[發明專利]一種支持移動交易業務流程運行的設備和方法

有效

• 申請號: 201210190254.5
• 申請日: 2012-06-08
• 公開（公告）號: CN102693506A
• 公開（公告）日: 2012-09-26
• 發明（設計）人: 王征;張灝
• 申請（專利權）人: 北京惠銀通聯科技有限公司
• 主分類號: G06Q30/06
• 分類號: G06Q30/06;H04L29/06
• 代理公司: 北京萬慧達知識產權代理有限公司 11111
• 代理人: 于淼;楊穎

技術領域

本發明涉及移動設備應用領域，尤其涉及一種支持移動交易業務流程運行的設備和方法。

背景技術

當前交易類移動應用，總體流程是：第一步用戶在智能終端上下載和運行移動應用程序；第二步是在移動應用中注冊用戶；第三步是使用注冊信息在移動應用中登錄業務系統；第四步是在移動應用中使用交易系統功能，完成交易業務流程。

在上述的流程中的第二步，普遍采用移動互聯網，附加上短信認證的方式完成。具體步驟是，用戶首先在移動應用中輸入用戶名，密碼，和智能終端的手機號碼，然后提交業務系統。業務系統根據提交的智能終端的手機號碼，發送攜帶數字認證碼的認證短信給用戶的智能終端，用戶在移動應用中輸入認證短信中的內容，再次提交業務系統。業務系統完成用戶的注冊過程。

上述流程的第三步操作，用戶在移動應用中輸入用戶名和密碼，業務系統判斷用戶名密碼匹配，就認為在移動終端上操作移動應用的是消費者本人，并且認為移動應用是在指定的智能終端上運行。

上述流程的第四步操作，將根據第三步操作的結果，確認登錄用戶的身份，繼續完成業務流程。

目前，在智能終端上運行的移動應用，為了支持交易類業務，在上述流程的第三步，還普遍采用了如下的方法保障認證移動終端持有人。

首先是物理設備方式，代表方案是智能SD卡，它是一個金融IC卡，內置在SD卡片中，SD卡片插入智能終端，對于移動應用來說，智能SD卡提供了文件接口，通過對文件接口的讀寫，可以確定內置在金融IC卡片中的唯一標識，從而確認移動終端持有人身份。

其次是用戶名密碼方式，移動應用要求用戶使用在業務開通時留下的用戶名和密碼登錄系統，正確登錄后才可以進行業務操作。通過用戶名密碼方式來確認移動終端持有人身份，一般需要通過短信認證加以輔助。

第三種是短信認證方式，移動應用向業務服務器發起認證請求，提交移動終端持有人信息，業務服務器根據移動終端持有人在開通業務的時候留下的手機號碼信息，發送認證短信，移動終端持有人回復認證短信，或者將認證碼輸入到移動應用后再次提交業務服務器，從而完成移動終端持有人的認證過程，可以繼續進行業務操作。

在現有的解決方案流程中，用戶注冊，登錄，進行交易的業務流程，都需要確保移動應用是在已經認證過的智能設備上運行，在此基礎上，進行的上述業務流程才具備基礎的安全保障。而使用用戶名，密碼，認證短信的方式，僅可以在用戶注冊的業務流程中，有效的確認移動應用是運行在指定的智能設備上。

在用戶登錄和進行交易的業務流程中，頻繁使用認證短信的方式，會造成用戶在移動應用和系統的短信界面之間頻繁切換，增加交易時間，降低使用效率，另外由于用戶的錯誤輸入等原因，造成業務流程中斷。

另外，第三種認證短信方式本身也有認證信息非加密傳輸，短信傳遞延遲，依靠手工輸入無法確認是移動應用接收到了認證信息的問題，最終造成業務系統無法準確的定位經過認證短信方式認證的智能終端。

現有技術方案中，用戶名登錄和認證短信方式，是在交易流程開始的時候進行一次性的用戶認證，而沒有針對交易的等級進行區別對待，并不能滿足某些小額交易要求簡單快速的認證方式，而某些關鍵的大額交易，需要復雜的認證方式，并且留存現場物證的要求也不能滿足。

現有技術方案中，物理設備方式，特別是金融IC卡方式，實現的是針對卡片的認證，而沒有針對移動終端持有人進行認證，有些金融IC卡需要用戶輸入PIN碼來訪問業務菜單，這同樣沒有提供區分交易等級，支持不同的交易方式，并且在必要的情況下留存現場物證的要求。

綜上所述，如何解決上述這幾個問題便成為亟待解決的技術問題。

發明內容

本發明所要解決的技術問題是提供一種支持移動交易業務流程運行的設備和方法，以解決認證方式單一問題。

為解決上述技術問題，本發明提供了一種支持移動交易業務流程運行的方法，其特征在于，包括：

智能移動終端通過互聯網發送訪問信息給交易業務系統中認證平臺，該交易業務系統中認證平臺根據該訪問信息中攜帶的源地址信息查詢是否存儲有對應的電話號碼信息，如有，則發送認證憑證信息給該智能移動終端上移動應用單元進行保存；