[發明專利]借助于電話鑒別的防攻擊系統

有效

• 申請號: 201010610350.1
• 申請日: 2010-12-16
• 公開（公告）號: CN102299910A
• 公開（公告）日: 2011-12-28
• 發明（設計）人: 金貴烈;黃組允;林永順
• 申請（專利權）人: 新克歐索萊辛科技公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06Q30/00
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 臧建明

技術領域

本發明涉及一種借助于電話鑒別的防攻擊系統(anti-hacking?system)，且更特定來說涉及這樣一種借助于電話鑒別的防攻擊系統：其中經由通信網絡來執行鑒別以便保證在實施鑒別系統時的較安全的完整性鑒別，所述鑒別系統經配置以將各種文檔僅發出給經鑒別用戶，或僅可由經鑒別用戶通過電子金融交易(例如因特網(Internet)銀行業務)或驗證來接入(access)。

背景技術

隨著近些年來因特網的快速發展，各種各樣的因特網事故急劇增加。迫切需要防止因特網事故的安全措施。

主要將使用安全卡或憑證(certificates)的鑒別服務用作安全措施。然而，事故的危險總是存在，因為即使通過此種鑒別服務也無法完全防止通過各種攻擊手段而發生的因特網事故。

使用話音釣魚(voice?phishing)的因特網事故急劇增加。

術語“話音釣魚”是“話音”、“專有數據”和“釣魚”的復合詞，其是指一種新的詐騙機制，其使用電話假裝成某個人。話音釣魚通常使用通過裝作公共機構來欺騙賬戶持有者在ATM處轉帳的活動。需要用強有力的措施來加以防范，因為近來話音釣魚移植到各種因特網交易中從而增加了危害。

發明內容

因此，已鑒于現有技術中發生的以上問題而形成本發明，本發明的目的是提供借助于電話鑒別的防攻擊系統，所述系統能夠在例如在電子金融交易中需要鑒別當事人的情況下通過電話鑒別來增加安全性且還消除由于話音釣魚引起的額外事故的危險。

根據本發明的一方面的借助于電話鑒別的防攻擊系統包含：接入終端，其連接到因特網且經配置以接入需要進行用戶鑒別的站點(site)；通信終端，其由所述接入終端的用戶所擁有；主服務器，其經配置以接入所述通信終端，通過核查所述用戶的真實性來執行電話鑒別，且處理所述用戶鑒別。所述通信終端從所述主服務器接收識別呼叫者的有效性的所述用戶的唯一的鑒別信息，且提供所述唯一的鑒別信息，使得在進行響應時可核查所述唯一的鑒別信息。因此，執行電話鑒別的用戶可通過所述通信終端而清楚地核查鑒別的有效性。

附圖說明

通過結合附圖做出的以下詳細描述可更完整地理解本發明的另外目的和優點，附圖中：

圖1是顯示根據本發明的借助于電話鑒別的防攻擊系統的大體配置的圖。

圖2是說明根據本發明的借助于電話鑒別的防攻擊系統的第一實施例的圖。

圖3是說明根據本發明的借助于電話鑒別的防攻擊系統的第二實施例的圖。

<圖中主要元件的參考標號的說明>

100：接入終端

200：主服務器

210：鑒別單元

220：處理單元

230：電話鑒別單元

300：通信終端

具體實施方式

現在參見附圖詳細描述本發明的一些示范性實施例。

圖1是顯示根據本發明的借助于電話鑒別的防攻擊系統的大體配置的圖，圖2是說明根據本發明的借助于電話鑒別的防攻擊系統的第一實施例的圖，且圖3是說明根據本發明的借助于電話鑒別的防攻擊系統的第二實施例的圖。

如圖1所示，借助于電話鑒別的防攻擊系統包含接入終端100、主服務器200和通信終端300。

在包含以上元件的系統中，該接入終端100是可接入因特網的用戶終端，且其可為PC、筆記型計算機、PDA或IPTV。該接入終端100用以通過因特網和用于鑒別用戶的輸入信息來接入用戶所需的網站(website)。

通信終端300可經由移動式無線通信網絡(Mobile?WirelessCommunication?Network，MWCN)或公共交換電話網絡(Public?SwitchedTelephone?Network，PSTN)執行通信。通信終端300由請求根據本發明的防攻擊的用戶單獨所擁有，且其進行話音呼叫且具有唯一的通信號碼。