[发明专利]移动身份认证及支付的方法和系统

说明书

技术领域

本发明涉及一种移动身份认证及支付的系统，特别是一种基于电讯营运商的快速移动身份认证及支付的系统。

背景技术

在现实生活中，人们在不同的场合都需要进行各种不同的认证以确认身份,例如:参加会议和进行消费等。但是，过多的通行证或证件会造成携带上的不便，而且认证的过程繁琐，花费时间。此外，现有技术的认证方法往往存在安全性的问题，容易发生个人资料外泄的后果，特别是在进行消费的时候。

发明内容

鉴于前述背景，本发明的目的是提供一种方便、快速并安全的移动认证系统。

在一方面，本发明是一种身份认证方法，其包括以下步骤:通过移动设备传送认证请求，该认证请求包含用户的设定；根据该认证请求确定所述用户的电话号码；使用用户的设定和确定的电话号码产生临时编码；以及使用该临时编码进行身份认证。

在本发明的一个实施例，临时编码包括条件参数，以限制所述身份认证。而条件参数包括有效次数和有效时间，有效次数用来定义临时编码的可使用次数，有效时间则定义了临时编码的可使用时间。

在另一个实施中，本发明的身份认证方法还包括加密所述临时编码并把加密后的临时编码储存到所述移动设备，以供多次使用。其后传送认证请求、确定电话号码和产生临时编码等步骤可以省略，而直接使用加密后的临时编码快速地进行身份认证。

在进一个实施中，本发明的身份认证方法还包括以下步骤:取得移动设备的唯一标识符；把该唯一标识符和临时编码一起加密得到加密编码，并把加密编码储存到移动设备，以供多次使用；其中加密编码只可由该移动设备使用。

在另一个实施例，本发明的身份认证方法中确定用户电话号码的步骤使用以下方法之一来进行:(i)获得移动设备的互联网协议地址，然后从电讯营运商取得对应于该互联网协议地址的电话号码；(ii)读取移动设备中的用户身份模块的数据并基于该数据确定用户的电话号码；或(iii)从认证请求的标头获得用户的电话号码。

在一个实施例中，本发明的身份认证方法中使用临时编码进行身份认证的步骤包括:选择特定的传递方式发送临时编码到验证装置；验证装置把验证数据和临时编码传送到认证服务器；认证服务器检查验证数据和临时编码是否有效，并执行以下步骤:(i)如果验证数据和临时编码都有效，发送验证有效信息和用户的电话号码到验证装置;或(ii)如果验证数据和临时编码都有效，并且验证数据中的电话号码与临时编码中包含的电话号码相匹配，发送成功信息到验证装置；或(iii)如果验证数据和临时编码中的一个或两个无效，或验证数据中的电话号码与临时编码中包含的电话号码不匹配，发送失败信息到验证装置；以及验证装置根据接收到的验证有效信息和电话号码或成功信息或失败信息完成身份认证。

在另一个实施例，特定的传递方式包括条形码、微波和声波。本发明的身份认证方法还包括根据用户的需要产生多个不同的临时编码，以在不同场合进行身份认证。

在另一方面，本发明是一种身份认证系统，其包括:移动设备，以传送认证请求，该认证请求包含用户的设定；(b)认证服务器，以接收认证请求并根据认证请求确定用户的电话号码，认证服务器使用用户的设定和电话号码产生临时编码并把临时编码发送到移动设备；以及验证装置；其中移动设备通过特定的传递方式发送临时编码到验证装置，以进行身份认证。

在一个实施例中，临时编码包括条件参数，以限制身份认证，而条件参数包括有效次数和有效时间，有效次数定义了临时编码的可使用次数，有效时间定义了临时编码的可使用时间。

在另一个实施例，临时编码被加密并储存在移动设备的存储器，以供多次使用并快速地进行身份认证。

在另一个实施例，本发明的身份认证系统还包括电讯营运商的移动用户数据服务器，以接受来自认证服务器的询问并返回用户的电话号码到认证服务器。

在进一个实施例，验证装置把验证数据和临时编码传送到认证服务器，认证服务器检查该验证数据和临时编码是否有效，并执行以下步骤:(i)如果验证数据和临时编码都有效，发送验证有效信息和用户的电话号码到验证装置；或(ii)如果验证数据和临时编码都有效，并且验证数据中的电话号码与临时编码中包含的电话号码相匹配，发送成功信息到验证装置；或(iii)如果验证数据和临时编码中的一个或两个无效，或验证数据中的电话号码与临时编码中包含的电话号码不匹配，发送失败信息到验证装置；以及验证装置根据接收到的验证有效信息和电话号码或成功信息或失败信息完成身份认证。

在另一个实施例，特定的传递方式包括条形码、微波和声波。