CN101145916A - 网路安全认证*** - Google Patents

Abstract

本发明涉及一种网路安全认证***，属于电讯类。其包括有资料库伺服器，该资料库伺服器预存有使用者的帐密资料、位址资料与电信资料；电信伺服器，该电信伺服器辨识并记录使用者端电信装置通连时的电信资料；网路伺服器，该网路伺服器分别存取资料库伺服器的账密资料、位址资料与电信资料，以及该电信伺服器的电信资料，且该网路伺服器供使用者端电子装置连线并登入，并记录电子装置传输的账密资料与位址资料，而与资料库伺服器内的账密资料、位址资料进行核对，核对位置资料错误则网路伺服器通过认证机制开放使用者端电子装置重新连线登入。优点在于：确保每一个网站伺服器内的帐号安全；使用、携带方便，安全性高，实用性强。

Description

网路安全认证***

技术领域

本发明涉及电讯类，特别涉及一种网路安全认证***，尤指一种可通过公用电话网与网际网路进行多重认证的网路安全认证***。

背景技术

众所周知，随着网路科技不断的进步，以及电脑等装置的普及化，上网已成为许多人每日必需活动之一了，从一般的电子邮件收发、网页浏览、资料搜寻，一直到线上购物、网路银行、线上游戏、线上投资等等，许多以往必须人们自行前往特定地点去处理的事情，现在都可以通过网路来执行了；

因此，许多网站纷纷提供了会员的注册的功能，当使用者在网站注册为会员后，便可使用网站所提供的各式服务，使用者在网站注册会员时，除了个人的基本资料要填之外，更要设定所谓的帐号与密码，通过帐号密码来登入网站，当使用者在登入网站时，如果输入的帐号密码是错误的，便无法登入该网站，藉此，而保护每一个注册网站的会员，使其可以行使专有的服务。

然而，随着网路骇客、木马程式的横行，暴露在网路上的资讯，已经越来越不安全了，在网站经营者需要时时提防骇客的入侵，而使用者端必须随时注意自己的电脑里面，是否有被植入木马程式，否则，自己的帐号密码被不肖人士盗用，后果不堪设想；因此，除了防毒软件之外，许多防火墙程式已经是许多使用者在个人电脑中必须安装的软件了，通过防火墙程式来阻断骇客的入侵；

不过，仅在自己家内做好安全防护是不够的，许多场所都有公用电脑可以上网，例如3C卖场、网咖等地方，使用者只要付些许费用便可以共用电脑来上网或进行相关的电脑软件运行，上述的公用电脑在管理上是有许多漏洞的，例如，公用电脑是所有人都可以使用，因此容易造成有心人士植入木马程式或侧录程式等软件，藉以盗用使用者的帐号与密码，而导致使用者的损失；

再者，网站经营者虽然可通过专业人士，如网管等，来随时控管网站的安全，避免遭到骇客入侵，但却无法掌握登入网站的使用者是否为会员，因此，只要骇客等有心人士窃取帐号密码后，便可如一般会员一样进行网站的各项功能，此时，真的会员却不知道自己的帐号密码已经遭到盗用，等到发现的时候，已经造成极大的损失了，急需加以改进。

