一種安全認證方法技術

本發明專利技術公開一種安全認證方法，其包括以下步驟：S10.申請移動安全認證；S20.將移動通訊設備與賬戶綁定；S30.選擇交易認證方式；S40.以動態密碼方式進行交易認證；S50.以客戶端復核方式進行交易認證；S60.交易完成。該安全認證方法中，由于用戶在網上銀行系統內提出交易請求，再在客戶端上進行交易確認，因此，實現了雙通道認證方式，提高了交易過程的安全性。

【技術實現步驟摘要】

本專利技術涉及一種網上交易的認證方法，尤其涉及一種基于移動通訊設備的安全認證方法。
技術介紹
隨著互聯網應用、電子商務和移動支付行業的蓬勃發展，安全性和實用性的問題越來越被重視，安全性和實用性的矛盾如何取舍、如何平衡成為銀行業的一大難題。隨著生活節奏的加快，更多的人們使用電腦或移動通訊設備等通過互聯網進行交易，為保證交易的安全性，銀行隨即推出與之配套的認證產品，其中，證書硬件令牌被認為是最安全的，但是其安裝使用較復雜且必須隨身攜帯，所以便攜性較差。另外，動態令牌存在被釣魚的風險，短信認證存在延遲的問題，所以當用戶通過這些認證產品進行銀行交易時，其中的潛在漏洞會對交易過程造成威脅。因此，現有的認證產品在交易過程中存在便攜性差或安全性差的缺陷。
技術實現思路
本專利技術要解決的技術問題在于，提出ー種安全認證方法，該安全認證方法是基于移動通訊設備而實現的，其不僅更具便攜性，而且安全性較高。為解決上述技術問題，本專利技術采用如下技術方案。ー種安全認證方法，其包括以下步驟:S10，申請移動安全認證，設置安全密碼和防偽信息，并獲取激活碼；S20，將安全認證客戶端下載至移動通訊設備，之后向安全認證客戶端輸入激活碼，將移動通訊設備與賬戶綁定；S30，選擇交易認證方式，且執行步驟S40或者步驟S50進行交易認證；S40,以動態密碼方式進行交易認證，該步驟中，使用業務系統進行交易后，業務系統將交易信息發送至服務器，并提示使用安全認證客戶端進行確認，之后登錄安全認證客戶端，查看待確認的交易信息并進行確認，服務器收到確認信息后生成動態密碼并將動態密碼發送至安全認證客戶端，最后將正確的動態密碼輸入至業務系統，完成交易認證；S50，以客戶端復核方式進行交易認證，該步驟中，使用業務系統進行交易后，業務系統將交易信息發送至服務器，此時交易狀態為待確認狀態，之后登錄安全認證客戶端，查看待確認交易信息并確認，服務器收到確認信息后，完成交易認證；S60，交易完成。優選地,所述步驟SlO中，申請移動安全認證包括如下步驟:步驟S100,業務系統將客戶身份信息、賬戶信息和移動通訊設備信息發送至服務器；步驟S101，服務器驗證客戶信息是否有效以及驗證移動通訊設備是否未被占用，若否，執行步驟S102，若是，執行步驟S103 ;步驟S102，提示信息錯誤，申請移動安全認證過程結束；步驟S103，設置安全密碼及防偽信息；步驟S104，服務器保存客戶身份信息、賬戶信息、移動通訊設備信息、安全密碼和防偽信息，之后生成激活碼并將激活碼告知客戶。優選地，所述步驟S20中，綁定移動通訊設備與賬戶包括如下過程:S200，將安全認證客戶端下載至移動通訊設備，并首次登錄安全認證客戶端；S201，在安全認證客戶端上查看防偽信息是否正確，若否，執行步驟S202，若是，執行步驟S203 ;S202，退出并卸載安全認證客戶端，重新下載并安裝正確的安全認證客戶端；S203，輸入激活碼和安全密碼，安全認證客戶端產生一客戶端公鑰及一客戶端私鑰；S204，安全認證客戶端將激活碼、安全密碼和移動通訊設備信息發送至服務器，并由服務器對三者進行驗證；S205，服務器根據驗證結果判斷是否驗證成功，若否，執行步驟S206，若是，則執行步驟S207 ；S206,綁定失敗，服務器將該綁定結果用服務器私鑰簽名后發送至安全認證客戶端，并提示輸入正確的激活碼及安全密碼；S207，服務器保存移動通訊設備信息和客戶端公鑰，并將綁定結果用服務器私鑰簽名后發送至安全認證客戶端；S208，安全認證客戶端用服務器公鑰驗簽，得到綁定結果；S209，提示綁定成功，綁定過程結束。優選地，所述步驟40中，以動態密碼方式進行交易認證包括如下過程:S400，使用業務系統進行交易，所述交易系統將交易信息發送至服務器，并提示客戶使用安全認證客戶端進行確認；S401，登錄安全認證客戶端，查看防偽信息和待確認交易；S402，確認交易后，安全認證客戶端將交易信息用客戶端私鑰簽名，之后將交易密碼、已作簽名的交易信息組成報文，再用服務器公鑰制作成數字信封，之后發送至服務器；S403，服務器用服務器私鑰解密數字信封，且驗證交易信息是否正確，之后用客戶端公鑰驗證數字簽名是否正確，若否，執行步驟S404，若是，執行步驟S405 ;S404，提示交易信息錯誤，交易確認過程結束；S405，服務器保存驗證結果并生成動態密碼，之后用客戶端公鑰將驗證結果和動態密碼制作成數字信封，并發送至安全認證客戶端；S406，安全認證客戶端用客戶端私鑰解密數字信封，提示驗證成功并顯示動態密碼；S407，在業務系統的交易確認頁面輸入動態密碼，之后業務系統將交易信息和動態密碼提交至服務器；S408，服務器驗證動態密碼是否正確，若否，執行步驟S409，若是，執行步驟S410 ;S409，提示動態密碼無效，交易確認過程結束；S410，業務系統跳轉至交易成功界面，顯示交易成功信息。優選地，所述步驟S50中，以客戶端復核方式進行交易認證包括如下過程:S500，使用業務系統進行交易，所述業務系統將交易信息發送至服務器，此時交易狀態為待確認狀態；S501，登錄安全認證客戶端，查看交易信息并提交，此時交易狀態為待復核狀態；S502，登錄安全認證客戶端，對防偽信息和待復核交易信息進行確認；S503，安全認證客戶端用客戶端私鑰對交易信息進行簽名；S504，安全認證客戶端將交易密碼、已作數字簽名的交易信息組成報文，并用服務器公鑰制作成數字信封且發送至服務器；S505，服務器用服務器私鑰解密數字信封，且驗證交易信息是否正確，之后用客戶端公鑰驗證數字簽名是否正確，若否，執行步驟S506，若是，執行步驟S507 ;S506，提示交易信息錯誤，交易確認過程結束；S507，服務器保存驗證結果，之后同時執行步驟S508和步驟S510 ;S508，服務器用客戶端公鑰將驗證結果制作成數字信封后發送至安全認證客戶端，之后執行步驟S509 ；S509,安全認證客戶端用客戶端私鑰解密數字信封，并提示驗證成功；S510，服務器將該驗證結果發送至業務系統，之后執行步驟S511 ;S511，業務系統執行交易完成操作，并顯示業務交易成功信息。本專利技術公開的安全認證方法中，用戶需要先申請移動認證，且驗證身份證信息、賬戶信息等，然后將安全認證客戶端下載至移動通訊設備且完成綁定。當用戶進行交易時，先登錄業務系統提出交易請求，之后登錄安全認證客戶端并以動態密碼方式或者客戶端復核方式進行交易信息查詢及交易確認，當用戶執行交易確認后，該確認信息發送至服務器而完成交易。該安全認證方法中，由于用戶是在業務系統內提出交易請求，再在安全認證客戶端上進行交易確認的，因此，實現了雙通道認證方式，提高了交易過程的安全性。另外，由于該安全認證方法是基于移動通訊設備而實現的，且移動通訊設備是用戶的隨身物品，所以本專利技術還更具便攜性。附圖說明圖1為本專利技術提出的安全認證方法的流程圖。圖2為圖1所不步驟SlO中申請移動安全認證過程的流程圖。圖3為圖1所示步驟S20中綁定移動通訊設備與賬戶過程的流程圖。圖4為圖1所示步驟S40中以動態密碼方式進行交易認證過程的流程圖。圖5為圖1所示步驟S50中以客戶端復核方式進行交易認證過程的流程圖。具體實施方式下面結合附圖和實施本文檔來自技高網...

