[发明专利]一种银行卡交易权限管理方法、系统及终端

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种银行卡交易权限管理方法、系统及终端。

背景技术

随着经济发展和人民生活水平的提高，人们的消费需求不断的增长，对于金融服务机构，为满足客户的消费愿望，提高服务质量，需要给予客户更安全的消费体验。比如在银行等金融机构中，通过对银行卡设置密码来确保客户身份的合法性，保证交易安全。

然而随着电子技术的发展，现有技术中仅仅通过对银行卡设置密码已不能有效保证交易的安全，非法分子可以通过银行卡复制器、银行卡解码器等非法终端窃取银行卡上的磁道数据信息来复制出相同的银行卡使用，而银行后台又无法确认使用银行卡客户的真实身份，从而使得银行卡交易存在严重的安全隐患。

发明内容

本发明实施例的目的在于提供一种银行卡交易权限管理方法、系统及终端，该银行卡交易权限管理技术可以对用户身份和银行卡进行双重认证，并使用户自由设置交易权限，既使用户丢失银行卡也不必担心其中金融数据的安全性，从而保证了用户交易的安全。

为了实现上述发明实施例的目的，本发明实施例提供一种银行卡交易权限管理方法，所述方法包括：

用户侧银行卡交易权限管理终端获取银行卡卡号，并向目标银行后台发送通过第一密钥将所述终端的个人识别码和所述银行卡卡号加密的加密信息；

所述目标银行后台通过第二密钥解密出所述加密信息中的所述个人识别码和所述银行卡卡号，并根据所述个人识别码和所述银行卡卡号确定用户唯一标识；

当所述终端接收到所述目标银行后台发送的确定信息后，根据修改的银行卡交易权限信息以及确定修改所述交易权限信息的时间，计算出第一交易密码并将所述第一交易密码、修改的银行卡交易权限信息以及确定修改所述交易权限信息的时间经所述第一密钥加密后向所述目标银行后台发送；

所述目标银行后台通过所述第二密钥解密出接收到的所述第一交易密码、修改的银行卡交易权限信息以及确定修改所述交易权限信息的时间，根据修改的银行卡交易权限信息以及确定修改所述交易权限信息的时间对所述第一交易密码进行验算，若验算正确，则所述目标银行后台根据所述修改的交易权限信息管理银行卡交易权限。

为了对持有所述终端的用户进行身份确认，在所述终端获取到银行卡卡号之前，所述方法还包括：

所述终端接收输入的登录密码，并判断接收到的所述登录密码是否与预先授权的密码相同，若所述登录密码与预先授权的密码相同，则执行获取到银行卡卡号的步骤。

为了保证终端内信息的安全，防止非法人员使用，在所述终端判断接收到的所述登录密码是否与预先授权的密码相同时，所述方法还包括：

若所述登录密码与预先授权的密码不相同，则对判断结果为不相同的次数进行计数；

当计数数值在预定时间段内达到日预定次数时，所述终端在所述时间段对应的日期内锁闭。

当计数数值达到预定的总次数时，所述终端无限期锁闭。

为了对用户身份进行确认，在所述终端获取到银行卡卡号之前，所述方法还包括：

获取采集到的指纹信息，并比对所述采集到的指纹信息是否与预先存储的指纹信息相同，若采集到的指纹信息与预先存储的指纹信息相同，则执行获取到银行卡卡号的步骤。

为了有效确认个人识别码和银行卡卡号的对应关系，所述目标银行后台根据所述个人识别码和所述银行卡卡号确定用户唯一标识包括：

所述目标银行后台查找所述个人识别码和所述银行卡卡号各自对应的用户唯一标识；

判断查找到的所述个人识别码和所述银行卡卡号各自对应的用户唯一标识是否相同，若判断出所述个人识别码和所述银行卡卡号各自对应的用户唯一标识相同，则向所述终端发送确定信息。

为了有效确认第一交易密码为合法用户通过终端发送的数据，所述目标银行后台根据交易权限信息以及确定修改所述交易权限信息的时间对所述第一交易密码进行验算包括：

根据修改的银行卡交易权限信息以及确定修改所述交易权限信息的时间计算第二交易密码；

判断所述第二交易密码与所述第一交易密码是否相同，若所述第二交易密码与所述第一交易密码相同，则验算正确。

为了使本发明实施例适应各种实际网络环境，所述终端与目标银行后台间交互信息的方式包括：

所述终端直接通过网络与目标银行后台交互或所述终端通过连接网络的个人计算机与目标银行后台交互。

为了实现上述发明目的，本发明实施例还提供一种银行卡交易权限管理系统，所述系统包括：