[發明專利]基于移動終端的隨機碼驗證系統及其驗證方法

有效

• 申請號: 201210525402.4
• 申請日: 2012-12-10
• 公開（公告）號: CN103037323A
• 公開（公告）日: 2013-04-10
• 發明（設計）人: 王芃;葛峰
• 申請（專利權）人: 江蘇省南京市南京公證處;南京大虎信息科技有限公司
• 主分類號: H04W4/12
• 分類號: H04W4/12;H04W12/06;G06F21/44;H04L9/32
• 代理公司: 南京天華專利代理有限責任公司 32218
• 代理人: 夏平

技術領域

本發明涉及計算機領域，尤其是遠程服務或交易時進行身份確認和確認意思表示真實性的記錄系統，具體地說是一種基于移動終端的隨機碼驗證系統及其驗證方法。

?

背景技術

目前，隨著計算機信息系統的飛速發展，越來越多的服務方與服務接受者進行簽約、身份確認、意思表示確認不再采用簽字方式確認，確認的方式變化為“以各種信息交換的方式”進行。比如最為常見的以密碼方式進行消費確認等，但由于密碼通常是靜態的，很容易被泄露，如2011年12月，CSDN、多玩、世紀佳緣、走秀等多家網站的用戶數據庫被曝光，導致大量網民受到隱私泄露的威脅。

為了彌補靜態密碼的缺陷，很多商家推出了“手機隨機碼”驗證模式，并廣泛地用于身份驗證、電子支付、電子政務等多個領域。用戶通過手機得到了隨機碼，在特定的時間段內憑隨機碼進行業務操作，逾期，隨機碼失效，業務操作無法進行。

手機隨機碼驗證方式雖然大幅提升信息交戶過程中用戶的安全，但其也存在明顯而重大的缺陷：由于在用戶接受服務過程中，“隨機碼”無論是“生成”、“發送”或是“校驗”，乃至于“校驗是否通過”，均是由為用戶提供服務的商家完成的，整個過程不受用戶控制、監督，一旦商家出于惡意，商家可以輕而易舉的直接偽造交易事實，且由于隨機碼采用的是“明文”傳輸，一旦系統遭受攻擊，攻擊者可以輕松截獲隨機碼，并在隨機碼失效之前，使用計算機黑客技術快速自動的虛假交易，從而導致用戶利益受到重大侵害。

為了解決上述問題，我們發明了“基于移動終端圖案文字識別的第三方認證”解決方案。

發明內容

本發明的目的是針對遠程服務或交易時對于身份確認和確認意思表示的真實性沒有有效記錄的問題，提出一種基于移動終端的隨機碼驗證系統。

本發明的技術方案是：

一種基于移動終端的隨機碼驗證系統，它是通過無線網絡與需要提供信息驗證服務的各類平臺的用戶移動終端進行無線連接的驗證系統，所述的驗證系統包括：與需要提供信息驗證服務的各類平臺進行對接的接口服務模塊，（各類需要信息驗證的平臺包括電子商務平臺、金融交易平臺等）無線收發模塊，隨機碼生成、解碼模塊（用于將驗證請求生成數字、符號、圖片等隨機驗證碼，將接收的數字、符號或圖片的隨機驗證碼解碼成驗證請求信息），驗證系統后臺處理器和數據存儲服務器，所述的驗證系統后臺處理器通過接口服務模塊與需要提供信息驗證服務的各類平臺雙向連接，隨機碼生成、解碼模塊與驗證系統后臺處理器雙向連接，驗證系統后臺處理器的存儲信號輸出端與數據存儲服務器的信號輸入端相連，隨機碼生成、解碼模塊通過無線收發模塊與需要信息驗證的各類平臺的用戶無線連接，收發隨機碼信息。

本發明的驗證系統進一步包括加密/解密模塊，所述的加密/解密模塊與驗證系統后臺處理器雙向連接，用于對隨機碼進行加/解密。

本發明的驗證系統進一步包括數據檢索服務器，所述的數據檢索服務器與數據存儲服務器相連，用于供客戶檢索該平臺記錄的通信數據。

一種基于移動終端的隨機碼驗證方法，采用基于移動終端的隨機碼驗證系統，包括通過無線網絡與需要提供信息驗證服務的各類平臺的用戶移動終端進行無線連接的驗證系統，所述方法包括以下步驟：

（1）、需要提供信息驗證服務的各類平臺通過接口模塊與驗證系統進行連接；需要提供信息驗證服務的各類平臺的用戶在與前述平臺進行通信時，發起驗證請求；

（2）、需要提供信息驗證服務的各類平臺接收用戶的驗證請求后，向驗證系統發送驗證請求；

（3）、驗證系統通過接口模塊接收驗證請求后，將前述驗證請求傳輸至驗證系統后臺處理器；

（4）、驗證系統后臺處理器控制隨機碼生成、解碼模塊產生此次驗證請求的隨機碼；

（5）、驗證系統后臺處理器將此次驗證請求以及隨機碼發送至數據存儲服務器，進行存儲；?

（6）、驗證系統后臺處理器發送隨機碼至無線收發模塊；

（7）、無線收發模塊轉發隨機碼至對應的需要提供信息驗證服務的各類平臺的用戶移動終端上，進行顯示；

（8）、用戶將接收的隨機碼發送至驗證系統的無線收發模塊（采用電信運營商的短信、彩信網關；WEB頁面；與手機客戶端對應的應用程序）；?

（9）、驗證系統的無線收發模塊轉發隨機碼至驗證系統后臺處理器；

（10）、驗證系統后臺處理器通過隨機碼生產、解碼模塊解碼；

（11）、驗證系統后臺處理器對解碼結果進行驗證，并且將此次驗證請求所反饋的隨機碼發送至數據存儲服務器，進行存儲；