專利名稱：網(wǎng)絡(luò)使用者的認(rèn)證方法
技術(shù)領(lǐng)域：
本發(fā)明涉及從終端向因特網(wǎng)或因特網(wǎng)等網(wǎng)絡(luò)連接時(shí)，識(shí)別并認(rèn)證終端使用者的方法。
背景技術(shù)：
在要連接因特網(wǎng)時(shí)，采用的方法是，預(yù)先與因特網(wǎng)連接商(以下稱為提供商)訂立合同，確定使用者編號(hào)和口令，在連接時(shí)，使用者輸入使用者編號(hào)和口令，確認(rèn)是本人，然后許可向因特網(wǎng)的連接。
對(duì)于有關(guān)在因特網(wǎng)上進(jìn)行銀行等金錢交易等的服務(wù)，采用的是通過(guò)隨機(jī)表來(lái)確認(rèn)本人的方法(稱為隨機(jī)表方式)。這是在使用者和銀行等業(yè)務(wù)提供機(jī)構(gòu)之間確定使用者編號(hào)和口令，由業(yè)務(wù)提供機(jī)構(gòu)向使用者傳給隨機(jī)表，在使用時(shí)，使用者輸入使用者編號(hào)和口令時(shí)，業(yè)務(wù)提供機(jī)構(gòu)要求輸入隨機(jī)表中的表格的編號(hào)，確認(rèn)使用者輸入的編號(hào)和業(yè)務(wù)提供機(jī)構(gòu)記錄的隨機(jī)表內(nèi)的編號(hào)一致，可以接收所提供的業(yè)務(wù)。
在通過(guò)因特網(wǎng)接入公司內(nèi)部的局域網(wǎng)和通過(guò)ISDN等的公用線路撥號(hào)方式接入公司的局域網(wǎng)中，采用了稱為一次式口令(onetimepassword)方式的認(rèn)證方法，使用者從業(yè)務(wù)提供者接收口令生成裝置，在向業(yè)務(wù)連接時(shí)，輸入使用者編號(hào)和在口令生成裝置上顯示的口令，在與業(yè)務(wù)提供者的服務(wù)器內(nèi)的口令一致時(shí)，許可接入。
在口令方式中，業(yè)務(wù)提供者和使用者之間確定的口令被固定，并被多次使用。因此，萬(wàn)一使用者編號(hào)和口令被第三者知道了，第三者進(jìn)行冒充，非法利用使用者編號(hào)和口令進(jìn)行因特網(wǎng)接入，產(chǎn)生了冒充使用來(lái)接收各種業(yè)務(wù)的非法行為。
在隨機(jī)表方式和一次式口令方式中，雖然由于口令方式而使保密性很強(qiáng)，但需要總是攜帶隨機(jī)表和口令生成裝置，對(duì)使用者來(lái)說(shuō)很麻煩。
發(fā)明的內(nèi)容本發(fā)明的目的是，提供一種網(wǎng)絡(luò)系統(tǒng)，不需要使用者使用特別的裝置和進(jìn)行復(fù)雜的操作，可以容易和可靠地進(jìn)行使用者的認(rèn)證。
為了實(shí)現(xiàn)上述目的，本發(fā)明的使用者認(rèn)證方法，用于網(wǎng)絡(luò)上的業(yè)務(wù)提供者的服務(wù)器裝置對(duì)業(yè)務(wù)使用者進(jìn)行認(rèn)證，其特征在于，包括確認(rèn)信息發(fā)行步驟，當(dāng)從業(yè)務(wù)使用者的第1通信裝置接收認(rèn)證請(qǐng)求時(shí)，生成確認(rèn)信息，向第1通信裝置返回；認(rèn)證步驟，判斷返回上述第1通信裝置的確認(rèn)信息，與通過(guò)使用與第1通信裝置不同的通信路徑的第2通信裝置從上述業(yè)務(wù)使用者發(fā)送的確認(rèn)信息是否一致。
作為第1通信裝置，可以使用通過(guò)因特網(wǎng)與上述服務(wù)器裝置連接的計(jì)算機(jī)，作為第2通信裝置，可以使用電話等。由此，使用者不需要使用特別的裝置和復(fù)雜的操作，可以容易和可靠地進(jìn)行使用者的認(rèn)證，提供保密程度高的網(wǎng)絡(luò)系統(tǒng)。
所述的使用者認(rèn)證方法，其特征在于，還包括根據(jù)從上述第1通信裝置接收的上述認(rèn)證請(qǐng)求中含有的信息，取得與進(jìn)行該認(rèn)證請(qǐng)求的業(yè)務(wù)使用者相關(guān)的第1認(rèn)證請(qǐng)求者信息的步驟；當(dāng)從上述第2通信裝置接收確認(rèn)信息時(shí)，取得與該業(yè)務(wù)使用者相關(guān)的第2認(rèn)證請(qǐng)求者信息，判斷上述第1認(rèn)證請(qǐng)求者信息和第2認(rèn)證請(qǐng)求者信息是否一致的步驟。根據(jù)該方法，因?yàn)榭梢栽儐?wèn)確認(rèn)信息，及上述第1和第2認(rèn)證請(qǐng)求者信息，所以可以更加提高保密程度。
在所述的使用者認(rèn)證方法中，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；上述第1認(rèn)證請(qǐng)求者信息是各業(yè)務(wù)使用者預(yù)先向上述服務(wù)器裝置注冊(cè)的電話號(hào)碼；上述第2認(rèn)證請(qǐng)求者信息是上述第2通信裝置的電話號(hào)碼；該電話號(hào)碼最好從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)中取得。
在所述的使用者認(rèn)證方法中，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；上述第1認(rèn)證請(qǐng)求者信息是各業(yè)務(wù)使用者預(yù)先向上述服務(wù)器裝置注冊(cè)的使用者名；上述第2認(rèn)證請(qǐng)求者信息最好是在電話公司中注冊(cè)的上述第2通信裝置的使用者名。
在所述的使用者認(rèn)證方法中，上述第2認(rèn)證請(qǐng)求者信息是根據(jù)從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)取得的第2通信裝置的電話號(hào)碼，向提供上述第2通信裝置的電話公司的使用者管理裝置詢問(wèn)而取得。
在所述的使用者認(rèn)證方法中，當(dāng)判斷上述第1認(rèn)證請(qǐng)求者信息與第2認(rèn)證請(qǐng)求者信息一致的情況下，將該業(yè)務(wù)使用者的業(yè)務(wù)使用款從該業(yè)務(wù)使用者的電話費(fèi)支付帳戶中征收。
在所述的使用者認(rèn)證方法中，上述業(yè)務(wù)提供者的服務(wù)器將在上述確認(rèn)信息發(fā)行步驟中返回的確認(rèn)信息向上述電話公司的使用者管理裝置發(fā)送，并使該電話公司的使用者管理裝置執(zhí)行上述認(rèn)證步驟。
