CN101795196A - 一种登录网上银行的认证方法及认证系统 - Google Patents

Abstract

本发明适用于通信领域，提供了一种登录网上银行的认证方法及认证系统，所述方法包括以下步骤：移动终端读取用户身份识别卡的IMSI号；移动终端将所述IMSI号发送给与移动终端登录的银行网站对应的银行服务器；银行服务器将所述IMSI号发送给移动运营商服务器；移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器；银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致则判断验证的数字证书是否合法，若合法，则认证通过，允许所述账户的登录。本发明通过移动终端号码及数字证书双重认证，从而增强了登录网上银行的保密性和安全性，而且使用方便。

Description

一种登录网上银行的认证方法及认证系统

技术领域

本发明属于通信领域，尤其涉及一种登录网上银行的认证方法、认证系统、移动终端登录网上银行的认证方法、移动终端登录网上银行的认证系统、移动终端、银行服务器的认证方法、银行服务器的认证系统及银行服务器。

背景技术

目前，通过移动终端来登录网上银行的方法有多种。

一种是直接通过移动终端来登录网上银行，但缺少相关证书认证，安全性非常差。

另一种是在移动终端上集成一个银行芯片，把移动终端作为PC的网上银行移动证书使用。

再一种是在移动终端上做一个连接器，利用现有的移动证书保证在移动终端上使用网上银行的安全性。

综上所述，现有技术中通过移动终端登录网上银行的方法，要么没有安全证书，安全性非常差，要么需要随身携带用于认证的移动证书或移动证书与连接器，使用非常不方便。

发明内容

本发明实施例的目的在于提供一种登录网上银行的认证方法，旨在解决现有技术中通过移动终端登录网上银行的方法，要么没有安全证书，安全性非常差，要么需要随身携带用于认证的移动证书或移动证书与连接器，使用不方便的问题。

本发明实施例是这样实现的，一种登录网上银行的认证方法，所述认证方法包括以下步骤：

移动终端读取用户身份识别卡的IMSI号；

移动终端将所述IMSI号发送给与移动终端登录的银行网站对应的银行服务器；

银行服务器将所述IMSI号发送给移动运营商服务器；

移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器；

银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致则判断验证的数字证书是否合法，若合法，则认证通过，允许所述账户的登录。

本发明实施例还提供了一种登录网上银行的认证系统，所述系认证统包括：

移动终端，用于读取用户身份识别卡的IMSI号，并发送所述IMSI号；

与移动终端登录的银行网站对应的银行服务器，用于接收所述IMSI号，并发送所述IMSI号；

移动运营商服务器，用于接收所述银行服务器发送的IMSI号，并将与所述IMSI号对应的移动终端号码发给所述银行服务器；

所述银行服务器，还用于判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若合法，则认证通过，允许所述账户的登录。

本发明实施例还提供了一种移动终端登录网上银行的认证方法，所述认证方法包括以下步骤：

读取用户身份识别卡的IMSI号；

将所述IMSI号发送给与登录的银行网站对应的银行服务器，以由银行服务器将所述IMSI号发送给移动运营商服务器，再以由移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器，以由银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若是，则认证通过，允许所述账户的登录，当不一致或不合法时，则认证不通过，不允许所述账户的登录。

本发明实施例还提供了一种移动终端登录网上银行的认证系统，所述认证系统包括：

读取模块，用于读取用户身份识别卡的IMSI号；

发送验证模块，用于将所述IMSI号发送给与登录的银行网站对应的银行服务器，以由银行服务器将所述IMSI号发送给移动运营商服务器，再以由移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器，以由银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若是，则认证通过，允许所述账户的登录，当不一致或不合法时，则认证不通过，不允许所述账户的登录。

本发明实施例还提供了一种移动终端，所述移动终端包括所述的移动终端登录网上银行的认证系统。

本发明实施例还提供了一种银行服务器的认证方法，所述方法包括以下步骤：

接收移动终端读取的用户身份识别卡的IMSI号；

将接收到的IMSI号发送给移动运营商服务器；

接收移动运营商服务器发送的与所述IMSI号对应的移动终端号码；

判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码是否一致，若一致则判断验证的数字证书是否合法，若是，则认证通过，允许所述账户的登录。

