專利名稱：一種防盜用的網(wǎng)銀交易密碼保護(hù)裝置和方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種網(wǎng)銀交易的保護(hù)裝置及方法，特別涉及一種防盜用的網(wǎng)銀交易密碼保護(hù)裝置和方法。
背景技術(shù)：
隨著因特網(wǎng)的廣泛應(yīng)用，使用網(wǎng)上銀行(網(wǎng)銀)進(jìn)行交易越來(lái)越被人們所接受，并且完成的操作也越來(lái)越多，如網(wǎng)上購(gòu)物、網(wǎng)上轉(zhuǎn)賬等。然而，網(wǎng)銀交易的安全問(wèn)題也成了人們普遍關(guān)心的問(wèn)題。現(xiàn)如今，用戶在各大銀行辦理銀行賬號(hào)時(shí)，除了銀行卡本身外，一般可以選用網(wǎng)銀盾作為交易的憑證，從而在一定程度上保證了交易的安全性。如中國(guó)專利授權(quán)公告文件ZL200410028723. 9公開(kāi)了一種對(duì)網(wǎng)上銀行數(shù)據(jù)進(jìn)行加密、認(rèn)證的裝置和方法，即是采用USBKey (即網(wǎng)銀盾)向主機(jī)下載數(shù)字證書(shū)后生成密匙，并保存識(shí)別用戶身份的數(shù)字證書(shū)及私人密匙。當(dāng)需要進(jìn)行網(wǎng)絡(luò)交易時(shí)，網(wǎng)上銀行WEB服務(wù)器都需要通過(guò)USBKey對(duì)用戶身份進(jìn)行驗(yàn)證。然而，采用上述方式還存在以下的安全問(wèn)題當(dāng)網(wǎng)銀盾被人獲取后，并通過(guò)合法或非法手段獲得其他數(shù)字密碼信息后，則可以在不限距離地使用網(wǎng)銀盾。如果網(wǎng)銀盾的所有人不能及時(shí)掛失處理，將會(huì)帶來(lái)巨大的損失。

發(fā)明內(nèi)容
為解決現(xiàn)有技術(shù)中存在的技術(shù)問(wèn)題，本發(fā)明提供了一種安全性能更高的防盜用的網(wǎng)銀交易密碼保護(hù)裝置和方法，使網(wǎng)銀盾的使用距離得到有效控制，避免網(wǎng)上銀行賬號(hào)遭受損失，并且生產(chǎn)制造成體低廉。本發(fā)明解決上述技術(shù)問(wèn)題，所采用的技術(shù)方案是提供一種防盜用的網(wǎng)銀交易密碼保護(hù)裝置，包括一主密碼載體和一子通信模塊，主密碼載體集成了一網(wǎng)銀盾及一主通信模塊，網(wǎng)銀盾連接網(wǎng)絡(luò)交易終端后啟動(dòng)主通信模塊，主通信模塊則通過(guò)無(wú)線網(wǎng)絡(luò)搜索子通信模塊；如果主通信模塊能搜索到子通信模塊，則網(wǎng)銀盾可以繼續(xù)進(jìn)行交易操作，如果主通信模塊不能搜索到子通信模塊，則網(wǎng)銀盾不能繼續(xù)進(jìn)行交易操作。作為上述保護(hù)裝置的一優(yōu)選方案，所述主通信模塊與所述子通信模塊通過(guò)射頻或藍(lán)牙進(jìn)行通信。作為上述保護(hù)裝置的一優(yōu)選方案，所述主通信模塊與所述子通信模塊之間的距離小于20m。作為上述保護(hù)裝置的一優(yōu)選方案，所述主通信模塊與所述子通信模塊之間通過(guò)唯一識(shí)別碼進(jìn)行身份識(shí)別。本發(fā)明解決現(xiàn)有技術(shù)中在技術(shù)問(wèn)題，提供了另一種技術(shù)方案提供一種防盜用的網(wǎng)銀交易密碼保護(hù)方法，利用一集成了網(wǎng)銀盾和主通信模塊的主密碼載體和一子通信模塊實(shí)現(xiàn)，其包括以下步驟，步驟100，將網(wǎng)銀盾連接網(wǎng)絡(luò)交易終端以對(duì)網(wǎng)銀盾和主通信模塊供電；步驟200，網(wǎng)銀盾向主通信模塊進(jìn)行身份認(rèn)證請(qǐng)求；步驟300，主通信模塊在預(yù)定的時(shí)間內(nèi)通過(guò)無(wú)線網(wǎng)絡(luò)搜索子通信模塊是否成功？如果是，則進(jìn)入步驟400 ；否則，則進(jìn)入步驟 500 ；步驟400，網(wǎng)銀盾的交易操作可繼續(xù)進(jìn)行；步驟500，網(wǎng)銀盾的交易操作停止進(jìn)行。