发明内容

本发明的目的在于提供一种网路安全认证***，解决了目前网路安全效果差，用户的帐号密码易遭盗用等问题。

本发明的技术方案是：包括有资料库伺服器，该资料库伺服器预存有使用者的帐密资料、位址资料与电信资料；电信伺服器，该电信伺服器辨识并记录使用者端电信装置通连时的电信资料；网路伺服器，该网路伺服器分别存取资料库伺服器的账密资料、位址资料与电信资料，以及该电信伺服器的电信资料，且该网路伺服器供使用者端电子装置连线并登入，并记录电子装置传输的账密资料与位址资料，而与资料库伺服器内的账密资料、位址资料进行核对，核对位置资料错误则网路伺服器通过认证机制开放使用者端电子装置重新连线登入；其中，认证机制为网路伺服器核对资料库伺服器与电信伺服器的电信资料，核对电信资料相同则网路伺服器重新开放使用者端电子装置连线登入；认证机制允许使用者端电子装置在预定时间内重新登入网路伺服器，并将使用者端电子装置的位置资料新增到资料库伺服器内；使用者端电信装置通连到电信伺服器，电信伺服器将使用者端电信装置的电信资料传输到网路伺服器；认证机制为网路伺服器产生一验证码，由电信伺服器传送到使用者端电信装置，并在使用者端电子装置输入该验证码传送至网路伺服器核对，核对验证码相同则网路伺服器重新开放使用者端电子装置连线登入；认证机制允许使用者端电子装置在预定时间内重新登入网路伺服器，并将使用者端电子装置的位置资料新增到资料库伺服器内。

本发明的另一目的在于提供一种网路安全认证***，包括有资料库伺服器、电信伺服器与网路伺服器，在进行网路安全认证时，依照下列步骤进行：

使用者端电子装置经由网际网路连线到网路伺服器；

网路伺服器接收电子装置传输的帐密资料与位置资料；

网路伺服器接收读取资料库伺服器内的账密资料、位置资料并与电子装置传输的相同资料做核对；

核对结果账密资料相同而位置资料不同则禁止使用者端电子装置连线登入网路伺服器；

网路伺服器针对遭禁止的使用者端电子装置进行认证机制；

其中，网路伺服器读取资料库伺服器内的帐密资料、位置资料并与电子装置传输的相同资料做核对的步骤中，若核对帐密资料不同，则禁止使用者端电子装置连线登入网路伺服器；网路伺服器读取资料库伺服器内的帐密资料、位置资料并与电子装置传输的相同资料做核对的步骤中，若核对帐密资料相同，且位置资料相同，则允许使用者端电子装置连线登入网路伺服器；

认证机制依照下列步骤进行：

禁止连线登入使用者端以电信装置与电信伺服器通联；

电信伺服器取得电信装置的电信资料；

网路伺服器在资料库伺服器内取得使用者端电子装置预设的电信资料；

网路伺服器将两电信资料做核对；

核对电信资料相同则重新开放使用者端电子装置连线登入；

该认证机制也可依照下列步骤进行：

网路伺服器在资料库伺服器内取得使用者端电子装置预设的电信资料；

网路伺服器产生验证码以电信伺服器将验证码传输到电信资料所对应的使用者端电信装置；

使用者端电子装置输入验证码传送到网路伺服器；网路伺服器核对验证码相同则重新开放使用者端电子装置连线登入；

在重新开放使用者端电子装置连线登入的步骤中，网路伺服器将使用者端电子装置的位置资料新增到资料库伺服器内，且该认证机制允许使用者端电子装置在预定时间内重新登入网路伺服器；