本发明实施例还提供了一种银行服务器的认证系统，所述系统包括：

第一接收模块，用于接收移动终端读取的用户身份识别卡的IMSI号；

发送模块，用于将接收到的IMSI号发送给移动运营商服务器；

第二接收模块，用于接收移动运营商服务器发送的与所述IMSI号对应的移动终端号码；

第一判断模块，用于判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码是否一致；

第二判断模块，用于当所述第一判断模块判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码一致时，判断从移动终端验证的数字证书是否合法；

认证模块，用于当所述第二判断模块判断从移动终端验证的数字证书合法时，则认证通过，允许所述账户的登录。

本发明实施例还提供了一种银行服务器，所述银行服务器包括所述的银行服务器的认证系统。

本发明实施例与现有技术相比，有益效果在于：通过移动终端号码及数字证书双重认证，从而增强了登录网上银行的保密性和安全性，而且使用方便。

附图说明

图1是本发明实施例提供的一种登录网上银行的认证方法的流程图；

图2是本发明实施例提供的一种登录网上银行的认证系统的模块框图；

图3是本发明实施例提供的一种移动终端登录网上银行的认证方法的流程图；

图4是本发明实施例提供的一种移动终端登录网上银行的认证系统的模块框图；

图5是本发明实施例提供的一种银行服务器的认证方法的流程图；

图6是本发明实施例提供的一种银行服务器的认证系统的模块框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例中，通过移动终端号码及数字证书双重认证，从而增强了登录网上银行的保密性和安全性，而且使用方便。

请参阅图1，本本发明实施例提供的一种登录网上银行的认证方法，所述认证方法包括以下步骤：

S101：移动终端读取用户身份识别卡的IMSI号；

S102：移动终端将所述IMSI号发送给与移动终端登录的银行网站对应的银行服务器；

S103：银行服务器将所述IMSI号发送给移动运营商服务器；

S104：移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器；

S105：银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致则进入步骤S106，否则，进入步骤S108；

S106：银行服务器判断验证的数字证书是否合法，若是，则进入步骤S107，否则，进入步骤S108；

S107：认证通过，允许所述账户的登录；

S108：认证不通过，不允许所述账户的登录。

在本发明的实施例中，在所述步骤S106之前还包括以下步骤：

银行服务器提示使用移动终端上的数字证书进行验证。

在本发明的实施例中，所述步骤S101之前还包括以下步骤：

移动终端登录银行网站；

移动终端接收用户在所述银行网站上输入的账户；

在本发明的实施例中，移动终端登录银行网站的步骤之前还包括以下步骤：

移动终端登录互联网；

在本发明的实施例中，所述移动终端登录互联网的步骤具体为：

移动终端通过WLAN或无线通信等无线上网的方式登录互联网。

其中，所述无线通信的方式具体可以为：GPRS、GSM、CDMA、TD等无线通信方式。

其中，CDMA无线通信方式中具体可以采用EVDO无线通信方式。

在本发明的实施例中，所述步骤S103：银行服务器将所述IMSI号发送给移动运营商服务器之后还包括以下步骤：

移动运营商的服务器判断所述IMSI号对应的移动终端号码是否欠费停机，若没有，则进入所述步骤S104，若是，则进入步骤S108。

本发明的登录网上银行的认证方法，通过移动终端的移动终端号码及数字证书双重认证，从而增强了登录网上银行的保密性和安全性，而且使用方便。

请参阅图2，本发明实施例提供的一种登录网上银行的系统，所述系统包括：

移动终端201，用于读取用户身份识别卡的IMSI号，并发送所述IMSI号；

与移动终端201登录的银行网站对应的银行服务器202，用于接收所述IMSI号，并发送所述IMSI号；

移动运营商服务器203，用于接收所述银行服务器202发送的IMSI号，并将与所述IMSI号对应的移动终端号码发给所述银行服务器202；

所述银行服务器202，还用于判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若合法，则认证通过，允许所述账户的登录。