作為上述保護(hù)方法的一優(yōu)選方案，所述無(wú)線網(wǎng)絡(luò)是射頻網(wǎng)絡(luò)或藍(lán)牙網(wǎng)絡(luò)。作為上述保護(hù)方法的一優(yōu)選方案，所述主通信模塊與所述子通信模塊之間的距離小于20m。作為上述保護(hù)方法的一優(yōu)選方案，所述主通信模塊與所述子通信模塊之間通過(guò)唯一識(shí)別碼進(jìn)行身份識(shí)別。本發(fā)明的上述技術(shù)方案相對(duì)于現(xiàn)有技術(shù)，可取得的有益效果是本發(fā)明所述的防盜用的網(wǎng)銀交易密碼保護(hù)裝置及方法，不僅具有傳統(tǒng)的網(wǎng)銀盾采用公鑰/私鑰的組合對(duì)網(wǎng)絡(luò)交易進(jìn)行安全保護(hù)，并且采用主通信模塊與子通信模塊通過(guò)無(wú)線網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)交易的用戶身份進(jìn)行認(rèn)證，而無(wú)絡(luò)網(wǎng)絡(luò)的傳送距離有限，如20m以內(nèi)，這樣就可以以子通信模塊的位置為中心，對(duì)網(wǎng)銀盾進(jìn)行交易的距離進(jìn)行限制。如果脫離子通信模塊的可識(shí)別范圍，網(wǎng)銀盾則不能進(jìn)行交易，特別適用于在對(duì)企業(yè)內(nèi)交易行為、家庭個(gè)人交易行為的限制，可以將網(wǎng)絡(luò)交易的風(fēng)險(xiǎn)降至最低。


此處所說(shuō)明的附圖用來(lái)提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本發(fā)明的一部分，本發(fā)明的示意性實(shí)施例及其說(shuō)明用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中圖1是本發(fā)明所述的防盜用的網(wǎng)銀交易密碼保護(hù)裝置框圖；圖2是本發(fā)明所述的防盜用的網(wǎng)銀交易密碼保護(hù)方法流程圖。
具體實(shí)施例方式為了使本發(fā)明所要解決的技術(shù)問(wèn)題、技術(shù)方案及有益效果更加清楚、明白，以下結(jié)合附圖和實(shí)施例，對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅用以解釋本發(fā)明，并不用于限定本發(fā)明。如圖1所示，本發(fā)明所述的防盜用的網(wǎng)銀交易密碼保護(hù)裝置，包括主密碼載體20 和子通信模塊30，主密碼載體20集成了網(wǎng)銀盾22及主通信模塊24，網(wǎng)銀盾22可以是各商業(yè)銀行推出的USBKey，也可以是其他形式的網(wǎng)絡(luò)交易安全保護(hù)裝置，網(wǎng)銀盾22屬于現(xiàn)有技術(shù)的內(nèi)容；網(wǎng)銀盾22連接網(wǎng)絡(luò)交易終端10后啟動(dòng)主通信模塊M，主通信模塊M則通過(guò)無(wú)線網(wǎng)絡(luò)搜索子通信模塊30;根據(jù)其搜索結(jié)果，可以分為兩種情形，第一種情形即，如果主通信模塊M能搜索到子通信模塊30，則網(wǎng)銀盾22可以繼續(xù)進(jìn)行交易操作；第二種情形即，如果主通信模塊M不能搜索到子通信模塊30，則網(wǎng)銀盾22不能繼續(xù)進(jìn)行交易操作。在上述技術(shù)方案中，無(wú)線網(wǎng)絡(luò)采用短距離通信的網(wǎng)絡(luò)，如局域網(wǎng)絡(luò)WLAN、射頻或藍(lán)牙等，兩者之間通信距離可以設(shè)定為20m以內(nèi)。如子通信模塊30采用射頻與主通信模塊M進(jìn)行通信時(shí)， 則子通信模塊30不需要供電設(shè)備對(duì)其進(jìn)行供電；而采用藍(lán)牙進(jìn)行通信時(shí)，則需要子通信模塊30需要一常開(kāi)供電設(shè)備對(duì)其進(jìn)行供電。主通信模塊M與子通信模塊30之間通過(guò)唯一識(shí)別碼進(jìn)行身份識(shí)別，以防止與主通信模塊M搜索到其他通信設(shè)備時(shí)，也會(huì)認(rèn)為是合法用戶，而導(dǎo)致誤判。