CN105279648A - 利用密钥安全卡的网上银行登录系统及其网上银行登录方法 - Google Patents

Abstract

本发明的利用密钥安全卡的网上银行登录系统，包括：站点服务器（100），接受发卡公司发行的密钥锁安全卡的注册，对从用户计算机接收且由密钥锁卡生成并加密的键值进行译码，以判断是否为已注册的密钥锁卡；用户计算机（400），在使用者计算机尝试登陆站点服务器时，要求对密钥锁卡的连接，接收连接的密钥锁卡生成并加密的键值传送给站点服务器并从站点服务器接收对密钥锁卡的证结果以允许登陆；密钥锁安全卡（200），通过USB模块与用户计算机连接，生成并加密键值传送给用户计算机；及互联网或无线通信网（500），用于站点服务器和用户计算机之间的数据发送/接收。

Description

利用密钥安全卡的网上银行登录系统及其网上银行登录方法

技术领域

本发明涉及安全登录银行的网上银行或购物网站等需要安全的站点进行交易的内容。一般而言，银行的网上交易是通过认证中心颁发的证书进行登录。但是，证书存在通过软件方式进行黑客攻击的可能性，因此，难以保管和管理。因此，本发明涉及安全地登录网上银行，在智能终端等移动式终端中安全地远程无线接入站点的内容。

背景技术

与本发明相关的现有技术有大韩民国公开专利第2003-0033863号(2003.05.01.公开)。图1为上述现有的利用USB模块方式的主动型用户认证卡的多级用户认证系统结构图。在上述图1中，现有的利用USB模块方式的主动型用户认证卡的多级用户认证系，为通过与网络上需要安全的服务器系统部进行通信向客户部20赋予用于进行一定的数据发送/接收及金额结算的使用权限，通过USB连接方式连接认证卡10和客户部20并通过互联网连接上述服务器系统部的主认证部30和客户部以与上述认证卡10进行通信。另外，上述认证卡10通过在任意角落突出形成的USB连接端子11与形成在客户部20的USB端口21连接，上述客户部20具备与认证卡10连接的USB端口21和与作为使上述认证卡10和主认证部30进行通信的应用程序的客户接口部22进行数据的发送/接收的通信部23，上述USB端口21连接于认证卡10的USB连接端子11并向认证卡供应电源以发送/接收用于认证的加密数据完成上述认证卡10和主认证部30的主动的通信，而上述客户接口部22为在客户部20识别认证卡10的应用程序，确认用户是否具有对上述认证卡10的使用权限，并通过互联网与上述主认证部30形成对话以使认证卡10和主认证部30连接进行通信，而上述通信部23在接收从认证卡10和主认证部30传送的数据之后，再次传送至相应的装置。另外，上述主认证部30具备连接部31、卡识别部32、随机数生成部33及密码匹配部34，接收从上述认证卡10传送的加密数据向客户部20赋予使用权限，上述连接部31在与上述认证卡10之间发送/接收用于用户认证的一定的数据，上述卡识别部32确认从认证卡10传送的被赋予实时密码生成器12的固有序列号以确认客户部20的用户是否为对上述认证卡10的合法所有人，从而防止第三者盗用，由主认证部30进行对用户的认证。另外，上述随机数生成部33在通过卡识别部32完成对用户的认证之后，生成伪随机数传送给上述认证卡10，而上述密码匹配部34通过比较在认证卡10中通过一定的加密算法对随机数进行加密计算得出的加密函数值和通过与上述相同的加密计算自己得出的加密函数值确认匹配与否之后，向客户部20赋予可允许接入服务器系统部的权限。另外，上述认证卡10不仅可用于电子商务，而且还可用于在办公室等地使用的普通计算机及有必要限制外来人出入的场所，通常一般用户所用的计算机大部分使用用户便利性高的Windows操作系统，但上述操作系统的安全性低，当有需要个人秘密保管的数据时，容易被其他人非法复制及修改，因此，可使用认证卡至允许用于使用权限的用户使用该计算机。

发明内容

上述现有的利用USB模块方式的主动型用户认证卡的多级用户认证系虽然是利用硬件认证卡通过认证过程接入服务器的方式，但需各自制作安全卡和认证卡进行保管。另外，上述现有技术难以使用基于智能终端的环境变化。因此，本发明的利用密钥安全卡的网上银行登录系统及其网上银行登录方法的目的在于将安全卡和密钥锁卡制作成一个卡，从而提高安全性和使用便利性。另外，本发明的另一目的在于在基于移动终端的环境中也能容易安全地登陆站点。

