[发明专利]电子验证方法和电子验证系统

权利要求书

1.一种在管理电子站点和站点信息表格的主机中的、用于验证由可通信地连接到电子站点的通信终端所输入的用户信息的方法，包含步骤：

获取在通信终端中的所述站点的输入屏幕中输入的第一信息；

基于站点信息表格验证所获取的第一信息；

要求从由所述通信终端管理的本地信息表格中传输与第一信息相对应的第二信息；

接收第二信息，以基于所述站点信息表格验证第二信息，以便允许在所述站点处执行交易；

在验证第二信息之后在所述站点中的可交易时段期间，改变所述第二信息，以更新站点信息表格；以及

将已改变的第二信息传输到所述通信终端，以便更新本地信息表格中的第二信息。

2、如权利要求1所述的方法，其中，响应于可交易时段的开始和来自用户的交易结束通知中的至少一个，而执行所述更新第二信息的步骤。

3、如权利要求2所述的方法，其中，将所述第一信息分配给特定用户。

4、如权利要求3所述的方法，其中，所述第一信息是帐户的帐号和静态密码。

5、如权利要求3或者4所述的方法，其中，将第二信息分配给与第一信息相对应的特定用户，并且将其存储在由用户的通信终端管理的本地信息表格中。

6、如权利要求5所述的方法，其中，所述第二信息起到不被用户所知的动态密码的作用。

7、如权利要求1到5中的任何一个所述的方法，其中，所述通信终端包括用于管理本地信息表格的装置。

8、如权利要求7所述的方法，其中，所述管理装置包括用于存储本地信息表格的存储单元。

9、如权利要求8所述的方法，其中，所述管理装置还包括用于生成第二信息的运算电路单元。

10、如权利要求7或者8所述的方法，其中，所述管理装置是可拆卸地附连到所述通信终端的外部设备。

11、如权利要求10所述的方法，其中，所述外部设备是USB存储器和IC卡中的至少一个。

12、如权利要求7到11中的任何一个所述的方法，其中，所述通信终端是PC和个人数字助理中的至少一个。

13、如权利要求1所述的方法，其中，所述验证第一信息的步骤由所述通信终端基于本地信息表格执行验证的步骤所代替。

14、一种电子验证系统，通过管理电子商务交易站点和站点信息表格的主机，用于使用由用户经由可通信地连接到主机的用户通信终端在电子商务交易站点的输入屏幕中输入的第一信息执行验证，所述系统包含：

向用户提供的外部设备，可通信地连接到通信终端，并且存储保持有传输到主机而且对应于第一信息的第二信息的本地信息表格；

其中，所述主机获取由用户经由通信终端在站点的输入屏幕中输入的第一信息以及第二信息；

基于所述站点信息表格验证所获取的第一和第二信息；

在验证了第二信息之后以及在所述站点中的可交易时段期间，改变第二信息，以更新所述站点信息表格；以及

将已改变的第二信息传输到通信终端，以便更新在连接到通信终端的外部设备中记录的本地信息表格中的第二信息。

15、如权利要求14所述的电子验证系统，其中，所述外部存储设备可拆卸地连接到所述通信终端。

16、如权利要求15所述的系统，其中，在从可交易性的开始到来自用户的交易结束通知为止的时段期间，执行更新第二信息的处理。

17、如权利要求16所述的系统，其中，更新第二信息的处理包含：响应于通过第二信息的验证而开始可交易性和来自用户的交易结束通知中的至少一个，而改变所述第二信息。

18、如权利要求17所述的系统，其中，所述外部设备是USB存储器和IC卡中的至少一个。

19、如权利要求14到18中的任何一个所述的系统，其中，所述通信终端是PC或者个人数字助理中的至少一个。