采用上述技術(shù)方案，不僅具有傳統(tǒng)的網(wǎng)銀盾22采用公鑰/私鑰的組合對(duì)網(wǎng)絡(luò)交易進(jìn)行安全保護(hù)，并且采用主通信模塊M與子通信模塊30通過(guò)無(wú)線網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)交易的用戶身份進(jìn)行認(rèn)證，而無(wú)絡(luò)網(wǎng)絡(luò)的傳送距離有限，如20m以內(nèi)，這樣就可以以子通信模塊30的位置為中心，對(duì)網(wǎng)銀盾22進(jìn)行交易的距離進(jìn)行限制。如果脫離子通信模塊30的可識(shí)別范圍， 網(wǎng)銀盾22則不能進(jìn)行交易，特別適用于在對(duì)企業(yè)內(nèi)交易行為、家庭個(gè)人交易行為的限制， 可以將網(wǎng)絡(luò)交易的風(fēng)險(xiǎn)降至最低。如圖1、圖2所示，為解決現(xiàn)有技術(shù)中存在的技術(shù)問(wèn)題，本發(fā)明提供了一種防盜用的網(wǎng)銀交易密碼保護(hù)方法，也即是利用上述集成了網(wǎng)銀盾22和主通信模塊M的主密碼載體20和子通信模塊30實(shí)現(xiàn)，其具體步驟包括步驟100，將主密碼載體20連接網(wǎng)絡(luò)交易終端10以對(duì)網(wǎng)銀盾22和主通信模塊M
{共 ο主密碼載體20可以采用網(wǎng)銀盾22的USB接口連接網(wǎng)絡(luò)交易終端10，網(wǎng)絡(luò)交易終端10對(duì)網(wǎng)銀盾22與主通信模塊M供電，主通信模塊M同時(shí)也開(kāi)啟。網(wǎng)絡(luò)交易終端10可以是臺(tái)式機(jī)、筆記本電腦、平板電腦、智能手機(jī)等各種計(jì)算設(shè)備。步驟200，網(wǎng)銀盾22向主通信模塊M進(jìn)行身份認(rèn)證請(qǐng)求。網(wǎng)銀盾22向主通信模塊M發(fā)送身份認(rèn)證請(qǐng)求，以確定是否可繼續(xù)進(jìn)行網(wǎng)絡(luò)交易。步驟300，主通信模塊M在預(yù)定的時(shí)間內(nèi)通過(guò)無(wú)線網(wǎng)絡(luò)搜索子通信模塊30是否成功？如果是，則進(jìn)入步驟400 ；否則，則進(jìn)入步驟500 ；無(wú)線網(wǎng)絡(luò)的類型可以是多種，如局域網(wǎng)WLAN、射頻網(wǎng)絡(luò)或藍(lán)牙網(wǎng)絡(luò)等，通信距離可以根據(jù)需要進(jìn)行選定，如20m、IOm等。主通信模塊M在預(yù)定的時(shí)間內(nèi)通過(guò)無(wú)線網(wǎng)絡(luò)搜索子通信模塊30，并且主通信模塊M與子通信模塊30都可以設(shè)定唯一識(shí)別碼進(jìn)行身份識(shí)別，子通信模塊30由一常開(kāi)電源對(duì)其進(jìn)行供電。步驟400，網(wǎng)銀盾的交易操作可繼續(xù)進(jìn)行。當(dāng)主通信模塊M與子通信模塊30建立起通信，則表明主通信模塊M與子通信模塊30的距離在預(yù)先設(shè)定的范圍內(nèi)，網(wǎng)銀盾22可以安全使用。步驟500，網(wǎng)銀盾的交易操作停止進(jìn)行。當(dāng)主通信模塊M與子通信模塊30不能建立起通信，則表明主通信模塊M與子通信模塊30的距離在預(yù)先設(shè)定的范圍外，網(wǎng)銀盾22不能進(jìn)行網(wǎng)絡(luò)交易。上述說(shuō)明示出并描述了本發(fā)明的優(yōu)選實(shí)施例，如前所述，應(yīng)當(dāng)理解本發(fā)明并非局限于本文所披露的形式，不應(yīng)看作是對(duì)其他實(shí)施例的排除，而可用于各種其他組合、修改和環(huán)境，并能夠在本文所述發(fā)明構(gòu)想范圍內(nèi)，通過(guò)上述教導(dǎo)或相關(guān)領(lǐng)域的技術(shù)或知識(shí)進(jìn)行改動(dòng)。而本領(lǐng)域人員所進(jìn)行的改動(dòng)和變化不脫離本發(fā)明的精神和范圍，則都應(yīng)在本發(fā)明所附權(quán)利要求的保護(hù)范圍內(nèi)。