在本发明的实施例中，所述银行服务器202，还用于在判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码不一致时，则认证不通过，不允许所述账户的登录。

所述银行银行服务器202，还用于在判断验证的数字证书不合法时，则认证不通过，不允许所述账户的登录。

在本发明的实施例中，所述所述银行服务器202，还用于在判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码一致时，提示用户使用移动终端上的数字证书进行验证。

在本发明的实施例中，所述移动终端201，具体还用于登录银行网站，以由用户在所述银行网站上输入银行账户

在本发明的实施例中，所述移动运营商的服务器203，还用于当接收到所述银行服务器202发送的IMSI号以后，判断所述IMSI号对应的移动终端号码是否欠费停机，若是，则认证不通过，不允许所述账户的登录；若没有，再将与所述IMSI号对应的移动终端号码发给所述银行服务器202。

本发明的登录网上银行的认证系统，通过移动终端的移动终端号码及数字证书双重认证，从而增强了登录网上银行的保密性和安全性，而且使用方便。

请参阅图3，本发明实施例提供的一种移动终端登录网上银行的认证方法，所述方法包括以下步骤：

S301：读取用户身份识别卡的IMSI号；

S302：将所述IMSI号发送给与登录的银行网站对应的银行服务器，以由银行服务器将所述IMSI号发送给移动运营商服务器，再以由移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器，以由银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若是，则认证通过，允许所述账户的登录，当不一致或不合法时，则认证不通过，不允许所述账户的登录。

在本发明的实施例中，所述步骤S301之前还包括以下步骤：

登录银行网站；

接收用户在所述银行网站上输入的账户。

在本发明的实施例中，登录银行网站的步骤之前还包括以下步骤：

登录互联网；

在本发明的实施例中，所述登录互联网的步骤具体为：

通过WLAN或无线通信等无线上网的方式登录互联网。

其中，所述无线通信的方式具体可以为：GPRS、GSM、CDMA、TD等无线通信方式。

其中，CDMA无线通信方式中具体可以采用EVDO无线通信方式。

在本发明的实施例中，所述步骤S302中的以由银行服务器将所述IMSI号发送给移动运营商服务器步骤之后还包括以下步骤：

以由移动运营商的服务器判断所述IMSI号对应的移动终端号码是否欠费停机，若没有，则执行所述再以由移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器的步骤，若是，则认证不通过，不允许所述账户的登录。

本发明的移动终端登录网上银行的认证方法，通过移动终端号码及数字证书双重认证，从而增强了登录网上银行的保密性和安全性，而且使用方便。

请参阅图4，本发明实施例提供的一种移动终端登录网上银行的认证系统，所述认证系统包括：

读取模块401，用于读取用户身份识别卡的IMSI号；

发送验证模块402，用于将所述IMSI号发送给与登录的银行网站对应的银行服务器，以由银行服务器将所述IMSI号发送给移动运营商服务器，再以由移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器，以由银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若是，则认证通过，允许所述账户的登录，当不一致或不合法时，则认证不通过，不允许所述账户的登录。

在本发明的实施例中，所述移动终端登录网上银行的认证系统还包括：

登录模块，用于登录银行网站；

接收模块，用于接收用户在登录模块的银行网站上输入的账户。

在本发明的实施例中，所述登录模块，更具体的还用于登录互联网，从登录的互联网上登录银行网站。

在本发明的实施例中，所述登录互联网的步骤具体为：

通过WLAN或无线通信等无线上网的方式登录互联网。

其中，所述无线通信的方式具体可以为：GPRS、GSM、CDMA、TD等无线通信方式。

其中，CDMA无线通信方式中具体可以采用EVDO无线通信方式。

在本发明的实施例中，所述发送验证模块402，具体用于将所述IMSI号发送给与登录的银行网站对应的银行服务器，以由银行服务器将所述IMSI号发送给移动运营商服务器，以由移动运营商的服务器判断所述IMSI号对应的移动终端号码是否欠费停机，若没有再以由移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器，以由银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若是，则认证通过，允许所述账户的登录，当不一致或不合法时，则认证不通过，不允许所述账户的登录

