亚洲狠狠干,亚洲国产福利精品一区二区,国产八区,激情文学亚洲色图

智能信息設(shè)備的金融支付防釣魚的方法和系統(tǒng)的制作方法

文檔序號(hào):10538673閱讀:288來(lái)源:國(guó)知局
智能信息設(shè)備的金融支付防釣魚的方法和系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供了一種智能信息設(shè)備的金融支付防釣魚的方法和系統(tǒng),屬于信息安全領(lǐng)域。上述方法包括以下步驟:服務(wù)器產(chǎn)生并發(fā)送命令及校驗(yàn)序列到客戶端的金融支付應(yīng)用;智能信息設(shè)備的安全模塊驗(yàn)證命令及校驗(yàn)序列,如果合法安全模塊則把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài);如果不合法安全模塊則把狀態(tài)提示模塊設(shè)置為不發(fā)光狀態(tài);上述系統(tǒng)包括以下模塊:服務(wù)器中的命令及校驗(yàn)序列模塊,客戶端的金融支付應(yīng)用、安全模塊、狀態(tài)提示模塊;本發(fā)明的智能信息設(shè)備的安全模塊通過(guò)把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài)、向使用者提示金融支付是安全的、避免了使用者在被釣魚的情況下輸入用戶口令、賬號(hào)、密碼等關(guān)鍵數(shù)據(jù),極大提高了智能信息設(shè)備安全性。
【專利說(shuō)明】
智能信息設(shè)備的金融支付防釣魚的方法和系統(tǒng)
技術(shù)領(lǐng)域
[0001]本發(fā)明涉及信息安全領(lǐng)域,特別涉及智能信息設(shè)備的金融支付防釣魚的方法和系統(tǒng)。
【背景技術(shù)】
[0002]隨著通訊行業(yè)和移動(dòng)互聯(lián)網(wǎng)的發(fā)展,智能手機(jī)成了人們生活的重要組成部分。智能手機(jī)能方便的實(shí)現(xiàn)網(wǎng)絡(luò)金融交易,給人們網(wǎng)絡(luò)購(gòu)物帶來(lái)很大便利。
[0003]為了解決移動(dòng)互聯(lián)網(wǎng)用戶的網(wǎng)絡(luò)身份認(rèn)證問(wèn)題,當(dāng)前很多智能手機(jī)都內(nèi)置安全芯片,當(dāng)用戶確認(rèn)網(wǎng)絡(luò)金融交易時(shí)、由安全芯片對(duì)用戶輸入的交易關(guān)鍵數(shù)據(jù)的摘要進(jìn)行數(shù)字簽名。
[0004]交易關(guān)鍵數(shù)據(jù)是用戶通過(guò)物理鍵盤或者觸摸屏虛擬鍵盤、輸入到智能手機(jī)當(dāng)前屏幕上的金融支付應(yīng)用的。然而在Android系統(tǒng)中,任何應(yīng)用都是不受信任的、也就是說(shuō),黑客可以寫一個(gè)跟金融支付應(yīng)用一模一樣的惡意應(yīng)用,讓消費(fèi)者錯(cuò)誤的信賴該惡意應(yīng)用,從而導(dǎo)致消費(fèi)者被釣魚:即消費(fèi)者在不知情的情況下、被惡意應(yīng)用竊取了銀行賬號(hào)、密碼等交易關(guān)鍵數(shù)據(jù)。
[0005]針對(duì)這些問(wèn)題,本發(fā)明提出了智能信息設(shè)備的金融支付防釣魚的方法和系統(tǒng),其思路是:在智能信息設(shè)備中增設(shè)狀態(tài)提示模塊,只有安全模塊可設(shè)置所述狀態(tài)提示模塊為發(fā)光狀態(tài);只有合法的服務(wù)器、合法應(yīng)用才能發(fā)送正確的命令及校驗(yàn)序列給安全模塊;當(dāng)命令及校驗(yàn)序列驗(yàn)證通過(guò)、安全模塊把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài),讓消費(fèi)者很容易的看到當(dāng)前的操作是安全的、解決了消費(fèi)者在金融支付時(shí)被釣魚的問(wèn)題。

