CN102005001B - 一种网上银行登录方法、装置及系统 - Google Patents

一种网上银行登录方法、装置及系统 Download PDF

Info

Publication number
CN102005001B
CN102005001B CN 201010542960 CN201010542960A CN102005001B CN 102005001 B CN102005001 B CN 102005001B CN 201010542960 CN201010542960 CN 201010542960 CN 201010542960 A CN201010542960 A CN 201010542960A CN 102005001 B CN102005001 B CN 102005001B
Authority
CN
China
Prior art keywords
input
identifier
input frame
cursor
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN 201010542960
Other languages
English (en)
Other versions
CN102005001A (zh
Inventor
胡正浩
伍学鑫
吴桐
雷兵
颜昌文
陈电勋
吴际涛
邹玮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Industrial and Commercial Bank of China Ltd ICBC
Original Assignee
Industrial and Commercial Bank of China Ltd ICBC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Industrial and Commercial Bank of China Ltd ICBC filed Critical Industrial and Commercial Bank of China Ltd ICBC
Priority to CN 201010542960 priority Critical patent/CN102005001B/zh
Publication of CN102005001A publication Critical patent/CN102005001A/zh
Application granted granted Critical
Publication of CN102005001B publication Critical patent/CN102005001B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)

Abstract

本发明提供了一种网上银行登录方法、装置及系统,该装置包括:显示单元和数据输入单元;标识符设置单元,为每个输入框设置一标识符;显示指令接收单元,接收包含标识符序列的输入框显示指令;显示控制单元,控制所述输入框的显示顺序;随机数生成单元,根据每个输入框的完整数据长度生成限位随机数;输入光标生成单元,生成输入光标;光标跳转控制单元,将输入光标显示在标识符序列中的一标识符对应的输入框中,并控制输入光标跳转到后一标识符对应的输入框中;登录数据输出单元,用于确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给外部银行服务器进行认证处理。以解决网上银行登录的安全性问题。

