CN102663644B - 短信动态密码对帐系统 - Google Patents

Abstract

本发明为短信动态密码对帐系统，解决已有系统功能单一，安全性差的问题。包括如下单元：自助单元，自助单元向分行服务器发送动态密码请求，对帐人从分行服务器收到动态密码或临时密码并输入自助单元验证成功后在数据库中找到未对帐的帐单列表，并展示余额等详情；分行服务器，生成动态密码并向总行短信平台发送短信请求，短信内容包括动态密码和客户选择的IC卡绑定帐号对应的手机号码；接到对帐人办理临时密码申请，审核通过后给前台柜员和自助单元发送临时密码；对总行核心单元发来的对帐单和协议清单进行预处理。总行短信平台，向客户选定手机发送短信动态密码；客户选定手机，为对帐联系人或财务负责人持有，对账联系人或财务负责人接收到短信后，告诉对帐人动态密码。总行核心单元，加工客户上月余额对帐单，当前协议清单给分行服务器。

Description

短信动态密码对帐系统

技术领域：

本发明涉及短信动态密码对帐技术，特别是短信动态密码用在对帐安全性和身份认证的处理。

背景技术：

为了充分利用自助终端设备，如电子回单箱，大型国有银行和商业银行考虑银企对帐对帐率太低，纷纷投产了电子回单自助对帐系统。客户可通过该系统自助完成余额对帐单的查询、打印及核对。一方面减少了普通帐户的帐单邮寄成本，一方面增强了自助设备的自助服务功能。但是由于自助设备上只是简单绑定客户帐号与IC卡之间对应关系，帐号与客户号对应关系放在后台进行逻辑处理。商业银行核心系统加工余额对帐单时一般都是按协议号为出帐方式，其中包含客户号、帐号、当期余额等重要信息，自助对帐系统设计原型是按客户号方式进行帐单的核对和打印，所以会产生如下这些问题。

比如：

集团M下属有两家分公司，两家分公司公司名分别为M1和M2，集团M在银行Bank1开通了帐户，对应的客户号为C；

分公司M1的财务人员在银行Bank1的网点Net1开办了两个结算帐号，分别为A1和A2，帐号A1与A2对应的客户号都为集团M的客户号C。并签订了对帐服务协议（对帐方式为自助设备，客户预留了对帐人手机、财务负责人手机）和开通了自助设备使用权限，对应IC卡Km1，卡Km1绑定了帐号A1和A2；

分公司M2的财务人员在银行Bank1的网点Net2开办了结算帐号B1，帐号B1对应的客户号为集团M的客户号C。并签订了对帐服协议（对帐方式为自助设备，客户预留了对帐人手机、财务负责人手机）和自助设备使用权限，对应IC卡Km2，卡Km2绑定了帐号B1；

当M1公司对帐人员在自助设备上刷卡登录时，系统通过IC卡Km1找到该卡Km1上绑定的帐号列表(A1和A2)，再通过帐号A1和A2找到对应的客户号C， 系统通过客户号C列出当前所有未核对的余额对帐单，M1公司的财务人员看到所列帐单中有一份不是自己单位的（M2公司的帐单），但是却把它给核对了。

当M2公司的对帐人员去核对自己的余额对帐单时却发现自己的帐单已被核对。

以上暴露了很多安全问题：

一、M1公司可以看到M2公司的帐务情况，同时M2公司也可以看到M1公司的财务情况；

二、一旦先登录使用的公司财务人员不小心核对了帐单，都会造成后面去核对帐单的财务人员误解，使银行遭受到投诉或麻烦。

三、IC卡所绑定的密码过于简单，一旦客户所持IC卡丢失，很容易造成巨大的损失。

    如何加强对帐安全性和客户身份认证是摆在银行面前急需解决的问题。

发明内容

本发明的目的是提供一种功能多样，使用方便，成本低，安全性好的短信动态密码对帐系统。

本发明是这样实现的：

本发明短信动态密码对帐系统，其特征在于包括如下单元：

自助单元，客户在银行开户，签订对帐协议获取客户对帐协议号并预留对账联系人和财务负责人手机号号码构成手机号列表，在分行自助单元开通使用权限，IC卡绑定帐号列表，绑定帐号对应的手机号列表和对应对账协议号，当对帐人在自助单元刷卡后，对帐人从自助单元显示的绑定帐号列表中选择对帐帐号，从对帐帐号对应的 手机号列表中选择本次对帐手机号，自助单元向分行服务器发送动态密码请求，并存储分行服务器发来的动态密码或临时密码，对帐人从分行服务器收到动态密码或临时密码并输入自助单元验证成功后在数据库中查询对帐帐号对应的对帐协议号，再通过对帐协议号找到未对帐的帐单并展示，

