CN102542503A - 一种移动通信终端实现银行安全交易的系统及方法 - Google Patents

Abstract

本发明公开了一种移动通信终端实现银行安全交易的系统及方法，客户终端用于向所述网站服务器发起交易请求，获得用于生成动态口令的挑战数，发送业务操作数据，网站服务器用于根据客户终端的交易请求向认证服务器请求挑战数，并用于转发所述客户终端发送的动态口令到所述认证服务器及发送业务操作数据到所述交易服务器；认证服务器用于通过所述网站服务器为客户终端提供挑战数，并根据与客户对应的动态口令种子和挑战数，判断客户的合法性并向所述网站服务器反馈认证结果；交易服务器根据所述网站服务器转发的业务操作数据进行交易处理，完毕后通过所述网站服务器向客户终端发送交易结果。本发明的方案大大提高了用户交易的安全性。

Description

一种移动通信终端实现银行安全交易的系统及方法

技术领域

本发明涉及银行安全交易领域，尤其涉及一种移动通信终端实现银行安全交易的系统及方法。

背景技术

目前，交易支付方式多样，有现金支付，网络支付，银行电汇，邮政汇款，支票付款等等，方便了货币流通的形式，其中网络支付主要以固定网络为主，利用电脑登陆付款或转账页面进行支付，即便如此丰富的支付方式，仍不能满足人们对更加便捷的支付方式的需求。现有技术中涌现出许多利用移动终端，例如手机进行网络支付的技术，但是人们更加担心的是这种支付方式的安全性能是否能够得到保障，在中国专利公开号为：CN1601960A的专利公开文献中记载了一种手机银行系统的安全认证方法，方法中的手机银行系统包括移动终端、网关、防火墙、手机银行中心及银行后台，其中，移动终端通过移动网络连接网关，网关通过因特网或专线通过所述防火墙与手机银行中心连接，在身份认证过程中采用与银行账号一一对应的账号识别码在移动通信网络或因特网等存在不安全因素的媒介中传输，以此来提高银行交易的安全系数。但是，这种方案在认证和交易过程中并没有对提交和接收到的数据包进行加密，数据包中的密码是以明文的方式存在，势必造成手机银行网站的重要安全信息存在很大的被非法盗取的可能性，例如非法者采取截取页面上送包信息等手段盗取客户的安全信息。

针对上述的不安全问题，现有技术中出现了另一种安全控制的系统及方法，例如中国专利公开号为：CN101448001A的专利文献中记载了一种实现WAP(无线应用协议)手机银行交易安全控制的系统及方法，参照图1，该系统包括：客户终端；WEB服务器，用于提供域名地址服务，将接收自客户终端的交易请求转发至WAP门户服务器；WAP门户服务器用于通过与移动通讯运营商系统设备的通讯获取客户终端的手机号码，根据银行运营商手机号码绑定关系生成手机令牌，将该手机令牌与交易请求发送给WAP交易服务器；WAP交易服务器用于验证手机令牌的合法性，检查客户与银行运营商的绑定信息与令牌信息是否一致，如果一致，则继续交易，否则拒绝交易。但是这种交易模式，由于手机令牌在中间过程产生，极容易被假终端利用，导致客户的账户被非法操作，给客户和银行带来无法弥补的损失。

发明内容

鉴于上述问题，本发明的主要目的在于提供一种利用移动通信终端实现的更加安全的银行交易系统及方法。

为了解决上述问题，本发明提供一种移动通信终端实现银行安全交易的系统，该系统包括：客户终端1、网站服务器2、认证服务器3及交易服务器4；其中：

客户终端1，为可移动通讯终端，用于向所述网站服务器2发起交易请求，根据从所述网站服务器2提供的操作界面发送业务操作数据，且在交易请求过程中将认证服务器通过网站服务器发送的挑战数及保存的动态口令种子运算生成用于合法性认证的动态口令；

