[發明專利]提高轉賬安全性的方法和系統

有效

• 申請號: 200910086672.8
• 申請日: 2009-06-17
• 公開（公告）號: CN101594354A
• 公開（公告）日: 2009-12-02
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司
• 代理人: 何文彬

1.一種提高轉賬安全性的方法，其特征在于，所述方法包括：

客戶端使用信息安全設備對用戶輸入的轉賬數據進行簽名后發送給服務器端；

所述服務器端收到所述簽名后，驗證所述轉賬數據是否合法；

如果所述轉賬數據不合法，則所述服務器端拒絕對所述轉賬數據進行操作；

如果所述轉賬數據合法，則所述服務器端判斷所述轉賬數據中是否存在異常轉賬數據；

如果不存在，則所述服務器端對所述轉賬數據進行操作；

如果存在，則所述服務器端提取所述異常轉賬數據，并對所述異常轉賬數據進行干 擾處理后發送給所述客戶端，所述客戶端收到后輸出該干擾處理后的異常轉賬數據供用戶確 認，判斷用戶是否確認所述異常轉賬數據合法；

如果用戶確認為不合法，則所述客戶端通知所述服務器端，所述服務器端拒絕 對所述轉賬數據進行操作；

如果用戶確認為合法，則所述客戶端使用所述信息安全設備對干擾處理后的異 常轉賬數據進行簽名，將簽名后的異常轉賬數據發送給所述服務器端，所述服務器端收到簽 名后，驗證所述異常轉賬數據是否有效；

如果無效，則所述服務器端拒絕對轉賬數據進行操作；

如果有效，則所述服務器端對所述轉賬數據進行操作。

2.根據權利要求1所述的提高轉賬安全性的方法，其特征在于，所述服務器端存儲有白 名單，所述白名單的內容為所述客戶端和服務器端預先協商的轉賬相關信息；

所述異常轉賬數據包括：在所述白名單中不存在的數據、與所述白名單中數值不符的數 據、以及與所述白名單中的數值變化幅度不符的數據中的至少一種。

3.根據權利要求1所述的提高轉賬安全性的方法，其特征在于，對所述異常轉賬數據進 行干擾處理后發送給所述客戶端，具體包括：

所述服務器端根據提取的所述異常轉賬數據，生成包含所述異常轉賬數據的干擾圖片， 將所述干擾圖片發送給所述客戶端。

4.根據權利要求3所述的提高轉賬安全性的方法，其特征在于，所述干擾圖片具體為包 含干擾元素的圖片或扭曲的圖片。

5.根據權利要求1所述的提高轉賬安全性的方法，其特征在于，所述客戶端收到后輸出 該干擾處理后的異常轉賬數據供用戶確認，具體包括：

所述客戶端收到后，在屏幕上顯示該干擾處理后的異常轉賬數據供用戶確認。

6.根據權利要求1所述的提高轉賬安全性的方法，其特征在于，所述信息安全設備為帶 有顯示屏的信息安全設備，所述客戶端收到后輸出該干擾處理后的異常轉賬數據供用戶確認， 具體包括：

所述客戶端收到后，通過所述信息安全設備的屏幕顯示該干擾處理后的異常轉賬數據供 用戶確認。

7.根據權利要求2所述的提高轉賬安全性的方法，其特征在于，所述服務器端驗證所述 異常轉賬數據有效后，對所述轉賬數據進行操作之后，還包括：

所述服務器端用驗證為有效的所述異常轉賬數據，對所述白名單進行更新。

8.根據權利要求7所述的提高轉賬安全性的方法，其特征在于，所述服務器端用驗證為 有效的所述異常轉賬數據，對所述白名單進行更新，具體包括：

如果所述服務器端驗證為有效的所述異常轉賬數據在所述白名單中不存在，則將所述異 常轉賬數據添加到所述白名單中；或者，

如果所述服務器端驗證為有效的所述異常轉賬數據的數值與所述白名單中對應的轉賬數 據數值不符，則將所述白名單中所述對應的轉賬數據的數值修改為所述異常轉賬數據的數值； 或者，

如果所述服務器端驗證為有效的所述異常轉賬數據的數值變化幅度與所述白名單中對應 的轉賬數據的數值變化幅度不符，則將所述白名單中所述對應的轉賬數據的數值變化幅度修 改為所述異常轉賬數據的數值變化幅度。