Description

一种网上银行登录方法、装置及系统
技术领域
本发明关于网上银行登录技术,特别是关于增强网上银行登录安全性的技术,具体地讲是一种网上银行登录方法、装置及系统。
背景技术
随着网上银行业务的快速发展,越来越多的人开始使用网上银行。然而,在享受网上银行带来的方便快捷服务的同时,众多病毒、木马程序和钓鱼网站的出现,也使客户对网上银行交易安全性的要求越来越高。
在现有技术中,为了解决网上银行登录的安全性问题,通常是把登录密码复杂化或者安装杀毒软件,然而这些方法对于盗取物理键盘输入的木马病毒而言效果很差。比如,客户在进入图1所示的网上银行登陆页面的时候,会看到固定顺序的三个信息输入框,依次为:卡号输入框、登录密码输入框和验证码输入框。一般情况下,客户会按照自上而下的顺序,先输入卡号,再输入密码,最后输入验证码。在客户进行登录信息输入的过程中,木马程序会记录下客户通过键盘输入的数字,然后将键盘输入的数字通过邮件发送给盗号者,由于客户是按照固定顺序的三个信息输入框进行数据输入,因此登录密码的复杂或简单都无法阻止盗号者利用木马程序获取的键盘输入数字来破译出卡号和登录密码,这对于网上银行的安全性而言具有很强的破坏力。
发明内容
本发明实施例提供了一种网上银行登录方法、装置及系统,以解决网上银行登录的安全性问题。
本发明的目的之一是,提供一种网上银行登录方法,该方法包括:通过至少两个输入框分别采集对应的网上银行登录数据;为每个输入框设置一标识符;接收从外部银行服务器发来的包含标识符序列的输入框显示指令;根据所述的标识符序列中的标识符排列顺序控制所述输入框的显示顺序;根据每个输入框的完整数据长度生成对应输入框的小于等于完整数据长度的限位随机数;生成输入光标;将输入光标显示在标识符序列中的一标识符对应的输入框中,先确定输入数据的时间是否超时,如果是则以所述标识符序列中的标识符排列顺序为循环控制条件,控制所述的输入光标跳转到后一标识符对应的输入框中,如果否则确定输入当前输入框的数据位数等于对应的限位随机数后,以标识符序列中的标识符排列顺序为循环控制条件,控制输入光标跳转到后一标识符对应的输入框中;确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给外部银行服务器进行认证处理。
本发明的目的之一是,提供一种网上银行登录装置,该装置包括:显示单元,用于显示至少两个输入框;数据输入单元,用于向输入框内输入对应的网上银行登录数据;标识符设置单元,用于为每个输入框设置一标识符;显示指令接收单元,用于接收从外部银行服务器发来的包含标识符序列的输入框显示指令;网上银行登录装置还包括:显示指令存储单元,用于对从外部银行服务器发来的包含标识符序列的输入框显示指令进行存储。显示控制单元,用于根据所述的标识符序列中的标识符排列顺序控制所述输入框的显示顺序;随机数生成单元,用于根据每个输入框的完整数据长度生成对应输入框的小于等于完整数据长度的限位随机数;输入光标生成单元,用于生成输入光标;光标跳转控制单元,用于将输入光标显示在标识符序列中的一标识符对应的输入框中,先确定输入数据的时间是否超时,如果是则以所述标识符序列中的标识符排列顺序为循环控制条件,控制所述的输入光标跳转到后一标识符对应的输入框中,如果否则确定输入当前输入框的数据位数等于对应的限位随机数后,以显示指令存储单元中存储的标识符序列中的标识符排列顺序为循环控制条件,控制输入光标跳转到后一标识符对应的输入框中;登录数据输出单元,用于确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给外部银行服务器进行认证处理。
本发明的目的之一是,提供一种网上银行登录系统,该系统包括:银行服务器和网上银行登录装置;银行服务器通过公共网络与网上银行登录装置相连接;网上银行登录装置包括:显示单元,用于显示至少两个输入框;数据输入单元,用于向输入框内输入对应的网上银行登录数据;标识符设置单元,用于为每个输入框设置一标识符;显示指令接收单元,用于接收从银行服务器发来的包含标识符序列的输入框显示指令或从显示指令存储单元中读取存储的包含标识符序列的输入框显示指令;显示控制单元,用于根据所述的标识符序列中的标识符排列顺序控制所述输入框的显示顺序;随机数生成单元,用于根据每个输入框的完整数据长度生成对应输入框的小于等于完整数据长度的限位随机数;输入光标生成单元,用于生成输入光标;光标跳转控制单元,用于将输入光标显示在标识符序列中的一标识符对应的输入框中,先确定输入数据的时间是否超时,如果是则以所述标识符序列中的标识符排列顺序为循环控制条件,控制所述的输入光标跳转到后一标识符对应的输入框中,如果否则确定输入当前输入框的数据位数等于对应的限位随机数后,以显示指令存储单元中存储的标识符序列中的标识符排列顺序为循环控制条件,控制输入光标跳转到后一标识符对应的输入框中;登录数据输出单元,用于确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给银行服务器进行认证处理。
