[發(fā)明專利]基于網(wǎng)銀訪問認(rèn)證的方法、系統(tǒng)和網(wǎng)銀認(rèn)證系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201611161567.2
• 申請日: 2016-12-15
• 公開（公告）號: CN108234411A
• 公開（公告）日: 2018-06-29
• 發(fā)明（設(shè)計(jì)）人: 梁宇杰;陳晨;張榮;盧燕青
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所 11038
• 代理人: 趙倩男

本發(fā)明公開了一種基于網(wǎng)銀訪問認(rèn)證的方法、系統(tǒng)和網(wǎng)銀認(rèn)證系統(tǒng)，涉及移動通信領(lǐng)域。其中的方法包括：通過PC向用戶顯示認(rèn)證二維碼信息，其中二維碼包括動態(tài)認(rèn)證信息；接收網(wǎng)銀客戶端掃描二維碼后上傳的認(rèn)證參數(shù)；根據(jù)認(rèn)證參數(shù)對網(wǎng)銀客戶端所在終端進(jìn)行地理位置鑒權(quán)，以便對網(wǎng)銀訪問系統(tǒng)進(jìn)行增強(qiáng)認(rèn)證。本發(fā)明能夠確保訪問網(wǎng)銀的PC機(jī)和網(wǎng)銀綁定的終端在同一地理位置，而且在有權(quán)訪問地點(diǎn)訪問網(wǎng)銀系統(tǒng)，因此，提升了網(wǎng)銀訪問的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及移動通信領(lǐng)域，尤其涉及一種基于網(wǎng)銀訪問認(rèn)證的方法、系統(tǒng)和網(wǎng)銀認(rèn)證系統(tǒng)。

背景技術(shù)

網(wǎng)上銀行已經(jīng)非常普及，但安全問題也越來越嚴(yán)重，用戶登錄網(wǎng)上銀行通常是通過密碼和U盾等認(rèn)證手段來進(jìn)行身份認(rèn)證，存在遇到釣魚網(wǎng)站密碼泄漏、丟失U盾或被仿冒而導(dǎo)致銀行帳號被盜的風(fēng)險(xiǎn)，需要更安全的認(rèn)證手段來保證資金安全。

當(dāng)前，已有結(jié)合位置來增強(qiáng)認(rèn)證的網(wǎng)銀訪問方法，即訪問網(wǎng)銀的時(shí)候通過定位用戶網(wǎng)銀捆綁的手機(jī)并以發(fā)送短信確認(rèn)的方式獲取用戶位置進(jìn)行增強(qiáng)認(rèn)證，即只是網(wǎng)銀認(rèn)證裝置實(shí)時(shí)定位，與網(wǎng)銀服務(wù)器的預(yù)存位置認(rèn)證。該方案不能確保網(wǎng)銀使用地和手機(jī)所在地點(diǎn)在同一位置，如果U盾丟失，用戶手機(jī)被木馬控制也同樣存在被盜用的風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本發(fā)明要解決的一個(gè)技術(shù)問題是提供一種基于網(wǎng)銀訪問認(rèn)證的方法、系統(tǒng)和網(wǎng)銀認(rèn)證系統(tǒng)，能夠提高網(wǎng)銀訪問的安全性。

根據(jù)本發(fā)明一方面，提出一種基于網(wǎng)銀訪問認(rèn)證的方法，包括：通過PC向用戶顯示認(rèn)證二維碼信息，其中二維碼包括動態(tài)認(rèn)證信息；接收網(wǎng)銀客戶端掃描二維碼后上傳的認(rèn)證參數(shù)；根據(jù)認(rèn)證參數(shù)對網(wǎng)銀客戶端所在終端進(jìn)行地理位置鑒權(quán)，以便對網(wǎng)銀訪問系統(tǒng)進(jìn)行增強(qiáng)認(rèn)證。

進(jìn)一步地，接收網(wǎng)銀客戶端掃描二維碼后上傳的認(rèn)證參數(shù)包括：接收網(wǎng)銀賬號綁定的終端的客戶端掃描二維碼后上傳的國際移動用戶識別碼IMSI信息。

進(jìn)一步地，根據(jù)認(rèn)證參數(shù)對網(wǎng)銀客戶端所在終端進(jìn)行地理位置鑒權(quán)包括：向位置認(rèn)證單元發(fā)送位置認(rèn)證請求，其中，位置認(rèn)證請求中包括IMSI信息；接收位置認(rèn)證單元發(fā)送的與IMSI信息對應(yīng)的有權(quán)區(qū)域位置信息；根據(jù)IMSI信息對終端進(jìn)行定位；若定位結(jié)果與位置認(rèn)證單元發(fā)送的有權(quán)區(qū)域位置信息相匹配，則確定終端地理位置鑒權(quán)通過。

進(jìn)一步地，根據(jù)認(rèn)證信息對客戶端所在終端進(jìn)行地理位置鑒權(quán)包括：向位置認(rèn)證單元發(fā)送位置認(rèn)證請求，以便位置認(rèn)證單元對IMSI信息與網(wǎng)銀賬號綁定的終端的號碼進(jìn)行匹配后，根據(jù)IMSI信息對終端進(jìn)行定位，其中，位置認(rèn)證請求中包括IMSI信息；接收位置認(rèn)證單元發(fā)送的鑒權(quán)結(jié)果信息，其中，位置認(rèn)證單元若確定終端的定位結(jié)果與保存的IMSI信息對應(yīng)的有權(quán)區(qū)域位置信息相匹配，則確定終端地理位置鑒權(quán)通過。

進(jìn)一步地，對終端進(jìn)行定位的方式為通信網(wǎng)絡(luò)定位。

根據(jù)本發(fā)明的另一方面，還提出一種網(wǎng)銀認(rèn)證系統(tǒng)，包括：二維碼顯示單元，用于通過PC向用戶顯示認(rèn)證二維碼信息，其中二維碼包括動態(tài)認(rèn)證信息；認(rèn)證參數(shù)接收單元，用于接收網(wǎng)銀客戶端掃描二維碼后上傳的認(rèn)證參數(shù)；地理位置鑒權(quán)單元，用于根據(jù)認(rèn)證參數(shù)對網(wǎng)銀客戶端所在終端進(jìn)行地理位置鑒權(quán)，以便對網(wǎng)銀訪問系統(tǒng)進(jìn)行增強(qiáng)認(rèn)證。

進(jìn)一步地，認(rèn)證參數(shù)接收單元用于接收網(wǎng)銀賬號綁定的終端的客戶端掃描二維碼后上傳的國際移動用戶識別碼IMSI信息。

進(jìn)一步地，地理位置鑒權(quán)單元包括位置認(rèn)證請求模塊、有權(quán)區(qū)域位置接收模塊、定位模塊和位置鑒權(quán)模塊；位置認(rèn)證請求模塊用于向位置認(rèn)證單元發(fā)送位置認(rèn)證請求，其中，位置認(rèn)證請求中包括IMSI信息；有權(quán)區(qū)域位置接收模塊用于接收位置認(rèn)證單元發(fā)送的與IMSI信息對應(yīng)的有權(quán)區(qū)域位置信息；定位模塊用于根據(jù)IMSI信息對終端進(jìn)行定位；位置鑒權(quán)模塊用于若定位結(jié)果與位置認(rèn)證單元發(fā)送的有權(quán)區(qū)域位置信息相匹配，則確定終端地理位置鑒權(quán)通過。