分行服务器，接到自助单元的动态密码请求后，生成动态密码发给自助单元并向总行短信平台发送短信请求，短信内容包括动态密码和客户选择的对帐手机号码；接到对帐人办理临时密码申请，审核通过后给前台柜员和自助单元发送临时密码；对总行核心单元发来的对帐单和对帐协议号清单按IC卡绑定帐号进行拆分预处理和存储，

总行短信平台，向对帐手机发送短信，

对帐手机，为对帐联系人或财务负责人持有，对账联系人或财务负责人接收到短信后，告诉对帐人动态密码，

总行核心单元，加工客户上月余额对帐单，IC卡绑定帐号对应协议号清单给分行服务器。

所述自助单元为电子回单箱或自助打印终端。

对帐步骤如下：

（1）客户在银行开户，签订对帐协议，客户帐号，客户号，客户帐号为1个或多个；

（2）客户在自助单元上开通使用权限，IC卡绑定帐号，该帐号对应对帐协议号；

（3）总行核心单元加工上月余额对帐单和IC卡绑定帐号对应协议清单号分行服务器；

（4）分行服务器的数据预处理模块按IC卡绑定帐号对对帐单和协议清单进行拆分处理；

（5）客户对帐人刷卡，对帐人在自助单元上选择对帐帐号，从对帐帐号对应的手机号列表中选择对帐手机，

（6）分行服务器生成动态密码给自助单元，并向总行短信平台发送短信请求，短信内容包括对帐手机号，动态密码和对帐帐号，总行短信平台给对帐手机发短信，对帐手机持有人收到短信后给对帐人发送动态密码；

（7）对帐人将动态密码输入自助单元，自助单元验证成功后展示本次对帐账号号对应的对帐单详情，如果验证不成功或对帐人没有收到对帐手机持有人的短信，对帐人可到前台办理临时密码申请，前台对客户身份进行认证，认证通过后向分行服务器提交临时密码申请，分行服务器审核通过后，生成本次临时密码并反馈给前台柜员，前台柜员告诉对账人，对帐人将临时密码输入自助单元验证后对帐，临时密码一次性有效。

与现有技术相比，本发明功能多样，成本低，使用方便。本发明的短信动态密码对帐技术通过在对帐时加入短信动态密码加强客户身份认证和安全性，通过按IC卡绑定帐号对客户帐单和对帐协议清单号进行拆分，使银企对帐更安全，从而有效保障了客户与银行之间的合法权益。

附图说明：

图1为本发明的系统图。

图2为本发明的对帐流程图。

具体实施方式：

本发明是一种短信动态密码对帐系统。该系统包括：自助单元为银行为了提高客户服务水平而采用的一些金融设备，方便客户通过设备自助操作实现业务办理的目的，如对公类电子回单箱、自助打印终端等；自助单元的终端软件，用于展示余额对帐单查询、打印，动态密码验证，客户自助核对帐单；对公银行帐户，客户在银行开办的结算帐户，并办理了余额对帐协议，必须与IC卡进行绑定并开通了自助单元使用权限；分行服务器，客户在进入自助单元后，当选择IC卡上所绑定的某一帐号，立即调用分行服务器的短信转发服务查询客户预留的对帐联系人手机或财务负责人手机，当找到手机号码后立刻向分行转发短信内容发送请求；分行服务器短信管理模块，应急临时密码生成；分行服务器数据预处理模块，对由总行下发的余额对帐单文件、协议清单文件进行拆分并存入关系型数据库；银行短信平台，银行与通信服务商建立的平台，用于短信转发请求；关系型数据库，用于存储各种数据的大型数据库系统，如ORACLE；

通过上述短信动态密码对帐系统，短信动态密码对帐包括以下步骤：(1) 签订对帐协议获取客户对帐协议号并预留对账联系人和财务负责人对帐手机号号码；（2）客户在自助单元上开通使用权限，IC卡绑定帐号、账号对应对账协议号；（3）总行核心单元加工上月余额对帐单数据、当前最新协议清单文件并下发给分行服务器；（4）分行服务器数据预处理模块对余额对帐单数据和协议清单文件进行拆分处理；（5）客户在分行自助单元上刷卡登录，通过IC卡查询到该卡上绑定帐号列表，客户选择需要对帐的对帐帐号，系统从数据库中查询该帐号对应的手机号列表，客户选择需要接收动态密码的对帐手机号码；（6）分行服务器短信管理模块生成本次需要送到的动态密码，调用分行服务器短信转发服务向总行短信平台转发本次短信发送请求，送达成功并把本次动态密码返回给自助单元；（7）客户接收到短信后，根据短信内容输入动态密码，自助单元验证客户是否输入正确。验证成功，分行服务器通过帐号在关系型数据库中查询到该对帐帐号对应的协议号，再通过协议号找到未对帐的帐单号列表，通过帐单号返回余额对帐单详情并在自助单元进行展示；如果验证不成功或客户接收短信失败可以转向步骤（8）；（8）客户如果未接收到短信或短信验证失败可以到前台办理临时密码申请，前台对客户身份进行认证，认证通过后向分行服务器提交临时密码申请，分行服务器审核通过后，生成本次临时密码并反馈给前台柜员，前台柜员告诉对账人，对帐人将临时密码输入自助单元验证后对帐，临时密码一次性有效。

