CN102333072B - 一种基于智能终端的网络银行可信交易系统与方法 - Google Patents

Abstract

本发明公开了一种基于智能终端的网络银行可信交易系统和方法。该系统包括：智能终端，设置有与智能终端中的其它桌面完全隔离的安全虚拟桌面模块，网银客户端运行于安全虚拟桌面上；网银服务器；安全管理服务器，其设置于所述智能终端和所述网银服务器之间，所述智能终端通过所述安全管理服务器与所述网银服务器连接；智能终端卡，其与所述智能终端连接，所述智能终端卡用于对可信软件白名单、所述虚拟桌面模块的启动密钥、智能终端与网银服务器之间的通信密钥、及安全管理服务器鉴别用的用户证书进行存储及管理。本发明从硬件上保证了用户信息的安全，避免网银交易受到互联网的威胁，从而提高了基于移动互联网的智能终端网络银行的安全防护水平。

Description

一种基于智能终端的网络银行可信交易系统与方法

技术领域

本发明涉及一种网络银行的交易系统与方法，尤其涉及一种基于智能终端的网络银行可信交易系统与方法。

背景技术

“网上银行”系统是银行业务服务的延伸，客户可以通过互联网方便地使用商业银行核心业务服务，完成各种非现金交易。但另一方面，互联网是一个开放的网络，银行交易服务器是网上的公开站点，网上银行系统也使银行内部网向互联网敞开了大门。因此，如何保证网上银行交易系统的安全，关系到银行内部整个金融网的安全，这是网上银行建设中最至关重要的问题，也是银行保证客户资金安全的最根本的考虑。

便携式智能终端银行是以手机、平板电脑等移动设备为载体，以移动通信和互联网技术为通道，所实现的网络银行，其普及再次为银行业务的发展提供了巨大的空间。同样地，智能终端银行也存在着极大的安全风险。目前，手机银行在安全性方面存在着以下几个安全隐患：

一、虽然手机银行的客户身份信息与手机号码绑定，但是黑客仍然可以通过SIM卡复制的方法来伪造身份。

二、手机银行使用的移动数据网络与互联网可能存在连接，无法保证有一个安全的交易环境，普通PC机平台上存在的安全隐患在手机上都存在。目前手机银行使用的移动数据网络并未与互联网真正隔离，使用PC机通过互联网可以连接到手机银行网络。而且，即使两个网络采取严格的物理隔离，也并不是十分有效的安全措施。因为多数用户往往只拥有一部手机，同时用于日常的上网和手机银行，这样通过智能手机终端其实已经将两个网络进行了连接，这类似PC平台的内外网机器混用问题，存在严重的安全隐患。

三、手机操作系统存在大量漏洞，尤其是现在Android等开源操作系统的大量使用，给手机平台带来更大的安全挑战，手机银行也会受到漏洞、木马等问题的影响。

四、在使用手机连接互联网时，如果手机终端的软件存在漏洞，或者用户下载安装了捆绑有恶意代码的软件，黑客就可以取得手机的控制权，将特定的木马置入手机，窃取银行帐号和密码等敏感信息，通过木马操纵手机连接手机银行网络，进行银行交易，给用户造成经济损失。

综上所述，手机平台的安全性较之PC平台并无先天优势，只是因为其上承载的业务应用的不同、普及程度的不同而存在一些不同的阶段性特点，并无本质上的差别。目前手机平台的安全现状可以类比2000年左右PC平台的安全状况，处于潜在危险期，还未爆发大面积的安全问题，但随着手机银行等业务的大面积推广，黑客有利可图，手机平台的安全问题必然会爆发。

发明内容

本发明设计开发了一种基于智能终端的网络银行可信交易系统与方法。

本发明的一个目的在于，设计了相对于移动互联网独立的智能终端卡，用于存储用户进行网银交易的密码和用户身份证书，从硬件上控制用户信息的泄露等风险，从而提高基于移动互联网的智能终端网络银行的安全防护水平。

