CN104811417A - 一种网银使用的认证方法、装置、系统及网银服务器 - Google Patents

一种网银使用的认证方法、装置、系统及网银服务器 Download PDF

Info

Publication number
CN104811417A
CN104811417A CN201410033227.6A CN201410033227A CN104811417A CN 104811417 A CN104811417 A CN 104811417A CN 201410033227 A CN201410033227 A CN 201410033227A CN 104811417 A CN104811417 A CN 104811417A
Authority
CN
China
Prior art keywords
user
ebanking
positional information
user profile
net silver
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201410033227.6A
Other languages
English (en)
Inventor
钟焰涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Original Assignee
Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yulong Computer Telecommunication Scientific Shenzhen Co Ltd filed Critical Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Priority to CN201410033227.6A priority Critical patent/CN104811417A/zh
Publication of CN104811417A publication Critical patent/CN104811417A/zh
Pending legal-status Critical Current

Links

Abstract

本发明提供一种网银使用的认证方法、装置、系统及网银服务器,所述方法包括:接收网银服务器发送的用户信息;根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息;将查找到的位置信息发送给网银服务器,发送给网银服务器的位置信息用于网银服务器对用户当前位置信息进行认证;或者,接收网银服务器发送的用户当前位置信息,将所述用户当前位置信息与查找到的位置信息进行认证,得到认证结果,并将所述认证结果发送给网银服务器,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。解决了使用网上银行业务时没有对用户位置的认证,使得用户使用网上银行时不够安全的问题。