本发明的移动终端登录网上银行的认证系统，通过移动终端号码及数字证书双重认证，从而增强了登录网上银行的保密性和安全性，而且使用方便。

本发明实施例还提供了一种移动终端，所述移动终端包括所述的移动终端登录网上银行的认证系统。

请参阅图5，本发明实施例提供了一种银行服务器的认证方法，所述方法包括以下步骤：

S501：接收移动终端读取的用户身份识别卡的IMSI号；

S502：将接收到的IMSI号发送给移动运营商服务器；

S503：接收移动运营商服务器发送的与所述IMSI号对应的移动终端号码；

S504：判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码是否一致，若一致则进入步骤S505，否则，进入步骤S507；

S505：判断验证的数字证书是否合法，若是，则进入步骤S506，否则，进入步骤S507；

S506：认证通过，允许所述账户的登录；

S507：认证不通过，不允许所述账户的登录。

在本发明的实施例中，所述步骤S501具体为：

当与移动终端登录的银行网站对应时，则接收移动终端读取的用户身份识别卡的IMSI号。

在本发明的实施例中，所述步骤S505之前还包括以下步骤：

提示使用移动终端上的数字证书进行验证。

在本发明的实施例中，所述S502：将所述IMSI号发送给移动运营商服务器的步骤具体为：

将所述IMSI号发送给移动运营商服务器，以由移动运营商服务器判断所述IMSI号对应的移动终端号码是否欠费停机，若没有，则进入所述步骤S503，若是，则进入步骤S507。

请参阅图6，本发明实施例提供了一种银行服务器的认证系统，所述系统包括：

第一接收模块601，用于接收移动终端读取的用户身份识别卡的IMSI号；

发送模块602，用于将接收到的IMSI号发送给移动运营商服务器；

第二接收模块603，用于接收移动运营商服务器发送的与所述IMSI号对应的移动终端号码；

第一判断模块604，用于判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码是否一致；

第二判断模块605，用于当所述第一判断模块604判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码一致时，判断从移动终端验证的数字证书是否合法；

认证模块606，用于当所述第二判断模块605判断从移动终端验证的数字证书合法时，则认证通过，允许所述账户的登录。

在本发明的实施例中，所述认证模块606，还用于当所述第一判断模块604判断所述所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码不一致时或所述第二判断模块605判断从移动终端验证的数字证书不合法时，则认证不通过，不允许所述账户的登录。

在本发明的实施例中，所述第一接收模块601，具体用于当与移动终端登录的银行网站对应时，则接收移动终端读取的用户身份识别卡的IMSI号。

在本发明的实施例中，所述系统还包括：

提示模块，用于当第一判断模块604判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码一致时，提示使用移动终端上的数字证书进行验证。

在本发明的实施例中，所述发送模块602，具体用于将接收到的IMSI号发送给移动运营商服务器，以由移动运营商服务器判断所述IMSI号对应的移动终端号码是否欠费停机。

所述第二接收模块603，具体用于当所述移动运营商服务器判断所述IMSI号对应的移动终端号码没有欠费停机时，则接收移动运营商服务器发送的与所述IMSI号对应的移动终端号码；

所述认证模块606，具体用于当所述移动运营商服务器判断所述IMSI号对应的移动终端号码欠费停机时，则认证不通过，不允许所述账户的登录。

本发明实施例还提供了一种银行服务器，所述银行服务器包括所述的银行服务器的认证系统。

本发明的登录网上银行的认证方法、认证系统、移动终端登录网上银行的认证方法、移动终端登录网上银行的认证系统、移动终端、银行服务器的认证方法、银行服务器的认证系统及银行服务器，通过移动终端号码及数字证书双重认证，从而增强了登录网上银行的保密性和安全性，而且使用方便。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种登录网上银行的认证方法，其特征在于，所述方法包括以下步骤：

移动终端读取用户身份识别卡的IMSI号；

移动终端将所述IMSI号发送给与移动终端登录的银行网站对应的银行服务器；

银行服务器将所述IMSI号发送给移动运营商服务器；

移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器；

银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致则判断验证的数字证书是否合法，若合法，则认证通过，允许所述账户的登录。