本发明的又一个目的在于，在智能终端操作系统上设计了与其他桌面完全隔离的安全虚拟桌面模块，用于运行网银客户端模块，从而实现移动通信数据网与互联网的隔离，避免操作系统或软件的漏洞影响网银的安全交易。

本发明提供的技术方案为：

一种基于智能终端的网络银行可信交易系统，包括：

智能终端，用户通过操作智能终端提出网络银行业务处理请求，且所述智能终端中设置有与智能终端中的其它桌面完全隔离的安全虚拟桌面模块，以及所述智能终端中设置有网银客户端模块；

网银服务器，用于处理由所述智能终端发送的业务处理请求；

安全管理服务器，其设置于所述智能终端和所述网银服务器之间，所述智能终端通过所述安全管理服务器与所述网银服务器连接，所述安全管理服务器用于进行用户身份鉴别，以决定是否接通所述智能终端和所述网银服务器之间的连接；

智能终端卡，其与所述智能终端连接，所述智能终端卡与所述智能终端之间存在硬件双向认证关系，且所述智能终端卡用于对可信软件白名单、所述虚拟桌面模块的启动密钥、智能终端与网银服务器之间的通信密钥、及安全管理服务器鉴别用的用户证书进行存储及管理。

优选的是，所述的基于智能终端的网络银行可信交易系统中，所述智能终端上设有供所述智能终端卡插入的插槽。

优选的是，所述的基于智能终端的网络银行可信交易系统中，所述智能终端为智能手机。

优选的是，所述的基于智能终端的网络银行可信交易系统中，所述智能终端还设置有安全管理模块，所述智能终端通过所述安全管理模块与所述安全管理服务器进行通信；所述安全管理模块用于获取所述存储于智能终端卡上的通信密钥和用户证书，利用所述通信密钥对数据进行加密和解密，以及将用户证书发送至所述安全管理服务器，以完成用户身份的鉴别。

优选的是，所述的基于智能终端的网络银行可信交易系统中，所述智能终端中包括独立的内存空间和独立的磁盘存储空间，专供安全虚拟桌面调用。

一种基于智能终端的网络银行可信交易方法，包括以下步骤：

1)将智能终端卡连接至智能终端，所述智能终端卡与所述智能终端进行硬件双向认证，认证通过后，启动智能终端卡处于工作状态；

2)智能终端中的安全虚拟桌面模块启动，调用智能终端卡中存储的可信软件白名单检查安全虚拟桌面模块中的安装和／或执行软件，软件测试通过后，安全虚拟桌面模块处于工作状态；

3)智能终端中的网银客户端模块启动，调用智能终端卡中存储的用户证书，进行加密后传递至安全管理服务器；

4)安全管理服务器根据用户证书进行用户身份鉴别，鉴别成功后，分别将确认信息发送到智能终端和网银服务器，智能终端和网银服务器之间接通；

5)智能终端接收到确认信息后，向智能终端卡发出调用智能终端与网银服务器之间的通信密钥的请求，智能终端卡将通信密钥传递给智能终端，智能终端与网银服务器协商通信密钥，并通过通信密钥加密传输业务数据；

6)网银服务器根据传输得到的业务数据进行业务处理。

优选的是，所述的基于智能终端的网络银行可信交易方法，所述智能终端卡为可信MicroSD卡，包括SD控制芯片、安全芯片和存储芯片，且所述智能终端卡插接在智能终端上。

优选的是，所述的基于智能终端的网络银行可信交易方法，所述安全虚拟桌面模块与其它桌面并行运行在在智能终端操作系统内核之上，但所述安全虚拟桌面模块不与其它桌面交互，且安全虚拟桌面中的程序运行过程中不与其它应用程序进行交互，使用内存空间独立、磁盘存储空间独立。