【技術保護點】
一種安全認證方法，其特征在于，所述安全認證方法包括以下步驟：S10，申請移動安全認證，設置安全密碼和防偽信息，并獲取激活碼;S20，將安全認證客戶端下載至移動通訊設備，之后向安全認證客戶端輸入激活碼，將移動通訊設備與賬戶綁定;S30，選擇交易認證方式，且執行步驟S40或者步驟S50進行交易認證;S40，以動態密碼方式進行交易認證，該步驟中，使用業務系統進行交易后，業務系統將交易信息發送至服務器，并提示使用安全認證客戶端進行確認，之后登錄安全認證客戶端，查看待確認的交易信息并進行確認，服務器收到確認信息后生成動態密碼并將動態密碼發送至安全認證客戶端，最后將正確的動態密碼輸入至業務系統，完成交易認證;S50，以客戶端復核方式進行交易認證，該步驟中，使用業務系統進行交易后，業務系統將交易信息發送至服務器，此時交易狀態為待確認狀態，之后登錄安全認證客戶端，查看待確認交易信息并確認，服務器收到確認信息后，完成交易認證；S60，交易完成。

【技術特征摘要】

【專利技術屬性】
技術研發人員：張元良，李耀星，李恒，廖小榮，黃勁賓，
申請(專利權)人：平安銀行股份有限公司，
類型：發明
國別省市：