网络身分的认证方法及装置制造方法及图纸

一种网络身份的认证方法及装置，是以可携式储存装置连接于客户端计算机，经由因特网与伺服端网站相连接，待可携式储存装置的生物特征撷取单元撷取生物特征数据后，将可携式储存装置的预设码与生物特征数据传送至伺服端网站进行身份认证，于身份认证通过后取得伺服端网站所提供的服务。

【技术实现步骤摘要】

本专利技术是一种认证方法及装置，特别是一种网络身分的认证方法及 装置。
技术介绍
随着科技的发展与因特网(Internet)的进步，生活的真实与虚拟产 生混合与变异，人与人之间的互动在因特网找到一个全新的发展领域， 因为因特网无地域限制，使得相距遥远的人们互相联系、交换意见、传 递信息，因而成为现今流行的人际关系桥梁。网络交友虽然是一个新的趋势，但由于因特网具有隐匿性，使得因 特网所传递的讯息容易作假，因此藉由网络交友也衍生一些问题，为网 络交友带来危险与陷阱。近年来网络交友诈骗事件层出不穷，藉由因特 网的隐匿性假冒他人身分而进行犯罪，使得进行网络交友的人受诈骗而 损失财物，更有甚者，更遭受生命、身体的威胁。此外，随着使用因特网的人日与遽增，电子商务也愈来愈普及，许 多人透过因特网进行购物、缴费等商业活动，然而，在因特网上的商业 交易必须具有相当高的安全性，否则遭到网络黑客侵入，将造成严重的 财物损失。虽然科技带来进步与便利，但因特网己然成为新型态的犯罪媒介， 使得网络保全的重要性日与遽增。因此在网络风行全球的今日，如何确 认网络使用者的真实身分，避免藉由因特网的隐匿性假冒他人身分，是当今网络世代最迫切的待解决课题。
技术实现思路
有鉴于此，本专利技术提出一种网络身分的认证方法，包含下列步骤 经由因特网使客户端计算机与伺服端网站相连接；提供可携式储存装置 连接于客户端计算机；以可携式储存装置的生物特征撷取单元撷取生物 特征数据；将可携式储存装置的预设码与生物特征数据传送至伺服端网 站；依预设码与生物特征数据进行身分认证；及于身分认证通过后取得 伺服端网站所提供的服务。本专利技术也提出一种网络身分的认证装置，连接于客户端计算机，经 由因特网与伺服端网站相连接，用以供伺服端网站进行身分认证，认证 装置包含预设码；及生物特征撷取单元，用以撷取生物特征数据，预 设码与生物特征数据传送至伺服端网站后，进行身分认证而取得伺服端 网站所提供的服务。本专利技术又提出一种网络身分的认证装置，包含伺服端网站，包含 认证模块与功能模块；客户端计算机，经由因特网与伺服端网站相连接; 及可携式储存装置，连接于客户端计算机，包含预设码；及生物特征 撷取单元，用以撷取生物特征数据；其中，预设码与生物特征数据传送 至伺服端网站后，经由认证模块进行身分认证而取得功能模块所提供的 服务。本专利技术藉由比对预设码与生物特征数据的方式，确保使用者的真实 身分，避免他人冒用使用者的身分进入伺服端网站，纵使使用者遗失可 携式储存装置，拾获的人虽可将可携式储存装置连接于客户端计算机， 但无法输入正确的生物特征数据，无法以遗失者的身分取得功能模块提供的专属服务，如此不仅保障使用者的身分不被盗用，并可确保伺服端 网站的其它使用者于使用时的安全性，进而提高对伺服端网站的信任而 增加使用伺服端网站的频率。有关本专利技术的较佳实施例及其功效，兹配合图式说明如后。附图说明图1为本专利技术实施例的示意图。图2为本专利技术的可携式储存装置第一实施例的示意图。 图3为本专利技术的可携式储存装置第二实施例的示意图。主要组件符号说明10..........伺服端网站11..........功能模块12..........认证模块13..........数据库20..........客户端计算机30..........可携式储存装置31..........通讯接口32..........储存单元321 .........虚拟硬盘机3211.........个人资料区3212.........隐藏数据区322 .........虚拟光驱33..........预设码34..........生物特征撷取单元40..........执行程序41..........