优选的是，所述的基于智能终端的网络银行可信交易方法，所述安全虚拟桌面中的程序以及运行数据均使用加密方式存储在磁盘中。

优选的是，所述的基于智能终端的网络银行可信交易方法，所述安全管理服务器包括通信加密模块、密钥管理模块、证书管理模块和日志审计模块，其中：

通信加密模块负责数据传输过程中网银客户端与网银服务器之间通信数据的服务器端加、解密工作；

密钥管理模块包括通信加密密钥的生成、分发；用户密钥的生成、分发与更新操作；

证书管理模块包括用户证书的注册、分发和修改操作；

日志审计模块对整个系统运行过程中生成的日志进行审计。

本发明所述的基于智能终端的网络银行可信交易系统与方法，设计了独立的存储和管理用户信息的智能终端卡，且网银客户端也被置于相对独立的运行环境，以保证用户信息的安全，避免网银交易受到互联网的威胁，从而提高了基于移动互联网的智能终端网络银行的安全防护水平，为智能终端用户提供一种安全、可信的网银交易系统和方法。

附图说明

图1为本发明所述的基于智能终端的网络银行可信交易系统与方法的流程示意图。

图2为本发明所述的基于智能终端的网络银行可信交易系统与方法的步骤示意图。

具体实施方式

下面结合附图对本发明做进一步的详细说明，以令本领域技术人员参照说明书文字能够据以实施。

如图1所示，本发明提供了一种基于智能终端的网络银行可信交易系统，包括：智能终端，用户通过操作智能终端提出网络银行业务处理请求，且所述智能终端中设置有与智能终端中的其它桌面完全隔离的安全虚拟桌面模块，以及所述智能终端中设置有网银客户端模块；网银服务器，用于处理由所述智能终端发送的业务处理请求；安全管理服务器，其设置于所述智能终端和所述网银服务器之间，所述智能终端通过所述安全管理服务器与所述网银服务器连接，所述安全管理服务器用于进行用户身份鉴别，以决定是否接通所述智能终端和所述网银服务器之间的连接；智能终端卡，其与所述智能终端连接，所述智能终端卡与所述智能终端之间存在硬件双向认证关系，且所述智能终端卡用于对可信软件白名单、所述虚拟桌面模块的启动密钥、智能终端与网银服务器之间的通信密钥、及安全管理服务器鉴别用的用户证书进行存储及管理。

所述的基于智能终端的网络银行可信交易系统，所述智能终端上设有供所述智能终端卡插入的插槽。

所述的基于智能终端的网络银行可信交易系统，所述智能终端为智能手机。

所述的基于智能终端的网络银行可信交易系统，所述智能终端还设置有安全管理模块，所述智能终端通过所述安全管理模块与所述安全管理服务器进行通信；所述安全管理模块用于获取所述存储于智能终端卡上的通信密钥和用户证书，利用所述通信密钥对数据进行加密和解密，以及将用户证书发送至所述安全管理服务器，以完成用户身份的鉴别。

所述的基于智能终端的网络银行可信交易系统，所述智能终端中包括独立的内存空间和独立的磁盘存储空间，专供安全虚拟桌面调用。

同时，如图2所示，本发明还提供了一种基于智能终端的网络银行可信交易方法，包括以下步骤：

1)将智能终端卡连接至智能终端，所述智能终端卡与所述智能终端进行硬件双向认证，认证通过后，启动智能终端卡处于工作状态；

2)智能终端中的安全虚拟桌面模块启动，调用智能终端卡中存储的可信软件白名单检查安全虚拟桌面模块中的安装和／或执行软件，软件测试通过后，安全虚拟桌面模块处于工作状态；

3)智能终端中的网银客户端模块启动，调用智能终端卡中存储的用户证书，进行加密后传递至安全管理服务器；

4)安全管理服务器根据用户证书进行用户身份鉴别，鉴别成功后，分别将确认信息发送到智能终端和网银服务器，智能终端和网银服务器之间接通；

5)智能终端接收到确认信息后，向智能终端卡发出调用智能终端与网银服务器之间的通信密钥的请求，智能终端卡将通信密钥传递给智能终端，智能终端与网银服务器协商通信密钥，并通过通信密钥加密传输业务数据；