Description

一种网银使用的认证方法、装置、系统及网银服务器
技术领域
本发明涉及信息安全领域,尤其涉及一种网银使用的认证方法、装置、系统及网银服务器。
背景技术
随着网络的蓬勃发展,网络使用越来越大众化了,网络的建构及扩展己渐渐地改变人类的行为模式。人们现在越来越喜欢在网上进行购物、转账、缴费等操作,网上银行的技术也越来越成熟和安全,各大银行都开通了自己的网上银行业务,网上银行又称网络银行、在线银行,是指银行利用互联网技术,通过互联网向客户提供开户、查询、对帐、行内转帐、跨行转账、信贷、网上证券、投资理财等传统服务项目,使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。用户登录网上银行时通常是通过输入密码或者插入U盾等手段认证自己的身份并进行业务的处理的,这种使用账号、密码的网银用户有可能在钓鱼网站中输入账号和密码而导致密码泄露被盗刷银行账户,而使用usb key等凭证保障网银安全的用户在凭证丢失时也面临银行账户被盗的风险,因此,需要一种更加安全的认证方法来使用网上银行才能保障用户的账户安全。
发明内容
本发明提供一种网银使用的认证方法、装置、系统及网银服务器,解决了现有技术中用户在使用网上银行业务时没有对用户位置的认证,使得用户使用网上银行时不够安全的问题,为了解决上述问题,本发明采用以下技术方案:
一种网银使用的认证方法,包括:
接收网银服务器发送的用户信息;
根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息;
将查找到的位置信息发送给所述网银服务器,发送给所述网银服务器的位置信息用于所述网银服务器对用户当前位置信息进行认证;或者,接收网银服务器发送的用户当前位置信息,将所述用户当前位置信息与查找到的位置信息进行认证,得到认证结果,并将所述认证结果发送给所述网银服务器,若所述认证结果为通过,则所述网银服务器允许用户使用网银业务;若否,则所述网银服务器不允许用户使用网银业务。
进一步地,所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种。
进一步地,所述用户当前位置信息由移动终端进行定位后通过客户端发送给所述网银服务器。
一种网银使用的认证方法,包括:
接收客户端发送的用户信息和用户当前位置信息;
将所述用户信息发送给网银使用的认证装置,接收所述网银使用的认证装置根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找到的对应的位置信息,将所述用户当前位置信息与查找到的位置信息进行认证,若一致,则允许用户使用网银业务;若否,则不允许用户使用网银业务;
或者,将所述用户信息和用户当前位置信息发送给所述网银使用的认证装置,接收所述网银使用的认证装置根据所述用户信息、用户当前位置信息以及预存的用户信息与位置信息的对应关系进行认证得到的认证结果;根据所接收的认证结果判断是否允许用户使用网银业务,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。
进一步地,所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种。
一种网银使用的认证装置,包括:
信息接收模块,用于接收网银服务器发送的用户信息;
位置信息查找模块,用于根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息;
发送模块,用于将查找到的位置信息发送给所述网银服务器,发送给所述网银服务器的位置信息用于所述网银服务器对用户当前位置信息进行认证;
和/或还包括位置信息认证模块,所述信息接收模块还用于接收网银服务器发送的用户当前位置信息;位置信息认证模块用于将所述用户当前位置信息与查找到的位置信息进行认证,得到认证结果;所述发送模块还用于将所述位置信息认证模块得到的认证结果发送给所述网银服务器,若所述认证结果为通过,则所述网银服务器允许用户使用网银业务,若否,则所述网银服务器不允许用户使用网银业务。
进一步地,所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种。
进一步地,所述用户当前位置信息由移动终端进行定位后通过客户端发送给所述网银服务器。
一种网银服务器,包括:
信息接收模块,用于接收客户端发送的用户信息和用户当前位置信息;
发送模块,用于将所述用户信息发送给网银使用的认证装置;
还包括位置信息认证模块,所述信息接收模块还用于接收所述网银使用的认证装置根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找到的对应的位置信息;位置信息认证模块用于将所述信息接收模块接收到的用户当前位置信息与所述网银使用的认证装置发送的位置信息进行认证,若一致,则允许用户使用网银业务;若否,则不允许用户使用网银业务;