本发明的有益效果在于:通过控制至少两个输入框的随机性输入,改变顺序输入上述信息的习惯,使客户从物理键盘分次、循环地在各个输入框输入数据,使输入信息的操作不具有可识别性,即木马程序获取的通过物理键盘输入的网银登陆信息只是一串随机的、被打乱顺序的、不具有实际意义的数字和字符,从而使得黑客无法通过这一串数字和字符解析出客户的例如登陆卡号、登陆密码等登录数据信息,大大增强了客户登陆信息保护的安全性。从而有效地防止了木马程序获取物理键盘的输入,窃取用户的网银登陆信息,保证了网银交易的安全。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1为现有技术中网上银行登录界面示意图;
图2为本发明实施例的网上银行登录方法流程图;
图3为本发明实施例的网上银行登录装置结构框图;
图4为本发明实施例的网上银行登录系统连接关系示意图;
图5为本发明实施例的网上银行登录界面示意图;
图6为本发明实施例的具有三个输入框的网上银行登录方法流程图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
如图2所示,本发明的网上银行登录方法包括:通过至少两个输入框分别采集对应的网上银行登录数据(步骤S101);为每个输入框设置一标识符(步骤S102);接收从外部银行服务器发来的包含标识符序列的输入框显示指令(步骤S103);根据标识符序列中的标识符排列顺序控制输入框的显示顺序(步骤S104);根据每个输入框的完整数据长度生成对应输入框的小于等于完整数据长度的限位随机数(步骤S105);生成输入光标(步骤S106);将输入光标显示在标识符序列中的一标识符对应的输入框中,确定输入当前输入框的数据位数等于对应的限位随机数后,以标识符序列中的标识符排列顺序为循环控制条件,控制输入光标跳转到后一标识符对应的输入框中(步骤S107);用户通过点击确定按钮的方式确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给外部银行服务器进行认证处理(步骤S108)。
控制所述的输入光标跳转到后一标识符对应的输入框中包括:控制输入光标跳转到后一标识符对应的、具有数据空位的输入框中。将输入光标显示在标识符序列中的一标识符对应的输入框中后,先通过计时器单元确定输入数据的时间是否超时(例如:以5秒为时限),如果是则以标识符序列中的标识符排列顺序为循环控制条件,控制输入光标跳转到后一标识符对应的输入框中;如果否则确定输入当前输入框的数据位数等于对应的限位随机数后,以标识符序列中的标识符排列顺序为循环控制条件使所述的输入光标跳转到后一标识符对应的输入框中。生成输入光标包括:生成预定色彩和/或预定亮度的输入光标。采用存储器对从外部银行服务器发来的包含标识符序列的输入框显示指令进行存储。
如图3所示,本实施例的网上银行登录装置包括:显示单元101,用于显示至少两个输入框;数据输入单元102,用于向输入框内输入对应的网上银行登录数据;标识符设置单元103,用于为每个输入框设置一标识符;显示指令接收单元104,用于接收从外部银行服务器发来的包含标识符序列的输入框显示指令;显示控制单元105,用于根据标识符序列中的标识符排列顺序控制输入框的显示顺序;随机数生成单元106,用于根据每个输入框的完整数据长度生成对应输入框的小于等于完整数据长度的限位随机数;输入光标生成单元107,用于生成输入光标;光标跳转控制单元108,用于将输入光标显示在标识符序列中的一标识符对应的输入框中,确定输入当前输入框的数据位数等于对应的限位随机数后,以标识符序列中的标识符排列顺序为循环控制条件,控制输入光标跳转到后一标识符对应的输入框中;登录数据输出单元109,用于确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给外部银行服务器进行认证处理。