密码验证程序42..........生物特征比对程序具体实施方式如图1与图2所示，为本专利技术公开一种网络身分的认证装置。 网络身分的认证装置包含伺服端网站IO、客户端计算机20、可携 式储存装置30。伺服端网站IO包含功能模块11、认证模块12、数据库13，其中功 能模块11随着伺服端网站10的不同目的而提供不同的网站服务内容， 并处理来自客户端计算机20的生物特征数据，连接认证模块12进行指 纹验证相关服务，并将认证模块12进行身分认证所需的数据储存于数据 库13，数据库13所储存的数据以SHA、 Triple DES、 SSL多层加密技术 进行保护，避免数据被盗用。客户端计算机20经由因特网与伺服端网站10相连接，其中客户端 计算机20选自个人计算机、笔记型计算机、个人数字助理(PDA)、手 机所构成的群组。可携式储存装置30包含通讯接口 31、储存单元32、预设码33、生 物特征撷取单元34，其中通讯接口 31用以连接客户端计算机20，储存 单元32用以储存数据并提供客户端计算机20存取，预设码33储存于储 存单元32，而预设码33可为产品序号或使用者自行建立的ID数据，生 物特征撷取单元34则用以撷取生物特征数据。上述说明的通讯接口31可为通用串行总线(USB)的规格，其支持 一般即插即用(plug and play)的功能。储存单元32选自硬盘、EEPROM、 SRAM、 Nand/Nor Flash、 CF卡、SD卡、mini SD卡、micro SD卡、MMC卡、RS-MMC卡、XD卡、SMC卡、MS卡、MS pro卡、MO光盘、CD-R、 CD-RW所构成的群组。生物特征撷取单元34选自指纹撷取单元、声纹 撷取单元、虹膜撷取单元、视网膜撷取单元所构成的群组。再者，认证 模块12进行的身分认证选自于由登入远方服务器验证、数据保护验证、 应用程序使用验证、登入注销验证、个人数据使用验证、权限验证、付 款身分验证所构成的群组。依据本专利技术所揭露的结构，更包含执行程序40，于可携式储存装置 30的通讯接口 31连接于客户端计算机20时自动执行，用以要求生物特 征撷取单元34撷取生物特征数据。其中，执行程序预载于可携式储存装 置30的储存单元32,也可预载于客户端计算机20。执行程序40包含密 码验证程序41，用以验证使用者输入的输入密码是否正确，此外，执行 程序40也可包含生物特征比对程序42，用以比对生物特征数据与预设特 征数据。如图3所示，储存单元32被分割为数个不同的区块，其中一个区块 为虚拟硬盘机321，包含个人数据区3211与隐藏数据区3212，初始化的 情形下个人数据区为开放模式(public mode),也可转换为专用模式 (private mode)以供个人资料利用，唯有通过身份验证的使用者，可以 使用属于其专用的数据区，而隐藏数据区3212则用以储存预设码33、输 入密码或预设特征数据。其中另一个区块为虚拟光驱322，包含INF信息 文件、执行程序40、密码验证程序41、生物特征比对程序42以及其它 应用程序，如管理程序、数据同步程序，电子邮件程序等。下文所列举的内容将以交友网站为例，但并非用以限制本专利技术的伺 服端网站10仅适用于交友网站，特此说明。当伺服端网站IO为交友网站时，每一个使用者先将其生物特征数据及预设码33提供给伺服端网站10，伺服端网站10将预设码33与生物特 征数据的对应关系储存于数据库13，使用者本文档来自技高网...

【技术保护点】
一种网络身分的认证方法，其特征在于：包含下列步骤：　　　　经由一因特网使一客户端计算机与一伺服端网站相连接；　　　　提供一可携式储存装置连接于该客户端计算机；　　　　以该可携式储存装置的一生物特征撷取单元撷取一生物特征数据；　　　　将该可携式储存装置的一预设码与该生物特征数据传送至该伺服端网站；　　　　依该预设码与该生物特征数据进行一身分认证；及　　　　于该身分认证通过后取得该伺服端网站所提供的服务。

【技术特征摘要】

【专利技术属性】
技术研发人员：许鹤龄，廖崇伦，
申请(专利权)人：星友科技股份有限公司，许文星，
类型：发明
国别省市：71[中国|台湾]