器通过认证机制开放使用者端电子装置重新连线登入；其中，认证机制为网路伺服器核对资料库伺服器与电信伺服器的电信资料，核对电信资料相同则网路伺服器重新开放使用者端电子装置连线登入；认证机制允许使用者端电子装置在预定时间内重新登入网路伺服器，并将使用者端电子装置的位置资料新增到资料库伺服器内；使用者端电信装置通连到电信伺服器，电信伺服器将使用者端电信装置的电信资料传输到网路伺服器；认证机制为网路伺服器产生一验证码，由电信伺服器传送到使用者端电信装置，并在使用者端电子装置输入该验证码传送至网路伺服器核对，核对验证码相同则网路伺服器重新开放使用者端电子装置连线登入；认证机制允许使用者端电子装置在预定时间内重新登入网路伺服器，并将使用者端电子装置的位置资料新增到资料库伺服器内。

本发明的另一目的在于提供一种网路安全认证系统，包括有资料库伺服器、电信伺服器与网路伺服器，在进行网路安全认证时，依照下列步骤进行：

使用者端电子装置经由网际网路连线到网路伺服器；

网路伺服器接收电子装置传输的帐密资料与位置资料；

网路伺服器接收读取资料库伺服器内的账密资料、位置资料并与电子装置传输的相同资料做核对；

核对结果账密资料相同而位置资料不同则禁止使用者端电子装置连线登入网路伺服器；

网路伺服器针对遭禁止的使用者端电子装置进行认证机制；