[发明专利]网络银行安全认证方法和系统

权利要求书

1.一种网络银行安全认证方法，其特征在于，该方法包括以下步骤：

提供具有读取智能卡功能的移动终端，所述移动终端中存储有U-key组件程序；

提供存储有用于识别用户身份的数字证书和私人密钥的智能卡，所述智能卡同时为存储有用户账户信息的银行卡；

检测到网银客户端软件运行，则运行移动终端中的U-key组件程序，上述移动终端读取智能卡中存储的数字证书和私人密钥，在智能卡和网络银行服务器之间对用户进行身份验证，其中网络银行服务器端存储有服务器证书和服务器私钥，通过身份验证后，在上述网络银行服务器和智能卡之间形成一个安全的数据链路，进行网上交易。

2.根据权利要求1所述的一种网络银行安全认证方法，其特征在于，所述具有读卡功能的移动终端设有智能卡卡座，与所述智能卡卡座电性连接的读卡模块，该读卡模块包括接触式智能卡座，接触式智能卡控制芯片，及与所述接触式智能卡控制芯片电性连接的专用处理器，智能卡通过ISO7816接口与所述读卡模块进行通讯。

3.根据权利要求1所述的一种网络银行安全认证方法，其特征在于，其中，所述移动终端内设有无线读卡模块，所述无线读卡模块包括射频天线、与射频天线连接的射频卡控制芯片及与所述射频卡控制芯片连接的专用处理器，所述无线读卡模块通过射频天线读写智能卡。

4.根据权利要求1所述的一种网络银行安全认证方法，其特征在于，所述移动终端包括手机、平板电脑、POS机。

5.根据权利要求1所述的一种网络银行安全认证方法，其特征在于，所述身份验证包括以下步骤：该网络银行服务器通过互联网向上述具有读卡功能的移动终端发起一个密钥协商过程，该移动终端密钥协商成功后，返回成功信息给上述系统服务器，双方通过该密钥协商过程进行双向认证并产生一个过程密钥，该过程密钥在后续通信过程中作为该系统服务器和该具有读卡功能的移动终端交换数据的加密密钥，从而在该系统服务器和该智能卡之间形成一个安全的数据传输链路。

6.一种网络银行安全认证系统，其特征在于，包括：

移动终端，具有读取智能卡功能，且所述终端中存储有U-key组件程序；

智能卡，存储有用于识别用户身份的数字证书和私人密钥，且该智能卡同时为存储有用户账户信息的银行卡；

网络银行服务器，存储有服务器证书和服务器私钥；

当检测到用户登录网络银行，则运行移动终端的U-key组件程序，移动终端读取上述智能卡中的数字证书和私人密钥，在智能卡和网络银行服务器之间对用户进行身份验证，通过身份验证后，在上述网络银行服务器和智能卡之间形成一个安全的数据链路，进行网上交易。

7.根据权利要求6所述的网络银行安全认证系统，其特征在于，所述具有读卡功能的移动终端设有智能卡卡座，及与所述智能卡卡座电性连接的读卡模块，该读卡模块包括接触式智能卡座，接触式智能卡控制芯片，及与所述接触式智能卡控制芯片电性连接的专用处理器，智能卡通过ISO7816接口与所述读卡模块进行通讯。

8.根据权利要求6所述的网络银行安全认证系统，其特征在于，所述智能卡内设有无线读卡模块，所述无线读卡模块包括射频天线、与射频天线连接的射频卡控制芯片及与所述射频卡控制芯片连接的专用处理器，所述无线读卡模块通过射频天线读写智能卡。

9.根据权利要求6所述的网络银行安全认证系统，其特征在于，所述移动终端包括手机、平板电脑、POS机。

10.根据权利要求6所述的一网络银行安全认证系统，其特征在于，该网络银行服务器通过互联网向上述具有读卡功能的移动终端发起一个密钥协商过程，该移动终端密钥协商成功后，返回成功信息给上述系统服务器，双方通过该密钥协商过程进行双向认证并产生一个过程密钥，该过程密钥在后续通信过程中作为该系统服务器和该具有读卡功能的移动终端交换数据的加密密钥，从而在该系统服务器和该智能卡之间形成一个安全的数据传输链路。