權(quán)利要求
1.一種防盜用的網(wǎng)銀交易密碼保護(hù)裝置，其特征在于，包括一主密碼載體和一子通信模塊，主密碼載體集成了一網(wǎng)銀盾及一主通信模塊，網(wǎng)銀盾連接網(wǎng)絡(luò)交易終端后啟動(dòng)主通信模塊，主通信模塊則通過(guò)無(wú)線網(wǎng)絡(luò)搜索子通信模塊；如果主通信模塊能搜索到子通信模塊，則網(wǎng)銀盾可以繼續(xù)進(jìn)行交易操作，如果主通信模塊不能搜索到子通信模塊，則網(wǎng)銀盾不能繼續(xù)進(jìn)行交易操作。
2.根據(jù)權(quán)利要求1所述的防盜用的網(wǎng)銀交易密碼保護(hù)裝置，其特征在于，所述主通信模塊與所述子通信模塊通過(guò)射頻或藍(lán)牙進(jìn)行通信。
3.根據(jù)權(quán)利要求1所述的防盜用的網(wǎng)銀交易密碼保護(hù)裝置，其特征在于，所述主通信模塊與所述子通信模塊之間的距離小于20m。
4.根據(jù)權(quán)利要求1至3任一所述的防盜用的網(wǎng)銀交易密碼保護(hù)裝置，其特征在于，所述主通信模塊與所述子通信模塊之間通過(guò)唯一識(shí)別碼進(jìn)行身份識(shí)別。
5.一種防盜用的網(wǎng)銀交易密碼保護(hù)方法，其特征在于，利用一集成了網(wǎng)銀盾和主通信模塊的主密碼載體和一子通信模塊實(shí)現(xiàn)，其包括以下步驟，步驟100，將主密碼載體連接網(wǎng)絡(luò)交易終端以對(duì)網(wǎng)銀盾和主通信模塊供電；步驟200，網(wǎng)銀盾向主通信模塊進(jìn)行身份認(rèn)證請(qǐng)求；步驟300，主通信模塊在預(yù)定的時(shí)間內(nèi)通過(guò)無(wú)線網(wǎng)絡(luò)搜索子通信模塊是否成功？如果是，則進(jìn)入步驟400 ；否則，則進(jìn)入步驟500 ；步驟400，網(wǎng)銀盾的交易操作可繼續(xù)進(jìn)行；步驟500，網(wǎng)銀盾的交易操作停止進(jìn)行。
6.根據(jù)權(quán)利要求6所述的防盜用的網(wǎng)銀交易密碼保護(hù)方法，其特征在于，所述無(wú)線網(wǎng)絡(luò)是射頻網(wǎng)絡(luò)或藍(lán)牙網(wǎng)絡(luò)。
7.根據(jù)權(quán)利要求6所述的防盜用的網(wǎng)銀交易密碼保護(hù)方法，其特征在于，所述主通信模塊與所述子通信模塊之間的距離小于20m。
8.根據(jù)權(quán)利要求6至7中任一所述的防盜用的網(wǎng)銀交易密碼保護(hù)方法，其特征在于，所述主通信模塊與所述子通信模塊之間通過(guò)唯一識(shí)別碼進(jìn)行身份識(shí)別。
全文摘要
本發(fā)明公開(kāi)了一種防盜用的網(wǎng)銀交易密碼保護(hù)裝置及方法，包括一主密碼載體和一子通信模塊，主密碼載體集成了一網(wǎng)銀盾及一主通信模塊，網(wǎng)銀盾連接網(wǎng)絡(luò)交易終端后啟動(dòng)主通信模塊，主通信模塊則通過(guò)無(wú)線網(wǎng)絡(luò)搜索子通信模塊；如果主通信模塊能搜索到子通信模塊，則網(wǎng)銀盾可以繼續(xù)進(jìn)行交易操作，如果主通信模塊不能搜索到子通信模塊，則網(wǎng)銀盾不能繼續(xù)進(jìn)行交易操作。采用上述技術(shù)方案，采用主通信模塊與子通信模塊通過(guò)無(wú)線網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)交易的用戶身份進(jìn)行認(rèn)證，而無(wú)絡(luò)網(wǎng)絡(luò)的傳送距離有限，如20m以內(nèi)，這樣就可以以子通信模塊的位置為中心，對(duì)網(wǎng)銀盾進(jìn)行交易的距離進(jìn)行限制。
文檔編號(hào)H04L9/32GK102468963SQ20111041669
公開(kāi)日2012年5月23日 申請(qǐng)日期2011年12月13日 優(yōu)先權(quán)日2011年12月13日
發(fā)明者周宏圍 申請(qǐng)人:廈門集芯科技有限公司