[發(fā)明專利]一種基于移動設(shè)備的電子銀行安全認(rèn)證方法及系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201010600538.8
• 申請日: 2010-12-16
• 公開（公告）號: CN102054258A
• 公開（公告）日: 2011-05-11
• 發(fā)明（設(shè)計）人: 徐捷;馬春峰;李彬;張鵬
• 申請（專利權(quán)）人: 中國建設(shè)銀行股份有限公司
• 主分類號: G06Q40/00
• 分類號: G06Q40/00
• 代理公司: 廣州三環(huán)專利代理有限公司 44202
• 代理人: 郝傳鑫;潘中毅

技術(shù)領(lǐng)域

本發(fā)明涉及金融服務(wù)領(lǐng)域，尤其涉及一種基于移動設(shè)備的電子銀行安全認(rèn)證方法和系統(tǒng)。

背景技術(shù)

電子銀行作為一種便捷的金融服務(wù)渠道，對客戶、社會或者銀行本身都具有重要意義。對于銀行來說，一方面，電子銀行已經(jīng)成為銀行穩(wěn)定優(yōu)質(zhì)客戶、競爭新客戶的利器，可以有效提升銀行的核心競爭力。另一方面，電子銀行有效分流了柜面業(yè)務(wù)，緩解了網(wǎng)點柜臺排隊的壓力。此外，電子銀行還節(jié)約了大量運營成本。

目前，電子銀行通常包括網(wǎng)上銀行、手機銀行和電話銀行等，對于網(wǎng)上銀行業(yè)務(wù)來講，國內(nèi)銀行業(yè)通常采用USB?Key來保障業(yè)務(wù)的安全性；對于手機銀行業(yè)務(wù)來講，國內(nèi)銀行業(yè)則通常采用手機號碼、登錄密碼等手段保障業(yè)務(wù)的安全性，部分銀行則采用動態(tài)口令卡或者動態(tài)口令令牌的形式進(jìn)一步增強手機銀行安全性；對于電話銀行來講，國內(nèi)銀行業(yè)則通常采用靜態(tài)密碼等方式保障業(yè)務(wù)的安全性。

然而，基于USB?Key和動態(tài)口令令牌的網(wǎng)銀身份認(rèn)證都具有一定局限性，因為USB?Key和動態(tài)口令令牌無法同時應(yīng)用于網(wǎng)上銀行、手機銀行、電話銀行等電子服務(wù)渠道，勢必造成同一家銀行、同一個客戶、不同的服務(wù)渠道、不同的客戶安全體驗，不僅增加了用戶購買不同安全產(chǎn)品的成本，而且降低了客戶滿意度，容易造成客戶流失。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種基于移動設(shè)備的電子銀行安全認(rèn)證方法和系統(tǒng)，通過設(shè)置在移動設(shè)備的安全認(rèn)證存儲器可以為多渠道電子交易提供統(tǒng)一的安全認(rèn)證。

為達(dá)到上述目的，本發(fā)明提供了一種基于移動設(shè)備的電子銀行安全認(rèn)證方法，包括：

電子銀行服務(wù)器將銀行客戶端的轉(zhuǎn)賬支付交易信息發(fā)送至安全認(rèn)證服務(wù)器；

所述安全認(rèn)證服務(wù)器通過移動設(shè)備將所述轉(zhuǎn)賬支付交易信息和預(yù)設(shè)的安全認(rèn)證指示信息發(fā)送至設(shè)置在該移動設(shè)備上的安全認(rèn)證存儲器；

所述安全認(rèn)證存儲器根據(jù)所述安全認(rèn)證指示信息判斷是對所述轉(zhuǎn)賬支付交易信息進(jìn)行數(shù)字簽名認(rèn)證還是進(jìn)行動態(tài)口令認(rèn)證，