在所述的使用者認(rèn)證方法中，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；上述使用者認(rèn)證方法還包括，當(dāng)判斷在上述認(rèn)證步驟中向第1通信裝置返回的確認(rèn)信息與第2通信裝置從上述業(yè)務(wù)使用者發(fā)送的確認(rèn)信息一致的情況下，從上述第2通信裝置接收該業(yè)務(wù)使用者的信用卡信息，根據(jù)接收的信用卡信息向該業(yè)務(wù)使用者請(qǐng)求價(jià)款的步驟。
在所述的使用者認(rèn)證方法中，上述業(yè)務(wù)提供者的服務(wù)器裝置將在上述確認(rèn)信息發(fā)行步驟返回的確認(rèn)信息向該信用卡公司的服務(wù)器發(fā)送，并使該信用卡公司的服務(wù)器裝置執(zhí)行上述認(rèn)證步驟。
在所述的使用者認(rèn)證方法中，還包括判斷從上述信用卡公司的使用者管理裝置取得的該信用卡的使用者名，和從上述電話公司的使用者管理裝置取得的第2通信裝置的使用者名是否一致的步驟。
在所述的使用者認(rèn)證方法中，作為上述確認(rèn)信息，使用隨機(jī)產(chǎn)生的文字或數(shù)字，或者它們的組合。
為了實(shí)現(xiàn)上述目的，本發(fā)明的認(rèn)證裝置，其特征在于，包括外部連接部，從業(yè)務(wù)使用者的第1通信裝置接收認(rèn)證請(qǐng)求；確認(rèn)信息生成部，生成用于向上述第1通信裝置返回的確認(rèn)信息；確認(rèn)信息存儲(chǔ)部，存儲(chǔ)向上述第1通信裝置返回的確認(rèn)信息；確認(rèn)信息接收部，接收從上述業(yè)務(wù)使用者發(fā)送的確認(rèn)信息；認(rèn)證處理部，判斷上述確認(rèn)信息接收部接收的確認(rèn)信息，與存儲(chǔ)在上述確認(rèn)信息存儲(chǔ)部的確認(rèn)信息是否一致。
所述的認(rèn)證裝置，包括第1認(rèn)證請(qǐng)求者信息取得部，根據(jù)從上述第1通信裝置接收的上述認(rèn)證請(qǐng)求中含有的信息，取得與進(jìn)行該認(rèn)證請(qǐng)求的業(yè)務(wù)使用者相關(guān)的第1認(rèn)證請(qǐng)求者信息；第2認(rèn)證請(qǐng)求者信息取得部，在從上述第2通信裝置接收確認(rèn)信息時(shí)，取得與該業(yè)務(wù)使用者相關(guān)的第2認(rèn)證請(qǐng)求者信息；上述認(rèn)證處理部判斷上述第1認(rèn)證請(qǐng)求者信息和第2認(rèn)證請(qǐng)求者信息是否一致。
在所述的認(rèn)證裝置中，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；
上述第2通信裝置是電話；各業(yè)務(wù)使用者還具有第1認(rèn)證請(qǐng)求者信息注冊(cè)部，將作為上述第2通信裝置使用的電話的電話號(hào)碼作為上述第1認(rèn)證請(qǐng)求者信息存儲(chǔ)；上述第2認(rèn)證請(qǐng)求者信息是上述第2通信裝置的電話號(hào)碼；上述第2認(rèn)證請(qǐng)求者信息取得部從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)中取得該第2認(rèn)證請(qǐng)求者信息。
在所述的認(rèn)證裝置中，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；還具有將各業(yè)務(wù)使用者名作為上述第1認(rèn)證請(qǐng)求者信息存儲(chǔ)的第認(rèn)證請(qǐng)求者信息注冊(cè)部；上述第2認(rèn)證請(qǐng)求者信息是在電話公司中注冊(cè)的上述第2通信裝置的使用者名，上述第2認(rèn)證請(qǐng)求者信息取得部從電話公司的使用者管理裝置取得該使用者名。
在所述的認(rèn)證裝置中，上述第2認(rèn)證請(qǐng)求者信息是根據(jù)從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)取得的第2通信裝置的電話號(hào)碼，向提供上述第2通信裝置的電話公司的使用者管理裝置詢問(wèn)而取得。
在所述的認(rèn)證裝置中，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；上述認(rèn)證裝置還包括，從上述第2通信裝置接收該業(yè)務(wù)使用者的信用卡信息的信用卡信息接收部；請(qǐng)求處理部，當(dāng)判斷上述認(rèn)證處理部向第1通信裝置返回的確認(rèn)信息與第2通信裝置從上述業(yè)務(wù)使用者發(fā)送的確認(rèn)信息一致的情況下，根據(jù)上述信用卡信息接收部接收的信用卡信息，向該業(yè)務(wù)使用者請(qǐng)求價(jià)款的步驟。
在所述的認(rèn)證裝置中，還具有電話號(hào)碼取得部，從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)中取得上述第2通信裝置的電話號(hào)碼；使用者名取得部，根據(jù)取得的電話號(hào)碼，從電話公司的使用者管理裝置取得該第2通信裝置的使用者名；上述認(rèn)證處理部判斷從信用卡公司的使用者管理裝置取得的該信用卡的使用者名，與從上述電話公司的使用者管理裝置取得的第2通信裝置的使用者名是否一致。
在所述的認(rèn)證裝置中，還具有確認(rèn)信息發(fā)生部，隨機(jī)產(chǎn)生文字或數(shù)字或者它們的組合，作為上述確認(rèn)信息。


圖1是實(shí)施例1的網(wǎng)絡(luò)系統(tǒng)的大體結(jié)構(gòu)的框圖。
圖2是實(shí)施例1的因特網(wǎng)中，使用者從自己家中的個(gè)人計(jì)算機(jī)接收向服務(wù)器服務(wù)的認(rèn)證時(shí)的步驟的流程圖。
圖3是實(shí)施例1的網(wǎng)絡(luò)系統(tǒng)中，在使用者的個(gè)人計(jì)算機(jī)中顯示的輸入畫(huà)面的一例。
圖4是實(shí)施例1的網(wǎng)絡(luò)系統(tǒng)中，將從服務(wù)器送來(lái)的確認(rèn)編號(hào)在使用者的個(gè)人計(jì)算機(jī)上顯示的顯示畫(huà)面。
圖5是實(shí)施例2的在線購(gòu)物系統(tǒng)的大體結(jié)構(gòu)的框圖。