和/或,
还包括认证结果判断模块,所述信息发送模块还用于将所述用户当前位置信息发送给网银使用的认证装置;所述信息接收模块还用于接收所述网银使用的认证装置根据所述信息发送模块发送的用户信息、用户当前位置信息以及预存的用户信息与位置信息的对应关系进行认证得到的认证结果;认证结果判断模块用于根据所接收的认证结果判断是否允许用户使用网银业务,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。
一种网银使用的认证系统,包括:网银服务器和网银使用的认证装置;
所述网银服务器,用于接收客户端发送的用户信息和用户当前位置信息,并将所述用户信息发送给所述网银使用的认证装置;所述网银使用的认证装置用于接收所述网银服务器发送的用户信息,根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息,并将所述位置信息发送给所述网银服务器;所述网银服务器还用于接收所述网银使用的认证装置发送的位置信息,将所述用户当前位置信息与接收到的位置信息进行认证,若一致,则允许用户使用网银业务;若否,则不允许用户使用网银业务;
和/或,
所述网银服务器,用于接收客户端发送的用户信息和用户当前位置信息,并将所述用户信息和用户当前位置信息发送给所述网银使用的认证装置;所述网银使用的认证装置用于接收网银服务器发送的用户信息和用户当前位置信息,并根据所述用户信息、用户当前位置信息以及预存的用户信息与位置信息的对应关系进行认证,得到认证结果,将所述认证结果发送给所述网银服务器;所述网银服务器还用于接收所述网银使用的认证装置发送的认证结果,并根据所述认证结果,判断是否允许用户使用网银业务,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。
本发明提供了一种网银使用的认证方法、装置、系统及网银服务器,网银服务器接收客户端的用户信息和用户当前位置信息,将用户信息发送给网银使用的认证装置,网银使用的认证装置根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息,再将该位置信息发送给网银服务器,网银服务器再根据该位置信息对用户当前位置信息进行认证,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务;或者,网银服务器直接将用户信息和用户当前位置信息发送给网银使用的认证装置,在网银使用的认证装置中进行认证,然后再将认证结果发送给网银服务器。本方案在用户使用网上银行的时候,增加了对用户当前位置的认证,保护了用户的账户信息和财产安全,增加了用户对网银使用的信心。
附图说明
图1为本发明实施例一所示的网银使用的认证方法的流程图;
图2为本发明实施例二所示的网银使用的认证方法的流程图;
图3为本发明实施例三所示的网银使用的认证方法的流程图;
图4为本发明实施例四所示的网银使用的认证方法的流程图;
图5为本发明实施例五所示的网银使用的认证装置的结构图;
图6为本发明实施例六所示的网银服务器的结构图。
具体实施方式
下面通过具体实施方式结合附图对本发明作进一步详细说明。
实施例一:
如图1所示为本实施例网银使用的认证方法的流程图,请参见图1,该方法开始后,
S101:接收网银服务器发送的用户信息。所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种,即用户在网上银行的客户端中输入其弹出的方框中所需要的用户信息。
S102:根据用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息。所述位置信息是具体的地址信息;所述预存的用户信息与位置信息的对应关系的形式包括:用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应一个具体的地址信息或者用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应多个具体的地址信息;例如,用户在注册网上银行的业务时,可以设置在家里和公司两个地址符合使用条件,即用户将其家庭地址和公司地址作为使用网银的条件,这样,该用户的用户信息将对应其家庭地址和公司地址两个位置信息,此时,查找到的位置信息就会是家庭地址和公司地址。
S103:将查找到的位置信息发送给网银服务器,发送给网银服务器的位置信息用于网银服务器对用户当前位置信息进行认证。所述用户当前位置信息由移动终端进行定位后通过客户端发送给所述网银服务器;所述移动终端一般为用户随身携带的智能设备,如手机、平板等。若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。
本实施例的主要特点是需要用户多输入了一个用户当前位置信息,且经过网银服务器的认证后才能使用其网银业务,使得用户的账户安全得到进一步的保护。
