[发明专利]网络交易身份认证系统及方法

说明书

技术领域

本发明是关于一种网络交易身份认证方法及系统；具体而言，本发明是关于一种网络交易身份认证方法及系统，供于网络上进行交易时确认使用者的身份。

背景技术

随着网络技术的发达及网络使用的普遍，网络上的交易也日渐成为各产业重视的销售通路之一。然而与传统交易行为不同的是，网络交易中的买方及卖方是经由建构在网络上的交易平台进行交易，而非面对面进行交易。由于在网络上买方身份认证不易，因此常因买方使用伪造的信用卡或帐户资料而造成卖方的损失。

目前网络上最常见的交易模式，是由买方使用者在卖方架设的网页上输入信用卡或帐户资料作为交易请求，卖方将收到的资料经由收单行转送到核发信用卡的相应金融机构。金融机构检核收到的资料并查证请求交易使用的信用卡或帐户状况，例如信用额度或可用余额，以决定是否授权此笔交易进行。若通过金融机构的检核，金融机构会发给卖方一授权码，以授权此笔交易进行。若未通过金融机构的检核，金融机构会通知卖方拒绝此笔交易的进行。

由于在网络上进行交易时卖方无法实时检查买方的身份，例如比对签名或检查身份证件，因此会有买方盗用他人信用卡、帐户或其它金融代币的状况发生。为避免此一状况，部分金融机构在核发信用卡时，同时给信用卡使用者一组网络交易专用的帐号或密码。当使用者欲进行网络交易时，必需同时输入此组帐号或密码作为识别。

另一种常用的方式是当金融机构核准网络上的交易请求时，同时发送简讯至信用卡持卡人于申请时填写的行动电话上，以确保原持卡人即为于网络上请求交易的使用者。然而因此一方式无法实时中断此笔网络交易，故仍未能有效减少网络卖方的损失。

发明内容

本发明的主要目的在提供一种网络交易身份认证方法及系统，供于网络上以信用卡、其它金融代币或存款帐户进行交易时确认使用者的身份。

本发明的另一目的在提供一种网络交易身份认证方法及系统，可减低信用卡或其它金融代币被冒用的可能性。

本发明的另一目的在提供一种网络交易身份认证方法及系统，可增加网络交易的可靠性。

本发明的一种网络交易身份认证方法，其特征在于，包含：

根据一交易请求，产生一第一认证码及一交易核准资料；

执行一可逆运算模块以产生相对该第一认证码的一第二认证码；

经一第一通讯通道传送该第二认证码至一使用者端；

自该使用者端经一第二通讯通道接收所输入的一输入第二认证码；

反向执行该可逆运算模块以产生相对该输入第二认证码的一输入第一认证码；以及

比对该第一认证码及该输入第一认证码以产生一交易查核结果。

进一步包含：

传送该第一认证码至一网络交易平台；以及

传送该输入第一认证码至该网络交易平台。

其中该比对步骤包含于该网络交易平台比对该第一认证码及该输入第一认证码以产生一交易查核结果。

进一步包含自该网络交易平台接收一身份认证要求。

其中该传送该第二认证码至该使用者端步骤包含自一金融机构授权端经该第一通讯通道传送该第二认证码至一使用者端。

其中该金融机构授权端根据一使用者开户基本资料决定该第一通讯通道。

其中该接收该输入第二认证码步骤包含自该使用者端经该第二通讯通道接收所输入的一输入第二认证码至一金融机构授权端。

进一步包含自一金融机构授权端经该第二通讯通道传送一输入第二认证码要求至该使用者端。

其中该金融机构授权端根据该交易核准资料中的一使用者端地址，经该第二通讯通道传送一输入第二认证码要求至该使用者端。

其中当该第一认证码与该输入第一认证码相同时，该交易查核结果包含一交易许可。

其中该第一通讯通道包含一行动电话简讯管道、一电子邮件管道、及一电话语音管道其中之一。

其中该第二通讯通道包含一网际网络。

其中该第一认证码包含一信用卡交易授权码。

本发明一种供如权利要求1项所述的身份认证方法使用的网络交易身份认证系统，其特征在于，包含：

一金融机构授权端，包含一可逆运算模块及一储存装置，其中该储存装置储存有一交易核准资料及一使用者开户基本资料；

一使用者端，包含一第一使用者接口及一第二使用者接口，其中该第一使用者接口经由一第一通讯通道连接该金融机构授权端，该第二使用者接口经由一第二通讯通道连接该金融机构授权端；以及