[发明专利]一种用于网上银行的安全认证方法及系统

权利要求书

1.一种用于网上银行的安全认证方法，其特征在于，所述安全认证方法包括：

确定客户登录口令信息正确；

接收转账支付交易信息；

根据所述接收到的交易信息生成动态口令信息；

将所述动态口令信息和所述交易信息发送到客户终端，让客户对所述交易信息进行核对。

2.根据权利要求1所述的方法，其特征在于，所述安全认证方法还包括：

接收所述客户核对所述交易信息后输入的动态口令信息和经过数字签名的所述交易信息，并将所述客户输入的动态口令信息和经过数字签名的所述交易信息提交至网上银行服务器；或者，

接收所述客户结束本次转账支付交易请求，并根据该请求结束本次转账支付交易。

3.根据权利要求1或2所述的方法，其特征在于，将所述动态口令信息和所述交易信息发送到客户终端为：

通过短信方式将所述动态口令信息和所述交易信息发送到客户终端。

4.根据权利要求1或2所述的方法，其特征在于，将所述动态口令信息和所述交易信息发送到客户终端为：

将所述动态口令信息和所述交易信息转化成语音信息，

并将所述语音信息发送到客户终端，通过该终端向客户播放所述语音信息。

5.根据权利要求1所述的方法，其特征在于，所述转账支付交易信息包括：付款人账号、收款人账号、收款人姓名和金额。

6.一种用于网上银行的安全认证系统，其特征在于，所述安全认证系统包括：

确定单元，用于确定客户登录口令信息正确；

接收单元，用于接收转账支付交易信息；

生成单元，用于根据所述接收到的交易信息生成动态口令信息；

发送单元，用于将所述动态口令信息和所述交易信息发送到客户终端，让客户对所述交易信息进行核对。

7.根据权利要求6所述的系统，其特征在于，所述安全认证系统还包括：

处理单元，用于实现如下功能：

接收所述客户核对所述交易信息后输入的动态口令信息和经过数字签名的所述交易信息，并将所述客户输入的动态口令信息和经过数字签名的所述交易信息提交至网上银行服务器；或者，

接收所述客户结束本次转账支付交易请求，并根据该请求结束本次转账支付交易。

8.根据权利要求6或7所述的系统，其特征在于，将所述动态口令信息和所述交易信息发送到客户终端为：

通过短信方式将所述动态口令信息和所述交易信息发送到客户终端。

9.根据权利要求6或7所述的系统，其特征在于，将所述动态口令信息和所述交易信息发送到客户终端为：

将所述动态口令信息和所述交易信息转化成语音信息，

并将所述语音信息发送到客户终端，通过该终端向客户播放所述语音信息。

10.根据权利要求6所述的系统，其特征在于，所述转账支付交易信息包括：付款人账号、收款人账号、收款人姓名和金额。