[发明专利]电子商务中对金融业务信息安全认证的方法

摘要

本发明涉及一种电子商务中对金融业务信息进行安全认证的方法，具体涉及利用第三方服务器所存储和传递给银行支付系统的个人身份信息结合用户手机短信授权确认进行银行支付业务安全认证的方法。该方法将完整金融业务信息中的个人身份认证、交易订单处理和银行账户信息分成多个部分，各个部分分别通过不同传输途径和设备进行传输，实际执行支付前由银行将个人身份认证信息、交易订单处理信息和银行账户信息在银行支付系统内整合，并通过短信平台与用户直接进行授权确认完成交易处理。即使在一条传输途径中所传输的信息被泄露，信息窃取者也无法获得完整金融业务信息，对用户的金融安全不构成威胁。

主权项

1.一种金融业务信息安全认证方法基本步骤如下：第一，用户在银行申请将其手机号码与其银行账户绑定，在银行支付系统内建立包含用户手机号码、身份证号码、银行账户和确认密码的认证数据库，所述确认密码为该银行账户支付密码或统配密码；第二，在第三方服务器内记录用户身份信息和用户手机号码，用户身份信息包括可识别身份信息或身份证号码；在第三方服务器内记录商户身份信息和所提供商品和服务及价格，该商户身份信息包括商户名称；第三，用户将商户身份信息及所选择商品和服务或交易金额通过手机短信方式上传到第三方服务器；第四，第三方服务器接收短信后，并利用该用户的手机号码进行用户身份认证，用户身份认证通过后，在第三方服务器中形成交易订单，该交易订单包括商户信息、交易金额、交易时间、用户手机号码或身份证号码，并将交易订单中的用户手机号码或身份证号码、以及交易金额组成支付订单；第五，第三方服务器将支付订单通过数据传输专线或互联网发送给银行支付系统；第六，银行支付系统接收到第三方服务器提供的支付订单后，根据支付订单中的手机号码或身份证号码与认证数据库中所记录内容核对以验证用户身份，验证用户身份无误后从认证数据库中检索出该用户绑定的银行账户和相应的确认密码；第七，银行支付系统通过自己的短信平台向用户手机发出划款确认短信，该划款确认短信至少包括用户所订购商品和服务的交易金额和要求用户确认的提示；第八，用户手机收到银行划款确认信息短信后，根据其中的提示以短信方式向银行支付系统的短信平台发出确认信息，该确认信息中至少包括作为该用户短信支付的确认密码；第九，银行支付系统将短信平台所接收确认密码与认证数据库内的该银行账户对应的确认密码核对，核对无误后则认为获得用户授权，并按照交易金额从该用户银行账户上划出款项；第十，银行支付系统划款成功后将划款成功信息通过专线或互联网传回给第三方服务器，并通过手机短信方式通知用户支付完成。