圖6是實(shí)施例2的在線購(gòu)物系統(tǒng)中，從銷售方向使用者的終端裝置提供的商品的一覽畫(huà)面。
圖7是從上述銷售方向使用者的終端裝置提供的商品購(gòu)買畫(huà)面。
圖7是從上述銷售方向使用者的終端裝置提供的商品購(gòu)買畫(huà)面。
圖8是從上述銷售方向使用者的終端裝置提供的購(gòu)買商品確認(rèn)畫(huà)面。
圖9是從上述銷售方向使用者的終端裝置提供的訂購(gòu)畫(huà)面。
圖10是從上述銷售方向使用者的終端裝置提供的最終確認(rèn)畫(huà)面。
圖11是實(shí)施例3的在線購(gòu)物系統(tǒng)的大體結(jié)構(gòu)的框圖。
實(shí)施發(fā)明的最佳方式實(shí)施例1以下參照

本發(fā)明的實(shí)施例。
這里說(shuō)明通過(guò)ISDN等公用線路，從自己家中的個(gè)人計(jì)算機(jī)與公司的服務(wù)器連接，在自己家中進(jìn)行工作的SOHO(small office homeoffice)使用者。即，在本例中，公司相當(dāng)于業(yè)務(wù)提供者，SOHO使用者相當(dāng)于業(yè)務(wù)使用者。
圖1是本實(shí)施例的網(wǎng)絡(luò)系統(tǒng)的大體結(jié)構(gòu)的框圖。在圖1中，1是公司的局域網(wǎng)的服務(wù)器，2是使用者在自己家中等使用的個(gè)人計(jì)算機(jī)(第1通信裝置)，3是使用者的攜帶電話(第2通信裝置)，4是服務(wù)器1用的調(diào)制解調(diào)器。使用者從個(gè)人計(jì)算機(jī)2通過(guò)因特網(wǎng)5訪問(wèn)公司的服務(wù)器1。在圖1中，省略了攜帶電話3和調(diào)制解調(diào)器4之間到達(dá)電話網(wǎng)的圖示。
為了與公司的系統(tǒng)連接，使用者在公司的服務(wù)器1的使用者信息存儲(chǔ)部12中預(yù)先注冊(cè)賦予各使用者的固有的使用者編號(hào)和口令、及用于進(jìn)行認(rèn)證確認(rèn)手續(xù)的電話號(hào)碼(這里是攜帶電話3的電話號(hào)碼)。
以下參照?qǐng)D2的流程圖說(shuō)明使用者從自己家中的個(gè)人計(jì)算機(jī)2接收向服務(wù)器1的訪問(wèn)的認(rèn)證時(shí)的手續(xù)。
使用者開(kāi)啟自己家中的個(gè)人計(jì)算機(jī)2，通過(guò)因特網(wǎng)5訪問(wèn)設(shè)置在公司的服務(wù)器1(步驟U1)。當(dāng)使用者的個(gè)人計(jì)算機(jī)2和服務(wù)器1之間的連接確立時(shí)，服務(wù)器1要求向個(gè)人計(jì)算機(jī)2輸入“使用者編號(hào)”和“口令”(步驟S1)。
此時(shí)，如圖3所示，在個(gè)人計(jì)算機(jī)2的顯示器中顯示輸入畫(huà)面，使用者根據(jù)該輸入要求，輸入使用者編號(hào)(圖3的例為“ARK”00750)和口令(步驟U2)。此外，輸入的口令在畫(huà)面上顯示，但在這里，“ADLN01”被作為口令輸入。當(dāng)使用者點(diǎn)擊在上述輸入畫(huà)面中顯示的發(fā)送按鈕時(shí)，由使用者輸入的使用者編號(hào)和口令從個(gè)人計(jì)算機(jī)2發(fā)送到服務(wù)器1。
在服務(wù)器1，外部連接部1 1接收從個(gè)人計(jì)算機(jī)2發(fā)送的使用者編號(hào)和口令。然后，認(rèn)證處理部16檢查外部連接部11接收的使用者編號(hào)和使用者信息存儲(chǔ)部12中預(yù)先注冊(cè)的使用者編號(hào)和口令是否一致(步驟S2)。
當(dāng)確認(rèn)發(fā)送的使用者編號(hào)和口令與預(yù)先注冊(cè)的使用者編號(hào)和口令一致時(shí)，認(rèn)證處理部16通過(guò)隨機(jī)數(shù)發(fā)生部13(確認(rèn)信息生成部)產(chǎn)生隨機(jī)數(shù)，將該隨機(jī)數(shù)作為確認(rèn)編號(hào)(確認(rèn)信息)發(fā)送給使用者的個(gè)人計(jì)算機(jī)2(步驟S3)。例如，當(dāng)隨機(jī)數(shù)發(fā)生部13產(chǎn)生的隨機(jī)數(shù)是“4756”時(shí)，向使用者的個(gè)人計(jì)算機(jī)2發(fā)送確認(rèn)編號(hào)“4756”。
這里，認(rèn)證處理部16將在步驟S2接收的使用者編號(hào)“ARK00750”個(gè)口令“ADLN01”、在步驟S3發(fā)行的確認(rèn)編號(hào)“4756”、使用者的認(rèn)證編號(hào)確認(rèn)用電話號(hào)碼“090○○○○△△△△”，作為確認(rèn)編號(hào)發(fā)行信息，存儲(chǔ)在確認(rèn)編號(hào)存儲(chǔ)部14(確認(rèn)信息存儲(chǔ)部)(步驟S4)。上述認(rèn)證編號(hào)確認(rèn)用電話號(hào)碼由使用者預(yù)先注冊(cè)在使用者信息存儲(chǔ)部12、通過(guò)認(rèn)證處理部16從使用者信息存儲(chǔ)部12取得，存儲(chǔ)在確認(rèn)編號(hào)存儲(chǔ)部14。
即，在本實(shí)施例中，使用攜帶電話3的電話號(hào)碼作為第1認(rèn)證請(qǐng)求者信息，使用者信息存儲(chǔ)部12具有第1認(rèn)證請(qǐng)求者信息登錄部的作用。而且，如后述那樣，從發(fā)送電話號(hào)碼通知業(yè)務(wù)得到的電話號(hào)碼作為第2認(rèn)證請(qǐng)求者信息使用，認(rèn)證處理部16具有第1認(rèn)證請(qǐng)求者信息取得部的作用。
當(dāng)使用者的個(gè)人計(jì)算機(jī)2從服務(wù)器1接收確認(rèn)編號(hào)“4756”時(shí)，如圖4所示，在畫(huà)面顯示確認(rèn)編號(hào)“4756”(步驟U3)。使用者為了利用攜帶電話3(電話號(hào)碼090○○○○△△△△)訪問(wèn)服務(wù)器1的確認(rèn)編號(hào)接收部15，電話撥打預(yù)先指定的電話號(hào)碼(步驟U4)。