若是數(shù)字簽名認(rèn)證，則對所述轉(zhuǎn)賬支付交易信息進(jìn)行數(shù)字簽名認(rèn)證，

若是動態(tài)口令認(rèn)證，則對所述轉(zhuǎn)賬支付交易信息進(jìn)行動態(tài)口令認(rèn)證。

相應(yīng)地，本發(fā)明還提供了一種基于移動設(shè)備的電子銀行安全認(rèn)證系統(tǒng)，所述安全認(rèn)證系統(tǒng)包括移動設(shè)備、設(shè)置在移動設(shè)備上的安全認(rèn)證存儲器、安全認(rèn)證服務(wù)器、電子銀行服務(wù)器，其中，

所述電子銀行服務(wù)器，用于將銀行客戶端的轉(zhuǎn)賬支付交易信息發(fā)送至安全認(rèn)證服務(wù)器；

所述安全認(rèn)證服務(wù)器，用于通過所述移動設(shè)備將所述轉(zhuǎn)賬支付交易信息和預(yù)設(shè)的安全認(rèn)證指示信息發(fā)送至所述安全認(rèn)證存儲器；

所述安全認(rèn)證存儲器包括：

接收單元，用于通過所述移動設(shè)備接收安全認(rèn)證服務(wù)器發(fā)送的所述轉(zhuǎn)賬支付交易信息和預(yù)設(shè)的安全認(rèn)證指示信息；

第一判斷單元，用于根據(jù)所述安全認(rèn)證指示信息判斷是對所述轉(zhuǎn)賬支付交易信息進(jìn)行數(shù)字簽名認(rèn)證還是進(jìn)行動態(tài)口令認(rèn)證；

數(shù)字證書認(rèn)證單元，用于當(dāng)所述第一判斷單元判斷出是數(shù)字簽名認(rèn)證時對所述轉(zhuǎn)賬支付交易信息進(jìn)行數(shù)字簽名認(rèn)證；

動態(tài)口令認(rèn)證單元，用于當(dāng)所述第一判斷單元判斷出是動態(tài)口令認(rèn)證時對所述轉(zhuǎn)賬支付交易信息進(jìn)行動態(tài)口令認(rèn)證。

本發(fā)明具有如下有益效果：

與現(xiàn)有技術(shù)中USB?Key、動態(tài)口令令牌等安全產(chǎn)品無法同時應(yīng)用于多種電子交易渠道相比，本發(fā)明通過設(shè)置在移動設(shè)備上的安全認(rèn)證存儲器對通過不同電子銀行服務(wù)器轉(zhuǎn)發(fā)來的不同銀行客戶端的轉(zhuǎn)賬支付交易信息進(jìn)行數(shù)字簽名認(rèn)證或者動態(tài)口令認(rèn)證，可以為網(wǎng)上銀行、手機銀行和電話銀行等多種電子交易渠道的客戶提供統(tǒng)一的安全認(rèn)證，具有方便攜帶客戶體驗好等優(yōu)點，此外還為手機銀行、電話銀行增加了交易數(shù)字簽名的功能，相對于現(xiàn)有的手機銀行、電話銀行的靜態(tài)密碼或者動態(tài)口令卡，大大增強了手機銀行、電話銀行業(yè)務(wù)的安全性。

附圖說明

圖1是本發(fā)明的一種基于移動設(shè)備的電子銀行安全認(rèn)證方法的流程示意圖；

圖2是本發(fā)明的一種基于移動設(shè)備的電子銀行安全認(rèn)證方法的第一具體實施例的流程示意圖；

圖3是本發(fā)明的一種基于移動設(shè)備的電子銀行安全認(rèn)證方法的第二具體實施例的示意圖；

圖4是本發(fā)明的一種基于移動設(shè)備的電子銀行安全認(rèn)證方法的第三具體實施例的示意圖；

圖5是本發(fā)明的一種基于移動設(shè)備的電子銀行安全認(rèn)證方法的第四具體實施例的流程示意圖；

圖6是本發(fā)明的一種基于移動設(shè)備的電子銀行安全認(rèn)證方法的第五具體實施例的示意圖；

圖7是本發(fā)明的一種基于移動設(shè)備的電子銀行安全認(rèn)證方法的第六具體實施例的示意圖；