上述目的的本发明的利用密钥安全卡的网上银行登录系统，包括：站点服务器100，接受发卡公司发行的密钥锁安全卡的注册，对从用户计算机接收且由密钥锁卡生成并加密的键值进行译码，以通过判断是否为已注册的密钥锁卡来进行认证，通过接收安全卡的代码数字执行交易过程，并在执行密钥锁卡的认证过程完成交易；用户计算机400，在使用者计算机尝试登陆站点服务器时，要求对密钥锁卡的连接，接收连接的密钥锁卡生成并加密的键值传送给站点服务器并从站点服务器接收对密钥锁卡的证结果以允许登陆，另外，根据为完成交易的站点服务器的密钥锁卡认证邀请要求密钥锁卡的连接，并接收由密钥锁卡生成并加密的键值并传送给站点服务器；密钥锁安全卡200，通过USB模块或无线通信与用户计算机连接，生成并加密键值传送给用户计算机；及互联网或无线通信网500，用于站点服务器和用户计算机之间的数据发送/接收。

上述构成的本发明的利用密钥安全卡的网上银行登录系统及其网上银行登录方法容易登陆站点服务器。另外，在执行转账等过程之前，完成利用密钥锁的认证过程和安全卡的数字输入过程，因此，安全性很高。而且，即使在智能终端等环境中也容易完成网上银行业务及购物过程。

附图说明

图1为上述现有的利用USB模块方式的主动型用户认证卡的多级用户认证系统结构图；

图2为本发明的利用密钥安全卡的网上银行登录系统第一实施例结构图；

图3为本发明的利用密钥安全卡的网上银行登录系统第二实施例结构图；

图4为用于本发明的密钥锁安全卡的结构图；

图5为本发明的利用密钥安全卡的网上银行登录方法第一实施例控制流程图；

图6为本发明的利用密钥安全卡的网上银行登录方法第二实施例控制流程图。

符号说明

10：认证卡20：客户部

21：USB端口22：接口部

30：主认证部32：卡识别部

100：站点服务器200：密钥锁安全卡

240：内部薄板400：用户PC

600：智能终端

具体实施方式

下面，结合图2至图6对具有上述目的的本发明的利用密钥安全卡的网上银行登录系统及其网上银行登录方法进行说明。

图2为本发明的利用密钥安全卡的网上银行登录系统第一实施例结构图。在上述图2中，本发明的利用密钥安全卡的网上银行登录系统第一实施例，包括：站点服务器100，接受发卡公司发行给用户的密钥锁安全卡和用户的智能终端的注册，邀请密钥锁卡的认证及邀请代码表的数字输入，对从智能终端接收且由密钥锁卡生成并加密的键值进行译码，以通过判断是否为已注册的密钥锁卡来进行认证，是通过接收安全卡的代码表数字进行认证；智能终端600，在尝试登陆站点服务器时，从站点服务器接收对密钥锁卡的认证邀请，与密钥锁卡连接并加密接收由密钥锁卡生成的键值，将加密的键值传送给站点服务器并从站点服务器接收认证结果以允许登陆，另外，接受安全卡的代码表数字的输入之后加密传送给站点服务器进行认证并接收认证结果，从而当为合法的用户时允许执行交易过程；密钥锁安全卡200，是无线接入智能终端的芯片形式的卡，生成并加密键值传送给终端，而且附着有当站点服务器邀请输入代码表数字时用于输入数字的代码表；及互联网或无线通信网500，用于站点服务器和智能终端之间的数据发送/接收。

图3为本发明的利用密钥安全卡的网上银行登录系统第二实施例结构图。在上述图3中，本发明的利用密钥安全卡的网上银行登录系统第二实施例，包括：站点服务器100，接受发卡公司发行的密钥锁安全卡的注册，邀请密钥锁卡的认证及邀请代码表的数字输入，对从用户计算机接收且由密钥锁卡生成并加密的键值进行译码，以通过判断是否为已注册的密钥锁卡来进行认证，是通过接收安全卡的代码表数字进行认证；用户计算机400，在使用者计算机尝试登陆站点服务器时，要求对密钥锁卡的连接，接收连接的密钥锁卡生成并加密的键值传送给站点服务器并从站点服务器接收对密钥锁卡的证结果以允许登陆，另外，接受站点服务器邀请的安全卡的代码表数字的输入，加密所接收的数字传送给站点服务器进行认证并接收认证结果，从而当为合法的用户时允许执行交易过程；密钥锁安全卡200，与用户计算机连接，生成并加密键值传送给用户计算机，而且附着有用于输入站点服务器邀请的数字的代码表；及互联网或无线通信网500，用于站点服务器和用户计算机之间的数据发送/接收。