6)网银服务器根据传输得到的业务数据进行业务处理。

在一个实施例中，上述智能终端是通过一独立于安全虚拟桌面模块的安全管理模块，与安全管理服务器进行通信的。所述安全管理模块也运行于智能终端操作系统之上，由通信加密、密钥管理、证书管理、日志审计、用户管理等模块组成。其分别负责完成下列功能：通信加密模块负责网银客户端模块与网银服务器进行数据传输时，客户端数据的加密和解密；密钥管理模块接收来自安全管理服务器的通信加密密钥以及更新的用户密钥，并传送给智能终端卡的安全芯片；证书管理模块接收来自安全管理服务器的用户证书，并传送给智能终端卡的安全芯片；日志审计模块对客户端系统运行过程中生成的日志进行审计，如：用户登录时间、用户的行为等，以备事后追查；用户管理模块为网银用户的注册、增加、修改、删除等功能提供操作界面。

也就是，智能终端的安全虚拟桌面进入工作状态后，就由上述安全管理模块向智能终端卡发送用户鉴别请求，智能终端卡将用户证书反馈给安全管理模块；安全管理模块对数据加密后，将用户证书发送至安全管理服务器，对用户证书进行鉴别；用户身份鉴别成功，则安全管理服务器同时将鉴别结果发送至安全管理模块和网银服务器，并建立网银客户端与网银服务器的通信连接。

安全管理模块向智能终端卡调用通信密钥，智能终端卡产生通信密钥，并将其发送至安全管理模块；安全管理模块利用所获取的通信密钥，对用户在网银客户端所提出的业务数据进行加密，经加密的业务数据发送至安全管理服务器，经解密后，到达网银服务器；网银服务器回复的业务数据经安全管理服务器加密后，到达安全管理模块；经解密，用户于网银客户端收到回复的业务数据。

所述的基于智能终端的网络银行可信交易方法，所述智能终端卡为可信MicroSD卡，包括SD控制芯片、安全芯片和存储芯片，且所述智能终端卡插接在智能终端上。

上述智能终端卡，其中SD控制芯片，用于控制SD卡和智能终端之间的通信，解析智能终端发送的业务命令，控制存储芯片的读写操作，控制安全芯片完成其安全功能；安全芯片，用于完成预置的安全功能，包括可信软件白名单、所述虚拟桌面模块的启动密钥、智能终端与网银服务器之间的通信密钥、及安全管理服务器鉴别用的用户证书的存储管理，以及通信数据的加解密。存储芯片，用于提供数据存储载体，容量根据用户需求提供1G、2G、4G或更高。

所述的基于智能终端的网络银行可信交易方法，所述安全虚拟桌面模块与其它桌面并行运行在在智能终端操作系统内核之上，但所述安全虚拟桌面模块不与其它桌面交互，且安全虚拟桌面中的程序运行过程中不与其它应用程序进行交互，使用内存空间独立、磁盘存储空间独立。

所述的基于智能终端的网络银行可信交易方法，所述安全虚拟桌面中的程序以及运行数据均使用加密方式存储在磁盘中。

所述的基于智能终端的网络银行可信交易方法，所述安全管理服务器包括通信加密模块、密钥管理模块、证书管理模块和日志审计模块，其中：

通信加密模块负责数据传输过程中网银客户端与网银服务器之间通信数据的服务器端加、解密工作；

密钥管理模块包括通信加密密钥的生成、分发；用户密钥的生成、分发与更新操作；

证书管理模块包括用户证书的注册、分发和修改操作；

日志审计模块对整个系统运行过程中生成的日志进行审计。

尽管本发明的实施方案已公开如上，但其并不仅仅限于说明书和实施方式中所列运用，它完全可以被适用于各种适合本发明的领域，对于熟悉本领域的人员而言，可容易地实现另外的修改，因此在不背离权利要求及等同范围所限定的一般概念下，本发明并不限于特定的细节和这里示出与描述的图例。

Claims (10)

1.一种基于智能终端的网络银行可信交易系统，其特征在于，包括：

智能终端，用户通过操作智能终端提出网络银行业务处理请求，且所述智能终端中设置有与智能终端中的其它桌面完全隔离的安全虚拟桌面模块，以及所述智能终端中设置有网银客户端模块；

