[發(fā)明專利]鑒別系統(tǒng)、鑒別承擔(dān)裝置和終端裝置

無效

• 申請?zhí)枺?/td>: 01803545.0
• 申請日: 2001-11-08
• 公開（公告）號: CN1394312A
• 公開（公告）日: 2003-01-29
• 發(fā)明（設(shè)計(jì)）人: 夏野剛;桑名隆滋
• 申請（專利權(quán)）人: 株式會社NTT都科摩
• 主分類號: G06F15/00
• 分類號: G06F15/00;H04Q7/38;H04L9/32
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 張志醒

技術(shù)領(lǐng)域

本發(fā)明涉及對通過通信網(wǎng)絡(luò)向成員提供服務(wù)的站點(diǎn)提供為鑒別成員所需的鑒別數(shù)據(jù)，從而不再需要手動輸入鑒別數(shù)據(jù)，否則成員必須使用一個(gè)終端裝置進(jìn)行輸入才可接入站點(diǎn)。本發(fā)明還涉及構(gòu)成所述鑒別裝置的鑒別承擔(dān)裝置和終端裝置。

背景技術(shù)

因特網(wǎng)的廣泛應(yīng)用導(dǎo)致了在因特網(wǎng)上向有限的成員提供服務(wù)的成員因特網(wǎng)站點(diǎn)的建立，以及在因特網(wǎng)上向不同用戶提供不同服務(wù)的站點(diǎn)的建立(以下這些站點(diǎn)稱為“成員站點(diǎn)”或簡化為“站點(diǎn)”)。這些站點(diǎn)的運(yùn)營商向每個(gè)注冊用戶發(fā)布一個(gè)唯一的ID(識別數(shù)據(jù))和密碼(下文中ID和密碼統(tǒng)稱為個(gè)人鑒別數(shù)據(jù))。

當(dāng)某一成員為了利用某站點(diǎn)的服務(wù)從終端裝置接入站點(diǎn)時(shí)，該站點(diǎn)向成員的終端裝置發(fā)送輸入個(gè)人鑒別數(shù)據(jù)表并請求該成員輸入其個(gè)人鑒別數(shù)據(jù)。為響應(yīng)該輸入請求，成員操作其終端裝置手動輸入個(gè)人鑒別數(shù)據(jù)。站點(diǎn)接收到該個(gè)人鑒別數(shù)據(jù)，當(dāng)所接收到的個(gè)人鑒別數(shù)據(jù)正確時(shí)，站點(diǎn)就認(rèn)證從終端發(fā)來的使用服務(wù)請求是由成員發(fā)來的使用請求。然后，已鑒別的終端裝置的用戶就可利用站點(diǎn)提供的所需服務(wù)。

使用多個(gè)成員站點(diǎn)的終端裝置的用戶需要記住多組對應(yīng)于不同站點(diǎn)的個(gè)人鑒別數(shù)據(jù)才能利用各種服務(wù)。當(dāng)為多種服務(wù)使用的多組個(gè)人鑒別數(shù)據(jù)能統(tǒng)一為共用的鑒別數(shù)據(jù)時(shí)，用戶必須記住多組個(gè)人鑒別數(shù)據(jù)的問題就可解決。

但是，事實(shí)上，個(gè)人鑒別數(shù)據(jù)沒有統(tǒng)一的格式和/或?qū)傩裕虼?!-- SIPO -->各個(gè)站點(diǎn)各不相同。例如，某一站點(diǎn)的個(gè)人鑒別數(shù)據(jù)可能包括只由4-8個(gè)數(shù)字字符組成的ID和只由8-12個(gè)字母字符組成的密碼；另一站點(diǎn)的個(gè)人鑒別數(shù)據(jù)可能只包括由9-10個(gè)字母字符組成的ID。在許多站點(diǎn)，成員不能自由選擇個(gè)人鑒別數(shù)據(jù)。而且，從安全的觀點(diǎn)來看，在多個(gè)站點(diǎn)之間統(tǒng)一個(gè)人鑒別數(shù)據(jù)并不理想。因而，通過統(tǒng)一來合并多組個(gè)人鑒別數(shù)據(jù)一直很困難。