光标跳转控制单元108,用于控制输入光标跳转到后一标识符对应的、具有数据空位的输入框中。光标跳转控制单元108,用于将输入光标显示在所述标识符序列中的一标识符对应的输入框中,通过计时器单元确定输入数据的时间是否超时(例如:以5秒为时限),如果是则以标识符序列中的标识符排列顺序为循环控制条件,控制输入光标跳转到后一标识符对应的输入框中;如果否则确定输入当前输入框的数据位数等于对应的限位随机数后,以标识符序列中的标识符排列顺序为循环控制条件使输入光标跳转到后一标识符对应的输入框中。输入光标生成单元107,用于生成预定色彩和/或预定亮度的输入光标。网上银行登录装置还包括:显示指令存储单元,用于对从外部银行服务器发来的包含标识符序列的输入框显示指令进行存储。
在实施本发明时,可将作为控件的网上银行登录装置存储于客户终端(如:PC机)上;客户终端也可通过互联网等公共网络银行服务器下载网上银行登录装置。如果,上述的客户终端界面上的至少两个输入框是指:卡号输入框、密码输入框和验证码输入框,则可设置卡号输入框的标识符为a、密码输入框的标识符为b和验证码输入框的标识符为c。
银行服务器通过公共网络连接于客户终端,银行服务器可向客户终端提供作为控件的网上银行登录装置的下载,同时向客户终端上安装的作为控件的网上银行登录装置提供输入框显示指令。
网上银行登录装置是运行于客户终端上的一种控件,通过接收银行服务器的输入框显示指令(包含a,b,c三个字符的字符串)来依次显示卡号输入框、密码输入框和验证码输入框。并将客户登陆网上银行时输入的卡号、密码和验证码信息,通过网上银行登录装置转变成不具有实际意义的一串数字和字符。
客户在客户终端打开网上银行登陆页面时,银行服务器自动判断客户终端PC机上是否安装了最新版本的网上银行登录装置,如果没有安装则提示客户下载安装最新版本的网上银行登录装置。如果已经安装,则向网上银行登录装置发送输入框显示指令,输入框显示指令是一个包含a,b,c三个字符的不规则字符串。
网上银行登录装置中包括卡号输入框a、密码输入框b和验证码输入框c。客户每次打开登陆页面的时候,网上银行登录装置接收银行服务器发送的包含a,b,c字符串的输入框显示指令,并按照输入框显示指令中包含的字符串的顺序来依次显示卡号输入框、密码输入框和验证码输入框。例如,如果网上银行登录装置接收的输入框显示指令中的标识符字符串为abc,则输入框显示的顺序依次为卡号输入框、密码输入框和验证码输入框;如果网上银行登录装置接收的输入框显示指令中的标识符字符串为bac,则输入框显示的顺序依次为密码输入框、卡号输入框和验证码输入框。
网上银行登录装置中包括:随机数生成单元、输入光标生成单元和光标跳转控制单元。输入光标生成单元和光标跳转控制单元控制只能在具有颜色显示(比如红色)的输入框中才能输入信息,带有颜色的输入框每次只出现在卡号输入框、密码输入框和验证码输入框这三个输入框的其中一个上,其他没有显示颜色的两个输入框则不能输入信息。同时光标跳转控制单元还会记录客户的输入操作,如果5秒内客户没有输入操作,则根据显示指令的顺序记录(如abc或bac)依次自动跳转带颜色的输入框到下一个输入框位置。随机数生成单元可以是随机数发生器组,例如:第一随机数发生器每次生成大于等于1且小于等于5的整数,用于登陆卡号输入框的输入限位随机数;第二随机数发生器每次生成大于等于1且小于等于3的整数,用于登陆密码输入框的输入限位随机数,第三随机数发生器每次生成大于等于1且小于等于2的整数,用于验证码输入框的输入限位随机数。
光标跳转控制单元通过随机数发生器生成的随机数来控制带颜色的输入框每次只能输入由相对应的随机数发生器生成限位随机数的位数,输入满足位数之后自动跳转到另外一个输入框。输入框跳转时也是根据输入框显示指令的顺序记录(如abc或bac)依次自动跳转带颜色的输入框到下一个输入框位置。比如存储器保存的顺序记录为bac,则跳转顺序依次为密码输入框、卡号输入框和验证码输入框。
如果:输入框显示指令中的字符串顺序记录为bac;且:密码输入框的完整数据长度为6位,卡号输入框的完整数据长度为10位和验证码输入框的完整数据长度为4位;则客户在三个输入框的输入流程为:
步骤一、光标首先显示在密码输入框,且标红密码输入框,对应的随机数发生器生成的限位随机数为3,客户在密码输入框输入3位数字后,光标跳转到卡号输入框,且标红卡号输入框,对应的随机数发生器生成的限位随机数为5,客户在密码输入框输入5位数字后,光标跳转到验证码输入框,且标红验证码输入框,对应的随机数发生器生成的限位随机数为2,客户在验证码输入框输入2位数字后,光标循环回密码输入框。
