CN1435985A - 动态密码安全系统及动态密码生成方法 - Google Patents

Abstract

一种动态密码安全系统和生成动态密码的方法，它包括GSM网络、短信息处理平台、动态密码生成服务器、商家身份验证处理系统和系统维护管理系统，彼此间通过GSM网关进行数据的传输。本发明根据用户的手机号码随机产生一次性动态密码，并以手机短信的形式申请、传送该用于身份验证的动态密码。本发明将现代化通讯手段同网络安全技术相结合，创造性地提出了电子交易网络安全新概念，为金融业、电子商务等电子交易安全性提供了经济实用、方便快捷、易于推广的安全机制，确保申请人的唯一性和身份验证的准确性、可靠性。从根本上防止因静态密码被他人盗取而给客户造成损失的情况发生。

Description

动态密码安全系统及动态密码生成方法

技术领域

本发明涉及一种动态密码安全系统以及生成该动态密码的方法，尤指一种可广泛应用于电子交易服务机构(如：使用电子方式支付费用的金融、证券、流通等服务机构)的动态密码安全系统，该系统可为用户提供一次性动态密码，以保护用户的合法权益。

背景技术

目前，各服务机构提供的身份验证方法多是为客户提供一个静态密码。用户在接受服务机构提供的电子自动交易服务时，服务机构与用户之间通过这个静态密码进行身份验证，完成交易或商品的发送。但是，这种身份的验证方法非常不安全。因为，这种静态密码很容易被他人破译，而且破译这种静态密码的方法很多也很容易，如：采用计算机技术截获数据、人工盗窃、内外勾结骗盗等手段获取用户的静态密码，冒领客户存款，此类事件经常见诸报端。这给人们使用电子手段从事社会经济活动带来了很大的风险，同时也给正在兴起的电子自动交易(如电子商务、电子支付等)的发展带来了极其不利的影响，阻碍了这些行业向更深更远的方向发展。

发明内容

为了解决目前静态密码身份验证不安全、不可靠的问题，本发明的目的是提供一种克服现有技术的缺点、安全可靠的、可产生一次性动态密码的动态密码安全系统。

本发明的另一目的是提供一种生成一次性动态密码的方法。

为实现上述目的，本发明采用以下设计方案：一种动态密码安全系统，它包括GSM网络、短信息处理平台、动态密码生成服务器、商家身份验证处理系统和系统维护管理系统；彼此间通过GSM网关、短信息处理平台进行数据传输；所述动态密码生成服务器可随机生成用于身份验证的一次性动态密码；该密码生成服务器包括接收装置、密码生成装置和传输装置；所述接收装置：接收用户用于申请动态密码的手机号码；所述密码生成装置：对用户手机号码进行的身份判断、验证，自动随机产生一组数据作为一次性动态密码；所述传输装置：将密码生成装置产生的一次性动态密码通过GSM网关、短信息处理平台向用户手机和身份验证系统发送该动态密码。

一种利用动态密码安全系统生成动态密码的方法，所述动态密码安全系统包括GSM网络、短信息处理平台、动态密码生成服务器、身份验证处理系统和系统维护管理系统；所述动态密码生成服务器可随机生成用于身份验证的一次性动态密码；该密码生成服务器包括接收装置、密码生成装置和传输装置；所述动态密码生成方法是：

①、接收申请：密码生成服务器接收用户用于申请动态密码的手机号码；

首先，用户要在提供电子交易服务的机构开立个人资金账户；然后，用户通过手机，借助GSM网络向其服务机构提出参加动态密码安全系统申请，在申请时向服务机构提交用来申领动态密码的手机号码；服务机构将用户的手机号码记录在该用户的资金帐户认证库中，再通过GSM网络返给用户一个用来申请动态密码的主密码；服务机构将客户提供的有效手机号码传给动态密码安全系统；动态密码安全系统中的接收装置接收服务机构提供的手机号码，并读取该用户的手机号码；

②、生成密码：对用户手机号码的身份进行判断、验证，自动随机产生一组数据作为一次性动态密码；

③、传送密码：将密码生成服务器产生的一次性动态密码通过GSM网关、短信息处理平台同时向用户手机和身份验证系统发送。

由于本发明采用以上技术方案，故具有以下优点：

1、应用广泛

本发明可广泛应用于：1、开通ATM自动服务的银行；2、接受信用卡支付的电子商务网站；3、提供WWW网站委托交易的证券公司；4、设有POS机的商场；5、提供电子划拨的收费/税收机关；6、电子文件传输过程中的身份验证领域。为不同的电子交易系统提供了统一的动态密码安全系统。