即便多組個(gè)人鑒別數(shù)據(jù)能統(tǒng)一成一組共用的，成員在利用成員站點(diǎn)時(shí)需手動輸入個(gè)人鑒別數(shù)據(jù)的不便仍未解決。例如，即使終端裝置的用戶在輸入了個(gè)人鑒別數(shù)據(jù)后已在利用某一成員站點(diǎn)的服務(wù)，后來該用戶要利用可接受同樣個(gè)人鑒別數(shù)據(jù)的另一站點(diǎn)的服務(wù)，仍然還必須再次輸入個(gè)人鑒別數(shù)據(jù)。

有些方法對用戶非常方便，因?yàn)檫@些方法不再需要輸入個(gè)人鑒別數(shù)據(jù)。

第一范例方法利用以這樣的方式配置的終端裝置，即，當(dāng)接收到輸入個(gè)人鑒別數(shù)據(jù)表時(shí)，該終端裝置自動將個(gè)人鑒別數(shù)據(jù)輸入到相應(yīng)的輸入字段。這種方法不再需要用戶將個(gè)人鑒別數(shù)據(jù)輸入到終端裝置中去。

但在這種情況下，由于個(gè)人鑒別數(shù)據(jù)是存儲在終端裝置中的，所以第三方就有可能獲得該存儲的個(gè)人鑒別數(shù)據(jù)而欺騙性地使用。

第二范例方法利用所謂全局(全球)ID服務(wù)。

這種服務(wù)提供一種裝置，使用戶在提供這種服務(wù)的站點(diǎn)存儲多組個(gè)人鑒別數(shù)據(jù)供多個(gè)成員站點(diǎn)使用。當(dāng)這種服務(wù)的用戶在因特網(wǎng)上輸入ID和密碼登錄該站點(diǎn)時(shí)，該站點(diǎn)就向用戶希望利用的某個(gè)成員站點(diǎn)提供滿足該成員站點(diǎn)要求的個(gè)人鑒別數(shù)據(jù)。換句話說，這種服務(wù)的用戶不再需要對每個(gè)成員站點(diǎn)手動輸入個(gè)人鑒別數(shù)據(jù)了。

但當(dāng)?shù)卿浀饺諭D服務(wù)所需的ID和密碼被泄露時(shí)，存儲在該站點(diǎn)的所有各組個(gè)人鑒別數(shù)據(jù)就會同時(shí)被泄露。也就是說，與每個(gè)用戶管理多組個(gè)人鑒別數(shù)據(jù)的情況相比，使用全局ID服務(wù)增加了泄露個(gè)人鑒別數(shù)據(jù)的風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本發(fā)明提供一種鑒別處理系統(tǒng)，它包括：通信網(wǎng)絡(luò)；多個(gè)終端裝置，每個(gè)終端裝置都可利用通信裝置與通信網(wǎng)絡(luò)相連，并可通過通信網(wǎng)絡(luò)與多個(gè)站點(diǎn)相連；以及連接到通信網(wǎng)絡(luò)的鑒別承擔(dān)裝置。鑒別承擔(dān)裝置包括：為每個(gè)終端裝置的用戶存儲多組準(zhǔn)備輸入站點(diǎn)的個(gè)人鑒別數(shù)據(jù)的第一數(shù)據(jù)庫；通過至少利用固定分配給每個(gè)終端裝置的數(shù)據(jù)或用戶特有的數(shù)據(jù)對每個(gè)終端裝置的用戶進(jìn)行鑒別的鑒別裝置；指定已由鑒別裝置鑒別的用戶希望利用的站點(diǎn)的指定裝置；以及承擔(dān)裝置，它用于根據(jù)第一數(shù)據(jù)庫、提取對應(yīng)于已由鑒別裝置鑒別的用戶和已由指定裝置指定的站點(diǎn)的個(gè)人鑒別數(shù)據(jù)，并且用于將已提取的個(gè)人鑒別數(shù)據(jù)提供給指定站點(diǎn)的。

本發(fā)明的鑒別處理系統(tǒng)最好通過人體特有的數(shù)據(jù)對每個(gè)終端裝置的用戶進(jìn)行鑒別。更好的是，該終端裝置包括用于對已獲得的人體特有數(shù)據(jù)進(jìn)行前半段鑒別處理的裝置。

本發(fā)明的鑒別處理系統(tǒng)最好包括使用戶能選擇鑒別級別的鑒別級別選擇裝置。更好的是，本發(fā)明的鑒別處理系統(tǒng)包括用于根據(jù)鑒別級別確定保險(xiǎn)費(fèi)的保險(xiǎn)費(fèi)計(jì)費(fèi)裝置。