[發明專利]對象屬性安全性的在線驗證方法及其設備

有效

• 申請號: 201210293880.7
• 申請日: 2012-08-17
• 公開（公告）號: CN103595700A
• 公開（公告）日: 2014-02-19
• 發明（設計）人: 黃河
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q20/38
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 高為;李浩

技術領域

本發明總體上涉及信息安全技術，尤其涉及信息交換系統中的對象屬性安全性的在線驗證方法及其設備。

背景技術

網絡技術的發展給人們的信息交流帶來了便利。但是，在網絡的虛擬世界中，用戶的身份的驗證是一個問題。如何在保證身份確定性的前提下進行信息交流是一項巨大的技術挑戰。

在線交易和支付就是上述問題的一個具體實例。為了讓銀行的應用拓展到網絡上，需要對銀行卡進行實名驗證，例如對web應用上的注冊會員所綁定的銀行卡進行實名驗證。通過驗證后，銀行的用戶可以享有積分累計、互聯網支付等各種專屬服務，從而提升銀行卡用卡安全性及專屬性。

目前互聯網應用的實名驗證有兩種模式，但都存在一定程度上的不足：模式一是通過將卡號、身份證號、姓名發送至發卡行進行驗證。此驗證只能證明該卡號和該身份證所對應的人匹配，而無法證明該身份證所對應的人與web應用注冊用戶的匹配關系。如拿到他人的卡和身份證即可通過驗證。

模式二是通過將一定的金額打入待驗證卡號，用戶查詢并提交金額數量，證明用戶為持卡人本人。此模式需要一定資金支持（打入待驗證賬戶的金額，匯款手續費等），如有用戶反復的驗證，解除綁定，再驗證，將造成業務推廣成本增加，難度加大。

因此，需要有一種新的技術來更好地實現在線驗證。

發明內容

為了至少解決上述問題的一個方面，本發明提出了一種對象屬性安全性的在線驗證方法，包括：通過網絡將對象的公開屬性發送至對象屬性安全性驗證裝置，向所述對象屬性安全性驗證裝置發出驗證申請，通過先驗的安全途徑使用所述對象并在成功使用之后從所述安全途徑獲得確認信息，以及發送所述確認信息至所述對象屬性安全性驗證裝置完成驗證。

作為優選方式，在上述對象屬性安全性的在線驗證方法中所述對象是銀行卡。

作為優選方式，在上述對象屬性安全性的在線驗證方法中所述先驗的安全途徑是通過商戶的pos機進行交易。

作為優選方式，在上述對象屬性安全性的在線驗證方法中所述銀行卡的公開屬性包括銀行卡的卡號和BIN碼。

本發明還提出了一種對象屬性安全性的在線驗證申請設備，包括：公開屬性發送裝置，其通過網絡將對象的公開屬性發送至對象屬性安全性驗證裝置，驗證申請裝置，其向所述對象屬性安全性驗證裝置發出驗證申請，以及確認信息發送裝置，其將通過先驗安全途徑使用所述對象所獲得的確認信息發送至所述對象屬性安全性驗證裝置完成驗證。

作為優選方式，在上述對象屬性安全性的在線驗證申請設備中所述對象是銀行卡。

作為優選方式，在上述對象屬性安全性的在線驗證申請設備中所述先驗的安全途徑是通過商戶的pos機進行交易。

本發明還提出了一種對象屬性安全性驗證設備，包括：公開屬性接收裝置，其通過網絡接收對象屬性安全性的在線驗證申請設備發送的對象的公開屬性，驗證申請接收裝置，其接收所述對象屬性安全性的在線驗證申請設備發送的驗證申請，以及確認信息接收裝置，接收所述對象屬性安全性的在線驗證申請設備發送的通過先驗安全途徑使用所述對象所獲得的確認信息。

作為優選方式，在上述對象屬性安全性驗證設備中所述對象是銀行卡。

作為優選方式，在上述對象屬性安全性驗證設備中所述先驗的安全途徑是通過商戶的pos機進行交易。

通過使用本發明，可以以較低的成本可靠地實現在線驗證。

附圖說明

為便于理解，下面參照附圖通過非限定性例子來描述本發明的實施例。圖中：?

圖1示出了對象屬性安全性的在線驗證方法的流程，

圖2示出了對象屬性安全性的在線驗證申請設備，

圖3示出了對象屬性安全性驗證設備。

具體實施方式

除非另加具體說明，正如從以下論述中也可以認識到的那樣，在本說明書的通篇中，利用諸如“過濾”、“篩選”、“確定”之類術語的論述表示使用諸如計算機或類似電子計算裝置之類的特定設備的動作或過程。在本說明書的上下文中，計算機或者類似電子計算裝置能夠操縱或變換信號。這些信號在計算機或類似電子計算裝置的存儲器、寄存器或者其它信息存儲裝置、傳輸裝置或者顯示裝置中通常表示為物理電子或磁量。例如，電子計算裝置可以包括執行一個或更多的特定功能的一個或更多的處理器。