实施例二:
如图2所示,为本实施例网银使用的认证方法的流程图,请参见图2,该方法开始后,
S201:接收网银服务器发送的用户信息和用户当前位置信息。所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种;所述用户当前位置信息由移动终端进行定位后通过客户端发送给所述网银服务器;所述移动终端一般为用户随身携带的智能设备,如手机、平板等。
S202:根据用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息。所述位置信息是具体的地址信息;所述预存的用户信息与位置信息的对应关系的形式包括:用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应一个具体的地址信息或者用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应多个具体的地址信息;例如,用户在注册网上银行的业务时,可以设置在家里和公司两个地址符合使用条件,即用户将其家庭地址和公司地址作为使用网银的条件,这样,该用户的用户信息将对应其家庭地址和公司地址两个位置信息,此时,查找到的位置信息就会是家庭地址和公司地址。
S203:将用户当前位置信息与查找到的位置信息进行认证,得到认证结果,并将认证结果发送给网银服务器,若认证结果为通过,则网银服务器允许用户使用网银业务,若否,则网银服务器不允许用户使用网银业务。如,此时,用户当前的位置信息为其家庭地址,则认证结果为通过,即用户在客户端中就可以使用网银业务了。
本实施例的主要特点也是需要用户多输入一个用户当前位置信息,并对用户当前位置信息与其本身预存的用户信息与位置信息对应关系中查找到的位置信息进行认证,并将认证结果发送给网银服务器,且其认证通过后,用户才能使用其网银业务,这样增加了一个位置认证,使得用户的网上银行账户更加安全。
实施例三:
如图3所示,为本实施例网银使用的认证方法的流程图,请参见图3,该方法开始后,
S301:接收客户端发送的用户信息和用户当前位置信息。所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种;所述用户当前位置信息是由移动终端进行定位得到的;所述移动终端一般为用户随身携带的智能设备,如手机、平板等。
S302:将用户信息发送给网银使用的认证装置。
S303:接收网银使用的认证装置根据用户信息以及预存的用户信息与位置信息的对应关系中查找到的对应的位置信息。所述位置信息是具体的地址信息;所述预存的用户信息与位置信息的对应关系的形式包括:用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应一个具体的地址信息或者用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应多个具体的地址信息;例如,用户在注册网上银行的业务时,可以设置在家里和公司两个地址符合使用条件,即用户将其家庭地址和公司地址作为使用网银的条件,这样,该用户的用户信息将对应其家庭地址和公司地址两个位置信息,此时,查找到的位置信息就会是家庭地址和公司地址,因此,接收到的位置信息是家庭地址和公司地址。
S304:将用户当前位置信息与查找到的位置信息进行认证,判断是否一致,若是,则转S305;若否,则转S306。
S305:允许用户使用网银业务;如,此时,用户当前的位置信息为其家庭地址,则认证结果为通过,即用户在客户端中就可以使用网银业务了。
S306:不允许用户使用网银业务。
本实施例的网银使用的认证方法,其主要特点在于比用户现在使用网银时增加了一个位置信息的认证,其位置信息与用户信息的对应关系主要存储在网银使用的认证装置中,从而使得用户在使用网银时更加安全。
实施例四:
如图4所示,为本实施例网银使用的认证方法的流程图,请参见图4,该方法开始后,
S401:接收客户端发送的用户信息和用户当前位置信息。所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种;所述用户当前位置信息是由移动终端进行定位得到的;所述移动终端一般为用户随身携带的智能设备,如手机、平板等。
S402:将用户信息和用户当前位置信息发送给网银使用的认证装置。
S403:接收网银使用的认证装置根据所述用户信息、用户当前位置信息以及预存的用户信息与位置信息的对应关系进行认证得到的认证结果。
S404:根据所接收的认证结果判断是否允许用户使用网银业务,若是,则转S405;若否,则转S406。
S405:允许用户使用网银业务。
S406:不允许用户使用网银业务。
本实施例的网银使用的认证方法,其主要特点在于比用户使用网银时增加了一个位置信息的认证,其位置信息与用户信息的对应关系主要存储在网银使用的认证装置中,从而使得用户的账户使用起来更加安全。
