安全交易调制解调器制造技术

安全交易经过具有完整识别标记的一个调制解调器进行。例如，该调制解调器可以包括可以被访问和发送的一个唯一的识别号码，以识别或确认供交易使用的调制解调器的身份。识别号码或类似的识别标记可以按一次可编程逻辑阵列，比如激光可编程或熔断可编程逻辑阵列的形式永久性地设置在调制解调器电路中。当一个值从寄存器读取并且被调制解调器发送给一个主机以向该主机提供识别标记时，识别号码由通信软件，比如调制解调器操作软件的特别修改版本访问。一个不同格式的验证信息可以被存储在调制解调器的非易失性存储器中。压缩图像或其它验证标记可以被存储在非易失性存储器内的地址空间中，该非易失性存储器靠近或者与调制解调器操作软件相关联。通过把验证信息设置在与调制解调器操作软件相关联的非易失性存储器中，该验证信息只有在改变调制解调器操作软件时才能被改变。验证信息可以按照类似于上面讨论的如何使用识别号码的方式来发送。（*该技术在2020年保护过期，可自由使用*）

【技术实现步骤摘要】

专利技术背景本专利技术涉及一种与一个调制解调器或者经一个调制解调器进行安全在线交易。本专利技术还涉及一种具有完整识别标记的调制解调器，它能够进行在线交易的通信以验证或确认交易。相关技术描述随着电子商务和信息在线传递的快速增长，对在线交易中验证或确认参与者身份的需要不断增长。在某些场合，需要确实建立试图访问数据网络的个体的身份。例如，一个公司或其它组织也许希望仅仅向雇员或授权用户提供访问其数据或通信网络。这通常是通过注册用户识别信息，比如用户名和与授权用户的用户名相关联的口令实现的。由于各种原因，包括用户未能频繁改变口令，该策略已经证明是不能令人满意的。需要验证或确认用户身份的另一种场合出现在电子商务或在线商务中。在某些场合中，可能需要确实建立进行交易的用户身份使一项交易授权向用户的帐户收费。更典型的在线交易的类型包括用户提供信用卡或其它帐户信息来购买商品或者服务。对于这种类型的在线交易，卖主希望验证为在线交易所提供的信用卡号码，以确保试图完成该在线交易的当事人事实上是该信用卡号码的所有者或授权用户。在电子商务的用户方，由于担心信用卡号码能够容易地获得，并且不经对用户是否被授权使用该信用卡帐户的检验，就可以轻易地将该信用卡号码使用在在线交易中，因而限制了在线信用卡使用。如果可以提供交易安全方面的可靠保证，就可以鼓励在线信用卡的使用。为了提供安全在线交易，目前已经尝试了各种策略。到目前为止，不论是高成本的原因还是使用安全交易链路方面的困难，这些策略都还没有被广泛实施。因此提供一种简单的经济的验证或确认交易的有效方法是人们所期待的。优选实施例的概述本专利技术的优选实施例提供了一种具有完整识别标记的调制解调器，该识别标记可以由通信软件，比如该调制解调器的操作软件访问并且被发送给主机以确认用户的身份。本专利技术的一个方面是提供一种使用能够存储一个对该调制解调器是唯一的识别标记的调制解调器的安全通信方法。该方法提供了存储在调制解调器内的能够将识别标记传送到通信线路的通信软件。安全通信调制解调器提供了一个适合于存储控制调制解调器操作的多个方面的一个程序的程序存储器。一个处理器连接该程序存储器并且至少运行存储在程序存储器中的一部分程序，以至少控制调制解调器一个方面的操作。该程序适合于使所述处理器在该程序控制下读取完整地存储在调制解调器中的识别标记，并且将识别标记传送给与调制解调器通信的一个主机。图2示出了本专利技术的一个可替换实施例的一个调制解调器；图3示出了在一个在线交易环境中本专利技术实施例的实施。识别标记可以被引入到调制解调器自身的电路中，这样，不制造相似的调制解调器芯片或操作芯片就难于修改该标记。这种修改的制作是困难的和昂贵的。类似地，识别标记可以被引入调制解调器的一个部分中。只有当调制解调器操作软件写入到该存储器或写入到一个逻辑相关的存储器才可以写该调制解调器存储器。最好是，标记被存储在这样一种非易失性存储器中，只有完全改写调制解调器操作软件才可以改写该非易失性存储器。在这个实施例中，如果改变识别标记的用户以可写入存储器的一种形式拥有调制解调器操作软件的所有权，才可以改变识别标记。此外，由于调制解调器操作软件的复杂性，一个用户复制或伪造识别标记是相当困难的。因而，本专利技术特别优选的实施例利用引入识别标记的调制解调器的复杂性和低成本，提供安全通信机制和方法。