图4为用于本发明的密钥锁安全卡的结构图。在上述图3中，(a)为用于本发明的密钥锁安全卡的前面结构图、(b)为后面结构及(c)为分解结构图，用于本发明的密钥锁安全卡200由密钥锁卡和安全卡一体形成的，包括：内部薄板240，印刷有以接触(contact)方式与用户计算机进行数据通信的接触芯片210、与使用者终端进行RF通信的RF芯片220及与上述RF芯片220连接的天线230；前面印刷薄板260，加热粘接于上述内部薄板240外侧并印刷有介绍等；后面印刷薄板250，加热粘接于上述内部薄板240另一侧并印刷有代码表290；前面外部薄板270，加热粘接于上述前面印刷薄板260的外层；及后面外部薄板280，加热粘接于上述后面印刷薄板250的外层。

上述结构的用于本发明的密钥锁安全卡实施例，通过使接触芯片和使用者终端接触进行数据通信或使上述RF芯片与使用者终端进行RF通信生成键值并将加密键值传送给使用者终端，而接收加密键值的使用者终端将键值传送给金融机构等站点服务器以对传送键值的密钥锁模块进行认证，并在为合法用户的情况下允许登陆。另外，在完成上述登陆之后，在要求输入安全卡的数字并通过证书的认证，以进行转账等金融交易或购买物品等购买过程。上述内容以由接触芯片和RF芯片及与上述RF芯片连接的天线构成的内部薄板为例进行了说明，但也可只将上述接触芯片设置于内部薄板形成密钥锁卡。

图5为本发明的利用密钥安全卡的网上银行登录方法第一实施例控制流程图。在上述图2中，本发明的利用密钥安全卡的网上银行登录方法第一实施例，包括如下步骤：基于固有号等将发卡公司发行的密钥锁安全卡和用户所拥有的智能终端注册于站点服务器S11；利用智能终端尝试登陆站点服务器S12；站点服务器邀请密钥锁安全卡的密钥锁卡连接S13；将使用者所拥有的密钥锁卡无线连接至智能终端S14；由密钥锁卡生成并加密键值传送给智能终端S15；智能终端通过通信网将所接收的键值传送给站点服务器S16；站点服务器对所接收的加密键值进行译码以进行认证并将认证结果传送给智能终端S17；若认证结果为合法用户，则由站点服务器允许登陆S18；站点服务器邀请代码数字，通过智能终端输入代码数字S19；智能终端加密所输入的代码数字传送给站点服务器S20；站点服务器对加密代码数字进行译码以进行认证并将认证结果传送给智能终端S21；若认证结果为合法用户，则允许执行对站点服务器的转账等金融交易过程S22；站点服务器在金融交易完成之前对密钥锁卡发出连接邀请S23；由密钥锁卡生成并加密键值并将经加密的价值传送给智能终端S24；智能终端将所接收的键值传送给站点服务器S25；站点服务器对键值进行译码以进行认证并在为合法用户时完成金融交易S26；站点服务器将金融交易完成结果传送给智能终端S27；及智能终端通过显示部显示金融交易完成结果S28。另外，若在上述站点服务器对所接收的加密键值进行认证并将认证结果传送给智能终端的步骤S17中认证失败，则从S13步骤重新开始。另外，若在上述站点服务器对加密的代码数字进行译码以进行认证并将认证结果传送给智能终端的步骤S21中认证失败，则从S19步骤重新开始。另外，若在站点服务器对键值进行译码以进行认证并在为合法用户时完成金融交易步骤S26中认证失败，则结束过程。

图6为本发明的利用密钥安全卡的网上银行登录方法第二实施例控制流程图。在上述图6中，本发明的利用密钥安全卡的网上银行登录方法第二实施例，包括如下步骤：基于固有号等将发卡公司发行的密钥锁安全卡注册于站点服务器S31；利用用户计算机尝试登陆站点服务器S32；站点服务器邀请密钥锁安全卡的密钥锁卡连接S33；将使用者所拥有的密钥锁卡通过USB模块连接至用户计算机S34；由密钥锁卡生成并加密键值传送给用户计算机S35；用户计算通过通信网将所接收的键值传送给站点服务器S36；站点服务器对所接收的加密键值进行译码以进行认证并在为合法用户时允许登陆S37；站点服务器邀请代码数字，通过用户计算机输入安全卡的代码数字S38；用户计算机加密所输入的代码数字传送给站点服务器S39；站点服务器对所接收的代码数字进行译码以进行认证并将认证结果传送给使用者计算机S40；若认证结果为合法用户，则允许在用户计算机中执行对站点服务器的转账等金融交易过程S41；站点服务器在金融交易完成之前对密钥锁卡发出连接邀请S42；由密钥锁卡生成并加密键值并将经加密的价值传送给用户计算机S43；用户计算将所接收的键值传送给站点服务器S44；站点服务器对键值进行译码以进行认证并在为合法用户时完成金融交易S45；站点服务器将金融交易完成结果传送给用户计算机S46；及用户计算机通过显示部显示金融交易完成结果S47。另外，若在站点服务器对所接收的加密键值进行译码以进行认证并在为合法用户时允许登陆步骤S37中认证失败，则从S34步骤重新开始。另外，若在站点服务器对所接收的代码数字进行译码以进行认证并将认证结果传送给使用者计算机的步骤S40中认证失败，则从S38步骤重新开始。另外，若站点服务器对键值进行译码以进行认证并在为合法用户时完成金融交易的步骤S45中认证失败，则结束过程。

