[发明专利]用于保护电话银行的方法和设备

权利要求书

1.一种运行在移动通信设备上的方法，包括：

向电话服务站发起呼叫；

从所述电话服务站接收伪随机的认证查询；

向所述电话服务站发送认证响应，其中所述认证响应是基于所述伪随机的认证查询以及由所述移动通信设备和所述电话服务站二者预先设置的认证密钥；

向所述电话服务站请求敏感信息；以及

如果所述电话服务站接受所述认证响应，则从所述电话服务站接收所请求的敏感信息。

2.如权利要求1所述的方法，还包括：

向所述电话服务站发送用户标识符，其中所述用户标识符还用于认证所述移动通信设备。

3.如权利要求1所述的方法，其中，所述移动通信设备是移动电话并且所述电话服务站与金融机构相关。

4.如权利要求1所述的方法，还包括：

基于所述伪随机的认证查询和所述认证响应来生成会话密钥；以及

通过使用所述会话密钥对所述敏感信息进行解密。

5.一种移动通信设备，包括：

用于向电话服务站发起呼叫的模块；

用于从所述电话服务站接收伪随机的认证查询的模块；

用于向所述电话服务站发送认证响应的模块，其中所述认证响应是基于所述伪随机的认证查询以及由所述移动通信设备和所述电话服务站二者预先设置的认证密钥；

用于向所述电话服务站请求敏感信息的模块；以及

用于如果所述电话服务站接受所述认证响应则从所述电话服务站接收所请求的敏感信息的模块。

6.如权利要求5所述的设备，还包括：

用于向所述电话服务站发送用户标识符的模块，其中所述用户标识符还用于认证所述移动通信设备。

7.如权利要求5所述的设备，还包括：

用于基于所述伪随机的认证查询和所述认证响应来生成会话密钥的模块；以及

用于通过使用所述会话密钥对所述敏感信息进行解密的模块。

8.一种移动通信设备，包括：

通信模块，用于在无线通信网络上通信；

耦合到所述通信模块的处理电路，所述处理电路被配置为：

向电话服务站发起呼叫；

从所述电话服务站接收伪随机的认证查询；

向所述电话服务站发送认证响应，其中所述认证响应是基于所述伪随机的认证查询以及由所述移动通信设备和所述电话服务站二者预先设置的认证密钥；

向所述电话服务站请求敏感信息；以及

如果所述电话服务站接受所述认证响应，则从所述电话服务站接收所请求的敏感信息。

9.如权利要求8所述的设备，其中所述处理电路还被配置为：

基于所述伪随机的认证查询和所述认证响应来生成会话密钥；以及

使用所述会话密钥对所述敏感信息进行解密。