[發明專利]一種基于移動設備的電子銀行安全認證方法及系統

無效

• 申請號: 201010600538.8
• 申請日: 2010-12-16
• 公開（公告）號: CN102054258A
• 公開（公告）日: 2011-05-11
• 發明（設計）人: 徐捷;馬春峰;李彬;張鵬
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: G06Q40/00
• 分類號: G06Q40/00
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;潘中毅

1.一種基于移動設備的電子銀行安全認證方法，其特征在于，包括：

電子銀行服務器將銀行客戶端的轉賬支付交易信息發送至安全認證服務器；

所述安全認證服務器通過移動設備將所述轉賬支付交易信息和預設的安全認證指示信息發送至設置在該移動設備上的安全認證存儲器；

所述安全認證存儲器根據所述安全認證指示信息判斷是對所述轉賬支付交易信息進行數字簽名認證還是進行動態口令認證，

若是數字簽名認證，則對所述轉賬支付交易信息進行數字簽名認證，

若是動態口令認證，則對所述轉賬支付交易信息進行動態口令認證。

2.如權利要求1所述的方法，其特征在于，所述安全認證存儲器對所述轉賬支付交易信息進行數字簽名認證包括：

將所述轉賬支付交易信息發送至所述移動設備進行顯示；

通過該移動設備接收客戶對所述轉賬支付交易信息的確認信息；

根據所述轉賬支付交易信息和確認信息生成該轉賬支付交易信息的簽名信息；

將所述轉賬支付交易信息和簽名信息通過所述移動設備提交至所述安全認證服務器進行安全認證。

3.如權利要求2所述的方法，其特征在于，將所述轉賬支付交易信息和簽名信息通過所述移動設備提交至安全認證服務器包括：

將所述轉賬支付交易信息和簽名信息進行加密；

通過所述移動設備以短信方式將所述轉賬支付交易信息和簽名信息的加密信息發送至所述安全認證服務器。

4.如權利要求1所述的方法，其特征在于，所述安全認證存儲器對所述轉賬支付交易信息進行動態口令認證包括：

根據所述轉賬支付交易信息生成動態口令信息；

將所述轉賬支付交易信息和生成的動態口令信息發送到所述移動設備進行顯示；

通過該移動設備接收客戶確認所述轉賬支付交易信息后輸入的動態口令信息；

將所述轉賬支付交易信息和輸入的動態口令信息通過所述移動設備提交至所述安全認證服務器進行安全認證。

5.如權利要求4所述的方法，其特征在于，將所述轉賬支付交易信息和動態口令信息通過所述移動設備提交至所述安全認證服務器包括：

將所述轉賬支付交易信息和輸入的動態口令信息進行加密；

通過所述移動設備以短信方式將所述轉賬支付交易信息和輸入的動態口令信息的加密信息發送至安全認證服務器。

6.如權利要求4所述的方法，其特征在于，所述方法還包括：

所述安全認證服務器根據所述轉賬支付交易信息生成動態口令信息；

所述安全認證服務器判斷接收到的所述輸入的動態口令信息和該安全認證服務器生成的動態口令信息是否匹配，

當判斷為匹配時，則通過安全認證，否則未通過安全認證。

7.如權利要求1所述的方法，其特征在于，所述轉賬支付交易信息包括：付款人賬號、收款人賬號、收款人姓名以及轉賬金額。

8.如權利要求1所述的方法，其特征在于，

所述電子銀行服務器包括：網上銀行服務器、手機銀行服務器和電話銀行服務器；

所述銀行客戶端包括：網上銀行客戶端、手機銀行客戶端和電話銀行客戶端。

9.如權利要求1所述的方法，其特征在于，所述安全認證存儲器為SD卡或者為與SIM卡電路連接的芯片貼膜。

10.一種基于移動設備的電子銀行安全認證系統，其特征在于，所述安全認證系統包括移動設備、設置在移動設備上的安全認證存儲器、安全認證服務器、電子銀行服務器，其中，

所述電子銀行服務器，用于將銀行客戶端的轉賬支付交易信息發送至安全認證服務器；

所述安全認證服務器，用于通過所述移動設備將所述轉賬支付交易信息和預設的安全認證指示信息發送至所述安全認證存儲器；

所述安全認證存儲器包括：

接收單元，用于通過所述移動設備接收所述安全認證服務器發送的所述轉賬支付交易信息和預設的安全認證指示信息；

第一判斷單元，用于根據所述安全認證指示信息判斷是對所述轉賬支付交易信息進行數字簽名認證還是進行動態口令認證；

數字證書認證單元，用于當所述第一判斷單元判斷出是數字簽名認證時對所述轉賬支付交易信息進行數字簽名認證；

動態口令認證單元，用于當所述第一判斷單元判斷出是動態口令認證時對所述轉賬支付交易信息進行動態口令認證。