电信伺服器进一步设有语音电话闸道器，藉以记录通连的使用者端电信装置的电信资料。

本发明的优点在于：使用者端的电子装置在登入网路伺服器时，必须同时通过账密资料与位置资料的核对，更具有安全性，由于大多数的使用者端的电子装置，其位置资料大多是固定，如为浮动者，其位置资料的范围并不会相差很大，因此，网路伺服器便可核对使用者端的电子装置与资料库伺服器内位置资料，藉以判别使用者的身份，以确保每一个网站伺服器内的帐号安全；使用者端的电子装置其位置资料发生变动时，可通过网路伺服器的认证机制予以认证，认证机制通过使用者端的电信装置来通连到电信伺服器，电信伺服器将电信装置的电信资料传到网路伺服器，由网路伺服器来比对电信装置与资料库伺服器内的电信资料是否相同，相同则使用者端的电子装置可重新登入网路伺服器，藉此，资料库伺服器内存有使用者的电信资料，而使用者在位置资料发生变动而无法登入网路伺服器时，可通过使用者本身专用的电信装置，如行动电话、室内电话等，通连到电信伺服器进行认证，而骇客或非法使用者由于无法取得合法使用者的电信装置与电信资料，便无法通过网路伺服器的认证机制，所以，合法使用者便可在位置资料发生变动时，通过网路伺服器的认证机制来重新登入网路伺服器，骇客或非法使用者无法通过网路伺服器的认证机制，能确保使用者的帐号安全；认证机制除了通过电信装置通连到电信伺服器之外，也可由网路伺服器产生一认证码后，通过电信伺服器传送到使用者端的电子装置，此时，使用者只要在使用者端的电子装置上输入验证码，并传送到网路伺服器之后，网路伺服器核对验证码相同无误，则使用者端的电子装置可重新登入伺服器，藉此，资料库伺服器内存有使用者的电信资料，而使用者在位置资料发生变动而无法登入网路伺服器时，可由网站伺服器传送验证码，而由使用者输入验证码的方式进行认证，而骇客或非法使用者由于无法取得合法使用者的电信装置，便无法接收到验证码，而无通过网路伺服器的认证机制，所以，合法使用者便可在位置资料发生变动时，通过网路伺服器的认证机制来重新登入网路伺服器，骇客或非法使用者则无法通过网路伺服器的认证机制，而确保使用者的帐号安全；使用者都有属于自己的电信装置，例如行动电话、室内电话等，特别是行动电话，使用者大多是随身携带的，因此，使用者不论在何处的电子装置连线到网路伺服器，都可藉由电信装置来通过网路伺服器的认证机制，纵使帐号资料被盗取，而骇客或非法的使用者无法通过网路伺服器的认证机制，就此能确保使用者的帐号安全，同时等于为使用者打造一个可以随身携带的认证金钥匙，能随时随地的与网路伺服器的认证机制进行认证。

附图说明：

图1为本发明的方块图；

图2为本发明的网路拓扑示意图；

图3为本发明的动作流程图之一；

图4为本发明的动作流程图之二；

图5为本发明的动作流程图之三。

具体实施方式：

如附图1所示，本发明的网路安全认证***C包括有资料库伺服器E、电信伺服器F与网路伺服器D，其中，资料库伺服器E预存有使用者的帐密资料E0、位置资料E1与电信资料E2，电信资料E2为行动通讯的电话号码或公用电话网的电话号码，位置资料E1为电子装置A0连接到网际网路B所使用的位置数值，可为IPV4或IVP6；

电信伺服器F与电信网路G连接，可与使用者端A的电信装置A1通连，并辨识与记录使用者端A的电信装置A1的电信资料E2，电信资料E2可为行动通讯的电话号码或公用电话网的电话号码；

网路伺服器D分别存取资料库伺服器E的帐密资料E0、位置资料E1与电信资料E2，以及电信伺服器F的电信资料E2，且网路伺服器D与网际网路B连接，可供使用者端A的电子装置A0经由网际网路B登入，电子装置A0登入时，网路伺服器D将记录电子装置A0传输的帐密资料E00与位置资料E10，与资料库伺服器E内的帐密资料E0、位置资料E1进行核对，在核对的过程中，只要电子装置A0的位置资料E10与资料库伺服器E内的位置资料E1不相符，网路伺服器D便禁止使用者端A的电子装置A0连线，且通过认证机制开放使用者端A的电子装置A0重新连线登入，以及，网路伺服器D可为网页伺服器、网站伺服器或邮件伺服器；

上述认证机制为使用者端A的电信装置A1通连到电信伺服器F，电信伺服器F将使用者端A的电信装置A1的电信资料E20传输到网路伺服器D，网路伺服器D核对资料库伺服器E与电信伺服器F的电信资料E2、E20，核对结果为电信资料E2、E20相同，则网路伺服器D重新开放使用者端A的电子装置A0在预定时间内重新登入网路伺服器D，同时，网路伺服器D将使用者端A的电子装置A0目前的位置资料E10新增到资料库伺服器E内，尔后使用者端A的电子装置A0以此位置资料E10连线到网路伺服器D时，只要帐密资料E00、E0核对无误后，便可登入网路伺服器D；

