[发明专利]数据通信方法和系统

说明书

技术领域

本发明涉及一种数据通信方法和系统，尤其涉及一种涉及敏感信息推送的安全的数据通信方法和系统。

背景技术

随着信息技术的发展，很多业务处理系统将敏感信息通过有线或者无线通信方式推送给用户。这里所说的敏感信息，包括业务信息（例如，包含当次交易各要素的交易信息）和与该业务信息对应的验证口令（例如，一个6位的数字串表达的动态口令。当然，也可以是其他位数，如4～10位，或者更多），这种对应是指一旦业务信息更改，或者相同内容的业务信息发送时间不同，验证口令也相应更改，即，一条业务信息对应于一个验证口令。当前，最为常用的敏感信息推送方式是以短信的方式推送。例如，当用户通过业务终端在因特网上进行某种业务操作（例如，支付和/或转账之类的交易、缴费、购买和/或赎回理财产品、查询各种历史记录、查询个人电子病历内容等）时，需要用户利用诸如动态口令之类的验证口令对该业务内容进行确认，以验证用户是否看到并确认了业务信息内容。对此常采用的方式之一是，业务服务器侧的系统针对当前的业务产生一个动态口令，然后将该业务信息及动态口令通过移动通信网络推送到用户的手机上。用户浏览手机上显示的该业务信息及动态口令，将看到的手机上显示的动态口令输入到业务终端，提交给业务服务器。业务服务器比较用户输入的动态口令与先前产生的动态口令是否一致，若一致，则判断当前业务操作得到了用户的认可，继续进行业务操作的后续步骤；若不一致，则终止当前业务操作或要求重新确认。

传统的利用短信推送含动态口令的敏感信息的方式如图1和2所示。

图1是示出了一种已有的业务处理系统的示意性方框图，该系统利用短信推送含动态口令的敏感信息的传统方式进行数据通信从而执行业务处理。

如图1所示，这种已有的业务处理系统包括业务终端102、业务服务器104、安全认证服务器105、通信服务器107和通信终端108。用户可以通过这种业务处理系统进行业务操作（例如，支付和/或转账之类的交易），例如，用户事先将自己的业务账户与手机号码绑定，在通过业务终端102提出一项业务请求给业务服务器104后，业务服务器104把据此业务请求产生的业务信息发送给安全认证服务器105，安全认证服务器105随后会通过通信服务器（例如，移动运营商的短信网关）107将业务信息和产生的动态口令打包成短信推送到用户的通信终端（例如，手机）108，然后用户把从通信终端108所获得的短信表达的动态口令经由业务终端102和业务服务器104提交给安全认证服务器105进行验证，例如，安全认证服务器105把从业务终端102收到的动态口令与先前产生的动态口令进行比较，如果两口令是一致的，则认证通过，进行正常的业务操作。

图2是示出了图1所示的已有业务处理系统进行业务处理的流程图。如图2所示，这种已有的利用短信推送含动态口令的敏感信息的传统方式进行数据通信从而执行业务处理的具体流程如下：

在步骤S211，用户通过业务终端102向业务服务器104发起业务请求；

在步骤S212，业务服务器104根据业务请求产生业务信息（例如，交易信息）；

在步骤S213，业务服务器104将产生的业务信息发送给安全认证服务器105；

在步骤S214，安全认证服务器105产生关于业务的动态口令；

在步骤S215，安全认证服务器105将业务信息和动态口令发送给通信服务器107；

在步骤S216，通信服务器107将业务信息和动态口令打包成短信（例如，短消息）发送给通信终端108；

在步骤S217，通信终端108将短信展示给用户(例如，用户在手机收件箱中查看短信，获取动态口令)；

在步骤S218，用户将从展示的短信中得到的动态口令手动输入到业务终端102；

在步骤S219，业务终端102将该动态口令提交给业务服务器104；

在步骤S220，业务服务器104将该动态口令发送给安全认证服务器105；

安全认证服务器105在步骤S221验证该动态口令是否正确（即，比对该动态口令与先前产生的动态口令是否一致），并且在步骤S222将验证结果发送给业务服务器104；

如果在步骤S221验证的结果是正确的，即，两动态口令一致，则在步骤S223完成用户所请求的业务（例如，交易），否则终止当前操作。