网站服务器2，用于根据客户终端的登陆请求或交易请求向认证服务器请求挑战数，并转发到所述客户终端；并用于转发所述客户终端1发送的动态口令到所述认证服务器3及发送业务操作数据到所述交易服务器4；并根据认证服务器或交易服务器发送的信息为所述客户终端提供操作界面、错误页面或其它页面；

认证服务器3，用于通过所述网站服务器为客户终端提供挑战数，并根据与客户对应的动态口令种子和挑战数，判断客户的合法性并向所述网站服务器2反馈认证结果；

交易服务器4，根据所述网站服务器2转发的业务操作数据进行交易处理，完毕后通过所述网站服务器2向客户终端1发送交易结果。

作为另一个优选方案，所述客户终端1在发送业务操作数据时，也发送动态口令进行认证。

作为另一个优选方案，所述其它页面为浏览页面。

作为另一个优选方案，所述动态口令，是根据用户ID、电子证书、密钥、SIM卡硬件信息、TF卡硬件信息、手机自身的硬件信息、贴片卡硬件信息以及用户的识别信息中的一种或几种的组合进行哈希HASH运算后作为种子的全部或一部分，利用动态口令算法运算获得。

本发明还提供一种移动通信终端实现银行安全交易的方法，包括如下步骤：

步骤1、客户终端1向网站服务器2发起登录请求或者交易请求；

步骤2、网站服务器2向认证服务器3请求挑战数；

步骤3、认证服务器3通过网站服务器2向客户终端1发送挑战数；

步骤4、所述客户终端根据所述挑战数以及上一次的动态口令结果使用动态口令算法计算出新的动态口令，将该新的动态口令通过所述网站服务器发送到所述认证服务器；其中，如果是首次产生动态口令，则初始动态口令种子为所述上一次的动态口令结果；

步骤5、认证服务器同样根据客户上一次的动态口令和挑战数，产生新的动态口令，并将其与从网站服务器接收到的新的动态口令进行比较；如果一致，进入步骤6；否则，指示网站服务器2向客户终端1发送错误页面或其它页面；

步骤6、指示网站服务器向客户终端发送欢迎界面和/或后续的业务页面；

步骤7、客户进行业务操作，完毕后客户终端1通过网站服务器2向交易服务器4发送业务操作数据；

步骤8、交易服务器进行交易处理，完毕后通过网站服务器向客户终端发送交易结果。

作为另一个优选方案，

所述步骤7中，业务操作数据中还包含第二次动态口令；该第二次动态口令是以第一次的动态口令作为种子运算产生的；

并且在所述步骤7和步骤8之间，还包括下列步骤：

步骤7A、网站服务器2向认证服务器4发送动态口令和用户ID；

步骤7B、认证服务器3根据客户对应的动态口令种子，判断客户的合法性并向网站服务器1反馈认证结果；如果合法，则指示网站服务器向交易服务器发送业务操作数据；进入步骤8；如果不合法，指示网站服务器向客户终端发送错误页面或其它页面。

本发明的上述技术方案，能够很大程度降低在交易过程中被非法操作的可能性，大大提高了用户交易的安全性。

附图说明

图1为现有技术中的一种WAP手机银行交易安全控制系统示意图；

图2为本发明中的一种移动终端实现银行安全交易的系统结构示意图；

图3为本发明中的其中一种优选方案流程图；

图4为本发明中的另一种优选方案流程图；

图5为本发明中的又一种优选方案流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面参照附图，对本发明的技术方案做进一步的详细说明。