认证机制可为网路伺服器D产生一验证码，由电信伺服器F传送到使用者端A的电信装置A1，并在使用者端A的电子装置A0输入验证码传送至网路伺服器D核对，核对验证码相同，网路伺服器D重新开放使用者端A的电子装置A0在预定时间内重新登入网路伺服器D，同时，网路伺服器D将使用者端A的电子装置A0目前的位置资料E10新增到资料库伺服器E内，尔后使用者端A的电子装置A0以此位置资料E10连线到网路伺服器D时，只要帐密资料E00、E0核对无误后，便可登入网路伺服器D；

再者，上述的使用者端A的电信装置A1可为有线电话，且可通过公用电话网路与电信伺服器F通连，而电信伺服器F所记录的电信资料E2为公用电话网的电话号码或行动通讯的电话号码，而使用者端A的电子装置A0可为个人电脑、笔记型电脑、个人数位随身助理、具网际网路B连线功能的行动电话、或具有网际网路B连线能力的装置。

如附图1及附图2所示，网路安全认证***C内包括有网路伺服器D、资料库伺服器E、电信伺服器F，而电信伺服器F连接有语音电话闸道器F0，语音电话闸道器F0用以记录使用者端A的电信装置A1的电信资料E20，且语音电话闸道器F0与电信网路G相连接；以及网路伺服器D、资料库伺服器E与电信伺服器F之间共通连接有网路交换机C0，使网路伺服器D可经由网路交换机C0来存取资料库伺服器E与电信伺服器F内的资料，再者，网路交换机C0经由防火墙C1与网际网路B连接，当使用者端A的电子装置A0经由网际网路B连线到网路伺服器D的时候，使用者端A的电子装置A0传输帐密资料E00与位置资料E10到网路伺服器D，网路伺服器D经由网路交换机C0读取资料库伺服器E内的帐密资料E0与位置资料E1，并将帐密资料E0与帐密资料E00做核对，核对为正确后，网路伺服器D继续核对位置资料E1、E10，此时，若位置资料E1、E10核对为正确，使用者A的电子装置A0可登入网站伺服器D，反之，网路伺服器D以防火墙C1阻隔禁止使用者端A的电子装置A0连线登入网路伺服器D；

此时，网路伺服器D可通过认证机制，供使用者端A的电子装置A0在通过认证后，在预定时间内重新登入网路伺服器D；

因此，当使用者端A的电子装置A0的位置资料E00变更后，势必无法登入网路伺服器D，此时，以使用者端A的电信装置A1拨号经由电信网路G连线到语音电话闸道器F0，语音电话闸道器F0记录目前电信装置A1的电信资料E20，由电信伺服器F将电信资料E20传输到网路伺服器D，网路伺服器D核对资料库伺服器E与电信伺服器F的电信资料E2、E20，核对结果为电信资料E2、E20相同，则网路伺服器D使防火墙C1重新开放使用者端A的电子装置A0，可在预定时间内重新登入网路伺服器D，同时，网路伺服器D将使用者端A的电子装置A0目前的位置资料E10新增到资料库伺服器E内，尔后使用者端A的电子装置A0以此位置资料E10连线到网路伺服器D时，只要帐密资料E00、E0核对无误后，便可登入网路伺服器D；

或者，由网路伺服D产生一验证码，以电信伺服器F传送到使用者端A的电信装置A1，并在使用者端A的电子装置A0输入验证码传送至网路伺服器D核对，核对验证码相同，网路伺服器D使防火墙C1重新开放使用者端A的电子装置A0，可在预定时间内重新登入网路伺服器D，同时，网路伺服器D将使用者端A的电子装置A0目前的位置资料E10新增到资料库伺服器E内，尔后使用者端A的电子装置A0以此位置资料E10连线到网路伺服器D时，只要帐密资料E00、E0核对无误后，便可登入网路伺服器D；