实施例五:
如图5所示,为本实施例网银使用的认证装置的结构图,请参见图5,该网银使用的认证装置500包括:信息接收模块501、位置信息查找模块502和发送模块503,其中,信息接收模块501用于接收网银服务器发送的用户信息;位置信息查找模块502,用于根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息;发送模块503,用于将查找到的位置信息发送给所述网银服务器,发送给所述网银服务器的位置信息用于所述网银服务器对用户当前位置信息进行认证。所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种;所述位置信息是具体的地址信息;所述预存的用户信息与位置信息的对应关系的形式包括:用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应一个具体的地址信息或者用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应多个具体的地址信息;所述用户当前位置信息由移动终端进行定位后通过客户端发送给所述网银服务器;所述移动终端包括用户随着携带的定位设备,如手机、平板等;优选的,所述网银使用的认证装置500为位置服务器。
在另一实施例中,所述网银使用的认证装置500还包括位置信息认证模块,所述信息接收模块501还用于接收网银服务器发送的用户当前位置信息;位置信息认证模块用于将所述用户当前位置信息与查找到的位置信息进行认证,得到认证结果;发送模块503,用于将所述位置信息认证模块得到的认证结果发送给所述网银服务器,若所述认证结果为通过,则网银服务器允许用户使用网银业务,若否,则网银服务器不允许用户使用网银业务。
在另一实施例中,所述网银使用的认证装置500包括以上所述的信息接收模块501、位置信息查找模块502、发送模块503和位置信息认证模块。
本实施例的网银使用的认证装置,其主要特点在于预先存储有用户信息、位置信息及用户信息与位置信息的对应关系,使得用户在使用网银时,增加了位置信息的认证条件,这样,用户的银行账户将更加安全,同时也增加了用户使用网银的信心。
实施例六:
如图6所示,为本实施例网银服务器的结构图,请参见图6,该网银服务器600包括:信息接收模块601、发送模块602和位置信息认证模块603,其中,信息接收模块601,用于接收客户端发送的用户信息和用户当前位置信息;发送模块602,用于将所述用户信息发送给网银使用的认证装置;所述信息接收模块602还用于接收所述网银使用的认证装置根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找到的对应的位置信息;位置信息认证模块603,用于将所述信息接收模块601接收到的用户当前位置信息与所述网银使用的认证装置发送的位置信息进行认证,若一致,则允许用户使用网银业务;若否,则不允许用户使用网银业务。所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种;所述位置信息是具体的地址信息;所述预存的用户信息与位置信息的对应关系的形式包括:用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应一个具体的地址信息或者用户信息中的用户名、账户名、银行卡号、手机号中的一种或多种对应多个具体的地址信息;所述用户当前位置信息由移动终端进行定位后通过客户端发送给所述网银服务器600;所述移动终端包括用户随着携带的定位设备,如手机、平板等。
在另一实施例中,所述网银服务器600还包括认证结果判断模块;所述信息发送模块602还用于将所述用户当前位置信息发送给网银使用的认证装置;所述信息接收模块601还用于接收所述网银使用的认证装置根据所述发送模块602发送的用户信息、用户当前位置信息以及预存的用户信息与位置信息的对应关系进行认证得到的认证结果;认证结果判断模块用于根据所接收的认证结果判断是否允许用户使用网银业务,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。
在另一实施例中,所述网银服务器600包括以上所述的信息接收模块601、发送模块602、位置信息认证模块603和认证结果判断模块。
本实施例的网银服务器,其主要特点在于需要接收客户端的当前位置信息进行认证后,才会通过用户使用网银业务的请求,这样为用户使用网银提供了更深层的保障。
