[发明专利]鉴别系统、鉴别承担装置和终端装置

说明书

技术领域

本发明涉及对通过通信网络向成员提供服务的站点提供为鉴别成员所需的鉴别数据，从而不再需要手动输入鉴别数据，否则成员必须使用一个终端装置进行输入才可接入站点。本发明还涉及构成所述鉴别装置的鉴别承担装置和终端装置。

背景技术

因特网的广泛应用导致了在因特网上向有限的成员提供服务的成员因特网站点的建立，以及在因特网上向不同用户提供不同服务的站点的建立(以下这些站点称为“成员站点”或简化为“站点”)。这些站点的运营商向每个注册用户发布一个唯一的ID(识别数据)和密码(下文中ID和密码统称为个人鉴别数据)。

当某一成员为了利用某站点的服务从终端装置接入站点时，该站点向成员的终端装置发送输入个人鉴别数据表并请求该成员输入其个人鉴别数据。为响应该输入请求，成员操作其终端装置手动输入个人鉴别数据。站点接收到该个人鉴别数据，当所接收到的个人鉴别数据正确时，站点就认证从终端发来的使用服务请求是由成员发来的使用请求。然后，已鉴别的终端装置的用户就可利用站点提供的所需服务。

使用多个成员站点的终端装置的用户需要记住多组对应于不同站点的个人鉴别数据才能利用各种服务。当为多种服务使用的多组个人鉴别数据能统一为共用的鉴别数据时，用户必须记住多组个人鉴别数据的问题就可解决。

但是，事实上，个人鉴别数据没有统一的格式和/或属性，因此各个站点各不相同。例如，某一站点的个人鉴别数据可能包括只由4-8个数字字符组成的ID和只由8-12个字母字符组成的密码；另一站点的个人鉴别数据可能只包括由9-10个字母字符组成的ID。在许多站点，成员不能自由选择个人鉴别数据。而且，从安全的观点来看，在多个站点之间统一个人鉴别数据并不理想。因而，通过统一来合并多组个人鉴别数据一直很困难。

即便多组个人鉴别数据能统一成一组共用的，成员在利用成员站点时需手动输入个人鉴别数据的不便仍未解决。例如，即使终端装置的用户在输入了个人鉴别数据后已在利用某一成员站点的服务，后来该用户要利用可接受同样个人鉴别数据的另一站点的服务，仍然还必须再次输入个人鉴别数据。

有些方法对用户非常方便，因为这些方法不再需要输入个人鉴别数据。

第一范例方法利用以这样的方式配置的终端装置，即，当接收到输入个人鉴别数据表时，该终端装置自动将个人鉴别数据输入到相应的输入字段。这种方法不再需要用户将个人鉴别数据输入到终端装置中去。

但在这种情况下，由于个人鉴别数据是存储在终端装置中的，所以第三方就有可能获得该存储的个人鉴别数据而欺骗性地使用。

第二范例方法利用所谓全局(全球)ID服务。

这种服务提供一种装置，使用户在提供这种服务的站点存储多组个人鉴别数据供多个成员站点使用。当这种服务的用户在因特网上输入ID和密码登录该站点时，该站点就向用户希望利用的某个成员站点提供满足该成员站点要求的个人鉴别数据。换句话说，这种服务的用户不再需要对每个成员站点手动输入个人鉴别数据了。

但当登录到全局ID服务所需的ID和密码被泄露时，存储在该站点的所有各组个人鉴别数据就会同时被泄露。也就是说，与每个用户管理多组个人鉴别数据的情况相比，使用全局ID服务增加了泄露个人鉴别数据的风险。

发明内容

本发明提供一种鉴别处理系统，它包括：通信网络；多个终端装置，每个终端装置都可利用通信装置与通信网络相连，并可通过通信网络与多个站点相连；以及连接到通信网络的鉴别承担装置。鉴别承担装置包括：为每个终端装置的用户存储多组准备输入站点的个人鉴别数据的第一数据库；通过至少利用固定分配给每个终端装置的数据或用户特有的数据对每个终端装置的用户进行鉴别的鉴别装置；指定已由鉴别装置鉴别的用户希望利用的站点的指定装置；以及承担装置，它用于根据第一数据库、提取对应于已由鉴别装置鉴别的用户和已由指定装置指定的站点的个人鉴别数据，并且用于将已提取的个人鉴别数据提供给指定站点的。

本发明的鉴别处理系统最好通过人体特有的数据对每个终端装置的用户进行鉴别。更好的是，该终端装置包括用于对已获得的人体特有数据进行前半段鉴别处理的装置。

本发明的鉴别处理系统最好包括使用户能选择鉴别级别的鉴别级别选择装置。更好的是，本发明的鉴别处理系统包括用于根据鉴别级别确定保险费的保险费计费装置。