當(dāng)服務(wù)器1的確認(rèn)編號(hào)接收部15響應(yīng)來(lái)自使用者的電話時(shí)，從電話網(wǎng)(未圖示)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)得到發(fā)送者的攜帶電話3的電話號(hào)碼(090○○○○△△△△)并存儲(chǔ)(步驟S5)。即，在本實(shí)施例中，確認(rèn)編號(hào)接收部15具有第2認(rèn)證請(qǐng)求者信息取得部的功能。確認(rèn)編號(hào)接收部15將“請(qǐng)輸入從服務(wù)器返回的確認(rèn)編號(hào)”這樣的聲音的提示送給攜帶電話3(步驟U5)。
當(dāng)確認(rèn)編號(hào)接收部15從攜帶電話3接收確認(rèn)編號(hào)“4756”時(shí)，將在步驟S5得到的攜帶電話3的電話號(hào)碼“090○○○○△△△△”作為使用者信息送給認(rèn)證處理部16。認(rèn)證處理部16對(duì)從確認(rèn)編號(hào)接收部15送來(lái)使用者信息和存儲(chǔ)在確認(rèn)編號(hào)存儲(chǔ)部14中的確認(rèn)編號(hào)發(fā)行信息進(jìn)行比較(步驟S7)。
認(rèn)證處理部16當(dāng)確認(rèn)確認(rèn)編號(hào)接收部15得到的使用者信息(電話號(hào)碼“090○○○○△△△△”和確認(rèn)編號(hào)“4756”)與存儲(chǔ)在確認(rèn)編號(hào)存儲(chǔ)部14的電話號(hào)碼和確認(rèn)編號(hào)分別一致時(shí)，認(rèn)證該使用者編號(hào)(ARK00750)和口令(ADLN01)的連接請(qǐng)求是來(lái)自使用者本人，許可從個(gè)人計(jì)算機(jī)2向服務(wù)器1的連接(步驟S8)。此后，使用者可以從個(gè)人計(jì)算機(jī)2通過(guò)服務(wù)器1利用公司的局域網(wǎng)上的資源。
在上述說(shuō)明中，本發(fā)明的實(shí)施例例舉了從個(gè)人計(jì)算機(jī)訪問(wèn)公司的服務(wù)器時(shí)的連接認(rèn)證，但本發(fā)明不限于該實(shí)施例，在應(yīng)用于因特網(wǎng)上的銀行交易等時(shí)也交易同樣的效果。
并且，在上述的說(shuō)明中，例舉了使用者聲音的第1通信裝置是個(gè)人計(jì)算機(jī)，第2通信裝置是攜帶電話，但第1、第2通信裝置的組合不限于此，只要是通過(guò)不同的通信線路連接使用者和服務(wù)器的通信裝置，則可以使用任意的通信裝置的組合。
而且，在例如ISDN和DSL這樣使用者可以通過(guò)物理的一根線路利用多個(gè)信道時(shí)，可以請(qǐng)求通過(guò)任一個(gè)信道從第1通信裝置(例如個(gè)人計(jì)算機(jī))向服務(wù)器連接，通過(guò)其他的信道從第2通信裝置(例如加入電話)將連接確認(rèn)信息向服務(wù)器發(fā)送。
而且，在本實(shí)施例中，使用了通過(guò)隨機(jī)數(shù)產(chǎn)生部產(chǎn)生的確認(rèn)編號(hào)，但除此之外，也可以使用隨機(jī)生成的字符串、文字和數(shù)字的組合等。
如上所述，根據(jù)本實(shí)施例，使用者不需要攜帶口令生成裝置等，并且因?yàn)椴捎貌慌c因特網(wǎng)連接的通信方法，進(jìn)行口令等連接認(rèn)證所需的信息的交換，所以可以用簡(jiǎn)單的方法防止“冒充”等非法行為。
而且，根據(jù)本實(shí)施例，通過(guò)第2認(rèn)證請(qǐng)求者信息使用使用者的電話號(hào)碼，從發(fā)送電話號(hào)碼通知業(yè)務(wù)取得該電話號(hào)碼，可以使第三者冒充真的使用者變得更困難，可以確實(shí)地防止非法行為。
第2實(shí)施例以下說(shuō)明本發(fā)明的第2實(shí)施例。
圖5是本實(shí)施例的在線購(gòu)物系統(tǒng)的大體結(jié)構(gòu)的框圖。
業(yè)務(wù)使用者通過(guò)終端裝置22，經(jīng)由因特網(wǎng)5訪問(wèn)運(yùn)營(yíng)銷售的業(yè)務(wù)提供者的主頁(yè)。該主頁(yè)由上述業(yè)務(wù)提供者的服務(wù)器21提供。業(yè)務(wù)使用者將自己的名字、住所和郵件地址等的使用者信息預(yù)先注冊(cè)在服務(wù)器21的使用者信息存儲(chǔ)部212(第1認(rèn)證請(qǐng)求者信息登錄部)。
使用者閱覽銷售側(cè)，尋找商品。圖6是在使用者的終端裝置22上顯示的銷售方的畫(huà)面的例子(商品一覽畫(huà)面)。該商品一覽畫(huà)面和后述的各畫(huà)面例如作為HTML和XML，根據(jù)使用者的點(diǎn)擊操作等，從服務(wù)器21的畫(huà)面提供部213向終端裝置22提供。
使用者在需要購(gòu)買例如8個(gè)低熱量豆沙餡點(diǎn)心時(shí)，在顯示畫(huà)面中點(diǎn)擊“一盒8個(gè)低熱量豆沙餡點(diǎn)心”的文字部分。由此，畫(huà)面變?yōu)閳D7的“一盒8個(gè)低熱量豆沙餡點(diǎn)心”的商品購(gòu)買畫(huà)面。在該畫(huà)面中，使用者輸入“一盒8個(gè)低熱量豆沙餡點(diǎn)心”的購(gòu)買數(shù)量。在圖7的例子中，使用者在數(shù)量輸入欄中輸入“1”。使用者在輸入了購(gòu)買數(shù)量后，點(diǎn)擊“將購(gòu)買物放入盒內(nèi)”的文字部分。
在購(gòu)買其他的商品時(shí)，如果點(diǎn)擊圖7的畫(huà)面的“商品一覽”的文字部分，則返回圖6的商品一覽畫(huà)面。這里，使用者點(diǎn)擊例如“襪子B”的文字部分，與前述同樣的，轉(zhuǎn)移到“襪子B”的商品購(gòu)買畫(huà)面，設(shè)定購(gòu)買數(shù)量，點(diǎn)擊“將購(gòu)買物放入盒內(nèi)”的文字部分。
當(dāng)使用者點(diǎn)擊位于圖7的商品購(gòu)買畫(huà)面的下部的“購(gòu)物箱”時(shí)，轉(zhuǎn)移到圖8所示的購(gòu)買商品確認(rèn)畫(huà)面。使用者在確認(rèn)這里放入購(gòu)物箱的商品是否是“一盒8個(gè)低熱量豆沙餡點(diǎn)心”和“襪子B”2種，訂購(gòu)這些商品時(shí)，點(diǎn)擊購(gòu)買商品確認(rèn)畫(huà)面下部的“轉(zhuǎn)向訂購(gòu)畫(huà)面”。由此，終端裝置22的顯示畫(huà)面轉(zhuǎn)移的圖9所示的訂購(gòu)畫(huà)面。圖8或圖9的顯示畫(huà)面中所示金額等由服務(wù)器21的費(fèi)用請(qǐng)求處理部218計(jì)算。
