[发明专利]网络安全认证方法及其装置，及手持式电子装置认证方法

摘要

一种网络安全认证方法及其装置，及手持式电子装置认证方法。一种网络安全认证方法，包含使用终端自程序载体加载终端程序，用来扫描使用终端的多数硬件组件的识别码纪录成硬件扫描清单，送到认证服务器储存作为使用者身分认证的依据；终端程序也能使用硬件识别码制成的金钥对网上交易数据做数字签章；认证服务器提供第二认证管道以确保网络身分认证和网上交易安全；网络安全认证装置包含：数据库模块，储存使用终端执行终端程序而产生的作为使用者身分认证的硬件扫描清单，硬件扫描清单具有使用终端的多数硬件组件识别码；一验证模块。本发明以软件解决使用者身分认证硬件装置及相关成本；使用者无需对不同网站使用不同硬件装置验证身分；认证服务器作为有别于网络业者的第二认证管道，有效防止黑客攻击。

主权项

一种网络安全认证方法，配合至少一使用终端、一网络服务器及一认证服务器，使用终端藉由一第一通讯管道与网络服务器联机，及使用终端藉由一第二通讯管道与认证服务器联机，其特征在于：所述方法包含下述步骤：(a)使用终端执行一终端程序以将使用终端的多数个硬件组件的识别码纪录成一硬件扫描清单；(b)使用终端传送硬件扫描清单予认证服务器留存并作为使用者身分认证的依据；及(c)网络服务器于接获使用终端传来的电子数据且需确认使用者身分时，令认证服务器取得使用终端重新扫描的硬件扫描清单与保存在认证服务器内使用终端的硬件扫描清单比对以确认使用者身份。