参照图2，本发明的系统包括客户终端1(可以是手机、掌上电脑PDA等移动客户终端)，网站服务器2(可以是WAP服务器或者WEB服务器等)，认证服务器3，交易服务器4；所述客户终端1为可移动通讯终端，用于向所述网站服务器2发起交易请求或根据从所述网站服务器2提供的操作界面发送业务操作数据，且该客户终端1具有硬件安全单元，例如现有技术中的SIM卡的贴片卡，或者独立带支付功能的SIM卡，符合MTM规范的安全芯片等，在发起交易请求时，所述硬件安全单元产生动态口令，附加在交易请求中发送，用于合法性认证，交易请求中还包括用户ID及网页地址URL；所述网站服务器2用于转发所述客户终端1发送的动态口令及用户ID到所述认证服务器3，以及发送业务操作数据到所述交易服务器4；并根据认证服务器或交易服务器发送的信息为所述客户终端提供操作界面；所述认证服务器3，用于根据与客户对应的动态口令种子，判断客户的合法性并向所述网站服务器2反馈认证结果；所述交易服务器4，根据所述网站服务器2转发的业务操作数据进行交易处理，完毕后通过所述网站服务器2向客户终端1发送交易结果。

参见附图3，下面针对具体的流程进行说明：

步骤1、客户终端1向网站服务器2发起交易请求，请求中包括网页地址URL、用户ID和用于合法性认证的动态口令OTP；

步骤2、网站服务器2向认证服务器3转发动态口令和用户ID；所述网站服务器2接收到所述客户终端1发送的交易请求数据后，将所述交易请求数据中的用户ID和动态口令OTP分离出来并发送到所述认证服务器3；

步骤3、认证服务器3根据客户对应的动态口令种子，判断客户的合法性并向网站服务器反馈认证结果；所述认证服务器3，在接收到所述网站服务器2转发的用户ID和动态口令后，根据其存储的与客户对应的动态口令种子，用固定的动态口令算法，算出一个动态口令，将其与接收到的动态口令进行比较，如果一致，则说明合法；如果不一致，则说明不合法。合法，进入步骤4，并将该动态口令作为下次动态口令运算的种子；如果不合法，指示网站服务器2向客户终端1发送表示错误页面或其它页面(例如浏览页面)；

步骤4、指示网站服务器2向客户终端1发送欢迎界面及后续的业务页面；当然，只有业务页面没有欢迎界面也是可以的；

步骤5、客户进行业务操作，完毕后客户终端1通过网站服务器2向交易服务器4发送业务操作数据；

步骤6、交易服务器4进行交易处理，完毕后通过网站服务器2向客户终端1发送交易结果。

所述步骤1中，客户终端1向网站服务器2发起交易请求，可以

通过以下两种方式实现：

方式一：客户终端1通过移动通讯运营商的服务页面，通过STK程序链接到交易服务界面，向所述网站服务器2提出交易请求；

方式二：客户终端直接输入域名访问交易服务页面，向网站服务器2提出交易请求。

作为另一个优选实施例，如图4所示，步骤1至步骤4与上述方案相同，

所述步骤5中，为了更加安全起见，客户终端1发送到网站服务器2的业务操作数据中，还包含由硬件安全单元产生的第二次动态口令；该第二次动态口令是以第一次的动态口令作为种子运算产生的；动态口令的种子总是由前一次产生的动态口令充当，每次运算得出动态口令，都在本地保存作为下一次运算的种子。

并且在所述步骤6和步骤5之间，还包括下列步骤：

步骤5A、网站服务器2向认证服务器4发送动态口令和用户ID；网站服务器2接收到客户终端1发送的业务操作数据后，将所述业务操作数据中的动态口令和用户ID分离，转发给所述认证服务器4；

步骤5B、认证服务器3根据客户对应的动态口令种子，判断客户的合法性并向网站服务器1反馈认证结果；认证服务器3接收到所述动态口令和用户ID后，根据用户ID确定动态口令种子，运算产生动态口令，将该动态口令与接收到的动态口令进行比较，判断是否一致；如果一致，说明合法，则指示网站服务器向交易服务器发送业务操作数据；如果不一致，说明不合法，指示网站服务器向客户终端发送错误页面或其它页面。

上述动态口令，可以是根据用户ID，电子证书、密钥、SIM卡硬件信息、TF卡硬件信息、手机自身的硬件信息、贴片卡硬件信息以及用户的识别信息等其中的一种或几种的组合进行哈希(HASH)运算作为种子，采用常见的动态口令算法运算出动态口令；还可以是进行HASH算法后再与其中的一种或几种上述信息的组合作为动态口令的种子。越复杂，保密效果肯定就越好，这种组合可以根据自己的需要进行任意选择。

