[發明專利]一種用移動電話實現計算機網上銀行認證的方法

在審

• 申請號: 201410219498.0
• 申請日: 2014-05-23
• 公開（公告）號: CN105099691A
• 公開（公告）日: 2015-11-25
• 發明（設計）人: 李亮
• 申請（專利權）人: 李亮
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06Q20/10;G06Q20/32;G06Q20/34;G06Q20/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及安全認證方法，具體是一種用移動電話加雙界面智能銀行卡實現計算機網上銀行遠程支付的安全認證方法。

背景技術

銀行卡是指經批準由商業銀行（含郵政金融機構）向社會發行的具有消費信用、轉賬結算、存取現金等全部或部分功能的信用支付工具。20世紀70年代以來，由于科學技術的飛速發展，特別是電子計算機的運用，銀行卡的使用范圍不斷擴大。銀行卡的使用不僅減少了現金和支票的流通，而且使銀行業務由于突破了時間和空間的限制而發生了根本性變化。銀行卡自動結算系統的運用，使一個無支票、無現金社會的到來不久將成為現實。

銀行卡自誕生以來，在較長的時間內以磁條卡的形式存在，磁條卡給人們的生活帶來的便利的同時，但由于其容易被仿制，給資金安全帶來了較大的風險，為防范這個資金風險，銀行卡由磁條卡逐漸向智能芯片卡轉變。在我國，智能芯片卡采用的是雙界面智能銀行卡，雙界面智能銀行卡同時支持接觸式與非接觸式兩種通訊方式，具有安全性高、數據傳輸穩定、傳輸速度快，交易時間短的特點，不易被仿制，因此可以有效控制資金安全風險。

網上銀行又稱網絡銀行、在線銀行，是指銀行利用Internet技術，通過Internet向客戶提供開戶、查詢、對帳、行內轉帳、跨行轉賬、信貸、網上證劵、投資理財等傳統服務項目，使客戶可以足不出戶就能夠安全便捷地管理活期和定期存款、支票、信用卡及個人投資等。可以說，網上銀行是在Internet上的虛擬銀行柜臺。

網上銀行通過互聯網進行交易，相關信息的保密性、真實性、完整性和不可否認性是最關鍵的因素，如何確保交易安全、為客戶保密，就成為網上銀行發展最需解決的問題。網上交易不是面對面的，客戶可以在任何時間、任何地點發出請求，傳統的身份識別方法通常是靠用戶名和登錄密碼對用戶的身份進行認證。但是，用戶的密碼在登錄時以明文的方式在網絡上傳輸，很容易被攻擊者截獲，進而可以假冒用戶的身份，身份認證機制就會被攻破，所以就有了安全認證介質。

常用的認證介質有：密碼、文件數字證書、動態口令卡、動態手機口令、移動口令牌、移動數字證書等，從安全角度看移動數字證書最安全。市場上常見的移動數字證書就是一種USBKey，在使用網上銀行業務時，需要同時配發一個相應的USBKey，其存在的實物形態如U盤一般，需要配合計算機服務器使用，這無疑增加了網上銀行的使用與開發成本。雙界面智能銀行卡（具有接觸和免接觸功能的IC卡）使用時，不需要額外配置USBKey，這無疑節約了成本而且方便了用戶對網銀的使用，具有較大的社會經濟效益。

中國專利，專利名稱：基于雙界面安全智能卡的網上銀行遠程支付的安全認證方法，專利申請號：20111024656.3，專利申請日：2011年1月24日，在此專利中，提出了一種在雙界面安全智能卡的支持下實現以公匙證書的基于雙界面安全智能卡的網上銀行遠程支付的安全認證方法，其核心是利用雙界面智能銀行卡和硬件免接觸讀卡器結合的計算機網上銀行認證方法，但是其計算機網上銀行認證過程中，需要在計算機中接入一個非接觸式智能卡讀寫器，在應用計算機網上銀行及手機網上銀行時，需要用雙界面卡及非接觸式智能卡讀寫器兩種硬件，這也帶來了較大的硬件、軟件開發成本，社會經濟效益不顯著，對比現在市場上流行的移動數字證書沒有特別的優勢。

智能手機，是指像個人電腦一樣，具有獨立的操作系統，獨立的運行空間，可以由用戶自行安裝軟件、游戲、導航等第三方服務商提供的程序，并可以通過移動通訊網絡來實現無線網絡接入的這樣一類手機的總稱。隨著科學技術的發展，近場通信技術已經應用到智能手機上了，使得智能手機具有近場支付功能，而且不久的將來，近場支付技術將成為智能手機的標配。利用近場通信手機進行網上銀行認證，也是技術的發展方向。

發明內容

本發明的目的是提供一種用移動電話實現計算機網上銀行認證的方法。該方法應用雙界面智能銀行卡和近場通信的手機實現網上銀行交易認證，克服現有技術中雙界面銀行卡在網上銀行進行安全認證時，需要在計算機上插入硬件免接觸讀卡器的不便，具有使用方便、安全系數高的優點。

為達到上述目的，本發明采用的技術方案是：

一種用移動電話實現計算機網上銀行認證的方法，包含以下步驟：

（1）交易開始后，計算機提供交易信息，此信息是加密的交易信息；

（2）計算機通過網絡連接網銀服務器，請求網銀服務器進行認證，網銀服務器經認證后等待相對應賬號具有近場通信功能的手機的連接；