如圖9所示，在訂購(gòu)畫(huà)面的上部顯示購(gòu)買商品信息，在畫(huà)面的下部顯示“為了訂購(gòu)的確認(rèn)，用下述的號(hào)碼打電話，輸入確認(rèn)用D號(hào)碼”的文字、和電話號(hào)碼及確認(rèn)用ID編號(hào)。該確認(rèn)用ID編號(hào)通過(guò)業(yè)務(wù)提供者的服務(wù)器21的隨機(jī)數(shù)產(chǎn)生部216產(chǎn)生隨機(jī)數(shù)而決定，并與ID編號(hào)確認(rèn)用電話號(hào)碼一起發(fā)送給使用者的終端裝置22。確認(rèn)用ID編號(hào)與發(fā)送該確認(rèn)用ID編號(hào)的使用者的名字(第1認(rèn)證請(qǐng)求者信息)一起，或者與可以作為檢索關(guān)鍵字使用的信息(例如郵件地址、用于訪問(wèn)銷售方所用的使用者ID等)一起，也存儲(chǔ)在服務(wù)器21內(nèi)的認(rèn)證信息存儲(chǔ)部214中。該檢索關(guān)鍵字(key)根據(jù)存儲(chǔ)在使用者信息存儲(chǔ)部212的數(shù)據(jù)確定使用者名字。上述ID編號(hào)確認(rèn)用電話號(hào)碼是與服務(wù)器21連接的調(diào)制解調(diào)器24的電話號(hào)碼。
使用者使用攜帶電話23，用預(yù)訂畫(huà)面中顯示的畫(huà)面打電話。當(dāng)服務(wù)器21通過(guò)調(diào)制解調(diào)器24接收來(lái)自攜帶電話23的電話時(shí)，從電話網(wǎng)(未圖示)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)獲得攜帶電話3的電話號(hào)碼，進(jìn)行存儲(chǔ)。當(dāng)電話與服務(wù)器21連接后，通過(guò)攜帶電話23的按鍵輸入在終端裝置22的畫(huà)面顯示的確認(rèn)用ID編號(hào)。
如圖5所示，業(yè)務(wù)提供者的服務(wù)器21通過(guò)專用線27，也與電話公司的服務(wù)器26(使用者管理裝置)連接。專用線27只在服務(wù)器21和服務(wù)器26之間的通信中使用，例如某個(gè)人從終端裝置22通過(guò)服務(wù)器21訪問(wèn)服務(wù)器26是不可能的。服務(wù)器21的認(rèn)證處理部217通過(guò)訪問(wèn)服務(wù)器26，獲得作為攜帶電話23的使用者信息的該攜帶電話的“使用者名(第2認(rèn)證請(qǐng)求者信息取得部)”和“住所”。
服務(wù)器21根據(jù)攜帶電話23發(fā)送的確認(rèn)用ID編號(hào)，通過(guò)參照認(rèn)證信息存儲(chǔ)部214(必要時(shí)還有使用者信息存儲(chǔ)部212)，確認(rèn)該確認(rèn)用ID編號(hào)，如果該使用者在使用者信息存儲(chǔ)部212中注冊(cè)的“使用者名”與認(rèn)證處理部217從電話公司的服務(wù)器26獲得的攜帶電話23的“使用者名”一致，則在使用者的終端裝置22中顯示圖10所示的最終確認(rèn)畫(huà)面。這里，從業(yè)務(wù)提供者的服務(wù)器21向終端裝置22發(fā)送的使用者信息只是使用者的姓。由此，如圖10所示，因?yàn)樵谧罱K確認(rèn)畫(huà)面的左上將該使用者名作為發(fā)送地進(jìn)行顯示，所以可以確認(rèn)使用者自身作為購(gòu)買者是否被正確識(shí)別。而且，通過(guò)只將姓從服務(wù)器21向終端裝置22發(fā)送，所以可以使在因特網(wǎng)上流通的個(gè)人信息為最小限度，可以進(jìn)一步提高保密性。
使用者在該最終確認(rèn)畫(huà)面中確認(rèn)“請(qǐng)交納價(jià)款和發(fā)送確認(rèn)用ID的電話費(fèi)”這樣的顯示，點(diǎn)擊“知道了”的按鈕。由此，確定從終端裝置22向服務(wù)器21的商品訂購(gòu)。
業(yè)務(wù)提供者的服務(wù)器21當(dāng)接收上述確定的商品訂購(gòu)時(shí)，向未圖示的配送系統(tǒng)指示發(fā)送訂購(gòu)的商品。服務(wù)器21的費(fèi)用請(qǐng)求處理部218通過(guò)專用線27向電話公司的服務(wù)器26發(fā)送商品的購(gòu)買金額等信息，以便攜帶電話23的使用者從作為電話費(fèi)的支付帳戶注冊(cè)的帳戶中，支付商品價(jià)款。電話公司從攜帶電話23的使用者的帳戶中支付攜帶電話的使用費(fèi)及上述服務(wù)器21的銷售方的購(gòu)買商品的價(jià)款。
在本實(shí)施例中，說(shuō)明了一個(gè)銷售方的商品的購(gòu)買，但在購(gòu)買多個(gè)銷售方的商品的情況下，也可以發(fā)行各個(gè)銷售方確認(rèn)用ID，確認(rèn)對(duì)每個(gè)銷售方的購(gòu)買的意愿。
在上述例中，使用者是將從服務(wù)器21發(fā)送的確認(rèn)用ID編號(hào)通過(guò)攜帶電話23向服務(wù)器21發(fā)送，除此之外，可以用下述方法進(jìn)行使用者的認(rèn)證。即，服務(wù)器21將確認(rèn)用ID編號(hào)及向使用者的終端裝置22發(fā)送的ID編號(hào)確認(rèn)用電話號(hào)碼不是作為銷售方的服務(wù)器21而是電話公司的服務(wù)器26的調(diào)制解調(diào)器的電話號(hào)碼。而且，服務(wù)器21將隨機(jī)數(shù)發(fā)生部216決定的確認(rèn)用ID編號(hào)向使用者發(fā)送的同時(shí)，還與該使用者名一起向電話公司的服務(wù)器26發(fā)送。使用者通過(guò)攜帶電話23將從服務(wù)器21發(fā)送的確認(rèn)用ID編號(hào)向電話公司的服務(wù)器26發(fā)送。電話公司的服務(wù)器26根據(jù)攜帶電話23的到達(dá)電話號(hào)碼，通過(guò)對(duì)照作為該攜帶電話23的使用者注冊(cè)的人的姓名、和與該確認(rèn)用ID編號(hào)一起從服務(wù)器21發(fā)送來(lái)到達(dá)使用者名，確認(rèn)該使用者是真正的使用者。在通過(guò)該方法進(jìn)行使用者的確認(rèn)時(shí)，在服務(wù)器26側(cè)需要相當(dāng)于服務(wù)器21的認(rèn)證信息存儲(chǔ)部214和認(rèn)證處理部217的結(jié)構(gòu)。