2.如权利要求1所述的登录网上银行的认证方法，其特征在于，当所述银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码不一致时，则认证不通过，不允许所述账户的登录。

3.一种登录网上银行的认证系统，其特征在于，所述系统包括：

移动终端，用于读取用户身份识别卡的IMSI号，并发送所述IMSI号；

与移动终端登录的银行网站对应的银行服务器，用于接收所述IMSI号，并发送所述IMSI号；

移动运营商服务器，用于接收所述银行服务器发送的IMSI号，并将与所述IMSI号对应的移动终端号码发给所述银行服务器；

所述银行服务器，还用于判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若合法，则认证通过，允许所述账户的登录。

4.如权利要求3所述的登录网上银行的认证系统，其特征在于，所述银行服务器，还用于在判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码不一致时或判断验证的数字证书不合法时，则认证不通过，不允许所述账户的登录。

5.一种移动终端登录网上银行的认证方法，其特征在于，所述方法包括以下步骤：

读取用户身份识别卡的IMSI号；

将所述IMSI号发送给与登录的银行网站对应的银行服务器，以由银行服务器将所述IMSI号发送给移动运营商服务器，再以由移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器，以由银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若是，则认证通过，允许所述账户的登录，当不一致或不合法时，则认证不通过，不允许所述账户的登录。

6.如权利要求5所述的移动终端登录网上银行的认证方法，其特征在于，所述读取用户身份识别卡的IMSI号的步骤之前还包括以下步骤：

登录银行网站；

接收用户在所述银行网站上输入的账户。

7.如权利要求6所述的移动终端登录网上银行的认证方法，其特征在于，所述登录银行网站的步骤之前还包括以下步骤：

通过WLAN或无线通信的方式登录互联网。

8.一种移动终端登录网上银行的认证系统，其特征在于，所述认证系统包括：

读取模块，用于读取用户身份识别卡的IMSI号；

发送验证模块，用于将所述IMSI号发送给与登录的银行网站对应的银行服务器，以由银行服务器将所述IMSI号发送给移动运营商服务器，再以由移动运营商服务器将与所述IMSI号对应的移动终端号码发给银行服务器，以由银行服务器判断所述IMSI号对应的移动终端号码与用户输入的账户所对应的预先设置的移动终端号码是否一致，若一致，则判断验证的数字证书是否合法，若是，则认证通过，允许所述账户的登录，当不一致或不合法时，则认证不通过，不允许所述账户的登录。

9.如权利要求8所述的移动终端登录网上银行的认证系统，其特征在于，所述认证系统还包括：

登录模块，用于登录银行网站；

接收模块，用于接收用户在登录模块的银行网站上输入的账户。

10.一种移动终端，其特征在于，所述移动终端包括权利要求8所述的移动终端登录网上银行的认证系统。

11.一种银行服务器的认证方法，其特征在于，所述方法包括以下步骤：

接收移动终端读取的用户身份识别卡的IMSI号；

将接收到的IMSI号发送给移动运营商服务器；

接收移动运营商服务器发送的与所述IMSI号对应的移动终端号码；

判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码是否一致，若一致则判断验证的数字证书是否合法，若是，则认证通过，允许所述账户的登录。

12.一种银行服务器的认证系统，其特征在于，所述系统包括：

第一接收模块，用于接收移动终端读取的用户身份识别卡的IMSI号；

发送模块，用于将接收到的IMSI号发送给移动运营商服务器；

第二接收模块，用于接收移动运营商服务器发送的与所述IMSI号对应的移动终端号码；

第一判断模块，用于判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码是否一致；

第二判断模块，用于当所述第一判断模块判断所述IMSI号对应的移动终端号码与用户从移动终端输入的账户所对应的预先设置的移动终端号码一致时，判断从移动终端验证的数字证书是否合法；

认证模块，用于当所述第二判断模块判断从移动终端验证的数字证书合法时，则认证通过，允许所述账户的登录。

13.一种银行服务器，其特征在于，所述银行服务器包括权利要求12所述的银行服务器的认证系统。

Images