專利名稱：安全通信的制作方法
技術(shù)領(lǐng)域：
本發(fā)明是關(guān)于在一個通信網(wǎng)絡(luò)上安全地傳送指令的方法和設(shè)備，本發(fā)明尤其是適用于進行在線商業(yè)交易。
因特網(wǎng)商業(yè)目前正在迅速增長，涉及用戶購買商品、服務(wù)以及信息(如對下載音樂進行付費)。
為了進行購買，一個用戶要把它的指令通過因特網(wǎng)傳送到由一個零售商運營的網(wǎng)站，該指令可能包含用戶的信用卡及帳戶信息，一般地這些信息是印刷在信用卡本身上。該零售商認可該交易(如零售商可以派送商品)，并相應(yīng)地記入借方用戶的信用卡。
上述的系統(tǒng)涉及一個安全問題，即在信用卡上的數(shù)據(jù)對于可以訪問該卡的第三方來說也是可以訪問的，他就可以記住印刷在卡上的數(shù)據(jù)，并在以后時間里以其自己的帳戶來購買。
通常一個用戶在一段時期內(nèi)要從同一網(wǎng)站上進行多次購買，為了避免該用戶重復(fù)地傳送同一信用卡，眾所周知，網(wǎng)站經(jīng)常為各個用戶維持一個信用卡信息庫，每個用戶被提供(選擇)一個標識數(shù)據(jù)用于標識其自身，該標識數(shù)據(jù)通常包括一個口令和一個用戶名，無論何時當該用戶想要從該網(wǎng)站購買時，他就向該網(wǎng)站提供他的標識數(shù)據(jù)，該網(wǎng)站就用該標識數(shù)據(jù)訪問信用卡數(shù)據(jù)庫，并檢索出該用戶的信用卡信息。
這種配置更惡化了上述的安全問題，因為可以訪問該標識數(shù)據(jù)的第三方也可以利用該網(wǎng)站進行購買，這樣的一個第三方，例如是該零售商的操作人員。另外，該第三方可以訪問該標識數(shù)據(jù)，因為該用戶已經(jīng)把它記錄在某處(如紙上)，以避免必須要記住它。實際上，與在線購買相關(guān)的犯罪問題也在迅速增長。
盡管如所說明的，因特網(wǎng)安全問題在在線購買中表現(xiàn)得特別地尖銳，它也出現(xiàn)在其它事務(wù)中，有很多的事例表明用戶希望能安全地與網(wǎng)站進行通信。
本發(fā)明致力于提供進行安全網(wǎng)絡(luò)通信的方法和設(shè)備，尤其是向因特網(wǎng)零售商傳送交易指令。
一般情況下，本發(fā)明建議用戶向網(wǎng)站提供用以標識他的數(shù)據(jù)，該網(wǎng)站訪問涉及一個第二遠程通信網(wǎng)絡(luò)的聯(lián)系數(shù)據(jù)庫，以便查找用戶的聯(lián)系數(shù)據(jù)。例如，該第二遠程通信網(wǎng)絡(luò)可以是一個電話網(wǎng)絡(luò)(如移動電話網(wǎng)絡(luò))，該聯(lián)系數(shù)據(jù)就可以是用戶的電話號碼。該網(wǎng)站利用此第二遠程通信網(wǎng)絡(luò)聯(lián)系用戶以便檢查用戶的標識。
例如，該網(wǎng)站可以向用戶發(fā)送一個確認碼，它可以作為消息的一部份發(fā)送到用戶的移動電話上，該用戶讀取該確認碼，并通過因特網(wǎng)(如在用戶瀏覽器的網(wǎng)頁上鍵入該碼)將其發(fā)送給該網(wǎng)站。這樣如果第三方可以訪問該第二通信網(wǎng)絡(luò)中的與該聯(lián)系數(shù)據(jù)相關(guān)的遠程通信網(wǎng)絡(luò)，也僅能使用該網(wǎng)站的用戶帳戶。
該數(shù)據(jù)庫作為一個聯(lián)系數(shù)據(jù)庫可以由網(wǎng)站本身來維護。另外，該數(shù)據(jù)庫可以是由第二遠程通信網(wǎng)絡(luò)的操作人員維護。實際上，多個電話操作人員可以維護各自的數(shù)據(jù)庫。該用戶可以向網(wǎng)站指明他的電話號碼，以便該網(wǎng)站可以聯(lián)系相應(yīng)的電話操作人員，以及正確的數(shù)據(jù)庫。在驗證了用戶標識后，該網(wǎng)站就可以正常的方式(如請求用戶輸入信用卡細節(jié)，或通過訪問先前鍵入的信用卡數(shù)據(jù)的數(shù)據(jù)庫)向一個信用卡帳戶發(fā)送關(guān)于此次購買的帳單。最好針對此次購買的帳單是從與此第二遠程通信網(wǎng)絡(luò)相關(guān)的資金帳戶付帳。例如，它可以出現(xiàn)在用戶的下月的電話帳單上，這就避免了需要單獨的信用卡帳戶。
