[發(fā)明專利]一種網(wǎng)上銀行后臺身份認證方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201010107212.1
• 申請日: 2010-02-05
• 公開（公告）號: CN101789864A
• 公開（公告）日: 2010-07-28
• 發(fā)明（設計）人: 譚路遠;伊勁松;閆記東;張安龍;付新麗;曾凱;李丹;王靜媛
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京三友知識產(chǎn)權代理有限公司 11127
• 代理人: 任默聞

1.一種網(wǎng)上銀行后臺身份認證方法，其特征是，所述的方法包括：

外部交易頁面向用戶提供多要素密碼和多要素密碼生成模式；

接收用戶輸入的多要素密碼；

向用戶提示個人識別碼PIN輸入信息；

接收用戶輸入的PIN；

確定所述的PIN正確后，向用戶提示多要素密碼生成模式選擇請求；

接收用戶輸入的多要素密碼生成模式；

根據(jù)輸入的多要素密碼生成模式獲取當前的干擾因子、預存的用戶密鑰 以及對應的密碼算法，并根據(jù)當前的干擾因子、獲取的用戶密鑰和對應的密 碼算法生成所述多要素密碼的校驗碼；

用所述的校驗碼對所述的多要素密碼進行認證。

2.根據(jù)權利要求1所述的方法，其特征是，所述的多要素密碼生成模式 包括：一次密碼OTP生成模式和短簽名密碼SIGN生成模式。

3.根據(jù)權利要求2所述的方法，其特征是，接收用戶通過鍵盤或觸摸屏 輸入的OTP生成模式；

根據(jù)所述的OTP生成模式獲取當前的干擾因子、預存的用戶密鑰以及對 應的OTP密碼算法，并根據(jù)所述的干擾因子、用戶密鑰和OTP密碼算法生成 OTP校驗碼，用所述的OTP校驗碼對所述的多要素密碼進行認證。

4.根據(jù)權利要求2所述的方法，其特征是，接收用戶通過鍵盤或觸摸屏 輸入的SIGN生成模式；

根據(jù)所述的SIGN生成模式，向用戶提示短簽名因子信息輸入請求；

接收用戶通過鍵盤或觸摸屏輸入的短簽名因子信息，其中，所述短簽名 因子信息由外部交易頁面在向用戶提供多要素密碼和多要素密碼生成模式的 同時進行提供；

根據(jù)所述的SIGN生成模式獲取當前干擾因子、預存的用戶密鑰以及 SIGN密碼算法，根據(jù)輸入的短簽名因子信息、所述的干擾因子、用戶密鑰和 SIGN密碼算法生成SIGN校驗碼，用所述的SIGN校驗碼對所述的多要素密 碼進行認證。

5.根據(jù)權利要求4所述的方法，其特征是，所述的短簽名因子信息包括： 交易帳號、交易金額和/或交易字符串。

6.根據(jù)權利要求1所述的方法，其特征是，所述的干擾因子包括：時鐘 數(shù)據(jù)和/或事件計數(shù)數(shù)據(jù)。

7.一種網(wǎng)上銀行后臺身份認證裝置，其特征是，所述的裝置包括：

密碼輸入單元，用于接收用戶輸入的多要素密碼；

PIN輸入單元，用于向用戶提示PIN輸入請求，接收用戶輸入的PIN；

密碼模式選擇單元，用于確定所述的PIN正確后，向用戶提示多要素密 碼生成模式選擇請求，接收用戶輸入的多要素密碼生成模式；

存儲單元，用于存儲用戶密鑰和密碼算法；

干擾單元，用于生成干擾因子；

校驗碼生成單元，用于根據(jù)用戶選擇的多要素密碼生成模式獲取當前干 擾因子，并獲取預存的用戶密鑰以及對應的密碼算法，根據(jù)所述的干擾因子、 用戶密鑰和對應的密碼算法生成校驗碼；

認證單元，用所述的校驗碼對所述的多要素密碼進行認證，生成認證結 果；

顯示單元，用于顯示所述的認證結果；

所述用戶輸入的多要素密碼和多要素密碼生成模式由外部交易頁面向用 戶提供。

8.根據(jù)權利要求7所述的裝置，其特征是，所述的多要素密碼生成模式 包括：一次密碼OTP生成模式和短簽名密碼SIGN生成模式。

9.根據(jù)權利要求8所述的裝置，其特征是，所述的存儲單元存儲有OTP 密碼算法和SIGN密碼算法；

所述的密碼模式選擇單元接收用戶輸入的OTP生成模式；

所述的校驗碼生成單元根據(jù)所述的OTP生成模式獲取當前干擾因子、預 存的用戶密鑰以及OTP密碼算法，根據(jù)所述的干擾因子、用戶密鑰和OTP密 碼算法生成OTP校驗碼。