步骤二、光标循环回密码输入框,且标红密码输入框,对应的随机数发生器生成的限位随机数为3,客户在密码输入框输入3位数字后,光标跳转到卡号输入框,且标红卡号输入框,对应的随机数发生器生成的限位随机数为5,客户在密码输入框输入5位数字后,光标跳转到验证码输入框,且标红验证码输入框,对应的随机数发生器生成的限位随机数为2,客户在验证码输入框输入2位数字后,6位密码输入框采集到完整数据长度的数据,10位卡号输入框采集到完整数据长度为数据,4位验证码输入框也采集到完整数据长度的数据。
网上银行登录装置通过登录数据输出单元确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给银行服务器进行认证处理。存储器保存的字符串顺序记录自动清空,准备接收下一次来银行服务器的字符串,同时网上银行登录装置全部停止工作。
网上银行登录方法和装置通过控制登陆卡号、登陆密码和验证码的随机性输入,使客户对客户终端的物理键盘的操作不具有可识别性,即木马程序获取的通过物理键盘输入的网银登陆信息只是一串随机的不具有实际意义的数字和字符,黑客无法通过这一串数字和字符解析出客户的登陆卡号、登陆密码等信息。
如图4所示,本实施例的网上银行登录系统包括:银行服务器203和网上银行登录装置201;银行服务器203通过公共网络202与网上银行登录装置201相连接。
如图5所示,网上银行登录装置201存储的输入框为:登录卡号输入框41,标识符为a;登录密码输入框42,标识符为b;验证码输入框43,标识符为c。
如图6所示,基于图4和图5的本实施例的网上银行登录系统工作流程包括:
步骤a1、客户打开网银登陆页面。
步骤a2、银行服务器自动判断客户终端PC机上是否安装了最新版本的网上银行登录装置,如果没有安装则提示客户下载安装最新版本的网上银行登录装置。如果已经安装,则向网上银行登录装置发送输入框显示指令(一个包含a,b,c三个字符的不规则字符串)。
步骤a3、网上银行登录装置的显示指令接收单元接收从银行服务器发来的包含标识符序列的输入框显示指令,同时网上银行登录装置的存储器也会记录本次登陆的输入框显示指令。如图5所示,如果输入框显示指令为字符串bac,则网上银行登录装置的显示单元按照bac顺序来依次显示登陆密码输入框42、登陆卡号输入框41和验证码输入框43。
步骤a4、网上银行登录装置的输入光标生成单元根据照bac顺序来显示颜色和光标,首先把登陆密码输入框42显示为带颜色的输入框(比如红色,以下步骤均以红色为例),并把光标显示在登陆密码输入框42中。
步骤a5至步骤a11、客户在红色登陆密码输入框42中输入登陆信息,同时网上银行登录装置的光标跳转控制单元根据随机数发生器生成的随机数来控制客户输入的位数。比如图5,验证码输入框43显示为红色,其对应的随机数发生器生成的随机数为2,则光标跳转控制单元控制客户只能在验证码输入框43中输入两位数,输完之后输入框颜色显示器将颜色显示跳转到登陆密码输入框42,客户再输入密码,此时光标跳转控制单元则根据对应的随机数发生器生成的随机数来限制客户输入密码的位数。以此类推,客户输入完密码后,将颜色显示跳转到登陆卡号输入框41,客户继续输入。同时,如果客户一定时间(例如5秒钟)之内没有输入操作,则光标跳转控制单元也会根据计时器的计时结束,将当前输入框的颜色显示跳转到下一个输入框。
步骤a12客户将所有登陆信息输入完成之后,可点击登陆按钮,进行登陆操作。网上银行登录装置的登录数据输出单元确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给银行服务器进行认证处理。网上银行登录装置的存储器的输入框显示指令记录自动清空,准备接收下一次来银行服务器的显示指令,同时网上银行登录装置全部停止工作(光标跳转控制单元停止工作,随机数发生器停止生成随机数)。
本发明实施例的网上银行登录系统,通过控制登陆卡号、登陆密码和附加码的随机性输入,改变顺序输入上述信息的习惯,使客户从物理键盘输入信息的操作不具有可识别性,即木马程序获取的通过物理键盘输入的网银登陆信息只是一串随机的、被打乱顺序的、不具有实际意义的数字和字符,从而使得黑客无法通过这一串数字和字符解析出客户的登陆卡号、登陆密码等信息,大大增强了客户登陆信息保护的安全性。从而有效地防止了木马程序获取物理键盘的输入,窃取用户的网银登陆信息,保证了网银交易的安全。
本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想;同时,对于本领域的一般技术人员,依据本发明的思想,在具体实施方式及应用范围上均会有改变之处,综上所述,本说明书内容不应理解为对本发明的限制。