网银服务器，用于处理由所述智能终端发送的业务处理请求；

安全管理服务器，其设置于所述智能终端和所述网银服务器之间，所述智能终端通过所述安全管理服务器与所述网银服务器连接，所述安全管理服务器用于进行用户身份鉴别，以决定是否接通所述智能终端和所述网银服务器之间的连接；

智能终端卡，其与所述智能终端连接，所述智能终端卡与所述智能终端之间存在硬件双向认证关系，且所述智能终端卡用于对可信软件白名单、所述虚拟桌面模块的启动密钥、智能终端与网银服务器之间的通信密钥、及安全管理服务器鉴别用的用户证书进行存储及管理。

2.如权利要求1所述的基于智能终端的网络银行可信交易系统，其特征在于，所述智能终端上设有供所述智能终端卡插入的插槽。

3.如权利要求1所述的基于智能终端的网络银行可信交易系统，其特征在于，所述智能终端为智能手机。

4.如权利要求1所述的基于智能终端的网络银行可信交易系统，其特征在于，所述智能终端还设置有安全管理模块，所述智能终端通过所述安全管理模块与所述安全管理服务器进行通信；所述安全管理模块用于获取所述存储于智能终端卡上的通信密钥和用户证书，利用所述通信密钥对数据进行加密和解密，以及将用户证书发送至所述安全管理服务器，以完成用户身份的鉴别。

5.如权利要求1所述的基于智能终端的网络银行可信交易系统，其特征在于，所述智能终端中包括独立的内存空间和独立的磁盘存储空间，专供安全虚拟桌面调用。

6.一种基于智能终端的网络银行可信交易方法，其特征在于，包括以下步骤：

1)将智能终端卡连接至智能终端，所述智能终端卡与所述智能终端进行硬件双向认证，认证通过后，启动智能终端卡处于工作状态；

2)智能终端中的安全虚拟桌面模块启动，调用智能终端卡中存储的可信软件白名单检查安全虚拟桌面模块中的安装和／或执行软件，软件测试通过后，安全虚拟桌面模块处于工作状态；

3)智能终端中的网银客户端模块启动，调用智能终端卡中存储的用户证书，进行加密后传递至安全管理服务器；

4)安全管理服务器根据用户证书进行用户身份鉴别，鉴别成功后，分别将确认信息发送到智能终端和网银服务器，智能终端和网银服务器之间接通；

5)智能终端接收到确认信息后，向智能终端卡发出调用智能终端与网银服务器之间的通信密钥的请求，智能终端卡将通信密钥传递给智能终端，智能终端与网银服务器协商通信密钥，并通过通信密钥加密传输业务数据；

6)网银服务器根据传输得到的业务数据进行业务处理。

7.如权利要求6所述的基于智能终端的网络银行可信交易方法，其特征在于，所述智能终端卡为可信MicroSD卡，包括SD控制芯片、安全芯片和存储芯片，且所述智能终端卡插接在智能终端上。

8.如权利要求6所述的基于智能终端的网络银行可信交易方法，其特征在于，所述安全虚拟桌面模块与其它桌面并行运行在在智能终端操作系统内核之上，但所述安全虚拟桌面模块不与其它桌面交互，且安全虚拟桌面中的程序运行过程中不与其它应用程序进行交互，使用内存空间独立、磁盘存储空间独立。

9.如权利要求6所述的基于智能终端的网络银行可信交易方法，其特征在于，所述安全虚拟桌面中的程序以及运行数据均使用加密方式存储在磁盘中。

10.如权利要求6所述的基于智能终端的网络银行可信交易方法，其特征在于，所述安全管理服务器包括通信加密模块、密钥管理模块、证书管理模块和日志审计模块，其中：

通信加密模块负责数据传输过程中网银客户端与网银服务器之间通信数据的服务器端加、解密工作；

密钥管理模块包括通信加密密钥的生成、分发；用户密钥的生成、分发与更新操作；

证书管理模块包括用户证书的注册、分发和修改操作；

日志审计模块对整个系统运行过程中生成的日志进行审计。

Images