另外,本方案还提供一种网银使用的认证系统,包括:网银服务器和网银使用的认证装置;所述网银服务器,用于接收客户端发送的用户信息和用户当前位置信息,并将所述用户信息发送给所述网银使用的认证装置;所述网银使用的认证装置用于接收所述网银服务器发送的用户信息,根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息,并将所述位置信息发送给所述网银服务器;所述网银服务器还用于接收所述网银使用的认证装置发送的位置信息,将所述用户当前位置信息与接收到的位置信息进行认证,若一致,则允许用户使用网银业务;若否,则不允许用户使用网银业务。在另一些实施例中,所述网银服务器,用于接收客户端发送的用户信息和用户当前位置信息,并将所述用户信息和用户当前位置信息发送给所述网银使用的认证装置;所述网银使用的认证装置用于接收网银服务器发送的用户信息和用户当前位置信息,并根据所述用户信息、用户当前位置信息以及预存的用户信息与位置信息的对应关系进行认证,得到认证结果,将所述认证结果发送给所述网银服务器;所述网银服务器还用于接收所述网银使用的认证装置发送的认证结果,并根据所述认证结果,判断是否允许用户使用网银业务,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。
实施例七:
以下具体介绍本方案中的具体使用过程:所述移动终端为手机,所述网银使用的认证装置为位置服务器。
首先,用户需要在银行柜台为银行卡开通网上银行时需要进行位置信息注册,其主要注册过程为:
第一步,用户在银行客户端中进行填写个人信息,包括用户名、帐户名、银行卡号、手机号码、邮箱地址中的一种或者多种,和准备注册的位置信息一起输入客户端中,另外,用户也需设置其登录网上银行的密码,其中手机号码是用户随身携带的智能手机的号码。此时,客户端接收到用户填写完信息后,将上述信息作为注册请求发送给网银服务器。
第二步,网银服务器在接收到上述注册请求信息时,及时将该注册请求信息发送给位置服务器。
第三步,位置服务器接收到注册请求信息后,将用户的个人信息和位置信息建立对应关系,然后将一个确认码发送给用户提交的手机号码中。
第四步,用户在手机接收到该确认码后,马上将该确认码通过客户端和网银服务器提交给位置服务器。一般的,用户必须在限定时间内将确认码输入完毕,否则,需要再次获取确认码才行。
第五步,位置服务器在接收到确认码后,判断确认码是否正确,若是,则将注册成功反馈到客户端中;若否,则将注册失败反馈到客户端中。
按照以上步骤,用户在成功注册了网上银行后,可以开始使用网上银行的业务。其使用网上银行的主要步骤包括:
第一步,用户登录网上银行的客户端将其用户信息,包括银行卡号、手机号码、用户名、帐户名中的一种或者多种进行输入,也可以直接插入U盾,根据提示进行输入。
第二步,网银服务器接收到上述用户信息后,将该用户信息发送给位置服务器。
第三步,位置服务器接收到用户信息后,根据该用户信息进行查找,查找出其对应的位置信息,将该位置信息发送给网银服务器;若没找到其对应的位置信息,其将其“查找失败”的信息返回给网银服务器。
第四步,网银服务器接收到位置服务器发送的位置信息后,将发送一个用户当前位置请求客户端上,也可以以短信的形式发送到用户手机中,提醒用户;若网银服务器接收到的是“查找失败”,则将登录失败发送给客户端通知用户,并中止整个登录流程。
第五步,用户接收到网银服务器的请求后,马上用随身携带的手机进行GPS定位,将其定位得到的用户当前位置信息通过客户端发送给网银服务器。
第六步,网银服务器对用户当前位置信息与位置服务器发送过来的位置信息进行比对,并判断两者之间是否一致,若一致,则用户登录成功,允许用户进行网上银行的业务;若不一致,则用户登录失败,不允许用户进行网上银行的业务。
本实施例主要将本方案中强制要求用户登录网上银行时上报自己的当前所处地理位置,用户只有在开户时注册的地理位置才能登录网银,通过地理位置的限制,在密码、usb key等技术手段之外,为网上银行的支付、转账增加了一道安全屏障,有效地保证了用户的资金安全。
本发明提供了一种网银使用的认证方法、装置、系统及网银服务器,网银服务器接收客户端的用户信息和用户当前位置信息,将用户信息发送给网银使用的认证装置,网银使用的认证装置根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息,再将该位置信息发送给网银服务器,网银服务器再根据该位置信息对用户当前位置信息进行认证,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务;或者,网银服务器直接将用户信息和用户当前位置信息发送给网银使用的认证装置,在网银使用的认证装置中进行认证,然后再将认证结果发送给网银服务器。本方案通过增加一个位置信息的认证作为用户使用网银时的条件,为网上银行的支付、转账增加了一道安全屏障,使得用户在使用网银时能够更加放心。
以上内容是结合具体的实施方式对本发明所作的进一步详细说明,不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说,在不脱离本发明构思的前提下,还可以做出若干简单推演或替换,都应当视为属于本发明的保护范围。

