[发明专利]多通道主动式网络身份验证系统及网络身份验证装置

摘要

本发明提出的多通道主动式网络身份验证系统之一，包含有用户端装置和服务提供端系统。服务提供端系统包含服务处理模块和安全认证模块。当服务处理模块通过第一传输通道接收到用户端装置传来的服务要求时，安全认证模块会利用挑战回应算法产生挑战值，并利用服务处理模块将挑战值传送给用户端装置。用户端装置必须利用验证数据产生模块产生与该挑战值对应的回应值，并将该回应值加密产生安全验证数据，然后将该安全验证数据以短信形式通过第二传输通道回传给安全认证模块，才能完成网络身份验证程序。前述的系统不仅可提升用户端装置所发出的安全验证数据的不可否认性和安全性，还能有效强化网络身份验证的正确性和可靠性。

主权项

一种多通道主动式网络身份验证系统，其包含有：一浏览器模块，用于通过一第一传输通道传送一服务要求；一安全认证模块，用于产生一挑战值；一服务处理模块，用于产生对应该服务要求的服务内容信息，并使用该服务处理模块与该浏览器模块间的一目标会话，将该服务内容信息和该挑战值通过该第一传输通道传送给该浏览器模块；一显示装置，用于显示该服务内容信息和该挑战值；一验证启动模块，用于提示使用者将该显示装置所显示的该服务内容信息及该挑战值输入一预定界面；一验证数据产生模块，用于依据一挑战回应算法产生与该预定界面接收到的挑战值相对应的一回应值，并使用一金钥对该服务内容信息及该回应值进行加密，以产生安全验证数据；以及一短信模块，用于将该安全验证数据以短信形式通过一第二传输通道传送给该安全认证模块；其中该安全认证模块接收到该安全验证数据时，会核验该安全验证数据及一来源电话号码，若该安全验证数据中未包含该服务内容信息及该回应值、或该来源电话号码不是一预先约定号码，则该安全认证模块会拒绝该浏览器模块通过该第一传输通道传来的该服务要求。