下面參照附圖，作為舉例詳細地解釋了本發(fā)明，其中

圖1示出本發(fā)明的第一實施例中顯示給用戶的屏幕；圖2是本發(fā)明的第二實施例中的步驟的方框圖。
參照圖1，標記為1的區(qū)域示意性表示在某時刻在一個用戶瀏覽器上的顯示，即用戶的顯示屏。該屏1是由一個服務(wù)器產(chǎn)生的顯示，其功能是作為一個在線零售商。屏1指示一個項目表(如用戶的“購物框”)，通過檢查該框(及大致點擊一個“購買”按鈕)，該用戶指示他想為“項目2”付款。
顯示然后變換到屏2，指示用戶鍵入標識數(shù)據(jù)，尤其是它的用戶名和密碼。該服務(wù)器維持了一個用戶名和密碼的數(shù)據(jù)庫，以便它可以校驗結(jié)果，如果用戶沒有成功，他就會指引到屏3，重新鍵入。
發(fā)果成功，用戶就可以進入到屏4。在此服務(wù)器指示它正在發(fā)送一條消息給一個移動手機用戶(或其它的消息接收設(shè)備，如尋呼機)，并給出手機號，該手機號可以從服務(wù)器利用該標識數(shù)據(jù)訪問的數(shù)據(jù)庫中提取，或者用戶自己將電話號碼鍵入到屏4內(nèi)。在后一種情況下，要校驗有一個用戶與該輸入標識數(shù)據(jù)和電話號碼相關(guān)(如通過聯(lián)系電話系統(tǒng)的接線員)。
顯示變換到屏5。發(fā)送給移動電話的消息包含一個確認碼。該用戶輸入它(可從手移動電話的顯示屏上讀出)以便進行校驗。如果該用戶鍵入的不正確，則進到屏6，要求重新輸入。
如果用戶鍵入的碼是正確的，則進到屏7，完成了該次購買，服務(wù)器向與該移動電話號碼相關(guān)的帳戶發(fā)送一個帳單。
回到圖2，在本發(fā)明的第二實施例中示出了九個付款步驟的方框圖。
首先，向用戶展示屏11，詢問該用戶是用visa、現(xiàn)金(以郵寄方式送到站點操作員)或通過電話驗證(按照本發(fā)明)來付款。
在步驟1，用戶聲明他想要電話驗證，于是變換到屏12。要求用戶輸入一個用戶ID，密碼和電話號碼(指示一個用戶希望用于驗證的電話帳戶)，在步驟2輸入該數(shù)據(jù)。
通過訪問一個數(shù)據(jù)庫(由電話操作員維護)驗證所有數(shù)據(jù)(步驟3)，該數(shù)據(jù)庫包含用戶名、密碼和電話號碼的所有細節(jié)。
然后，零售服務(wù)器發(fā)送一個信號給一個SMS(短消息服務(wù))服務(wù)器(步驟4)。SMS服務(wù)器發(fā)送一個消息給由用戶指明的電話號碼(步驟5)，該消息包含一個驗證碼(如零售商服務(wù)器利用一個隨機發(fā)生器產(chǎn)生的，或由SMS服務(wù)器自己產(chǎn)生并發(fā)送給零售商服務(wù)器)。
在步驟6，向用戶展示屏13，并要求鍵入驗證碼，該驗證碼可以由其移動電話的顯示屏讀出，可在步驟7完成。
在步驟8，該零售商服務(wù)器校驗已被記憶的該驗證碼。然后，它就發(fā)送一個帳單給一個收費代理，該收費代理可以是產(chǎn)業(yè)中具有傳統(tǒng)收費系統(tǒng)的任何一種，如遠程通信、實用、銀行或金融機構(gòu)，如它可以是移動電話的操作員。
在該交易成功地處理后，發(fā)送給用戶一個確認消息(步驟9)。
盡管本發(fā)明已經(jīng)針對特定的實施例進行了說明，但對本技術(shù)領(lǐng)域內(nèi)的人來說，在本發(fā)明的范圍內(nèi)可以進行很多的修改。例如，盡管本發(fā)明已相對于指示購買階段進行了解釋，但卻并不限于這方面，而且本方法可以用于希望校驗用戶標識的很多環(huán)境。