为了使交易更加安全，作为另一个优选实施例，认证服务器3和客户终端1实现相互验证，在验证过程中加入挑战数(利用挑战数验证的方法，可以参考现有技术CN1774687A记载的内容，挑战数这个术语指的不一定是数字，可以是一段信息，这里就不做赘述)，参见附图5，具体流程如下：

步骤1、客户终端1登录请求或者发起交易请求；请求信息中可以包含URL、用户ID和/或动态口令等信息，但不是必须包含的；

步骤2、网站服务器2向认证服务器3请求挑战数；

步骤3、认证服务器3通过网站服务器2向客户终端1发送挑战数；

步骤4、所述客户终端根据所述挑战数以及上一次的动态口令(如果是首次产生动态口令，则为初始动态口令种子)结果使用动态口令算法计算出新的动态口令，将该新的动态口令通过所述网站服务器发送到所述认证服务器；

步骤5、认证服务器根据客户上一次的动态口令(如果是首次产生动态口令，则为初始动态口令种子)和挑战数，产生新的动态口令，并将其与接收到的新的动态口令进行比较；如果一致，进入步骤6；否则，指示网站服务器2向客户终端1发送错误页面或其它页面；

步骤6、指示网站服务器向客户终端发送欢迎界面和/或后续的业务页面；

步骤7、客户进行业务操作，完毕后客户终端1通过网站服务器2向交易服务器4发送业务操作数据；

步骤8、交易服务器进行交易处理，完毕后通过网站服务器向客户终端发送交易结果。

同样，附图5中所描述的技术方案，一样可以做变形，所述步骤7中，为了更加安全起见，客户终端1发送到网站服务器2的业务操作数据中，还包含由硬件安全单元产生的第二次动态口令；该第二次动态口令是以第一次的动态口令作为种子运算产生的。

并且在所述步骤7和步骤8之间，还包括下列步骤：

步骤7A、网站服务器2向认证服务器4发送动态口令和用户ID；网站服务器2接收到客户终端1发送的业务操作数据后，将所述业务操作数据中的动态口令和用户ID分离，转发给所述认证服务器4；

步骤7B、认证服务器3根据客户对应的动态口令种子，判断客户的合法性并向网站服务器1反馈认证结果；具体为认证服务器3接收到所述动态口令和用户ID后，根据用户ID确定动态口令种子，运算产生动态口令，将该动态口令与接收到的动态口令进行比较，判断是否一致；如果一致，说明合法，则指示网站服务器向交易服务器发送业务操作数据；进入步骤8；如果不一致，说明不合法，指示网站服务器向客户终端发送错误页面或其它页面。

本发明的上述实施例主要在于提高交易过程中的安全系数，至于在主要的认证过程中穿插的软件界面的人性化应用，在这里就不再作赘述，这些应用显然都没有脱离本发明的宗旨。上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的技术人员在本发明技术方案的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可以作出更多变形，这些均属于本发明的保护范围之内。

Claims (10)

1.一种移动通信终端实现银行安全交易的系统，其特征在于，该系统包括：客户终端(1)、网站服务器(2)、认证服务器(3)及交易服务器(4)；其中：

客户终端(1)，为可移动通讯终端，用于向所述网站服务器(2)发起交易请求及根据从所述网站服务器(2)提供的操作界面发送业务操作数据，且在交易请求过程中将认证服务器通过网站服务器发送的挑战数及保存的动态口令种子运算生成用于合法性认证的动态口令；

网站服务器(2)，用于根据客户终端的登陆请求或交易请求向认证服务器请求挑战数，并转发到所述客户终端；并用于转发所述客户终端(1)发送的动态口令到所述认证服务器(3)及发送业务操作数据到所述交易服务器(4)；并根据认证服务器或交易服务器发送的信息为所述客户终端提供操作界面、错误页面或其它页面；

