[发明专利]借助于电话鉴别的防攻击系统

说明书

技术领域

本发明涉及一种借助于电话鉴别的防攻击系统(anti-hacking system)，且更特定来说涉及这样一种借助于电话鉴别的防攻击系统：其中经由通信网络来执行鉴别以便保证在实施鉴别系统时的较安全的完整性鉴别，所述鉴别系统经配置以将各种文档仅发出给经鉴别用户，或仅可由经鉴别用户通过电子金融交易(例如因特网(Internet)银行业务)或验证来接入(access)。

背景技术

随着近些年来因特网的快速发展，各种各样的因特网事故急剧增加。迫切需要防止因特网事故的安全措施。

主要将使用安全卡或凭证(certificates)的鉴别服务用作安全措施。然而，事故的危险总是存在，因为即使通过此种鉴别服务也无法完全防止通过各种攻击手段而发生的因特网事故。

使用话音钓鱼(voice phishing)的因特网事故急剧增加。

术语“话音钓鱼”是“话音”、“专有数据”和“钓鱼”的复合词，其是指一种新的诈骗机制，其使用电话假装成某个人。话音钓鱼通常使用通过装作公共机构来欺骗账户持有者在ATM处转帐的活动。需要用强有力的措施来加以防范，因为近来话音钓鱼移植到各种因特网交易中从而增加了危害。

发明内容

因此，已鉴于现有技术中发生的以上问题而形成本发明，本发明的目的是提供借助于电话鉴别的防攻击系统，所述系统能够在例如在电子金融交易中需要鉴别当事人的情况下通过电话鉴别来增加安全性且还消除由于话音钓鱼引起的额外事故的危险。

根据本发明的一方面的借助于电话鉴别的防攻击系统包含：接入终端，其连接到因特网且经配置以接入需要进行用户鉴别的站点(site)；通信终端，其由所述接入终端的用户所拥有；主服务器，其经配置以接入所述通信终端，通过核查所述用户的真实性来执行电话鉴别，且处理所述用户鉴别。所述通信终端从所述主服务器接收识别呼叫者的有效性的所述用户的唯一的鉴别信息，且提供所述唯一的鉴别信息，使得在进行响应时可核查所述唯一的鉴别信息。因此，执行电话鉴别的用户可通过所述通信终端而清楚地核查鉴别的有效性。

附图说明

通过结合附图做出的以下详细描述可更完整地理解本发明的另外目的和优点，附图中：

图1是显示根据本发明的借助于电话鉴别的防攻击系统的大体配置的图。

图2是说明根据本发明的借助于电话鉴别的防攻击系统的第一实施例的图。

图3是说明根据本发明的借助于电话鉴别的防攻击系统的第二实施例的图。

<图中主要元件的参考标号的说明>

100：接入终端

200：主服务器

210：鉴别单元

220：处理单元

230：电话鉴别单元

300：通信终端

具体实施方式

现在参见附图详细描述本发明的一些示范性实施例。

图1是显示根据本发明的借助于电话鉴别的防攻击系统的大体配置的图，图2是说明根据本发明的借助于电话鉴别的防攻击系统的第一实施例的图，且图3是说明根据本发明的借助于电话鉴别的防攻击系统的第二实施例的图。

如图1所示，借助于电话鉴别的防攻击系统包含接入终端100、主服务器200和通信终端300。

在包含以上元件的系统中，该接入终端100是可接入因特网的用户终端，且其可为PC、笔记型计算机、PDA或IPTV。该接入终端100用以通过因特网和用于鉴别用户的输入信息来接入用户所需的网站(website)。

通信终端300可经由移动式无线通信网络(Mobile WirelessCommunication Network，MWCN)或公共交换电话网络(Public SwitchedTelephone Network，PSTN)执行通信。通信终端300由请求根据本发明的防攻击的用户单独所拥有，且其进行话音呼叫且具有唯一的通信号码。