[实用新型]具有保密功能的帐户管理系统

说明书

技术领域

本实用新型涉及一种具有保密功能的帐户管理系统，具体地说，本实用新型涉及一种通过发证单位传输一使用者密码，以达到防止资料外泄目的的帐户管理系统。

背景技术

随着社会的不断进步，各种交易行为或管理行为也不断演变。最常见的便是当人们欲从事交易行为或管理动作时，仅需使用代表个人身份的使用者帐户及使用者密码进行登入，即可取得相关的控制及管理权限。例如：操作者欲进行相关的控制及管理权限时，可通过操作面板输入使用者帐户及使用者密码，便可顺利取得操作权限并进行相关资料的管理。

前述的管理权限可应用在国防、线上游戏及金融交易等，并通过正确的使用者帐户及使用者密码进行登入及操作行为。例如，利用自动柜员机(automated teller machine，ATM)进行金融交易行为时，操作者在自动柜员机输入使用者帐户及使用者密码，以取得操作权限并从事金融交易行为。当然，线上游戏玩家欲从事线上游戏或是对其线上游戏帐户进行储值时，也可以一组相应的使用者帐户及通行资料取得相关的权限。

图1为常见的帐户管理系统系统连接关是图。如图1所示，该帐户管理系统包括有一认证装置111及一认证单位13，其中，认证单位13包含有一存储装置131，并于存储装置131内存储有复数个使用者密码133及复数个使用者帐户14，其中一个使用者帐户14可定义为一连线使用者帐户141。一般而言，连线使用者帐户141及使用者密码133是由使用者事先决定，并存储于认证单位13的存储装置131中。当使用者欲进入认证单位13并取得相关权限时，可由认证装置111输入预先决定的连线使用者帐户141及相对应的使用者密码133，并经由认证装置111将连线使用者帐户141及使用者密码135传送至认证单位13。认证单位13将对认证装置111传送的连线使用者帐户141及使用者密码133进行一认证程序，在确认资料无误后使用者即可取得连线使用者帐户141的相关权限，例如可进一步进行相关资料的操作及管理。

由于连线使用者帐户141及使用者密码133是经常性的存储于认证单位13中的，无形中将提供骇客对认证单位13进行攻击并取得连线使用者帐户141及相对应的使用者密码133的机会，进而造成使用者的权利遭受损害。一般的认证单位13往往会定期或不定期要求使用者更改连线使用者帐户141及使用者密码133，以防止资料流出所造成的影响，然而这样的方式对资料本身的安全性来说并未有显著的提升。且就多数使用者的使用习惯而言，使用者密码133经常性的变更，将会对使用者带来不必要的麻烦。

发明内容

本实用新型的主要目的是提供一种具有保密功能的帐户管理系统，该帐户管理系统是以一不同的发证单位产生一连线使用者帐户必须的使用者密码，并以该连线使用者帐户及使用者密码登入认证单位，据此对帐户管理系统进行有效的控管，以防止骇客入侵所造成的资料流失。

本实用新型的次要目的是提供一种具有保密功能的帐户管理系统，该帐户管理系统中的使用者密码是由发证单位产生，而连线使用者帐户存储在认证单位，因此骇客必须同时入侵认证单位及发证单位，才可能通过认证单位的认证程序，藉此以提高帐户管理系统的安全性。

本实用新型的又一目的是提供一种具有保密功能的帐户管理系统，该帐户管理系统中的发证单位仅在接收到可携式通信装置所发出的请求信息后，才会即时产生使用者密码，即使骇客侵入发证单位也无法取得使用者密码，可有效提高资料的保密性。

本实用新型的又一目的是提供一种具有保密功能的帐户管理系统，该帐户管理系统中的使用者密码在认证程序完成后便立即失效，即便骇客取得使用者密码也无法反复进行使用，从而保护使用者的权利。

本实用新型的又一目的是提供一种具有保密功能的帐户管理系统，该帐户管理系统中的发证单位、认证单位、认证装置及可携式通讯装置皆设置有至少一编解码器，并可将所传输的资料进行加密及解密，可避免在资料传输的过程中造成资料的流出，并可有效提高资料传输的安全性。

本实用新型的又一目的是提供一种具有保密功能的帐户管理系统，该帐户管理系统中的可携式通讯装置包括有一资料清除器，可在一定时间内将使用者密码予以清除，以防止使用者密码泄漏。

本实用新型的又一目的是提供一种具有保密功能的帐户管理系统，该帐户管理系统中的发证单位所产生的使用者密码具有一定的使用时效并在一特定时间后失效，以提高使用者帐户的安全性。