[发明专利]短信认证方法

说明书

技术领域

本发明涉及一种信息认证方法，详细而言，涉及一种利用短信进行信息认证的方法。

背景技术

随着因特网与网络信息装置的普及化，通过网络所能提供的服务型态也愈来愈多样化，使用者可以通过如个人计算机、笔记本计算机、智能手机，通过网络取得多样化的信息服务。举例而言，使用者可以利用计算机通过网络下载软件、直接在在线播放多媒体文件、进行在线拍卖或购物、在网络银行上进行转账或股票买卖等。

通过网络取得并利用多样化的服务固然方便且有效率，但却容易让使用者的相关信息暴露在被非法截取、复制、破坏、篡改甚至盗用，使用者也担心所使用的计算机等网络信息装置会受到病毒或其它恶意程序的攻击。相对于使用者，实际上，纵使是网络服务的供应者，如ISP、ICP、入口网站、在线交易网站等业者，同样会担心网站遭受到前述的非法攻击，进而造成无法预期的损害。

为尽量避免前述损害的发生，多数的网络服务提供者在使用者欲使用或下载其所提供的服务时，会要求使用者进行认证程序，其中又以经注册的账号与密码作为身份认证数据最为普遍。

但是，由于账号与密码很容易被盗用或破解，因此有业者提出辅助的身份认证机制，或者甚至将现有账号密码的认证方式予以取代，这些身份认证方式包括动态密码、短信认证、电子邮件回复认证等。

请参阅图1，其为现有利用短信认证的方法的流程图。如图所示，在步骤S101中，使用者登入需要短信认证服务的网络服务提供网站。在步骤S102中，网络服务提供网站向短信认证服务系统发出短信认证需求。在步骤S103中，由短信认证服务系统通过电信公司发出含有认证信息的短信。在步骤S104中，当使用者接收到该短信后，将该短信中的认证信息输入至网络服务提供网站，该认证信息可以由单一或多个文字及/或符号所组成。在步骤S105中，网络服务提供网站将所接收到由该使用者所输入的认证信息发送至该短信认证服务系统，从而由短信认证服务系统判断网络服务提供网站所发送的认证信息是否正确。在步骤S106中，短信认证服务系统将通过认证或未通过认证的信息回传给网络服务提供网站，以供网络服务提供网站据以决定使用者是否有权使用其所提供的网络服务。此种现有技术的缺点在于当所述的认证短信在传输过程中被侧录，即有可能被他人盗用其中的认证信息。

请参阅图2，其为另一现有利用短信认证的方法的流程图。如图所示，在步骤S201中，使用者登入需要短信认证服务的网络服务提供网站。在步骤S202中，网络服务提供网站向短信认证服务系统发出短信认证需求。在步骤S203中，短信认证服务系统向网络服务提供网站提供认证信息，所述的认证信息可以通过应用程序系统接口(Application Program Interface，API)方式提供给网络服务提供网站。在步骤S204中，由网络服务提供网站将该认证信息提供给使用者。在步骤S205中，使用者将具有认证信息的短信传送至电信公司，所述的电信公司可以设定一指定门号，以供使用者传送认证信息短信。在步骤S206中，电信公司将所接收到的认证短信传送至短信认证服务系统。在步骤S207中，短信认证服务系统判断电信公司所传送的认证短信是否符合先前通过网络服务提供网站发送给使用者的认证信息，并将判断结果传送给网络服务提供网站。在步骤S208中，网络服务提供网站依据短信认证服务系统所传送的判断结果，判断使用者是否有权使用其所提供的网络服务。此种现有技术的缺点在于若使用者发送至电信公司的门号被盗用或伪造时，即无法确保使用者是否为真正的使用者。

有鉴于上述所述这些现有技术均存在无法克服的问题，如何提供一种可以克服所述这些问题的短信认证技术，因此显得极为重要。

发明内容