该优选安全交易机制容易使用并且推广使用的成本极为低廉。本专利技术的特别有利的实施例提供了具有完整识别标记的便携式调制解调器，这样就可以按照目前使用信用卡的许多方式来使用该调制解调器。合适的便携式调制解调器的一个实例可以是一个PCMCIA调制解调器或者其它的能够容易地连接一个计算机的自含式调制解调器。通过提供具有完整识别标记的一个便携式的个性化的调制解调器，该调制解调器可以被携带，使用户可以保持对与该调制解调器关联的帐户的直接控制。根据本专利技术的几个优选实施例，安全交易经过具有在调制解调器电路内的完整识别标记的一个调制解调器来进行。然而，由于该识别标记被包含在调制解调器的电路中，因此，该调制解调器最好包括一个唯一的识别号码，该识别号码可以被访问和发送以识别和证实供交易使用的调制解调器的身份。该识别号码或类似的识别标记可以以一次可编程存储器或逻辑阵列，比如激光可编程或熔断可编程存储器或逻辑阵列的形式，永久地设置在调制解调器电路中。该识别号码被通信软件，比如调制解调器操作软件的一个被特别修订的版本来访问，以作为从一个寄存器中读取的一个数值并且由调制解调器发送给一个主机，以向该主机提供该识别标记。最好是，当识别号码或类似标记被传送时，将它加密以便将可能在在线信用卡偷窃中截取识别号码的可能性降至最小。希望利用本专利技术的调制解调器的用户最好向任何一个要访问的电子商务网络注册该安全调制解调器，或者最好向用户的信用卡公司注册该调制解调器。可替换地，信用卡公司或其它金融机构可以自己发行具有一个关联帐号的调制解调器。无论如何，应当采取行动，以一个安全方式将调制解调器与信用卡或其它的帐号相联系，以便及时消除调制解调器的安全使用问题。此外，由于调制解调器最好由将要处理信用卡或其它的帐号付费的金融机构发行，因此该金融机构还包括调制解调器内的公开密钥，以便于在线通信的识别标记的加密。该调制解调器最好包括一个与处理在线交易的主机服务器相容的加密算法。在目前所认为的一个本专利技术的特别适合的实施中，合适的主机软件被设置在可以询问本专利技术的一个调制解调器的交易网络的一个主机服务器上，以验证和确认一个交易。例如，主机服务器可以处理电子商务交易。具有一个带有本专利技术的调制解调器的计算机的用户通过传统的拨号接入交换电话网经一个通信网与主机服务器联系。电子商务交易通过传递信用卡或其它帐户信息的点向下进行。当主机服务器软件接收信用卡或其它帐户信息时，主机软件向用户调制解调器询问识别标记。调制解调器软件然后读取该识别标记并且以加密格式将该标记发送给主机服务器。主机服务器对识别标记进行解码，并且使用这些标记证实或确认交易。在该实施例的一个替代实施例中，识别标记本身可以是交易帐号，比如信用卡号码。在这样一个实施例中，安全调制解调器最好加密帐号并发送给主机服务器。在某些实例中，理想的情况是，例如，通过请求用户键入一个口令，从用户获得附加的验证。该实施例提供了一个不同类别的安全方法，其中交易帐号被存储在调制解调器电路内并且难于读取。当帐号被发送时，该帐号不需要用户参与被自动加密。对于该实施例，调制解调器最好小型化并且是自含式的，以便于携带该调制解调器。在本专利技术的一个不同的实施例中，一个不同格式的验证信息可以被存储在调制解调器的非易失性存储器中。一个压缩图像或其它的验证标记可以被存储在非易失性存储器内的地址空间中，该非易失性存储器临近于存储调制解调器操作软件的存储器或者与其相关联。例如，包括信用卡号码和签字的信用卡的图像可以被存储在调制解调器的EEPROM中，最好是存储在存储调制解调器的操作软件的相同的快速EEPROM中。通过将验证信息设置在与调制解调器操作软件相关联的非易失性存储器中，只有当调制解调器操作软件被改变时，才能改变验证信息。验证消息可以按照如何利用上述的验证号码的相同方式进行发送。调制解调器的该实施例包括交易帐号本身，本文档来自技高网...

【技术保护点】
一种安全通信方法，包括：提供一个调制解调器，能够存储对所述调制解调器是唯一的识别标记；以及提供存储在所述调制解调器内的通信软件，所述通信软件能够将识别标记发送到通信线路。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：威廉M帕罗特，
申请(专利权)人：美国捷迅公司，
类型：发明
国别省市：US[美国]