2、极大地提高了电子交易安全性

本发明的核心概念是为“一次效用动态密码”提供了密码生成平台和密码传输管道。由于本发明利用了每个手机的SIM卡是唯一的，对应的手机号码也是唯一的，所以，本发明根据用户的手机号码随机产生一次性动态密码也是唯一的，可以确保申请人的唯一性和身份验证的准确性、可靠性，保证电子交易的安全性。本系统所提供的动态密码，经过服务机构验证通过后，随业务处理完毕即告失效。这样一来，既省去了客户需要经常更改静态密码的麻烦，同时，也避免了客户因密码被他人盗取而导致经济损失的情况发生。

3、系统运行环境相对独立

本发明动态密码安全系统与服务机构的伺服系统相对来说是分离的，与服务机构系统之间只存在一种单向数据交换形式，即服务机构向动态密码安全系统传递客户手机号码和主密码，以及动态密码安全系统向服务机构传递的客户手机号码和发给客户的动态密码。这两项传递均属于单向数据交换，不会因频繁的数据交换造成双方的系统额外负担，同时也大大减少了因数据交叉传递而引发的系统故障的可能性。

4、交易双方不需要增购设备

系统使用者不需要增购任何终端设备。其他安全解决方案，往往要求使用者或者购置读卡机，或者要求购置密码生成器，还有一些系统要求使用者配置特殊的通讯取证装置(如，摄取指纹、语言、容貌等的摄取终端设备)。使用者在利用动态密码安全系统时，只需利用手机即可享受动态密码安全系统提供的动态密码安全服务。服务机构也不需要增置硬件设备，软件系统的修改相对来说也很容易，只需在身份验证软件系统中进行调整。

5、与服务机构原系统可并行使用

动态密码安全系统提供了一个个性化安全服务，客户可自由选择是否加入动态密码安全系统。未参加动态密码安全系统的客户虽然无法获得该系统提供的更加安全的服务，但是仍然可以享受服务机构提供的原有的一切服务，并不受动态密码安全系统的影响。客户在申请动态密码安全系统服务后，还可随时退出动态密码安全系统，恢复原来使用静态密码验证服务。

6、可选择的灵活的系统结构

动态密码安全系统是一个适用性强、多选择的、开放的系统，适应各个不同的交易机构的需求，提供了一整套可供选择的方案。交易机构即可以根据自己的需要，选择合适的方案。

附图说明

图1为本发明动态密码安全系统系统图

图2为本发明生成动态密码程序框图

图3为本发明具体实施例图

具体实施方式

如图1所示，本发明动态密码安全系统包括GSM网络、短信息处理平台、动态密码生成服务器、商家身份验证处理系统和系统维护管理系统。动态密码生成服务器可随机生成动态密码，然后通过GSM网络、短信息处理平台向用户传送该动态密码。当需要进行身份验证时，用户输入该动态密码，商家身份验证处理系统通过Internet网络向动态密码生成服务器索取该密码，并进行比对。如果，两个密码一致，商家执行相应操作；当两个密码不一致，商家就拒绝执行任何交易或操作。动态密码安全系统彼此间通过GSM网关进行数据传输。

本发明动态密码生成服务器可产生用于身份验证的一次性动态密码，该密码生成服务器包括接收装置、密码生成装置和传输装置。生成一次性动态密码的方法，如图2所示：

1、接收装置：接收用户用于申请动态密码的手机号码；

首先，用户要在提供电子交易服务的机构(如银行、证券公司、电子商务网站等)开立个人资金账户；然后，用户通过手机，借助GSM网络向其服务机构提出参加动态密码安全系统申请(或在商家柜台当面申请)，在申请时向服务机构提交用来申领动态密码的手机号码；服务机构将用户的手机号码记录在该用户的资金帐户认证库中，再通过GSM网络返给用户一个用来申请动态密码的主密码(或当即在柜台返给用户)；服务机构将客户提供的有效手机号码传给动态密码安全系统；动态密码安全系统中的接收装置接收服务机构提供的手机号码，并读取该用户的手机号码。

