[发明专利]以通信装置识别码作为网络身份验证

摘要

一种以通信装置识别码及网络操作密码作为网络身份验证的方法，其网络操作密码是由特定网站伺服器内的网络操作密码产生器撷取特定网络操作识别码的部份或全部而产生，且该通信识别码与网络操作密码的验证经由电信网络直接送回验证系统，故不会有传统动态密码身份验证方法因网络使用者误上钓鱼网站或所使用的网络遭中间人入侵，使骇客得以藉由取得用户所输入的动态密码来任意窜改认证标的。

主权项

一种以通信装置识别码及网络操作密码作为网络身份验证的方法，其步骤包含：a.导引网络使用者每次进入特定网站进行特定网络操作时，即要求其必须选定一通信装置，并将该通信装置所专属对应的通信装置识别码与特定网络操作所属的特定网络操作识别码分别输入该特定网站的动态网页中的通信装置识别码栏位与特定网络操作识别码栏位内；b.该特定网站的网站伺服器收到该通信装置识别码与特定网络操作识别码后，该伺服器内的网络操作密码产生模组会撷取特定网络操作识别码的部份或全部内容而产生一网络操作密码，并同步在该特定网站的动态网页上呈现一网络操作密码与特定网络操作识别码两者间的关系指示说明，另又同时将该通信装置识别码与网络操作密码一起储存于网站伺服器的验证资料库内；c.网络使用者用其选定的通信装置，将目视来自动态网页中网络操作密码与特定网络操作识别码的关系说明所得的网络操作密码，主动以电信简讯的方式经由电信网络传送至特定网站所指定的受信端；及d.受信端收到上述电信简讯时，会主动侦测得知该电信简讯的通信装置所专属的通信装置识别码，并立即与该电信简讯内的网络操作密码一起传送至该特定网站的验证资料库内进行比对，若与该验证资料库内所储存的通信装置识别码及网络操作密码均相符合，即在该特定网站的动态网页中出现验证成功或相类似的输出；反之，若比对有其中一项不符合，则出现验证失败或相类似的输出。