Claims (12)

1.一种网上银行登录方法,其特征是,所述的方法包括:
通过至少两个输入框分别采集对应的网上银行登录数据;
为每个输入框设置一标识符;
接收从外部银行服务器发来的包含标识符序列的输入框显示指令;
根据所述标识符序列中的标识符排列顺序控制所述输入框的显示顺序;
根据每个输入框的完整数据长度生成对应输入框的小于等于所述完整数据长度的限位随机数;
生成输入光标;
将所述的输入光标显示在所述标识符序列中的一标识符对应的输入框中,先确定输入数据的时间是否超时,如果是则以所述标识符序列中的标识符排列顺序为循环控制条件,控制所述的输入光标跳转到后一标识符对应的输入框中,如果否则确定输入当前输入框的数据位数等于对应的限位随机数后,以所述标识符序列中的标识符排列顺序为循环控制条件,控制所述的输入光标跳转到后一标识符对应的输入框中;
确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给所述的外部银行服务器进行认证处理。
2.根据权利要求1所述的网上银行登录方法,其特征是,所述的控制所述的输入光标跳转到后一标识符对应的输入框中包括:控制所述的输入光标跳转到后一标识符对应的、具有数据空位的输入框中。
3.根据权利要求1所述的网上银行登录方法,其特征是,所述的生成输入光标包括:生成预定色彩和/或预定亮度的输入光标。
4.根据权利要求1所述的网上银行登录方法,其特征是,对所述的从外部银行服务器发来的包含标识符序列的输入框显示指令进行存储。
5.一种网上银行登录装置,其特征是,所述的装置包括:
显示单元,用于显示至少两个输入框;
数据输入单元,用于向所述的输入框内输入对应的网上银行登录数据;
标识符设置单元,用于为每个输入框设置一标识符;
显示指令接收单元,用于接收从外部银行服务器发来的包含标识符序列的输入框显示指令;
显示控制单元,用于根据所述的标识符序列中的标识符排列顺序控制所述输入框的显示顺序;
随机数生成单元,用于根据每个输入框的完整数据长度生成对应输入框的小于等于所述完整数据长度的限位随机数;
输入光标生成单元,用于生成输入光标;
光标跳转控制单元,用于将所述的输入光标显示在所述标识符序列中的一标识符对应的输入框中,先确定输入数据的时间是否超时,如果是则以所述标识符序列中的标识符排列顺序为循环控制条件,控制所述的输入光标跳转到后一标识符对应的输入框中,如果否则确定输入当前输入框的数据位数等于对应的限位随机数后,以所述标识符序列中的标识符排列顺序为循环控制条件,控制所述的输入光标跳转到后一标识符对应的输入框中;
登录数据输出单元,用于确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给所述的外部银行服务器进行认证处理。
6.根据权利要求5所述的网上银行登录装置,其特征是,所述的光标跳转控制单元,用于控制所述的输入光标跳转到后一标识符对应的、具有数据空位的输入框中。
7.根据权利要求5所述的网上银行登录装置,其特征是,所述的输入光标生成单元,用于生成预定色彩和/或预定亮度的输入光标。
8.根据权利要求5所述的网上银行登录装置,其特征是,所述的装置还包括:显示指令存储单元,用于对所述的从外部银行服务器发来的包含标识符序列的输入框显示指令进行存储。
9.一种网上银行登录系统,其特征是,所述的系统包括:银行服务器和网上银行登录装置;所述的银行服务器通过公共网络与所述的网上银行登录装置相连接;
所述的网上银行登录装置包括:
显示单元,用于显示至少两个输入框;
数据输入单元,用于向所述的输入框内输入对应的网上银行登录数据;标识符设置单元,用于为每个输入框设置一标识符;
显示指令接收单元,用于接收从所述银行服务器发来的包含标识符序列的输入框显示指令;
显示控制单元,用于根据所述的标识符序列中的标识符排列顺序控制所述输入框的显示顺序;
随机数生成单元,用于根据每个输入框的完整数据长度生成对应输入框的小于等于所述完整数据长度的限位随机数;
输入光标生成单元,用于生成输入光标;
光标跳转控制单元,用于将所述的输入光标显示在所述标识符序列中的一标识符对应的输入框中,先确定输入数据的时间是否超时,如果是则以所述标识符序列中的标识符排列顺序为循环控制条件,控制所述的输入光标跳转到后一标识符对应的输入框中,如果否则确定输入当前输入框的数据位数等于对应的限位随机数后,以所述标识符序列中的标识符排列顺序为循环控制条件,控制所述的输入光标跳转到后一标识符对应的输入框中;
登录数据输出单元,用于确定每个输入框均采集到完整数据长度的登录数据后,将采集到的数据打包并传送给所述的银行服务器进行认证处理。
10.根据权利要求9所述的网上银行登录系统,其特征是,所述的光标跳转控制单元,用于控制所述的输入光标跳转到后一标识符对应的、具有数据空位的输入框中。
11.根据权利要求9所述的网上银行登录系统,其特征是,所述的输入光标生成单元,用于生成预定色彩和/或预定亮度的输入光标。
12.根据权利要求9所述的网上银行登录系统,其特征是,所述的网上银行登录装置还包括:显示指令存储单元,用于对所述的从外部银行服务器发来的包含标识符序列的输入框显示指令进行存储。
CN 201010542960 2010-11-12 2010-11-12 一种网上银行登录方法、装置及系统 Active CN102005001B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN 201010542960 CN102005001B (zh) 2010-11-12 2010-11-12 一种网上银行登录方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN 201010542960 CN102005001B (zh) 2010-11-12 2010-11-12 一种网上银行登录方法、装置及系统