因此，骇客端H若取得使用者端A的帐密资料E00，同时欲登入网路伺服器D时，虽然骇客端H输入的帐密资料E00与资料库伺服器E内的帐密资料E0相同，但位置资料El1与资料库伺服器E内的位置资料E1不相同，因此，骇客端H将无法通过防火墙C1而无法登入网路伺服器D，且骇客端H无法取得使用者端A的电信装置A1，除了无法以电信装置A1通连到电信伺服器F，进行电信资料E2的确认外，也无法接收到网路伺服器D产生的认证码，而无法强行登入网路伺服器D。

如附图1及附图3所示，本发明网路安全认证时，依照下列步骤进行：

10、使用者端A电子装置A0经由网际网路B连线到网路伺服器D；

11、网路伺服器D接收电子装置A0传输的帐密资料E00与位置资料E10；

12、网路伺服器D读取资料库伺服器E内的帐密资料E0、位置资料E1并与电子装置A0传输的相同资料做核对，核对结果；

120、若核对帐密资料E0相同，且位置资料E1相同则允许使用者端A电子装置A0连线登入网路伺服器D；

121、核对帐密资料E0、E00不同，回到步骤11；

122、核对结果帐密资料E0相同而位置资料E1不同则禁止使用者端A电子装置A0连线登入网路伺服器D；

13、网路伺服器D针对遭禁止的使用者端A电子装置A0进行认证机制。

如附图1至附图4所示，上述步骤13依照下列步骤进行：

20、禁止连线登入的使用者端A以电信装置A1与电信伺服器F通联；

21、电信伺服器F取得电信装置A1的电信资料E20；

22、网路伺服器D在资料库伺服器E内取得使用者端A电子装置A0预设的电信资料E2；

23、网路伺服器D将两电信资料E2、E20做核对；

24、核对电信资料E2相同则重新开放使用者端A电子装置A0连线登入；

25、使用者端A电子装置A0在预定时间内重新登入网路伺服器D：

26、网路伺服器D将使用者端A电子装置A0的位置资料E10新增到资料库伺服器E内。

如附图1、附图3及附图5所示，该步骤13进一步可依照下列步骤进行：

30、网路伺服器D在资料库伺服器E内取得使用者端A电子装置A0预设的电信资料E2；

31、网路伺服器D产生验证码以电信伺服器F将验证码传输到电信资料E2所对应的使用者端A电信装置A1；

32、使用者端A电子装置A0输入验证码传送到网路伺服器D；

33、网路伺服器D核对验证码相同则重新开放使用者端A电子装置A0连线登入；

34、使用者端A电子装置A0在预定时间内重新登入网路伺服器D：

35、网路伺服器D将使用者端A电子装置A0的位置资料E10新增到资料库伺服器E内。

如附图3至附图5所示，当使用者端A的电子装置A0连线到网路伺服器D时，网路伺伺服器D核对使用者端A的电子装置A0所传输的帐密资料E00与位置资料E10，只要位置资料E10与资料库伺服器E内的位置资料E1不同时，网路伺服器D禁止使用者端A的电子装置A0连线登入，且必须经过网路伺服器D的认证机制认证后，使用者端的电子装置A0方可在预定时间内重新登入网路伺服器D，藉此，使用者若不幸帐号资料遭到盗用时，由于骇客端H的位置资料El1并不在资料库伺服器内，而无法强行登入网路伺服器D中，同时，骇客端H无法得知每一位使用者的电信资料E20，无法经由认证机制来重新登入网站伺服器D，而可达到主动保护使用者帐号，并可由网站伺服器D与使用者双方进行认证来确保每一个使用者帐号的安全。

Claims (13)

1.一种网路安全认证***，其特征在于：包括有资料库伺服器，该资料库伺服器预存有使用者的帐密资料、位址资料与电信资料；电信伺服器，该电信伺服器辨识并记录使用者端电信装置通连时的电信资料；网路伺服器，该网路伺服器分别存取资料库伺服器的账密资料、位址资料与电信资料，以及该电信伺服器的电信资料，且该网路伺服器供使用者端电子装置连线并登入，并记录电子装置传输的账密资料与位址资料，而与资料库伺服器内的账密资料、位址资料进行核对，核对位置资料错误则网路伺服器通过认证机制开放使用者端电子装置重新连线登入。

