[发明专利]移动认证方法和用于其的系统

说明书

根据用于实现以上提到的目的的本发明的一方面，一种由便携式用户装置执行的移动认证方法包括以下步骤：提取所述便携式用户装置的电话号码；将包括所述电话号码的会员信息发送到认证服务器；使用所述会员信息从所述认证服务器接收用户认证号码；提取安装在所述便携式用户装置中的应用app的唯一用户标识符UUID；以及将所提取的所述应用的UUID和接收到的所述用户认证号码发送到服务服务器。

技术领域

本发明涉及移动认证方法和用于其的系统，并且更具体地，涉及使用利用便携式装置的短消息服务(SMS)消息提取的便携式装置的电话号码以及安装在便携式装置上的应用(app)的唯一用户标识符(UUID)执行自验证和诸如支付这样的金融交易的认证方法和用于该方法的系统。

背景技术

由于近来智能电话的普及，正在通过智能电话应用提供诸如支付或账户交易这样的各种金融交易服务。除了金融交易服务之外，还正在通过智能电话应用使用需要认证的各种服务。

在金融交易的情况下，便携式装置的自验证或认证是重要的。因此，频繁使用证书、自动响应系统(ARS)、SMS等执行认证。然而，金融交易涉及诸如在每次交易中输入证书的密码或者拨打电话给ARS并输入临时自验证号码、接收SMS消息以及输入包括在SMS消息中的自验证号码这样的麻烦的过程。

由于任何人都可以容易地创建和分发智能手机应用，因此各种各样应用正在被创建和使用。虽然用户可以容易地使用智能手机中的所有诸如金融交易服务这样的服务，但是因为任何人都可以创建和分发应用，所以应用很有可能遭篡改。

此外，当智能手机被黑客入侵并且应用被复制或者智能手机被复制和使用时，个人信息或金融交易信息有可能遭泄漏。

发明内容

技术问题

本发明是从以上提到的技术背景发展而来，旨在提供用于通过用自验证号码和应用的UUID执行自验证和应用认证来防止应用被复制或滥用的便携式装置认证方法和用于方法的系统，其中自验证号码是基于包括便携式装置的电话号码的会员信息而生成的。

本发明还旨在提供当由于便携式装置制造商的策略限制等而不能够提取电话号码时通过SMS服务器提取便携式装置的电话号码并且出于安全性而使用所提取的电话号码的方法。

本发明的目的不限于以上提到的目的，并且本领域的普通技术人员将根据以下描述清楚地理解尚未提到的其它目的。

技术方案

本发明的一方面提供了一种移动认证方法，该方法包括以下步骤：提取便携式用户装置的电话号码；将包括所述电话号码的会员信息发送到认证服务提供商服务器以便进行订户认证；使用所述会员信息从所述认证服务提供商服务器接收自验证号码；提取安装在所述便携式用户装置上的应用的UUID并且将所提取的所述应用的UUID和接收到的所述自验证号码发送到服务服务器；并且从所述服务服务器接收所述应用的序列号，所述序列号是对应于由所述服务服务器接收到的所述应用的UUID和所述自验证号码生成的。

本发明的另一方面提供了一种移动支付系统，该移动支付系统包括：便携式用户装置，该便携式用户装置被配置为通过将包括电话号码的会员信息传送到认证服务提供商服务器来接收自验证号码，并且通过将安装的应用的UUID和所述自验证号码发送到服务服务器来接收所述应用的序列号；所述认证服务提供商服务器被配置为接收所述会员信息，使用所述会员信息中包括的所述电话号码执行会员认证，并且在认证之后将所述自验证号码发送到所述便携式用户装置；以及服务服务器，该服务服务器被配置为使用从所述便携式用户装置接收到的所述自验证号码和所述应用的UUID来生成所述应用的序列号，存储所生成的所述应用的序列号，并且将所生成的所述应用的序列号发送到所述便携式用户装置。

有利效果