Claims (10)

1.一种网银使用的认证方法,其特征在于,包括:
接收网银服务器发送的用户信息;
根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息;
将查找到的位置信息发送给所述网银服务器,发送给所述网银服务器的位置信息用于所述网银服务器对用户当前位置信息进行认证;或者,接收网银服务器发送的用户当前位置信息,将所述用户当前位置信息与查找到的位置信息进行认证,得到认证结果,并将所述认证结果发送给所述网银服务器,若所述认证结果为通过,则所述网银服务器允许用户使用网银业务;若否,则所述网银服务器不允许用户使用网银业务。
2.根据权利要求1所述的网银使用的认证方法,其特征在于,所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种。
3.根据权利要求1或2所述的网银使用的认证方法,其特征在于,所述用户当前位置信息由移动终端进行定位后通过客户端发送给所述网银服务器。
4.一种网银使用的认证方法,其特征在于,包括:
接收客户端发送的用户信息和用户当前位置信息;
将所述用户信息发送给网银使用的认证装置,接收所述网银使用的认证装置根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找到的对应的位置信息,将所述用户当前位置信息与查找到的位置信息进行认证,若一致,则允许用户使用网银业务;若否,则不允许用户使用网银业务;
或者,将所述用户信息和用户当前位置信息发送给网银使用的认证装置,接收所述网银使用的认证装置根据所述用户信息、用户当前位置信息以及预存的用户信息与位置信息的对应关系进行认证得到的认证结果;根据所接收的认证结果判断是否允许用户使用网银业务,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。
5.根据权利要求4所述的网银使用的认证方法,其特征在于,所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种。
6.一种网银使用的认证装置,其特征在于,包括:
信息接收模块,用于接收网银服务器发送的用户信息;
位置信息查找模块,用于根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息;
发送模块,用于将查找到的位置信息发送给所述网银服务器,发送给所述网银服务器的位置信息用于所述网银服务器对用户当前位置信息进行认证;
和/或还包括位置信息认证模块,所述信息接收模块还用于接收网银服务器发送的用户当前位置信息;位置信息认证模块用于将所述用户当前位置信息与查找到的位置信息进行认证,得到认证结果;所述发送模块还用于将所述位置信息认证模块得到的认证结果发送给所述网银服务器,若所述认证结果为通过,则所述网银服务器允许用户使用网银业务,若否,则所述网银服务器不允许用户使用网银业务。
7.根据权利要求6所述的网银使用的认证装置,其特征在于,所述用户信息包括用户名、账户名、银行卡号、手机号中的一种或多种。
8.根据权利要求6或7所述的网银使用的认证装置,其特征在于,所述用户当前位置信息由移动终端进行定位后通过客户端发送给所述网银服务器。
9.一种网银服务器,其特征在于,包括:
信息接收模块,用于接收客户端发送的用户信息和用户当前位置信息;
发送模块,用于将所述用户信息发送给网银使用的认证装置;
还包括位置信息认证模块,所述信息接收模块还用于接收所述网银使用的认证装置根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找到的对应的位置信息;位置信息认证模块用于将所述信息接收模块接收到的用户当前位置信息与所述网银使用的认证装置发送的位置信息进行认证,若一致,则允许用户使用网银业务;若否,则不允许用户使用网银业务;
和/或还包括认证结果判断模块,所述发送模块还用于将所述用户当前位置信息发送给所述网银使用的认证装置;所述信息接收模块还用于接收所述网银使用的认证装置根据所述发送模块发送的用户信息、用户当前位置信息以及预存的用户信息与位置信息的对应关系进行认证得到的认证结果;认证结果判断模块用于根据所接收的认证结果判断是否允许用户使用网银业务,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。
10.一种网银使用的认证系统,其特征在于,包括:网银服务器和网银使用的认证装置;
所述网银服务器,用于接收客户端发送的用户信息和用户当前位置信息,并将所述用户信息发送给所述网银使用的认证装置;所述网银使用的认证装置用于接收所述网银服务器发送的用户信息,根据所述用户信息以及预存的用户信息与位置信息的对应关系中查找其对应的位置信息,并将所述位置信息发送给所述网银服务器;所述网银服务器还用于接收所述网银使用的认证装置发送的位置信息,将所述用户当前位置信息与接收到的位置信息进行认证,若一致,则允许用户使用网银业务;若否,则不允许用户使用网银业务;或者,
所述网银服务器,用于接收客户端发送的用户信息和用户当前位置信息,并将所述用户信息和用户当前位置信息发送给所述网银使用的认证装置;所述网银使用的认证装置用于接收网银服务器发送的用户信息和用户当前位置信息,并根据所述用户信息、用户当前位置信息以及预存的用户信息与位置信息的对应关系进行认证,得到认证结果,将所述认证结果发送给所述网银服务器;所述网银服务器还用于接收所述网银使用的认证装置发送的认证结果,并根据所述认证结果,判断是否允许用户使用网银业务,若所述认证结果为通过,则允许用户使用网银业务;若否,则不允许用户使用网银业务。
CN201410033227.6A 2014-01-23 2014-01-23 一种网银使用的认证方法、装置、系统及网银服务器 Pending CN104811417A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410033227.6A CN104811417A (zh) 2014-01-23 2014-01-23 一种网银使用的认证方法、装置、系统及网银服务器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410033227.6A CN104811417A (zh) 2014-01-23 2014-01-23 一种网银使用的认证方法、装置、系统及网银服务器

