[發明專利]基于圖像驗證的銀行業務交易認證方法及系統

在審

• 申請號: 201310239649.4
• 申請日: 2013-06-17
• 公開（公告）號: CN103345703A
• 公開（公告）日: 2013-10-09
• 發明（設計）人: 蘇輝東;邱琦;閔曉瓊
• 申請（專利權）人: 上海方付通商務服務有限公司
• 主分類號: G06Q40/02
• 分類號: G06Q40/02;G06Q40/04;H04L29/06
• 代理公司: 上海光華專利事務所 31219
• 代理人: 李儀萍

技術領域

本發明涉及交易認證領域，特別是涉及一種基于圖像驗證的銀行業務交易認證方法及系統。

背景技術

隨著電子商務的快速發展，越來越多用戶開始通過網絡等方式來購物，由于互聯網是一個開放的、公共的網絡，不存在一個專門的機構去進行管理，因此基于互聯網的交易的安全性成為各方關注的焦點。

例如，在申請號為201210059410.4的中國專利文獻中，提供了一種保證網絡交易安全的系統及方法，其在網絡交易終端連接的加密裝置上通過顯示用戶交易信息，由用戶進行核對后確認，并在網絡交易平臺和網絡交易終端之間設置短信通道，在交易平臺上對現有網絡傳輸的用戶交易信息和短信傳輸的用戶交易信息匹配，由此，一則可實現網絡交易客戶端登錄認證、交易安全的可視化確認，再則可基于短信來實現交易信息可靠性的進一步確認。

又例如，在申請號為200910214253.8的中國專利文獻中，提供了一種經融交易安全控制方法及終端，其通過將移動終端中所存儲的電子擋二維碼替代磁條銀行卡的方式來進行經融交易，由此提高交易的安全性。

再例如，在申請號為201210574983.0的中國專利文獻中，公開了一種基于分布式的網絡交易安全驗證系統，其通過令牌及加密方式來防止電腦木馬在聯機時盜用證書進行簽名等操作，由此保證網上交易系統的安全性。

盡管目前保證交易安全的方式有很多，然而，該些方式不可避免仍存在以下一些問題：

1、一旦用戶的密碼被盜，難以對用戶賬戶的資金安全進行有效保護；

2、一旦木馬病毒對用戶的交易操作行為進行記錄或者錄像，則用戶的賬戶安全性難以得到保障；

3、由于在交易過程中，無法確定提供用戶賬戶密碼信息的操作者是否為該賬戶的戶主本人，因此難以確認賬戶處置過失的主體是銀行或商戶還是用戶本人。

因此，需要對現有交易安全認證方式進行改進。

發明內容

鑒于以上所述現有技術的缺點，本發明的目的在于提供一種基于圖像驗證的銀行業務交易認證方法及系統，以確保交易用戶身份的真實可信。

為實現上述目的及其他相關目的，本發明提供一種基于圖像驗證的銀行業務交易認證方法，其至少包括：

a）網絡服務器獲取用戶的參考圖像信息，并將參考圖像信息處理成易于提取特征信息的數字參考圖像信息，并將數字參考圖像信息與用戶身份信息相關聯；

A）在用戶進行銀行業務交易的過程中，用戶設備請求用戶提供驗證用的圖像信息；

B）用戶設備將驗證用的圖像信息轉換為圖像序列后，對用戶的銀行業務交易信息及所述圖像序列進行加密加簽形成用戶交易信息，并發送至網絡服務器；

C）網絡服務器對接收的用戶交易信息進行驗簽及解密后獲取圖像序列，并將該圖像序列還原為模擬圖像信息，并將所述模擬圖像信息處理成符合該用戶特征的數字圖像信息；

D）將符合該用戶特征的數字圖像信息與該用戶的數字參考圖像信息進行比較以確認用戶的身份，并于用戶身份確認后完成相關銀行業務交易。

本發明還提供一種基于圖像驗證的銀行業務交易認證系統，其至少包括：

設置在網絡服務器的獲取模塊，用于獲取用戶的參考圖像信息，并將參考圖像信息處理成易于提取特征信息的數字參考圖像信息，并將數字參考圖像信息與用戶身份信息相關聯；

設置在用戶設備的請求模塊，用于在用戶進行銀行業務交易的過程中，請求用戶提供驗證用的圖像信息；

設置在用戶設備的形成模塊，用于將驗證用的圖像信息轉換為圖像序列后，對用戶的銀行業務交易信息及所述圖像序列進行加密加簽形成用戶交易信息，并發送至網絡服務器；

設置在網絡服務器的處理模塊，用于對接收的用戶交易信息進行驗簽及解密后獲取圖像序列，并將該圖像序列還原為模擬圖像信息，并將所述模擬圖像信息處理成符合該用戶特征的數字圖像信息；

設置在網絡服務器的驗證模塊，用于將符合該用戶特征的數字圖像信息與該用戶的數字參考圖像信息進行比較以確認用戶的身份，并于用戶身份確認后完成相關銀行業務交易。

如上所述，本發明的基于圖像驗證的銀行業務交易認證方法及系統，具有以下有益效果：可填補現電子銀行所存在的安全漏洞，在傳統密碼的基礎上，增加一道安全防護，在資產面前多加了一層防護欄，雙重保障更加安全，在多重技術的護航下確定電子銀行的安全，使用戶更安心。

附圖說明

圖1顯示為本發明的基于圖像驗證的銀行業務交易認證方法的流程圖。