2.认证机制为网路伺服器核对资料库伺服器与电信伺服器的电信资料，核对电信资料相同则网路伺服器重新开放使用者端电子装置连线登入。

3.根据权利要求2所述的网路安全认证***，其特征在于：所述的认证机制允许使用者端电子装置在预定时间内重新登入网路伺服器，并将使用者端电子装置的位置资料新增到资料库伺服器内。

4.根据权利要求2所述的网路安全认证***，其特征在于：所述的使用者端电信装置通连到电信伺服器，电信伺服器将使用者端电信装置的电信资料传输到网路伺服器。

5.根据权利要求1所述的网路安全认证***，其特征在于：所述的认证机制为网路伺服器产生一验证码，由电信伺服器传送到使用者端电信装置，并在使用者端电子装置输入该验证码传送至网路伺服器核对，核对验证码相同则网路伺服器重新开放使用者端电子装置连线登入。

6.根据权利要求5所述的网路安全认证***，其特征在于：所述的认证机制允许使用者端电子装置在预定时间内重新登入网路伺服器，并将使用者端电子装置的位置资料新增到资料库伺服器内。

7.一种网路安全认证***，其特征在于：包括有资料库伺服器、电信伺服器与网路伺服器，在进行网路安全认证时，依照下列步骤进行：

使用者端电子装置经由网际网路连线到网路伺服器；

网路伺服器接收电子装置传输时账密资料与位置资料；

网路伺服器读取资料库伺服器内的账密资料、位置资料并与电子装置传输的相同资料做核对；

核对结果账密资料相同而位置资料不同则禁止使用者端电子装置连线登入网路伺服器；

网路伺服器针对遭禁止的使用者端电子装置进行认证机制。

8.根据权利要求7所述的网路安全认证***，其特征在于：所述的网路伺服器读取资料库伺服器内的帐密资料、位置资料并与电子装置传输的相同资料做核对的步骤中，若核对帐密资料不同，则禁止使用者端电子装置连线登入网路伺服器。

9.根据权利要求7所述的网路安全认证***，其特征在于：所述的网路伺服器读取资料库伺服器内的帐密资料、位置资料并与电子装置传输的相同资料做核对的步骤中，若核对帐密资料相同，且位置资料相同，则允许使用者端电子装置连线登入网路伺服器。

10.根据权利要求7所述的网路安全认证***，其特征在于：所述的认证机制依照下列步骤进行：

禁止连线登入使用者端以电信装置与电信伺服器通联；

电信伺服器取得电信装置的电信资料；

网路伺服器在资料库伺服器内取得使用者端电子装置预设的电信资料；

网路伺服器将两电信资料做核对；

核对电信资料相同则重新开放使用者端电子装置连线登入。

11.根据权利要求7所述的网路安全认证***，其特征在于：所述的认证机制依照下列步骤进行：

网路伺服器在资料库伺服器内取得使用者端电子装置预设的电信资料；

网路伺服器产生验证码以电信伺服器将验证码传输到电信资料所对应的使用者端电信装置；

使用者端电子装置输入验证码传送到网路伺服器；网路伺服器核对验证码相同则重新开放使用者端电子装置连线登入。

12.根据权利要求10或11所述的网路安全认证***，其特征在于：在重新开放使用者端电子装置连线登入的步骤中，网路伺服器将使用者端电子装置的位置资料新增到资料库伺服器内，且该认证机制允许使用者端电子装置在预定时间内重新登入网路伺服器。

13.根据权利要求1或7所述的网路安全认证***，其特征在于：所述的电信伺服器进一步设有语音电话闸道器，藉以记录通连的使用者端电信装置的电信资料。

Images