如上所述，根據(jù)本實(shí)施例的在線購(gòu)物系統(tǒng)，使用者不需要輸入信用卡號(hào)碼和密碼號(hào)碼，可以用簡(jiǎn)單的手續(xù)進(jìn)行結(jié)算。而且因?yàn)樾庞每ㄌ?hào)碼和密碼號(hào)碼等數(shù)據(jù)不在因特網(wǎng)上流傳，可以確保很高的安全性。
在本實(shí)施例中，服務(wù)器21和服務(wù)器26之間用專用線27連接。但是服務(wù)器21和服務(wù)器26之間交換的數(shù)據(jù)是使用者的攜帶電話的電話號(hào)碼和與該電話號(hào)碼對(duì)應(yīng)的使用者名和住所，其與當(dāng)具有惡意的第3者知道后就有可能受到金錢上的損害的信用卡號(hào)碼和密碼號(hào)碼等比較，有時(shí)機(jī)密程度較低。在這種情況下，不一定需要使用專用線，例如也可以將服務(wù)器21和服務(wù)器26用公用網(wǎng)連接，將上述數(shù)據(jù)加密后進(jìn)行交換。
第3實(shí)施例圖11是本發(fā)明的第3實(shí)施例的在線購(gòu)物系統(tǒng)的結(jié)構(gòu)的框圖。在圖11中，31是購(gòu)物方的業(yè)務(wù)提供者的服務(wù)器，32是業(yè)務(wù)使用者的終端裝置，33是攜帶電話，34是服務(wù)器21的調(diào)制解調(diào)器，35是因特網(wǎng)。本實(shí)施例的在線購(gòu)物系統(tǒng)在銷售方的服務(wù)器31與信用卡發(fā)行公司的服務(wù)器36連接這一點(diǎn)與第2實(shí)施例的在線購(gòu)物系統(tǒng)不同。
業(yè)務(wù)使用者通過(guò)終端裝置32，經(jīng)由因特網(wǎng)35訪問(wèn)服務(wù)器31的銷售方。業(yè)務(wù)使用者將自己的名字、住所、及郵件地址等的使用者信息存儲(chǔ)部預(yù)先在服務(wù)器31的使用者信息存儲(chǔ)部312中注冊(cè)。
使用者閱覽銷售方，尋找商品。即使用者與第2實(shí)施例同樣地，從圖6所示商品一覽畫(huà)面顯示的商品中選擇要購(gòu)買的商品，放入購(gòu)物筐中。
當(dāng)商品的選擇結(jié)束時(shí)，使用者點(diǎn)擊圖7所示商品購(gòu)買畫(huà)面的下部的“購(gòu)物筐”，轉(zhuǎn)移到圖8所示購(gòu)買商品確認(rèn)畫(huà)面。使用者在此確認(rèn)放入購(gòu)物筐的商品，在訂購(gòu)這些商品時(shí)，點(diǎn)擊購(gòu)買商品確認(rèn)畫(huà)面下部的“前往訂購(gòu)畫(huà)面”。由此，終端裝置32的顯示畫(huà)面轉(zhuǎn)移到圖9所示的訂購(gòu)畫(huà)面。圖8或圖9的顯示畫(huà)面所示的金額通過(guò)服務(wù)器31的費(fèi)用請(qǐng)求處理部318計(jì)算。
如圖9所示，購(gòu)買商品信息在訂購(gòu)畫(huà)面的上部顯示，在畫(huà)面的下部顯示“為了確認(rèn)訂購(gòu)，請(qǐng)打下述號(hào)碼的電話，輸入確認(rèn)用ID號(hào)碼”的文字、和電話號(hào)碼及確認(rèn)用ID號(hào)碼。該確認(rèn)用ID編號(hào)通過(guò)服務(wù)器31的隨機(jī)數(shù)發(fā)生部316產(chǎn)生隨機(jī)數(shù)來(lái)決定，并與ID編號(hào)確認(rèn)用電話號(hào)碼一起送給使用者的終端裝置32。確認(rèn)用ID編號(hào)也存儲(chǔ)在服務(wù)器31內(nèi)的認(rèn)證信息存儲(chǔ)部314。上述ID編號(hào)確認(rèn)用電話號(hào)碼是用于與服務(wù)器31連接的調(diào)制解調(diào)器34的電話號(hào)碼。
使用者利用攜帶電話33，向訂購(gòu)畫(huà)面顯示的號(hào)碼打電話。當(dāng)服務(wù)器31用調(diào)制解調(diào)器34接收來(lái)自攜帶電話33的電話時(shí)，從電話網(wǎng)(未圖示)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)中獲取攜帶電話33的電話號(hào)碼，存儲(chǔ)在認(rèn)證信息存儲(chǔ)部314。使用者當(dāng)電話與服務(wù)器31連接后，通過(guò)攜帶電話33的按鍵輸入在終端裝置32的畫(huà)面中顯示的確認(rèn)用ID編號(hào)。
業(yè)務(wù)提供者的服務(wù)器31根據(jù)輸入的確認(rèn)用ID編號(hào)進(jìn)行商品購(gòu)買內(nèi)容的確認(rèn)。進(jìn)而，服務(wù)器31如下面內(nèi)容“請(qǐng)輸入信用卡號(hào)碼。輸入完信用卡號(hào)碼后請(qǐng)按下箭頭鍵(シヤ-プキ-)。然后請(qǐng)輸入密碼號(hào)碼。輸入完密碼號(hào)碼后請(qǐng)按下箭頭鍵”這樣，將請(qǐng)求輸入信用卡號(hào)碼和密碼號(hào)碼的聲音信息通過(guò)調(diào)制解調(diào)器34向攜帶電話33返回。使用者根據(jù)該聲音信息，從攜帶電話33輸入信用卡號(hào)碼和密碼號(hào)碼，被輸入的這些數(shù)據(jù)通過(guò)調(diào)制解調(diào)器34送給服務(wù)器3 1的信用卡信息接收部315。
服務(wù)器31的認(rèn)證處理部317將信用卡信息接收部315接收的信用卡號(hào)碼和密碼號(hào)碼與信用卡發(fā)行公司的服務(wù)器36(使用者管理裝置)對(duì)照，如果沒(méi)有問(wèn)題，根據(jù)“請(qǐng)輸入購(gòu)物金額。輸入完金額后按下箭頭鍵”的聲音，向攜帶電話33請(qǐng)求輸入購(gòu)物金額。
這里，使用者通過(guò)攜帶電話33的按鍵輸入終端裝置32顯示的訂購(gòu)畫(huà)面中(參照?qǐng)D9)顯示的購(gòu)物價(jià)款合計(jì)。在業(yè)務(wù)提供者的服務(wù)器31中，費(fèi)用請(qǐng)求處理部318對(duì)照攜帶電話33輸入的金額和購(gòu)買商品信息的金額，如果一致，將“您購(gòu)物的金額是5150日元。將用您指定的信用卡結(jié)帳”這樣的聲音信息通過(guò)調(diào)制解調(diào)器34向攜帶電話33發(fā)送，其后與攜帶電話33的通話結(jié)束。