Claims (11)

1.一种利用密钥安全卡的网上银行登录系统，包括：

站点服务器（100），接受发卡公司发行给用户的密钥锁安全卡和用户的智能终端的注册，邀请密钥锁卡的认证及邀请代码表的数字输入，对从智能终端接收且由密钥锁卡生成并加密的键值进行译码，以通过判断是否为已注册的密钥锁卡来进行认证，是通过接收安全卡的代码表数字进行认证；

智能终端（600），在尝试登陆站点服务器时，从站点服务器接收对密钥锁卡的认证邀请，与密钥锁卡连接并加密接收由密钥锁卡生成的键值，将加密的键值传送给站点服务器并从站点服务器接收认证结果以允许登陆，另外，接受安全卡的代码表数字的输入之后加密传送给站点服务器进行认证并接收认证结果，从而当为合法的用户时允许执行交易过程；

密钥锁安全卡（200），是无线接入智能终端的芯片形式的卡，生成并加密键值传送给终端，而且附着有当站点服务器邀请输入代码表数字时用于输入数字的代码表；及

互联网或无线通信网（500），用于站点服务器和智能终端之间的数据发送/接收。

2.根据权利要求1所述的利用密钥安全卡的网上银行登录系统，其特征在于：

上述密钥锁安全卡，包括：

内部薄板（240），印刷有用于与用户终端进行RF通信的RF芯片（220）及与上述RF芯片（220）连接的天线（230）；

前面印刷薄板（260），加热粘接于上述内部薄板（240）外侧并印刷有介绍等；

后面印刷薄板（250），加热粘接于上述内部薄板（240）另一侧并印刷有代码表（290）；

前面外部薄板（270），加热粘接于上述前面印刷薄板（260）的外层；及

后面外部薄板（280），加热粘接于上述后面印刷薄板（250）的外层。

3.一种利用密钥安全卡的网上银行登录系统，包括：

站点服务器（100），接受发卡公司发行的密钥锁安全卡的注册，邀请密钥锁卡的认证及邀请代码表的数字输入，对从用户计算机接收且由密钥锁卡生成并加密的键值进行译码，以通过判断是否为已注册的密钥锁卡来进行认证，是通过接收安全卡的代码表数字进行认证；

用户计算机（400），在使用者计算机尝试登陆站点服务器时，要求对密钥锁卡的连接，接收连接的密钥锁卡生成并加密的键值传送给站点服务器并从站点服务器接收对密钥锁卡的证结果以允许登陆，另外，接受站点服务器邀请的安全卡的代码表数字的输入，加密所接收的数字传送给站点服务器进行认证并接收认证结果，从而当为合法的用户时允许执行交易过程；

