[发明专利]一种网上银行防止数据劫持的方法、装置与系统

权利要求书

1、一种网上银行防止数据劫持的方法，其特征在于，所述方法包括：

接收银行业务请求并提取所述银行业务请求中的关键业务数据；

为所述关键业务数据生成随机验证码；

生成显示所述关键业务数据和所述随机验证码的图形；

将所述图形发送给用户，并接收用户输入的验证码；

判断所接收的验证码与所发送的图形中包含的随机验证码是否相同，如果相同则进行后续的银行业务处理，如果不同则终止所述银行业务。

2、根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收图形显示请求；

提取所述图形显示请求的发起方信息；

判断所述发起方是否为网上银行系统；如果是，则生成显示所述关键业务数据和所述随机验证码的图形；如果不是，则拒绝所述图形显示请求。

3、根据权利要求1所述的方法，其特征在于，生成显示所述关键业务数据和所述随机验证码的图形，包括：

根据所述关键业务数据和所述随机验证码构造图形显示内容；

对所述显示内容的显示效果进行设置；

为所述显示内容添加背景；

随机选择一种图形格式来生成包含所述显示内容和背景的图形。

4、根据权利要求1所述的方法，其特征在于，所述方法还包括：

为所生成的随机验证码设置有效时间；

如果到达所述有效时间，则请求重新生成随机验证码，并根据重新生成的随机验证码和所述关键业务数据重新生成所述图形。

5、一种网上银行防止数据劫持的装置，其特征在于，所述装置包括：

通信单元，用于接收银行业务请求；

关键业务数据提取单元，用于提取所述银行业务请求中的关键业务数据；

验证码生成单元，用于为所述关键业务数据生成随机验证码；

图形生成单元，用于生成显示所述关键业务数据和所述随机验证码的图形；

所述通信单元，还用于将所述图形发送给用户，以及接收用户输入的验证码；

验证码比较单元，判断所接收的验证码与所发送的图形中包含的随机验证码是否相同，如果相同则进行后续的银行业务处理，如果不同则终止所述银行业务。

6、根据权利要求5所述的装置，其特征在于，所述通信单元，还用于接收图形显示请求；所述装置还包括：图形显示请求处理单元；

所述图形显示请求处理单元，用于提取所述图形显示请求的发起方信息；判断所述发起方是否为网上银行系统；如果是，则生成显示所述关键业务数据和所述随机验证码的图形；如果不是，则拒绝所述图形显示请求。

7、根据权利要求5所述的装置，其特征在于，所述图形生成单元包括：

显示内容构造单元，根据所述关键业务数据和所述随机验证码构造图形显示内容；

显示效果设置单元，对所述显示内容的显示效果进行设置；

显示背景添加单元，为所述显示内容添加背景；

显示格式选择单元，随机选择一种图形格式来生成包含所述述显示内容和背景的图形。

8、根据权利要求5所述的装置，其特征在于，所述装置还包括：

定时触发单元，为所生成的随机验证码设置有效时间；如果到达所述有效时间，则请求重新生成随机验证码，并根据重新生成的随机验证码和所述关键业务数据重新生成所述图形。