[发明专利]一种自动加载网银安全组件以及网银安全认证的方法

权利要求书

1.一种自动加载网上银行安全组件的方法，其特征在于，包括：

将与安全认证存储器相关的安全组件通过操作系统提供者的服务器提交至操作系统提供者进行认证，并且将通过认证的安全组件发布到操作系统的更新服务器；

当所述安全认证存储器与网银客户端连接时，网银客户端的操作系统对所述网银客户端进行所述安全组件的检测，并且根据检测结果在该网银客户端上安装所述安全组件。

2.如权利要求1所述的方法，其特征在于，所述安全组件包括：安全认证存储器的驱动软件、网银应用软件以及设备元数据包，

其中，所述网银应用软件包括：安全控件、数字签名控件、密码控件、根证书、网银安全检测软件、客户端网银证书更换软件。

3.如权利要求2所述的方法，其特征在于，将与安全认证存储器相关的安全组件通过操作系统提供者的服务器提交至操作系统提供者进行认证包括：

对所述安全认证存储器的驱动软件进行徽标测试，并获得签名；

根据驱动软件的签名将所述网银应用软件集成到获得签名的驱动软件中，获得第一软件包；

对所述第一软件包进行徽标测试，并获得签名；

对设备元数据包进行徽标测试，并获得签名；

根据第一软件包的签名和设备元数据包的签名将获得签名的设备元数据包集成到获得签名的第一软件包中，获得第二软件包；

对所述第二软件包进行徽标测试，并获得签名。

4.如权利要求3所述的方法，其特征在于，所述将通过认证的安全组件发布到操作系统的更新服务器包括：

根据第二软件包的签名将所述第二软件包发布到操作系统的更新服务器。

5.如权利要求2所述的方法，其特征在于，网银客户端操作系统对客户端进行所述安全组件的检测，并且根据检测结果在该网银客户端上安装所述安全组件包括：

所述网银客户端操作系统检测所述网银客户端是否安装有所述安全组件，

并且在检测到没有安装时，从所述操作系统的更新服务器下载所述安全组件并将所述安全组件安装到所述网银客户端。

6.一种网上银行安全认证方法，其特征在于，包括：

当安全认证存储器与网银客户端连接时，网银客户端的操作系统对所述网银客户端进行安全组件的检测，并且根据检测结果在该网银客户端上安装所述安全组件，其中所述安全组件包括：安全认证存储器的驱动软件、网银应用软件以及设备元数据包；

所述网银客户端根据安装的所述设备元数据包向用户显示网银登录界面；

用户从所述网银登录界面登录网上银行，输入交易信息并且通过客户端操作系统将所述交易信息提交至安全认证服务器；

所述安全认证存储器通过客户端操作系统从所述安全认证服务器获得数字签名指示信息，并且根据所述指示信息和预制的数字证书对所述交易信息进行安全认证处理。

7.如权利要求6所述的方法，其特征在于，所述网银应用软件包括：安全控件、数字签名控件、密码控件、根证书、网银安全检测软件、客户端网银证书更换软件。

8.如权利要求6所述的方法，其特征在于，所述设备元数据包定义了使所述设备专用界面提供网上银行登录、安全认证存储器管理工具、数字证书更新工具快捷方式的可扩展语言标记文件、图片和图标。

9.如权利要求6所述的方法，其特征在于，所述方法还包括：

将数字证书预制到安全认证存储器。

10.如权利要求9所述的方法，其特征在于，将数字证书预制到安全认证存储器包括：

所述安全认证存储器产生公钥和私钥；

数字证书生成系统根据所述公钥生成数字证书；

数字证书预制中心根据所述私钥验证所述数字证书是否合格，并且在验证合格时将该数字证书预制到所述安全认证存储器。