2、密码生成装置：密码生成装置通过对用户手机号码的身份判断、验证，自动随机产生一组数据作为一次性动态密码；

3、传输装置：传输装置将密码生成装置产生的一次性动态密码通过GSM网关、短信息处理平台同时向用户手机和身份验证系统发送该动态密码。

用户在使用电子交易服务终端进行电子交易前，先通过手机短信息向动态密码安全系统申请动态密码。客户在申请时，只要输入申领短信代码即可(如果用户用非登记专用手机申请动态密码，还须输入主密码)。动态密码系统经过分析、比对后(判断主叫号码、主密码是否正确)，自动产生一个动态密码，并通过短信息处理平台发给申请者。当客户通过服务机构的服务终端提请服务时，须将取得的动态密码连同其他信息一同输入，商家(服务机构)身份验证系统即以客户登记的手机号码为ID向动态密码系统索取客户刚刚领取的动态密码，比对客户提供的密码和动态密码系统提供的密码，确认无误后，方可继续进行业务处理。业务处理完毕后，此动态密码即被注销。动态密码系统将密码传给服务机构后，密码即被注销；但密码领取者的手机号码、申请时间、领取时间、和服务机构索取时间均被记录。

由于本发明充分地利用了每个手机的SIM卡是唯一的，对应的手机号码也是唯一的，所以，本发明根据用户的手机号码随机产生一次性动态密码，并通过手机短信的形式申请、传送该用于身份验证的动态密码的方法，可以确保申请人的唯一性和身份验证的准确性、可靠性，保证电子交易的安全性。动态密码用过之后即被注销，可以防止因静态密码被他人盗取而给客户造成损失的情况发生。另外，本发明将现代化通讯手段同网络安全技术相结合，创造性地提出了电子交易网络安全新概念，为金融业、电子商务等相关行业的电子交易安全性提供了经济实用、方便快捷、易于推广的安全机制。

图3为本发明具体实施例图。如图所示，持卡人(即用户)对手机短信进行编辑，输入DP^***  主密码(DP为服务代码、^***为服务机构代码)，按发送键，输入9500(短信企业代码)，就完成了动态密码申请。如果输入格式有错误，2-3秒后，持卡人就会收到一条短信：“您输入的格式不正确，正确格式为DP机构代码主密码”；如果主密码输入有误，2-3秒后，持卡人就会收到一条短信：“您输入的主密码有误，请重新输入”；如果手机未登记，2-3秒后，持卡人就会收到一条短信：“您输入的手机未登记，请输入登记国的手机号码和主密码”；如果输入正确，2-3秒后，持卡人就会收到一条短信：“您申请的动态密码为^******”。持卡人可以根据以上提示进行操作，直至获得动态密码。持卡人收到动态密码后，在与商家进行交易时，即可通过该动态密码进行身份确认，完成交易。

Claims (2)

1、一种动态密码安全系统，其特征在于：它包括GSM网络、短信息处理平台、动态密码生成服务器、商家身份验证处理系统和系统维护管理系统；彼此间通过GSM网关、短信息处理平台进行数据传输；

所述动态密码生成服务器可随机生成用于身份验证的一次性动态密码；该密码生成服务器包括接收装置、密码生成装置和传输装置；

所述接收装置：接收用户用于申请动态密码的手机号码；

所述密码生成装置：对用户手机号码进行的身份判断、验证，自动随机产生一组数据作为一次性动态密码；

所述传输装置：将密码生成装置产生的一次性动态密码通过GSM网关、短信息处理平台向用户手机和身份验证系统发送该动态密码。

2、一种利用动态密码安全系统生成动态密码的方法，所述动态密码安全系统包括GSM网络、短信息处理平台、动态密码生成服务器、身份验证处理系统和系统维护管理系统；所述动态密码生成服务器可随机生成用于身份验证的一次性动态密码；该密码生成服务器包括接收装置、密码生成装置和传输装置；其特征在于：所述动态密码生成方法是：

①、接收申请：密码生成服务器接收用户用于申请动态密码的手机号码；

首先，用户要在提供电子交易服务的机构开立个人资金账户；然后，用户通过手机，借助GSM网络向其服务机构提出参加动态密码安全系统申请，在申请时向服务机构提交用来申领动态密码的手机号码；服务机构将用户的手机号码记录在该用户的资金帐户认证库中，再通过GSM网络返给用户一个用来申请动态密码的主密码；服务机构将客户提供的有效手机号码传给动态密码安全系统；动态密码安全系统中的接收装置接收服务机构提供的手机号码，并读取该用户的手机号码；

②、生成密码：对用户手机号码的身份进行判断、验证，自动随机产生一组数据作为一次性动态密码；

③、传送密码：将密码生成服务器产生的一次性动态密码通过GSM网关、短信息处理平台同时向用户手机和身份验证系统发送。

Images