Publications (1)

Publication Number Publication Date
CN104811417A true CN104811417A (zh) 2015-07-29

Family

ID=53695918

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410033227.6A Pending CN104811417A (zh) 2014-01-23 2014-01-23 一种网银使用的认证方法、装置、系统及网银服务器

Country Status (1)

Country Link
CN (1) CN104811417A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108234411A (zh) * 2016-12-15 2018-06-29 中国电信股份有限公司 基于网银访问认证的方法、系统和网银认证系统
CN109388940A (zh) * 2018-09-20 2019-02-26 斑马网络技术有限公司 车机系统访问方法、装置、服务器及工程u盘

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101145916A (zh) * 2007-10-12 2008-03-19 数字科技股份有限公司 网路安全认证系统
US20120124656A1 (en) * 2010-11-16 2012-05-17 Evolucard S/A Method and system for mobile device based authentication
CN102882682A (zh) * 2012-09-19 2013-01-16 无锡华御信息技术有限公司 基于gps的身份认证方法及系统
CN103077458A (zh) * 2012-09-24 2013-05-01 安徽杨凌科技有限公司 基于位置的atm安全交易认证方法
CN103078862A (zh) * 2013-01-06 2013-05-01 广州市建乔自动化科技有限公司 二维码双因素认证系统及其认证方法、终端设备和服务器
CN103338188A (zh) * 2013-06-08 2013-10-02 北京大学 一种适用于移动云的客户端动态认证方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101145916A (zh) * 2007-10-12 2008-03-19 数字科技股份有限公司 网路安全认证系统
US20120124656A1 (en) * 2010-11-16 2012-05-17 Evolucard S/A Method and system for mobile device based authentication
CN102882682A (zh) * 2012-09-19 2013-01-16 无锡华御信息技术有限公司 基于gps的身份认证方法及系统
CN103077458A (zh) * 2012-09-24 2013-05-01 安徽杨凌科技有限公司 基于位置的atm安全交易认证方法
CN103078862A (zh) * 2013-01-06 2013-05-01 广州市建乔自动化科技有限公司 二维码双因素认证系统及其认证方法、终端设备和服务器
CN103338188A (zh) * 2013-06-08 2013-10-02 北京大学 一种适用于移动云的客户端动态认证方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108234411A (zh) * 2016-12-15 2018-06-29 中国电信股份有限公司 基于网银访问认证的方法、系统和网银认证系统
CN109388940A (zh) * 2018-09-20 2019-02-26 斑马网络技术有限公司 车机系统访问方法、装置、服务器及工程u盘

Similar Documents

Publication Publication Date Title
US11206247B2 (en) System and method for providing controlled application programming interface security
US9992194B2 (en) System and method of notifying mobile devices to complete transactions
TWI530894B (zh) 資訊驗證的方法、相關裝置及系統
CN102790674B (zh) 身份验证方法、设备和系统
CN105323253B (zh) 一种身份验证方法及装置
CN102202300A (zh) 一种基于双通道的动态密码认证系统及方法
US20130297513A1 (en) Multi factor user authentication
US10484426B2 (en) Auto-generated synthetic identities for simulating population dynamics to detect fraudulent activity
CN106372940A (zh) 基于区块链网络的身份认证方法、服务器及终端设备
CN101257489A (zh) 一种保护账号安全的方法
KR20130107188A (ko) 사운드 코드를 이용한 인증 서버 및 인증방법
CN107888592A (zh) 一种vpn登录认证方法及装置
CN103986584A (zh) 基于智能设备的双因子身份验证方法
CN102164141A (zh) 保护账号安全的方法
TWI632798B (zh) 伺服器、行動終端機、網路實名認證系統及方法
CN104967553B (zh) 消息交互方法和相关装置及通信系统
CN103024706A (zh) 基于手机短信的多因子双向动态身份认证装置和方法
CN101561956A (zh) 信息交互的方法及系统
CN103200150A (zh) 身份认证方法和系统
CN106713321A (zh) 一种针对销售终端调试功能的权限管理方法及装置
CN103458407A (zh) 一种基于短信的互联网账号登陆管理系统及方法
KR102116587B1 (ko) 사이버 id를 이용하여 보안 트랜잭션을 제공하는 방법 및 시스템
CN102404115A (zh) 用sd卡实现wap手机银行系统中手机与服务器的双向安全认证的方法及其系统
TW201604805A (zh) 帳號驗證方法及其系統
CN103139210A (zh) 一种安全认证方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
EXSB Decision made by sipo to initiate substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20150729