[发明专利]网站使用者身份认证系统与方法

说明书

技术领域

本发明涉及一种网站使用者身份认证系统与方法，更详而言之，涉及一种利用加密的帐号数据与识别码来进行身份认证的网站使用者身份认证系统与方法。

背景技术

网络使用越来越大众化，随着网络的蓬勃发展，网络的建构及扩展已渐渐地改变人类的行为模式。举例来说，由于网络相当的普及，使大部分的使用者通过网络搜集数据、浏览知识、购买商品、工作、讨论问题与交朋友。因此，各式各样的网络服务平台出现于网络上，通过与各种不同的网络社群进行互动，使得人类的行为更方便、更快速且更科技。

一般来说，使用者登入网络服务平台，必须先注册使用者帐号并设定密码，当使用者具有多个网络服务平台的帐号与密码时，记忆大量的帐号与密码常对使用者造成困扰。若使用者设定相同的帐号与密码，一旦数据外泄(例如遭骇客盗取帐号或诈骗网站窃取个人数据)，非法用户即可轻易地以该帐号与密码登入网络，假冒使用者身份在网络上进行商业行为、交友或发表言论，对真正使用者造成极大损害。

目前针对帐号与密码自动输入的技术有Cookie或写入注册机码，然而此类的技术仍然有帐号与密码被盗取的可能性。且使用者除了登入网站时需输入帐号密码外，在执行网络交易、付费等较重要的动作时，尚需额外输入其他认证密码。如此繁复的动作，不但让使用者连接网站的意愿降低，也连带影响网站的营运。

另一方面，基于方便性与成本上的考虑，多人共用同一网站的使用者帐号已经是一种趋势，然而一般网站所提供的服务内容无法对同一使用者帐号作功能上或使用权限的限制，造成管理上的不便。例如影音服务网站无法针对同一使用者帐号作影音内容分级，因此家庭中的未成年子女只要取得父母的使用者帐号密码即可任意浏览下载限制级的影音数据，因此对于父母在管理使用者帐号密码时具有不便利性。

然而，上述现有技术存在以下的问题：

(1)安全性不足。网络服务平台的提供商所建构的身份认证机制通常仅利用繁复的帐号与密码来增加数据被盗取的难度，然而骇客通过不断的尝试后仍有可能找出破解的方法，因此会影响网络服务平台的安全性。

(2)便利性不足。使用者在登入特定网站时，需输入该特定网站的帐号密码。然而当使用者具有多个网站的帐号密码或同一网站具有多种帐号密码时，如何找出对应该网站的帐号密码以登入该特定网站是使用者所面临的一大难题，因此也造成使用上的不便利。

(3)使用者无法有效管理网站服务的内容。当多人共用同一使用者帐号时，网络服务平台不具备服务内容分级或分类的机制，因此无法对使用者的权限或网站服务内容作管理与限制。

综上所述，如何能提供一种可解决上述现有技术缺点的网站使用者身份认证系统与方法，遂成为目前亟待解决的课题。

发明内容

为解决前述现有技术的缺失，本发明提供一种网站使用者身份认证系统，其应用于网络系统中，该网站使用者身份认证系统包括：用户端装置；网络服务平台，通过该网络系统连接该用户端装置，以提供网络服务内容给该用户端装置；以及认证平台，通过该网络系统连接该用户端装置与该网络服务平台，以于该用户端装置登入至该网络服务平台时，由该认证平台对该用户端装置进行登入认证，其中，该用户端装置包括：用户端输入界面，用以提供使用者输入帐号数据，以将该帐号数据传给该认证平台进行初始认证，并在通过初始认证后提供该使用者输入识别码；数据加密模块，用以将该使用者输入的帐号数据与识别码形成加密文件并储存于该用户端装置；公开信息界面，用以在该用户端装置登入至该网络服务平台而由该认证平台进行登入认证时，提供该用户端的公开信息给该认证平台，以由该认证平台通过预设的规则计算出识别参数；服务端存取界面，用以提供该认证平台输入该识别参数以使该认证平台由该用户端装置撷取该加密文件，从而该认证平台将该加密文件解密并取出该帐号数据以确认该使用者的身份；以及用户端存取界面，用以在该用户端装置请求该网络服务平台提供特定服务时，提供该使用者输入该识别码，在该识别码确认无误后将该加密文件传给该认证平台进行解密以对该使用者进行身份确认。