认证服务器(3)，用于通过所述网站服务器为客户终端提供挑战数，并根据与客户对应的动态口令种子和挑战数，判断客户的合法性并向所述网站服务器(2)反馈认证结果；

交易服务器(4)，根据所述网站服务器(2)转发的业务操作数据进行交易处理，完毕后通过所述网站服务器(2)向客户终端(1)发送交易结果。

2.根据权利要求1所述的一种移动通信终端实现银行安全交易的系统，其特征在于，所述客户终端(1)在发送业务操作数据时，也发送动态口令进行认证。

3.根据权利要求1或2所述一种移动通信终端实现银行安全交易的系统，其特征在于，所述其它页面为浏览页面。

4.根据权利要求1或2所述一种移动通信终端实现银行安全交易的系统，其特征在于，所述动态口令，是根据用户ID、电子证书、密钥、SIM卡硬件信息、TF卡硬件信息、手机自身的硬件信息、贴片卡硬件信息以及用户的识别信息中的一种或几种的组合进行哈希HASH运算后作为种子的全部或一部分，利用动态口令算法运算获得。

5.一种移动通信终端实现银行安全交易的方法，其特征在于，包括如下步骤：

步骤1、客户终端(1)向网站服务器(2)发起登录请求或者交易请求；

步骤2、网站服务器(2)向认证服务器(3)请求挑战数；

步骤3、认证服务器(3)通过网站服务器(2)向客户终端1发送挑战数；

步骤4、所述客户终端根据所述挑战数以及上一次的动态口令结果使用动态口令算法计算出新的动态口令，将该新的动态口令通过所述网站服务器发送到所述认证服务器；其中，如果是首次产生动态口令，则初始动态口令种子为所述上一次的动态口令结果；

步骤5、认证服务器同样根据客户上一次的动态口令和挑战数，产生新的动态口令，并将其与从网站服务器接收到的新的动态口令进行比较；如果一致，进入步骤6；否则，指示网站服务器(2)向客户终端(1)发送错误页面或其它页面；

步骤6、指示网站服务器向客户终端发送欢迎界面和/或后续的业务页面；

步骤7、客户进行业务操作，完毕后客户终端(1)通过网站服务器(2)向交易服务器(4)发送业务操作数据；

步骤8、交易服务器进行交易处理，完毕后通过网站服务器向客户终端发送交易结果。

6.根据权利要求5所述的一种移动通信终端实现银行安全交易的方法，其特征在于，

所述步骤7中，业务操作数据中还包含第二次动态口令；该第二次动态口令是以第一次的动态口令作为种子运算产生的；

并且在所述步骤7和步骤8之间，还包括下列步骤：

步骤7A、网站服务器(2)向认证服务器(4)发送动态口令和用户ID；

步骤7B、认证服务器(3)根据客户对应的动态口令种子，判断客户的合法性并向网站服务器1反馈认证结果；如果合法，则指示网站服务器向交易服务器发送业务操作数据；进入步骤8；如果不合法，指示网站服务器向客户终端发送错误页面或其它页面。

7.根据权利要求5或6所述的一种移动通信终端实现银行安全交易的方法，其特征在于，

所述动态口令，是根据用户ID、电子证书、密钥、SIM卡硬件信息、TF卡硬件信息、手机自身的硬件信息、贴片卡硬件信息以及用户的识别信息中的一种或几种的组合进行哈希HASH运算后作为种子的全部或一部分，利用动态口令算法运算获得。

8.根据权利要求7所述的一种移动通信终端实现银行安全交易的方法，其特征在于，所述客户终端(1)为手机或掌上电脑PDA。

9.根据权利要求7所述的一种移动通信终端实现银行安全交易的方法，其特征在于，所述网站服务器为WAP服务器。

10.根据权利要求5或6所述的一种移动通信终端实现银行安全交易的方法，其特征在于，所述其它页面为浏览页面。

Images