密钥锁安全卡（200），与用户计算机连接，生成并加密键值传送给用户计算机，而且附着有用于输入站点服务器邀请的数字的代码表；及

互联网或无线通信网（500），用于站点服务器和用户计算机之间的数据发送/接收。

4.根据权利要求3所述的利用密钥安全卡的网上银行登录系统，其特征在于：

上述密钥锁安全卡，包括：

内部薄板（240），印刷有以接触（contact）方式与用户计算机进行数据通信的接触芯片（210）；

前面印刷薄板（260），加热粘接于上述内部薄板（240）外侧并印刷有介绍等；

后面印刷薄板（250），加热粘接于上述内部薄板（240）另一侧并印刷有代码表（290）；

前面外部薄板（270），加热粘接于上述前面印刷薄板（260）的外层；及

后面外部薄板（280），加热粘接于上述后面印刷薄板（250）的外层。

5.一种利用密钥安全卡的网上银行登录方法，包括如下步骤：

基于固有号等将发卡公司发行的密钥锁安全卡和用户所拥有的智能终端注册于站点服务器（S11）；

利用智能终端尝试登陆站点服务器（S12）；

站点服务器邀请密钥锁安全卡的密钥锁卡连接（S13）；

将使用者所拥有的密钥锁卡无线连接至智能终端（S14）；

由密钥锁卡生成并加密键值传送给智能终端（S15）；

智能终端通过通信网将所接收的键值传送给站点服务器（S16）；

站点服务器对所接收的加密键值进行译码以进行认证并将认证结果传送给智能终端（S17）；

若认证结果为合法用户，则由站点服务器允许登陆（S18）；

站点服务器邀请代码数字，通过智能终端输入代码数字（S19）；

智能终端加密所输入的代码数字传送给站点服务器（S20）；

站点服务器对加密代码数字进行译码以进行认证并将认证结果传送给智能终端（S21）；

若认证结果为合法用户，则允许执行对站点服务器的转账等金融交易过程（S22）；

站点服务器在金融交易完成之前对密钥锁卡发出连接邀请（S23）；

由密钥锁卡生成并加密键值并将经加密的价值传送给智能终端（S24）；

智能终端将所接收的键值传送给站点服务器（S25）；

站点服务器对键值进行译码以进行认证并在为合法用户时完成金融交易（S26）；

站点服务器将金融交易完成结果传送给智能终端（S27）；及

智能终端通过显示部显示金融交易完成结果（S28）。

6.根据权利要求5所述的利用密钥安全卡的网上银行登录方法，其特征在于：若在上述站点服务器对所接收的加密键值进行认证并将认证结果传送给智能终端的步骤（S17）中认证失败，则从S13步骤重新开始。

7.根据权利要求6所述的利用密钥安全卡的网上银行登录方法，其特征在于：若在上述站点服务器对加密的代码数字进行译码以进行认证并将认证结果传送给智能终端的步骤（S21）中认证失败，则从S19步骤重新开始。

8.一种利用密钥安全卡的网上银行登录方法，包括如下步骤：

基于固有号等将发卡公司发行的密钥锁安全卡注册于站点服务器（S31）；

利用用户计算机尝试登陆站点服务器（S32）；

站点服务器邀请密钥锁安全卡的密钥锁卡连接（S33）；

将使用者所拥有的密钥锁卡通过USB模块连接至用户计算机（S34）；

由密钥锁卡生成并加密键值传送给用户计算机（S35）；

用户计算通过通信网将所接收的键值传送给站点服务器（S36）；

站点服务器对所接收的加密键值进行译码以进行认证并在为合法用户时允许登陆（S37）；

站点服务器邀请代码数字，通过用户计算机输入安全卡的代码数字（S38）；

用户计算机加密所输入的代码数字传送给站点服务器（S39）；

站点服务器对所接收的代码数字进行译码以进行认证并将认证结果传送给使用者计算机（S40）；

若认证结果为合法用户，则允许在用户计算机中执行对站点服务器的转账等金融交易过程（S41）；

站点服务器在金融交易完成之前对密钥锁卡发出连接邀请（S42）；

由密钥锁卡生成并加密键值并将经加密的价值传送给用户计算机（S43）；

用户计算将所接收的键值传送给站点服务器（S44）；

站点服务器对键值进行译码以进行认证并在为合法用户时完成金融交易（S45）；

站点服务器将金融交易完成结果传送给用户计算机（S46）；及

用户计算机通过显示部显示金融交易完成结果（S47）。

9.根据权利要求8所述的利用密钥安全卡的网上银行登录方法，其特征在于：若在站点服务器对所接收的加密键值进行译码以进行认证并在为合法用户时允许登陆的步骤（S37）中认证失败，则从（S34）步骤重新开始。

10.根据权利要求9所述的利用密钥安全卡的网上银行登录方法，其特征在于：若在站点服务器对所接收的代码数字进行译码以进行认证并将认证结果传送给使用者计算机的步骤（S40）中认证失败，则从（S38）步骤重新开始。

11.一种用于利用密钥安全卡进行网上银行登的密钥安全卡，其特征在于：

上述密钥锁安全卡，包括：

内部薄板（240），印刷有用于与用户终端进行RF通信的RF芯片（220）及与上述RF芯片（220）连接的天线（230）；

前面印刷薄板（260），加热粘接于上述内部薄板（240）外侧并印刷有介绍等；

后面印刷薄板（250），加热粘接于上述内部薄板（240）另一侧并印刷有代码表（290）；

前面外部薄板（270），加热粘接于上述前面印刷薄板（260）的外层；及

后面外部薄板（280），加热粘接于上述后面印刷薄板（250）的外层。