[發明專利]一種業務操作記錄及操作驗證方法、裝置

有效

• 申請號: 202011200334.5
• 申請日: 2020-11-02
• 公開（公告）號: CN112291067B
• 公開（公告）日: 2023-02-07
• 發明（設計）人: 路玉太
• 申請（專利權）人: 路玉太
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;G06F21/31;G06F21/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請提供了一種業務操作記錄及操作驗證方法、裝置，應用于業務操作終端，方法包括：在業務操作終端，基于業務程序與業務操作的執行環境、操作過程、操作結果采集數據，生成業務操作過程記錄數據；采用消息摘要算法為業務操作過程記錄數據生成消息摘要；基于消息摘要生成操作驗證信息并顯示；操作者根據操作驗證信息執行驗證；采集操作者執行操作驗證時生成的操作驗證數據；根據業務操作過程記錄數據、操作驗證數據，生成對業務操作過程記錄且包含操作者對已執行操作進行驗證的數據。本申請所提供的業務操作記錄及操作驗證方法，在操作者執行業務操作的基礎上對已執行操作進行驗證確認，以針對操作者執行業務操作生成證據。

技術領域

本發明涉及計算機領域，尤其涉及一種業務操作記錄及操作驗證方法、裝置。

背景技術

通過計算機系統辦理業務，為保證所執行業務操作的有效性、留存業務操作的證據，在執行業務操作的過程中，經常會遇到需要驗證操作者身份的情形，如用戶在銀行辦理提款或轉賬業務，要求用戶首先提供身份相關信息，根據所提供的信息與銀行賬戶信息進行核對，在執行業務之前，需要用戶針對辦理的業務進行簽字確認，同時要求用戶面對攝像機，進行身份驗證，以證實為本人在進行業務辦理，由此生成用戶對所辦理業務操作的確認信息，又如，用戶通過手機銀行執行轉賬操作，在業務辦理之前，需要用戶通過手機攝像頭進行身份確認，根據系統預定的“張張嘴”、“眨眨眼”等進行活體檢測與身份認證。以上為現有技術對線上、線下業務操作過程中針對用戶身份進行認證的相關示例。

在實現本發明過程中，發明人發現現有技術至少存在以下問題：用戶對所執行的業務操作的確認與所執行的業務操作不具有關聯性；對所執行的操作進行確認與身份驗證分為兩個步驟進行，加長了業務辦理的時間；業務提供方單方面進行的采集、存儲數據，難于作為操作的證據。如以上線下業務中的“簽字確認”，簽字的內容與本次業務不存在任何關聯，雖然銀行系統內部兩者存在聯系，但對于用戶而言，無法從數據上證明所簽字據是針對本次業務辦理的確認，另外，用戶需要同時執行“簽字確認”與“身份驗證”兩項操作，增加了業務辦理的時間。同樣地，線上業務針對操作者身份及操作的驗證中，活體檢測僅限于證明用戶的身份，不能驗證操作者確認所執行的操作，且為相對固定的驗證步驟，存在安全風險。因此，對“我是誰，我確認我做的操作”，現有技術無法達到雙方公認的驗證效果，在出現糾紛時，無法提供完整、準確的用戶執行業務操作的證據，以上問題亟待使用新的技術方案解決。

發明內容

本申請有鑒于上述現有的狀況，應用計算機操作記錄及相關驗證技術，解決對業務操作過程中所執行的業務操作進行記錄、確認、驗證等問題，對操作者執行“我是誰，我確認我所做的操作”類型的驗證，并生成業務提供方、業務操作者雙方均認可的業務操作過程記錄數據與操作證據。

第一方面，本申請提供了一種業務操作記錄及操作驗證方法，應用于業務操作終端，所述業務操作終端包括業務程序、業務操作記錄與操作驗證程序，所述方法包括：

在所述業務操作終端進行業務操作，基于所述業務程序、所述業務操作記錄與操作驗證程序、所述業務程序的運行環境、所述業務操作的過程、所述業務操作產生的結果中的一種或者多種采集數據，生成業務操作過程記錄數據，其中，所述業務程序的運行環境包括所述業務終端為所述業務程序運行提供的系統環境、數據環境中的一種或者多種，所述業務操作的過程包括用戶操作、所述業務終端與外部的數據交互、所述業務程序內部程序事件中的一種或多種；

采用消息摘要算法為所述業務操作過程記錄數據生成消息摘要；

基于所述消息摘要生成操作驗證信息，所述操作驗證信息用于操作驗證，所述操作驗證為操作者對已執行的業務操作進行驗證與確認的步驟；

在所述業務操作終端，顯示所述操作驗證信息，操作者根據所述操作驗證信息執行操作驗證，并采集操作者根據所述操作驗證信息對已執行操作執行驗證時生成的操作驗證數據；

根據所述業務操作過程記錄數據、所述操作驗證數據，生成對所述業務操作過程記錄且包含操作者對已執行操作進行驗證的數據。