[发明专利]用户身份验证授权系统

摘要

一种用户身份验证授权系统，包含有一智能卡，一客户端设备、一系统服务器及一创建模块，智能卡储存有一可重复读写的密钥信息，客户端设备具有一用来读取智能卡的密钥信息的读取器，当客户端设备自智能卡读取密钥信息后，客户端设备将密钥信息传送给系统服务器中的一验证模块，系统服务器还包含有一储存与密钥信息对应的用户信息的数据库，验证模块验证接收到的密钥信息和系统服务器的数据库所储存的用户信息对应时，允许客户端设备使用多用户可访问设备提供的服务，创建模块则用以产生新的密钥信息和相应的用户信息供下次验证使用；本发明可降低过失或有意泄露个人信息的可能。

主权项

一种用户身份验证授权系统，其特征在于，包含有：一智能卡，其储存有一可重复读写的密钥信息；一客户端设备，其具有一用来读取智能卡中信息的读取器；一系统服务器，其包含有一数据库与一验证模块，数据库储存与密钥信息对应的用户信息，验证模块与数据库连接，并自客户端设备取得密钥信息后，验证客户端设备传来的密钥信息和数据库中的用户信息是否对应，若对应则回传一授权信息给客户端设备；一创建模块，其连接读取器，当验证模块验证读取器取得的密钥信息和数据库中的用户信息对应时，创建模块会产生一个新的密钥信息以及与新的密钥信息对应的用户信息，并将新产生的密钥信息传送到智能卡中取代原储存的密钥信息，对应的用户信息则储存到数据库中取代原储存的用户信息。