進一步，盡管本方法已經(jīng)參照一種用戶通信(主要是通過因特網(wǎng))進行了說明，本發(fā)明也適用于用戶與零售商通過另一種通信網(wǎng)絡(luò)進行通信的場合，例如，用戶可以使用一個銷售終端點，觀察在該終端上屏顯的內(nèi)容。
權(quán)利要求
1.一種用于確認購買指令的基于因特網(wǎng)的方法，該方法包括通過因特網(wǎng)從用戶那里接收購買信息，該購買信息聲明了用戶期望發(fā)生的一次購買；通過因特網(wǎng)從用戶接收指示該用戶標識的標識信息；利用該標識信息從一個數(shù)據(jù)庫中提取用戶的在一個第二通信網(wǎng)絡(luò)上的聯(lián)系信息；通過該第二通信網(wǎng)絡(luò)，利用該聯(lián)系信息發(fā)送一個確認碼到用戶；從用戶那里通過因特網(wǎng)接收一個確認碼；以及校驗發(fā)送給用戶的確認碼符合從該用戶處接收的確認碼。
2.按照權(quán)利要求1的方法，其中該第二通信網(wǎng)絡(luò)是一個電話網(wǎng)，如移動電話網(wǎng)。
3.權(quán)利要求1或2的方法，其中所述的確認碼是以文本消息發(fā)送的。
4.按照前述任一權(quán)利要求所述方法，還包括記入借方一個資金帳戶，該帳戶關(guān)于該次購買與該用戶和第二通信網(wǎng)絡(luò)是相關(guān)聯(lián)的。
5.一種運行因特網(wǎng)商務(wù)的服務(wù)器系統(tǒng)，該服務(wù)器具有接口發(fā)生裝置，用于產(chǎn)生一個用戶接口以便從一個用戶處接收聲明用戶希望發(fā)生的購買的購買信息以及指示用戶標識的標識信息；購買滿意裝置，用于完成由該購買信息指定的購買；提取裝置，用于從數(shù)據(jù)庫中提取多個用戶在一個第二通信網(wǎng)絡(luò)上的聯(lián)系信息，對于一個特定的用戶，所述的聯(lián)系信息是基于該標識信息的；以及發(fā)送裝置，用于根據(jù)所提取的聯(lián)系信息通過該第二通信網(wǎng)絡(luò)向用戶發(fā)送一個確認碼；接口裝置，用于從該用戶處通過因特網(wǎng)接收確認碼；以及該服務(wù)器系統(tǒng)還包括用于校驗發(fā)送給該用戶的確認碼符合從該用戶處接收的確認碼的裝置，并在符合時控制購買滿意裝置完成該次購買。
6.按照權(quán)利要求5的服務(wù)器系統(tǒng)，其中通過通知一個發(fā)送到用戶的消息服務(wù)，該發(fā)送裝置利用所提取的聯(lián)系數(shù)據(jù)發(fā)送該確認碼到用戶，一個包括該確認碼的文本消息。
7.一種校驗用戶標識的方法，該方法包括通過一個第一通信網(wǎng)絡(luò)從該用戶處接收指示該用戶標識的標識信息；利用該標識信息從一個數(shù)據(jù)庫中提取該用戶在一個第二通信網(wǎng)絡(luò)上的聯(lián)系信息；利用該聯(lián)系信息通過該第二通信網(wǎng)絡(luò)發(fā)送一個確認碼到該用戶；通過該第一通信網(wǎng)絡(luò)從用戶處接收一個確認碼；以及校驗發(fā)送給該用戶的確認碼符合從該用戶處接收的確認碼。
全文摘要
本發(fā)明是關(guān)于確認因特網(wǎng)上的購買,購買者向銷售商網(wǎng)站提供標識數(shù)據(jù),該網(wǎng)站訪問一個聯(lián)系數(shù)據(jù)庫以查找該購買者的聯(lián)系數(shù)據(jù)(如購買者的電話號碼)。該網(wǎng)站然后給該購買者的電話號碼打電話以確認該購買者的標識。最好,該銷售商網(wǎng)站發(fā)送一張發(fā)票給該購買者的電話公司,在其電話帳單中將該購買者記入借方。
文檔編號G06Q20/00GK1324051SQ00121358
公開日2001年11月28日 申請日期2000年7月21日 優(yōu)先權(quán)日2000年5月15日
發(fā)明者張承勷, 馬智駒, 侯晏泉 申請人:湯先生企業(yè)有限公司