[发明专利]提高转账安全性的方法和系统

权利要求书

1.一种提高转账安全性的方法，其特征在于，所述方法包括：

服务端接收客户端发来的加密的转账数据，对所述加密的转账数据进行解密得到转账数 据，并根据所述转账数据计算出第一摘要；

所述服务端根据所述转账数据生成包含转账信息的图片，并发送所述图片给所述客户端 供用户确认；

所述客户端接收用户确认所述图片中的转账信息正确的信息后，将自身根据所述转账数 据计算出的第二摘要发送给信息安全设备，并将所述信息安全设备返回的对所述第二摘要进 行加密后的数据发送给所述服务端；

所述服务端收到所述数据后进行解密得到所述第二摘要，比对所述第一摘要与第二摘要 是否一致；如果一致，则对所述转账数据进行操作；否则，拒绝对所述转账数据进行操作；

其中，所述转账数据为批量转账数据。

2.根据权利要求1所述的一种提高转账安全性的方法，其特征在于，所述服务端根据所 述转账数据生成包含转账信息的图片，并发送所述图片给所述客户端供用户确认，具体包括：

所述服务端随机生成验证码并根据所述转账数据生成包含转账信息的图片，将所述验证 码嵌入到所述图片中，并发送所述图片给所述客户端供用户确认；

相应地，所述客户端接收用户确认所述图片中的转账信息正确的信息后，将自身根据所 述转账数据计算出的第二摘要发送给信息安全设备，并将所述信息安全设备返回的对所述第 二摘要进行加密后的数据发送给所述服务端，具体包括：

所述客户端接收用户确认所述图片中的转账信息正确的信息后，接收所述用户输入的验 证码，并根据所述转账数据计算出第二摘要，将所述第二摘要和验证码发送给所述信息安全 设备，并将所述信息安全设备返回的对所述第二摘要和验证码进行加密后的数据发送给所述 服务端；

相应地，所述服务端收到所述数据后进行解密得到所述第二摘要，比对所述第一摘要与 第二摘要是否一致；如果一致，则对所述转账数据进行操作；否则，拒绝对所述转账数据进 行操作，具体包括：

所述服务端收到所述加密数据后，进行解密得到所述第二摘要和验证码，比对所述第一 摘要和第二摘要是否一致，并且比对所述解密得到的验证码和所述服务端自身随机生成的验 证码是否一致；如果均一致，则对所述转账数据进行操作；否则，拒绝对所述转账数据进行 操作。

3.根据权利要求1或2所述的提高转账安全性的方法，其特征在于，所述图片具体为包 含干扰元素的图片、扭曲的图片或指定编码格式的图片。

4.根据权利要求1或2所述的提高转账安全性的方法，其特征在于，所述服务端通过网 络、手机、PDA或传真机发送所述图片给所述客户端。

5.根据权利要求1或2所述的提高转账安全性的方法，其特征在于，所述用户通过所述 信息安全设备上的确认按键来确认所述图片中的转账信息。

6.根据权利要求2所述的提高转账安全性的方法，其特征在于，所述用户通过所述客户 端的输入装置输入所述验证码。