[发明专利]用于网络交易的使用者身份识别方法与系统

权利要求书

1.一种用于网络交易的使用者身份识别方法，其包括下列步骤：

1)使用者装置透过第一网络向认证服务器传送认证封包，该认证封包中含有使用者识别号；

2)该认证服务器向密码服务器传送查询封包，该查询封包中含有该使用者识别号；

3)该密码服务器根据该使用者识别号自数据库中查询密码与有效时间；

4)该密码服务器透过第二网络向该使用者装置传送回复封包，该回复封包中含有代码；

5)该使用者装置利用该代码产生使用端识别码；

6)该使用者装置透过该第一网络向该认证服务器传送识别封包，该识别封包中含有该使用端识别码；以及

7)该认证服务器透过该数据库确认该使用端识别码与该有效时间的有效性，以作为是否准予位于该使用者装置的使用者进行后续交易的依据。

2.根据权利要求1所述的用于网络交易的使用者身份识别方法，其特征在于，在该步骤4)中，该代码为服务端识别码，该服务端识别码是通过该使用者识别号与该密码产生，且在该步骤5)中，该使用端识别码是通过该服务端识别码产生。

3.根据权利要求1所述的用于网络交易的使用者身份识别方法，其特征在于，在该步骤4)中，该代码为与该使用者识别号对应的密码，且在该步骤5)中，该使用端识别码是通过该使用者识别号与该密码产生。

4.根据权利要求1所述的用于网络交易的使用者身份识别方法，其特征在于，在该步骤3)中，当该使用者识别号对应的该密码不存在或该有效时间逾时，则进行下列步骤：

3-1)该密码服务器产生该密码，并将该使用者识别号对应的该密码与该有效时间予以储存于该数据库中；以及

3-2)该密码服务器利用该密码与该使用者识别号产生服务端识别码，并将该服务端识别码与该有效时间储存于该数据库中。

5.根据权利要求1所述的用于网络交易的使用者身份识别方法，其特征在于，该步骤6)还包括下列步骤：该使用者装置透过该第一网络向该认证服务器传送交易内容。

6.根据权利要求5所述的用于网络交易的使用者身份识别方法，其特征在于，该步骤7)还包括下列步骤：在确认该使用端识别码与该有效时间有效时，则该认证服务器向交易后台传送该交易内容，并由该交易后台依据所接收到的该交易内容进行处理。

7.根据权利要求5所述的用于网络交易的使用者身份识别方法，其特征在于，该步骤7)还包括下列步骤：在确认该使用端识别码或该有效时间无效时，则该认证服务器中止传送该交易内容。

8.根据权利要求6或7所述的用于网络交易的使用者身份识别方法，其特征在于，在该步骤1)前还包括下列步骤：

1-1)该密码服务器记录该使用者识别号，并设定与该使用者识别号对应的密码以及该密码的有效时间；以及

1-2)该密码服务器利用该密码与该使用者识别号产生服务端识别码，并将该服务端识别码与该有效时间予以储存；借此于前述步骤7)中，供该认证服务器依据该使用端识别码与服务端识别码是否相符来确认该使用端识别码的有效性。

9.根据权利要求1、2、3、4、5、6或7所述的用于网络交易的使用者身份识别方法，其特征在于，在该步骤1)前，该密码服务器记录该使用者识别号，并设定与该使用者识别号对应的密码以及该密码的有效时间。

10.根据权利要求1、2、3、4、5、6或7所述的用于网络交易的使用者身份识别方法，其特征在于，在该步骤1)的认证封包以及在该步骤2)的查询封包中还包括金钥，且于该步骤3)中，该密码服务器根据该使用者识别号与该金钥自该数据库中查询对应的密码与有效时间。

11.根据权利要求10所述的用于网络交易的使用者身份识别方法，其特征在于，在该步骤1)前，该使用者装置产生该金钥，并在该步骤3)中，当该使用者识别号对应的金钥不存在于该数据库中时，将该使用者识别号对应的金钥储存于该数据库中。

12.根据权利要求8所述的用于网络交易的使用者身份识别方法，其特征在于，在该步骤1)的认证封包以及在该步骤2)的查询封包中还包括金钥，且于该步骤3)中，该密码服务器根据该使用者识别号与该金钥自该数据库中查询对应的密码与有效时间。