[发明专利]一种实现WAP手机银行交易安全控制的系统及方法

权利要求书

1.一种实现WAP手机银行交易安全控制的系统，其特征在于，该系 统包括：

客户终端；

WEB服务器，用于提供域名地址服务，将接收自客户终端的交易请 求转发至WAP门户服务器；

WAP门户服务器，用于在接收到WEB服务器转发的交易请求后获取 客户终端的手机号码，并根据运营商手机号绑定关系生成手机令牌，然后 将该手机令牌与交易请求发送给WAP交易服务器；

WAP交易服务器，用于在接收到手机令牌与交易请求后，验证手机 令牌的合法性，即验证手机令牌的验证串是否正确，如果验证串正确则检 查客户与运营商之间的绑定信息与令牌信息是否一致，一致继续交易，不 一致拒绝交易；如果验证串不正确则拒绝交易；

移动通讯运营商系统设备，用于提供接口给WAP门户服务器，WAP 门户服务器通过与移动通讯运营商系统设备通讯，获取客户终端的手机号 码。

2.根据权利要求1所述的实现WAP手机银行交易安全控制的系统， 其特征在于，所述客户终端是客户访问WAP手机银行的载体。

3.根据权利要求2所述的实现WAP手机银行交易安全控制的系统， 其特征在于，所述客户访问WAP手机银行的载体是手机。

4.根据权利要求1所述的实现WAP手机银行交易安全控制的系统， 其特征在于，对于直接输入域名访问WAP手机银行的客户终端，所述WAP 门户服务器提供给客户终端选择运营商页面，根据运营商手机号绑定关系 参数，通过与运营商协定的通讯接口，从移动通讯运营商系统设备获取客 户终端的手机号码，根据绑定关系和是否获得手机号信息，根据相应的算 法，生成手机令牌。

5.根据权利要求1所述的实现WAP手机银行交易安全控制的系统， 其特征在于，对于通过运营商页面链接访问WAP手机银行的客户终端， 所述WAP门户服务器从交易请求中获取手机号码和运营商信息，并根据 运营商手机号绑定关系参数生成手机令牌。

6.根据权利要求1所述的实现WAP手机银行交易安全控制的系统， 其特征在于，所述WAP交易服务器在验证手机令牌的合法性后，如果合 法，则根据是否绑定手机号码向客户终端提供不同的登录页面，客户终端 登录后，根据客户终端注册时预留的手机号码信息，检查客户与运营商之 间的绑定信息与令牌信息是否一致；如果WAP交易服务器验证手机令牌 不合法，则拒绝交易。

7.根据权利要求6所述的实现WAP手机银行交易安全控制的系统， 其特征在于，在WAP交易服务器检查客户与运营商之间的绑定信息与令 牌信息不一致或者验证手机令牌的不合法而拒绝交易时，客户终端能够浏 览简单的信息页面，无法进行交易。

8.一种实现WAP手机银行交易安全控制的方法，应用于权利要求1 所述的系统，其特征在于，该方法包括：

客户终端向WEB服务器提出交易请求，WEB服务器将该交易请求转 发至WAP门户服务器；

WAP门户服务器在接收到WEB服务器转发的交易请求后，获取客户 终端的手机号码，并根据运营商手机号绑定关系生成手机令牌，然后将该 手机令牌与交易请求发送给WAP交易服务器；

WAP交易服务器在接收到手机令牌与交易请求后，验证手机令牌的 合法性，即验证手机令牌的验证串是否正确，如果验证串正确则检查客户 与运营商之间的绑定信息与令牌信息是否一致，一致继续交易，不一致拒 绝交易；如果验证串不正确则拒绝交易。

9.根据权利要求8所述的实现WAP手机银行交易安全控制的方法， 其特征在于，所述客户终端向WEB服务器提出交易请求，通过以下两种 方式实现：

方式一、客户终端通过移动通讯运营商的服务页面，链接到WAP手 机银行服务界面，向WEB服务器提出交易请求；

方式二、客户终端直接输入域名访问WAP手机银行，向WEB服务器 提出交易请求。