Publications (2)

Publication Number Publication Date
CN102005001A CN102005001A (zh) 2011-04-06
CN102005001B true CN102005001B (zh) 2013-03-27

Family

ID=43812343

Family Applications (1)

Application Number Title Priority Date Filing Date
CN 201010542960 Active CN102005001B (zh) 2010-11-12 2010-11-12 一种网上银行登录方法、装置及系统

Country Status (1)

Country Link
CN (1) CN102005001B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106648566B (zh) * 2015-10-30 2021-03-30 北京国双科技有限公司 校验输入内容的方法和装置
CN108171027B (zh) * 2018-01-29 2020-04-28 深圳平安综合金融服务有限公司 网银登录方法、装置、计算机设备和存储介质
CN113505364B (zh) * 2021-09-09 2021-11-30 飞天诚信科技股份有限公司 密码保护方法、电子设备和计算机可读存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1494028A (zh) * 2002-10-29 2004-05-05 乐金电子(沈阳)有限公司 订购型视频系统中登陆及提供多媒体数据的方法
CN1517863A (zh) * 2003-01-15 2004-08-04 联想(北京)有限公司 无盘工作站自动升级方法
CN1541015A (zh) * 2003-10-31 2004-10-27 大唐微电子技术有限公司 应用国际移动设备识别码实现手机防盗的方法及其系统
CN1556449A (zh) * 2004-01-08 2004-12-22 中国工商银行 对网上银行数据进行加密、认证的装置和方法
CN101034463A (zh) * 2007-04-03 2007-09-12 上海序参量科技发展有限公司 网上银行安全登陆系统及系统的实现方法
CN101276453A (zh) * 2007-03-31 2008-10-01 上海序参量科技发展有限公司 网上银行的安全登陆方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1494028A (zh) * 2002-10-29 2004-05-05 乐金电子(沈阳)有限公司 订购型视频系统中登陆及提供多媒体数据的方法
CN1517863A (zh) * 2003-01-15 2004-08-04 联想(北京)有限公司 无盘工作站自动升级方法
CN1541015A (zh) * 2003-10-31 2004-10-27 大唐微电子技术有限公司 应用国际移动设备识别码实现手机防盗的方法及其系统
CN1556449A (zh) * 2004-01-08 2004-12-22 中国工商银行 对网上银行数据进行加密、认证的装置和方法
CN101276453A (zh) * 2007-03-31 2008-10-01 上海序参量科技发展有限公司 网上银行的安全登陆方法
CN101034463A (zh) * 2007-04-03 2007-09-12 上海序参量科技发展有限公司 网上银行安全登陆系统及系统的实现方法

Also Published As

Publication number Publication date
CN102005001A (zh) 2011-04-06

Similar Documents

Publication Publication Date Title
US11621954B2 (en) Token based one-time password security
CN101350797B (zh) 简化用户操作的网站登录方法、系统、客户端和服务器
CN102426549B (zh) 一种Web的表单校验方法及其框架系统
US10795629B2 (en) Text and custom format information processing method, client, server, and computer-readable storage medium
CN104468531B (zh) 敏感数据的授权方法、装置和系统
US7320068B2 (en) Systems and methods to migrate a user profile when joining a client to a server and/or domain
CN102750486B (zh) 一种登录控件更新登录信息的方法和装置
CN101741852B (zh) 认证方法、系统和认证装置
CN105550551A (zh) 密码处理方法和设备以及密码提示方法和设备
US9203826B1 (en) Authentication based on peer attestation
CN103763104B (zh) 一种动态验证的方法及系统
ES2785048T3 (es) Conexión automática a un servicio en línea
CN109787989A (zh) 一种密码修改方法、系统及目标服务器和存储介质
CN102005001B (zh) 一种网上银行登录方法、装置及系统
CN103577180A (zh) 数据处理方法及装置
CN106559386B (zh) 一种认证方法及装置
CN103384254A (zh) 应用账户登陆方法、服务器、客户端及系统
CN104284310A (zh) 一种在离线用户终端上的软件注册方法
US8763096B1 (en) Methods and systems for managing authentication
CN104346460B (zh) 进行文件下载的方法、装置及浏览器客户端
CN1905443B (zh) 一种客户端自动登录服务器的方法及系统
CN106209656A (zh) 路由器升级系统、方法及路由器
CN104767672A (zh) 一种账户关系建立方法及设备
CN108848077A (zh) 应用程序的登录方法和装置
CN103595611A (zh) 即时通信应用的实现方法及系统、与设备

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant