[發明專利]跨終端的授權認證方法、系統及網銀服務器、移動服務器

在審

• 申請號: 201810001669.0
• 申請日: 2018-01-02
• 公開（公告）號: CN108241980A
• 公開（公告）日: 2018-07-03
• 發明（設計）人: 吳迪;張興偉;胡培玥;馮麗
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 郭曉宇;湯在彥

本發明提供了一種跨終端的授權認證方法、系統及網銀服務器、移動服務器。所述方法包括：接收所述PC端的認證請求；解析所述認證請求，根據所述認證請求中包含的申請標識信息生成認證申請信息并發送給所述移動端；接收所述移動端返回的包括認證碼的授權反饋信息；將所述移動端返回的授權反饋信息與用戶在所述PC端輸入的認證碼進行比對，如果一致，則通過驗證，實現對所述PC端的授權。本發明能夠隨時方便使用PC端應用，不受網絡環境和電腦環境安全限制，減少攜帶物品限制，移動端參與驗證，豐富了用戶的交互方式，提高了系統的安全性和易用性；并且，本發明保證了時效和安全，從根本上杜絕了第三方惡意騙取信息或其他方式對用戶造成的損害。

技術領域

本發明涉及計算機網絡技術領域，尤其涉及一種跨終端的授權認證方法、系統及網銀服務器、移動服務器。

背景技術

長期以來，PC端應用在電子銀行中占據著舉足輕重的地位。近年來，隨著移動互聯網的發展，移動客戶端的使用比例大幅提高。即使如此，PC端應用仍因其獨有的優勢無法被取代，主要原因包括：較大的顯示屏幕可以更全面地顯示信息；方便的輸入設備，可以輸入更復雜的信息；PC上方便和其他應用軟件進行交互。

然而，在用戶對產品體驗要求日益提高的今天，PC端應用一些問題嚴重影響了用戶更加高頻的使用。

首先，為防止用戶在不安全的網絡環境下登錄，導致賬號密碼信息泄露，目前PC端應用強制要求客戶安裝安全控件。安全控件帶給用戶安全的同時，也大大增加了使用的不便性：

(1)如果在新環境下使用，用戶必須安裝控件，增加了操作時間和步驟，下載插件對網速也有一定的要求；

(2)由于優化不足，安全控件有時會對瀏覽器性能產生影響，造成用戶使用不便；

(3)如果新發布瀏覽器包含某些安全控件不支持或者沖突的功能，則用戶不能使用部分主流瀏覽器的新版本登錄網銀。不僅給用戶留下了不夠與時俱進的印象，也增加了控件研發的工作。

其次，在驗簽過程中，用戶需要使用安全介質進行驗簽，如口令卡，密碼器和U盾等。使用這些驗證介質，可以有效保護客戶信息，但也帶來了一些不便：

(1)這些介質并不是用戶常用的物品，不會隨身攜帶，一旦需要做驗簽相關的交易就束手無策了，這限制了用戶使用PC端應用的場景；

(2)一些新興的認證方式無法引入PC端應用或需要額外設備，如指紋，人臉識別，聲紋等，這不方便客戶操作，也讓PC端應用顯得落后于時代技術發展潮流。

應該注意，上面對技術背景的介紹只是為了方便對本發明的技術方案進行清楚、完整的說明，并方便本領域技術人員的理解而闡述的。不能僅僅因為這些方案在本發明的背景技術部分進行了闡述而認為上述技術方案為本領域技術人員所公知。

發明內容

本發明提出了一種跨終端的授權認證方法、系統及網銀服務器、移動服務器，以達到用戶能夠隨時方便使用PC端應用，不受網絡環境和電腦環境安全限制，提高系統的安全性和易用性的目的。

為了達到上述目的，本發明實施例提供一種跨終端的授權認證方法，通過移動端對PC端的認證請求進行授權，其包括：接收所述PC端的認證請求；解析所述認證請求，根據所述認證請求中包含的申請標識信息生成認證申請信息并發送給所述移動端；接收所述移動端返回的包括認證碼的授權反饋信息；將所述移動端返回的授權反饋信息與用戶在所述PC端輸入的認證碼進行比對，如果一致，則通過驗證，實現對所述PC端的授權。

為了達到上述目的，本發明實施例還提供一種跨終端的授權認證方法，通過移動端對PC端的認證請求進行授權，包括：接收所述PC端發送的認證申請信息并下發給所述移動端進行授權認證操作；接收所述移動端返回的授權認證結果，并判斷是否認證成功；如果認證成功，則根據所述授權認證結果生成對應的認證碼；將所述認證碼發送給所述移動端顯示，并發送給所述PC端進行驗證。