業(yè)務(wù)提供者的服務(wù)器31向未圖示的配送系統(tǒng)指示發(fā)送訂購(gòu)的商品。服務(wù)器31的費(fèi)用請(qǐng)求處理部318向信用卡發(fā)行公司的服務(wù)器36請(qǐng)求對(duì)使用者指定的信用卡的支付商品購(gòu)物價(jià)款。
在本實(shí)施例中，只通過(guò)照信用卡號(hào)碼和密碼號(hào)碼對(duì)卡號(hào)碼進(jìn)行核對(duì)，但也可以如第2實(shí)施例那樣，電話公司的服務(wù)器也與業(yè)務(wù)提供者的服務(wù)器31連接，認(rèn)證處理部317對(duì)信用卡的會(huì)員名與發(fā)送了確認(rèn)用ID編號(hào)的電話的名義人進(jìn)行核對(duì)，通過(guò)確認(rèn)兩者是否一致，可以進(jìn)行安全性更高的使用者的認(rèn)證。
在本實(shí)施例中，從攜帶電話33向服務(wù)器31發(fā)送確認(rèn)用ID編號(hào)和信用卡號(hào)碼等確認(rèn)信息，但也可以如第2實(shí)施例那樣，將這些確認(rèn)信息和購(gòu)物金額由使用者直接從攜帶電話33向服務(wù)器36發(fā)送。這樣，根據(jù)本實(shí)施例的系統(tǒng)，因?yàn)槭褂谜卟恍枰蚺c因特網(wǎng)連接的終端裝置輸入信用卡號(hào)碼和密碼號(hào)碼，所以可以在保持高安全性的同時(shí)，在因特網(wǎng)上進(jìn)行購(gòu)物。并且，因?yàn)榻粨Q信用卡號(hào)碼和密碼號(hào)碼等數(shù)據(jù)的服務(wù)器之間用專用線連接，所以第3者不會(huì)知道這些機(jī)密數(shù)據(jù)，可以確保高安全性。
產(chǎn)業(yè)的應(yīng)用性根據(jù)本發(fā)明，可以提供一種在線購(gòu)物系統(tǒng)，使用者和服務(wù)器之間的口令等機(jī)密數(shù)據(jù)的交換，通過(guò)因特網(wǎng)以外的通信裝置進(jìn)行，所以可以用簡(jiǎn)單的方法防止冒充等非法行為。
權(quán)利要求
1.一種使用者認(rèn)證方法，用于在網(wǎng)絡(luò)上業(yè)務(wù)提供者的服務(wù)器裝置對(duì)業(yè)務(wù)使用者進(jìn)行認(rèn)證，其特征在于，包括確認(rèn)信息發(fā)行步驟，當(dāng)從業(yè)務(wù)使用者的第1通信裝置接收認(rèn)證請(qǐng)求時(shí)，生成確認(rèn)信息，向第1通信裝置返回；認(rèn)證步驟，判斷返回上述第1通信裝置的確認(rèn)信息，與通過(guò)使用與第1通信裝置不同的通信路徑的第2通信裝置，從上述業(yè)務(wù)使用者發(fā)送的確認(rèn)信息是否一致。
2.根據(jù)權(quán)利要求1所述的使用者認(rèn)證方法，其特征在于，還包括根據(jù)從上述第1通信裝置接收的上述認(rèn)證請(qǐng)求中含有的信息，取得與進(jìn)行該認(rèn)證請(qǐng)求的業(yè)務(wù)使用者相關(guān)的第1認(rèn)證請(qǐng)求者信息的步驟；當(dāng)從上述第2通信裝置接收確認(rèn)信息時(shí)，取得與該業(yè)務(wù)使用者相關(guān)的第2認(rèn)證請(qǐng)求者信息，判斷上述第1認(rèn)證請(qǐng)求者信息和第2認(rèn)證請(qǐng)求者信息是否一致的步驟。
3.根據(jù)權(quán)利要求2所述的使用者認(rèn)證方法，其特征在于，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；上述第1認(rèn)證請(qǐng)求者信息是各業(yè)務(wù)使用者預(yù)先向上述服務(wù)器裝置注冊(cè)的電話號(hào)碼；上述第2認(rèn)證請(qǐng)求者信息是上述第2通信裝置的電話號(hào)碼；該電話號(hào)碼從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)中取得。
4.根據(jù)權(quán)利要求4所述的使用者認(rèn)證方法，其特征在于，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；上述第1認(rèn)證請(qǐng)求者信息是各業(yè)務(wù)使用者預(yù)先向上述服務(wù)器裝置注冊(cè)的使用者名；上述第2認(rèn)證請(qǐng)求者信息是在電話公司中注冊(cè)的上述第2通信裝置的使用者名。
5.根據(jù)權(quán)利要求4所述的使用者認(rèn)證方法，其特征在于，上述第2認(rèn)證請(qǐng)求者信息是根據(jù)從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)中取得的第2通信裝置的電話號(hào)碼，向提供上述第2通信裝置的電話公司的使用者管理裝置詢問(wèn)而取得。
6.根據(jù)權(quán)利要求4或5所述的使用者認(rèn)證方法，當(dāng)判斷上述第1認(rèn)證請(qǐng)求者信息與第2認(rèn)證請(qǐng)求者信息一致的情況下，將該業(yè)務(wù)使用者的業(yè)務(wù)使用款從該業(yè)務(wù)使用者的電話費(fèi)支付帳戶中征收。
7.根據(jù)權(quán)利要求6所述的使用者認(rèn)證方法，其特征在于，上述業(yè)務(wù)提供者的服務(wù)器將在上述確認(rèn)信息發(fā)行步驟中返回的確認(rèn)信息向上述電話公司的使用者管理裝置發(fā)送，并使該電話公司的使用者管理裝置執(zhí)行上述認(rèn)證步驟。
8.根據(jù)權(quán)利要求1所述的使用者認(rèn)證方法，其特征在于，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；上述使用者認(rèn)證方法還包括，當(dāng)判斷在上述認(rèn)證步驟中向第1通信裝置返回的確認(rèn)信息與第2通信裝置從上述業(yè)務(wù)使用者發(fā)送的確認(rèn)信息一致的情況下，從上述第2通信裝置接收該業(yè)務(wù)使用者的信用卡信息，根據(jù)接收的信用卡信息向該業(yè)務(wù)使用者請(qǐng)求價(jià)款的步驟。
9.根據(jù)權(quán)利要求8所述的使用者認(rèn)證方法，其特征在于，上述業(yè)務(wù)提供者的服務(wù)器裝置將在上述確認(rèn)信息發(fā)行步驟返回的確認(rèn)信息向該信用卡公司的服務(wù)器發(fā)送，并使該信用卡公司的服務(wù)器裝置執(zhí)行上述認(rèn)證步驟。