本例描述客户在使用自助对帐时进行身份验证的过程，系统自动会往客户指定的手机发送短信信息，里面包括这次对帐的动态密码。详细流程如下:

a.客户刷卡登录；

b.客户对帐人进入自助单元里的余额对帐功能模块；

c.客户对帐人选择需要对帐的帐号，分行服务器逻辑处理查询帐号对应的手机号码列表；

d.客户对帐人选择需要动态密码送达的对帐手机号码；

e.自助单元向分行服务器发出短信转发服务请求；

f.分行服务器的短信转发服务接收到短信转发请求并向总行短信平台转发短信；

g.客户对帐联系人收到总行短信平台发送来的短信消息，内容包括此次对帐所需的对帐动态密码，对帐联系人将对帐动态密码发给对帐人；

h.客户对帐人从自助单元输入本次对帐动态密码，验证通过后进入自助单元余额对帐单核对界面；

i.如客户对帐手机更换了号码或所在地接收信息不好，可以去前台办理应急临时密码申请；

j.前台柜员对客户身份进行认证，认证通过后，提交给分行服务器，分行服务器审核通过后产生应急临时密码并反馈给前台柜员和自助设备，前台柜员收到临时密码后告诉给对账人。

Claims (3)

1.短信动态密码对帐系统，其特征在于包括如下单元：

自助单元，客户在银行开户，签订对帐协议获取客户对帐协议号并预留对账联系人和财务负责人手机号号码构成手机号列表，在分行自助单元开通使用权限，IC卡绑定帐号列表，绑定帐号对应的手机号列表和对应对账协议号，当对帐人在自助单元刷卡后，对帐人从自助单元显示的绑定帐号列表中选择对帐帐号，从对帐帐号对应的 手机号列表中选择本次对帐手机号，自助单元向分行服务器发送动态密码请求，并存储分行服务器发来的动态密码或临时密码，对帐人从分行服务器收到动态密码或临时密码并输入自助单元验证成功后在数据库中查询对帐帐号对应的对帐协议号，再通过对帐协议号找到未对帐的帐单并展示，

分行服务器，接到自助单元的动态密码请求后，生成动态密码发给自助单元并向总行短信平台发送短信请求，短信内容包括动态密码和客户选择的对帐手机号码；接到对帐人办理临时密码申请，审核通过后给前台柜员和自助单元发送临时密码；对总行核心单元发来的对帐单和对帐协议号清单按IC卡绑定帐号进行拆分预处理和存储，

总行短信平台，向对帐手机发送短信，

对帐手机，为对帐联系人或财务负责人持有，对账联系人或财务负责人接收到短信后，告诉对帐人动态密码，

总行核心单元，加工客户上月余额对帐单，并且将IC卡绑定帐号对应协议号清单发给分行服务器。

2.根据权利要求1所述的系统，其特征在于所述自助单元为电子回单箱或自助打印终端。

3.根据权利要求1所述的系统，其对帐步骤如下：

（1）客户在银行开户，签订对帐协议，客户帐号，客户号，客户帐号为1个或多个；

（2）客户在自助单元上开通使用权限，IC卡绑定帐号，该帐号对应对帐协议号；

（3）总行核心单元加工上月余额对帐单，并且将IC卡绑定帐号对应协议清单号发给分行服务器；

（4）分行服务器的数据预处理模块按IC卡绑定帐号对对帐单和协议清单进行拆分处理；

（5）客户对帐人刷卡，对帐人在自助单元上选择对帐帐号，从对帐帐号对应的手机号列表中选择对帐手机，

（6）分行服务器生成动态密码给自助单元，并向总行短信平台发送短信请求，短信内容包括对帐手机号，动态密码和对帐帐号，总行短信平台给对帐手机发短信，对帐手机持有人收到短信后给对帐人发送动态密码；

（7）对帐人将动态密码输入自助单元，自助单元验证成功后展示本次对帐账号对应的对帐单详情，如果验证不成功或对帐人没有收到对帐手机持有人的短信，对帐人可到前台办理临时密码申请，前台对客户身份进行认证，认证通过后向分行服务器提交临时密码申请，分行服务器审核通过后，生成本次临时密码并反馈给前台柜员，前台柜员告诉对账人，对帐人将临时密码输入自助单元验证后对帐，临时密码一次性有效。