[发明专利]将一用户与多个服务提供商进行认证的方法及系统

说明书

技术领域

本发明涉及到用户与服务提供商进行认证的方法，特别涉及到利用一次性密码(ONE TIME PASSWORD,OTP)以将一用户与服务提供商进行认证的方法。

背景技术

一般来说，当客户欲在任何金融机构开户时，必须提供其身份证明及联络方式，例如姓名、身份证号、联络地址等个人信息。当开户完成之后，客户通常将获得一账户号码，可选择通过网页、自动柜员机或是临柜的方式使用该金融机构所提供的服务。当客户(用户)通过临柜的方式办理手续时，通常都会持有一纸本存折。该纸本存折具有两种功能，(一)：作为该用户在该金融机构辨识及认证的方法；(二)：该用户记录及确认账户数据的方法。当使用任何金融机构使用金融服务时，该用户都必须先出示该纸本存折以确认其身份。然而，当该用户在多个金融机构有多个账户时，管理该多个纸本存折就会对该用户造成负担。

当用户在多个金融机构有多个账户时，用户必须保管多个纸本存折。比如说，纸本存折A对应至金融机构A，纸本存折B对应至金融机构B，纸本存折C对应至金融机构C以此类推。虽说该多个纸本存折不相同，然而通常纸本存折尺寸皆相同，乍看之下难分辨。因此常有用户至金融机构时带错存折，将纸本存折A带至金融机构B或是将纸本存折A带至金融机构C等状况。用户在外也有可能临时需要使用金融服务，然而碍于未事先准备携带纸本存折，会出现只好另外安排时间的窘况，甚为不便。

随着网络的普及推广，许多用户能够通过行动装置使用金融服务，目前，许多金融机构亦为用户提供网页或是行动应用程序的接口，使用户能够通过行动装置使用其所提供的金融服务。

然而，虽然通过行动装置能够使用户使用多个金融机构的金融服务，当该用户在多个金融机构有多个账户时，用户身份的认证将会出现困难，极有可能必须与纸本存折一样，用户的行动装置必须同时安装多个行动应用程序。目前有用PKI凭证技术来进行用户身份的认证，也有用一次性密码来进行用户身份的认证，但是传统的PKI凭证技术或一次性密码都是局限于一用户与单一服务提供商来进行用户身份的认证。如果用户与服务提供商如多个证券商分别用不同系统来进行认证，对用户而言，将会造成太多繁复的认证程序，且用户必须记得太多的密码而造成不便。

因此，如何有效利用一次性密码以将一用户与多个服务提供商如多个证券商或银行来进行电子存折的身份的认证是业界的一个重要课题。

发明内容

本发明的目的之一在于提供一种使用通用一次性密码用以将一用户与多个服务提供商进行认证的方法及系统。

在一实施例中，至少一服务器可以连结多个证券商终端装置，每一个用户可以到任一证券商建立账户，该至少一服务器会得到该用户所有证券商的账户数据，并且提供手机APP来让用户与该至少一服务器沟通以得知其所有电子存折的状态，该手机APP可提供一整合接口涵盖该用户的所有证券商账户以使用户只要使用手机APP即可浏览其所有证券商账户。当一用户拥有多个证券商账户时，该手机APP可提供一整合接口以让该用户取得一通用一次性密码，然后交给该多个证券商的其中之任一，当某一证券商的终端装置扫描或输入该用户所取得的通用一次性密码时，该终端装置会送出一个请求给该至少一服务器，其中此请求包含此证券商的标识符(ID)，然后该至少一服务器会根据此一请求中的证券商标识符(ID)以及通用一次性密码来确认此用户确实拥有此证券商的账户，并且传送该用户在此证券商的账户数据到此证券商的终端装置完成确认程序，也就是说用户在取得通用一次性密码时，该通用一次性密码未绑定任一证券商，直到一证券商扫描或输入此通用一次性密码后才会将此通用一次性密码绑定此证券商，如此用户可以有多个不同证券商的账户，但是取得通用一次性密码的接口是可以不用列举该用户的所有证券商账户以供用户来选择。