10.根據(jù)權(quán)利要求8所述的使用者認(rèn)證方法，其特征在于，還包括判斷從上述信用卡公司的使用者管理裝置取得的該信用卡的使用者名，和從上述電話公司的使用者管理裝置取得的第2通信裝置的使用者名是否一致的步驟。
11.根據(jù)權(quán)利要求1～10的任一項(xiàng)所述的使用者認(rèn)證方法，作為上述確認(rèn)信息，使用隨機(jī)產(chǎn)生的文字或數(shù)字，或者它們的組合。
12.一種認(rèn)證裝置，其特征在于，包括外部連接部，從業(yè)務(wù)使用者的第1通信裝置接收認(rèn)證請(qǐng)求；確認(rèn)信息生成部，生成用于向上述第1通信裝置返回的確認(rèn)信息；確認(rèn)信息存儲(chǔ)部，存儲(chǔ)向上述第1通信裝置返回的確認(rèn)信息；確認(rèn)信息接收部，接收從上述業(yè)務(wù)使用者發(fā)送的確認(rèn)信息；認(rèn)證處理部，判斷上述確認(rèn)信息接收部接收的確認(rèn)信息，與存儲(chǔ)在上述確認(rèn)信息存儲(chǔ)部的確認(rèn)信息是否一致。
13.根據(jù)權(quán)利要求12所述的認(rèn)證裝置，其特征在于，包括第1認(rèn)證請(qǐng)求者信息取得部，根據(jù)從上述第1通信裝置接收的上述認(rèn)證請(qǐng)求中含有的信息，取得與進(jìn)行該認(rèn)證請(qǐng)求的業(yè)務(wù)使用者相關(guān)的第1認(rèn)證請(qǐng)求者信息；第2認(rèn)證請(qǐng)求者信息取得部，在從上述第2通信裝置接收確認(rèn)信息時(shí)，取得與該業(yè)務(wù)使用者相關(guān)的第2認(rèn)證請(qǐng)求者信息；上述認(rèn)證處理部判斷上述第1認(rèn)證請(qǐng)求者信息和第2認(rèn)證請(qǐng)求者信息是否一致。
14.根據(jù)權(quán)利要求13所述的認(rèn)證裝置，其特征在于，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；各業(yè)務(wù)使用者還具有第1認(rèn)證請(qǐng)求者信息注冊(cè)部，將作為上述第2通信裝置使用的電話的電話號(hào)碼作為上述第1認(rèn)證請(qǐng)求者信息存儲(chǔ)；上述第2認(rèn)證請(qǐng)求者信息是上述第2通信裝置的電話號(hào)碼；上述第2認(rèn)證請(qǐng)求者信息取得部從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)中取得該第2認(rèn)證請(qǐng)求者信息。
15.根據(jù)權(quán)利要求13所述的認(rèn)證裝置，其特征在于，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；還具有將各業(yè)務(wù)使用者名作為上述第1認(rèn)證請(qǐng)求者信息存儲(chǔ)的第認(rèn)證請(qǐng)求者信息注冊(cè)部；上述第2認(rèn)證請(qǐng)求者信息是在電話公司中注冊(cè)的上述第2通信裝置的使用者名，上述第2認(rèn)證請(qǐng)求者信息取得部從電話公司的使用者管理裝置取得該使用者名。
16.根據(jù)權(quán)利要求15所述的認(rèn)證裝置，其特征在于，上述第2認(rèn)證請(qǐng)求者信息是根據(jù)從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)取得的第2通信裝置的電話號(hào)碼，向提供上述第2通信裝置的電話公司的使用者管理裝置詢問(wèn)而取得。
17.根據(jù)權(quán)利要求12所述的認(rèn)證裝置，其特征在于，上述第1通信裝置是通過(guò)因特網(wǎng)與上述業(yè)務(wù)提供者的服務(wù)器裝置連接的計(jì)算機(jī)；上述第2通信裝置是電話；上述認(rèn)證裝置還包括，從上述第2通信裝置接收該業(yè)務(wù)使用者的信用卡信息的信用卡信息接收部；請(qǐng)求處理部，當(dāng)判斷上述認(rèn)證處理部向第1通信裝置返回的確認(rèn)信息與第2通信裝置從上述業(yè)務(wù)使用者發(fā)送的確認(rèn)信息一致的情況下，根據(jù)上述信用卡信息接收部接收的信用卡信息，向該業(yè)務(wù)使用者請(qǐng)求價(jià)款的步驟。
18.根據(jù)權(quán)利要求17所述的認(rèn)證裝置，還具有電話號(hào)碼取得部，從電話網(wǎng)提供的發(fā)送電話號(hào)碼通知業(yè)務(wù)中取得上述第2通信裝置的電話號(hào)碼；使用者名取得部，根據(jù)取得的電話號(hào)碼，從電話公司的使用者管理裝置取得該第2通信裝置的使用者名；上述認(rèn)證處理部判斷從信用卡公司的使用者管理裝置取得的該信用卡的使用者名，與從上述電話公司的使用者管理裝置取得的第2通信裝置的使用者名是否一致。
19.根據(jù)權(quán)利要求12～18所述的認(rèn)證裝置，還具有確認(rèn)信息發(fā)生部，隨機(jī)產(chǎn)生文字或數(shù)字或者它們的組合，作為上述確認(rèn)信息。
全文摘要
當(dāng)從使用者的個(gè)人計(jì)算機(jī)(2)有向因特網(wǎng)(5)上的服務(wù)器(1)網(wǎng)絡(luò)連接的要求時(shí)，服務(wù)器(1)向連接要求者的個(gè)人計(jì)算機(jī)(2)發(fā)送隨機(jī)發(fā)生部(13)生成的認(rèn)證確認(rèn)編號(hào)。連接要求者從攜帶電話(3)向調(diào)制解調(diào)器(4)連接，通過(guò)攜帶電話(3)的按鍵操作輸入在個(gè)人計(jì)算機(jī)(2)顯示的認(rèn)證確認(rèn)編號(hào)。認(rèn)證處理部(16)當(dāng)作為該連接要求者的攜帶電話(3)的號(hào)碼存儲(chǔ)在使用者信息存儲(chǔ)部(12)的電話號(hào)碼與到達(dá)調(diào)制解調(diào)器(4)的電話號(hào)碼一致，并且從攜帶電話(3)輸入的認(rèn)證確認(rèn)編號(hào)正確，則認(rèn)證該連接要求者向網(wǎng)絡(luò)的連接請(qǐng)求。
文檔編號(hào)G06F21/43GK1473303SQ01818342
公開(kāi)日2004年2月4日 申請(qǐng)日期2001年10月30日 優(yōu)先權(quán)日2000年10月31日
發(fā)明者甲斐昭德 申請(qǐng)人:愛(ài)科來(lái)株式會(huì)社