[发明专利]利用实时通讯及数字证书认证网银账户身份的系统和方法

说明书

【技术领域】

本发明涉及金融支付领域，特别是涉及一种利用实时通讯及数字证书认证网银账户身份的系统和方法。

【背景技术】

随着网上银行服务的出现，银行客户毋需亲身到银行柜台排队，只要通过互联网连线登录到网上银行的服务器，就可以办理各种银行账户事务，非常方便快捷。但是随着计算机木马程式的出现，黑客通过种种手段，将木马程式入侵到各计算机，银行客户如果使用这些感染了木马程式的计算机连线登入网上银行的服务器，就可能会被黑客通过木马程式盗取网上银行账户的资料和密码。即使在计算机上安装了数字证书来保护资料和密码，但黑客仍然有可乘之机，利用木马程式在银行客户不知情下，骑劫了整台计算机，通过木马程式盗取银行客户输入的交易资料和密码，并窜改其内容，然后利用计算机上安装的数字证书对窜改过的交易资料进行数字签署后传送到银行，将银行客户的银行账户内的钱转到黑客的账户。木马程式更同时拦截银行传送给银行客户的计算机所显示的信息，将信息内容修改，令银行客户无法从信息内容知道交易资料被人窜改。到银行客户收到月结单发现账户内的钱被人盗取时，一般都无法将被盗的钱追回，对银行客户造成金钱损失，是一个极待解决的问题。

【发明内容】

本发明的目的，在于提供一种利用实时通讯及数字证书认证网银账户身份的系统和方法，以保障使用网上银行服务的安全。

本发明的目的是这样实现的，采用这样一种利用实时通讯和数字证书认证网银账户身份的系统，其特征在于，所述的系统包括设有用户的账户的网上银行服务器(1)、安全服务器(2)、用户的手机(3)和数字证书，其中，网上银行服务器(1)与安全服务器(2)相电讯连接，安全服务器(2)设有实时通讯服务器端软件，用户的手机(3)设有实时通讯应用程式，手机(3)通过该实时通讯应用程式经通讯网络例如移动电话网络、WIFI网络等等无线网络接入安全服务器(2)，用户的账户与该用户的手机(3)和数字证书相关联，用户的数字证书用于认证该用户的身份，以及，用户使用上网终端(5)经互联网络(4)登入网上银行服务器(1)进行需要认证身份的账户操作时，用户利用其数字证书让网上银行服务器(1)认证其身份，网上银行服务器(1)验证用户的数字证书无误后，还通过安全服务器(2)和该账户相关联的手机(3)对该用户进行安全验证，安全验证成功后才完成认证身份步骤，网上银行服务器(1)才执行该账户操作，否则网上银行服务器(1)拒绝该账户操作。

以及，还采用这样一种利用实时通讯和数字证书认证网银账户身份的方法，其特征在于，所述的方法包括将用户的账户与该用户的手机(3)和数字证书相关联，并设置安全服务器(2)，安全服务器(2)设有实时通讯服务器端软件，在用户的手机(3)设置实时通讯应用程式，手机(3)通过该实时通讯应用程式经通讯网络例如移动电话网络、WIFI网络等等无线网络接入安全服务器(2)，以及，用户使用上网终端(5)经互联网络(4)登入网上银行服务器(1)进行需要认证身份的账户操作时，用户利用其数字证书让网上银行服务器(1)认证其身份，网上银行服务器(1)验证用户的数字证书无误后，还通过安全服务器(2)和该账户相关联的手机(3)对该用户进行安全验证，安全验证成功后才完成认证身份步骤，网上银行服务器(1)才执行该账户操作，否则网上银行服务器(1)拒绝该账户操作。

这样就很好地实现本发明的目的。

本发明的系统和方法，在用户使用网上银行服务时，通过实时通讯方式与用户的手机(3)通讯，即时对用户进行安全验证，以保障用户的网上银行账户安全。此外，安全服务器(2)与用户手机(3)之间的实时通讯，是采用独立于原来网上银行服务的通讯路径来进行安全验证的步骤，所以即使用户的计算机感染了木马程式，只要用户的手机(3)在手，黑客就无法得逞，保障了用户的网上银行账户安全。

【附图说明】

图1是本发明的利用实时通讯和数字证书认证网银账户身份的系统的形像化示意说明图。

附图是示意性的，用以说明本发明的构成和主要特征。

【具体实施方式】

下面结合附图，对本发明的方法作进一步详细说明。