【發(fā)明內(nèi)容】

[0006]為了解決上述現(xiàn)有技術(shù)中存在的問(wèn)題,本發(fā)明提出了一種智能信息設(shè)備的金融支付防釣魚的方法,所述方法包括以下步驟:
[0007]步驟A:服務(wù)器中的命令及校驗(yàn)序列模塊產(chǎn)生命令及校驗(yàn)序列;
[0008]步驟B:所述服務(wù)器把命令及校驗(yàn)序列發(fā)送到客戶端的金融支付應(yīng)用;
[0009]步驟C:所述金融支付應(yīng)用把命令及校驗(yàn)序列發(fā)送到智能信息設(shè)備包含的安全模塊,所述安全模塊驗(yàn)證命令及校驗(yàn)序列是否合法;
[0010]步驟D:如果所述命令及校驗(yàn)序列合法,所述安全模塊把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài)、安全模塊進(jìn)入金融交易狀態(tài)、可進(jìn)行金融支付操作;
[0011]步驟E:如果所述命令或校驗(yàn)序列不合法,所述安全模塊把狀態(tài)提示模塊設(shè)置為不發(fā)光狀態(tài)、不能進(jìn)行金融交易。
[0012]所述服務(wù)器產(chǎn)生的命令中,包含所述安全模塊提供的數(shù)據(jù),所述數(shù)據(jù)用于抵御播放攻擊。
[0013]所述服務(wù)器產(chǎn)生校驗(yàn)序列的方法,包含:用對(duì)稱算法對(duì)命令計(jì)算MAC,所述對(duì)稱算法包含DES、AES的任意一種或者多種。
[0014]所述服務(wù)器產(chǎn)生校驗(yàn)序列的方法,包含:用非對(duì)稱算法對(duì)命令摘要簽名,所述非對(duì)稱算法包含RSA、ECC的任意一種或者多種。
[0015]所述步驟C的安全模塊驗(yàn)證收到的命令及校驗(yàn)序列的方法,包含:檢驗(yàn)命令中是否包含所述安全模塊提供的數(shù)據(jù)
[0016]本發(fā)明提出的提高智能信息設(shè)備安全性的系統(tǒng),所述系統(tǒng)包括:
[0017]服務(wù)器端的命令及校驗(yàn)序列模塊,客戶端的金融支付應(yīng)用、安全模塊、狀態(tài)提示模塊;
[0018]所述服務(wù)器通過(guò)命令及校驗(yàn)序列模塊、產(chǎn)生命令及校驗(yàn)序列,并將其發(fā)送到客戶端的金融支付應(yīng)用;
[0019]所述金融支付應(yīng)用把收到的命令及校驗(yàn)序列發(fā)送到所述安全模塊;
[0020]所述安全模塊檢驗(yàn)收到的命令及校驗(yàn)序列是否合法;若合法,所述安全模塊把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài);若不合法,所述安全模塊把狀態(tài)提示模塊設(shè)置為不發(fā)光狀態(tài)。
[0021]所述狀態(tài)提示模塊的發(fā)光和不發(fā)光只受所述安全模塊的控制。
[0022]所述狀態(tài)提示模塊在發(fā)光狀態(tài)形成的幾何圖案,包含圓形、矩形、橢圓形的任意一種或多種,或者任意一種或多種的組合。
[0023]所述狀態(tài)提示模塊在發(fā)光狀態(tài)形成的幾何圖案、包含文字;所述文字包含中文、英文、日文、韓文的任意一種或者多種。
[0024]所述狀態(tài)提不模塊的發(fā)光狀態(tài),包含:連續(xù)發(fā)光、閃爍發(fā)光的任意一種或多種。
【附圖說(shuō)明】
[0025]圖1是本發(fā)明的智能信息設(shè)備的金融支付防釣魚的系統(tǒng)結(jié)構(gòu)圖。
[0026]圖2是本發(fā)明的智能信息設(shè)備的金融支付防釣魚的工作流程圖。
【具體實(shí)施方式】
[0027]為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚,下面參照附圖對(duì)本發(fā)明進(jìn)一步詳細(xì)描述。
[0028]本發(fā)明的智能信息設(shè)備的金融支付防釣魚的系統(tǒng)結(jié)構(gòu)圖,如圖1所示,具體包括以下模塊:服務(wù)器端的命令及校驗(yàn)序列模塊101,客戶端的金融支付應(yīng)用102、安全模塊103、狀態(tài)提示模塊104 ;
[0029]在本實(shí)施例中、命令及校驗(yàn)序列模塊101,部署在服務(wù)器端,所述命令及校驗(yàn)序列模塊101用于產(chǎn)生命令及校驗(yàn)序列,所述服務(wù)器發(fā)送所述命令及校驗(yàn)序列到客戶端的金融支付應(yīng)用102 ;
[0030]金融支付應(yīng)用102用于從服務(wù)器接收命令及校驗(yàn)序列,并將其發(fā)送到安全模塊103 ;
[0031]安全模塊103,用于驗(yàn)證收到的命令及校驗(yàn)序列是否合法;
[0032]狀態(tài)提示模塊104,連接到安全模塊103 ;當(dāng)命令及校驗(yàn)序列合法、安全模塊103把狀態(tài)提示模塊104設(shè)置為發(fā)光狀態(tài);當(dāng)命令或校驗(yàn)序列不合法、安全模塊103把狀態(tài)提示模塊104設(shè)置為不發(fā)光狀態(tài);
[0033]只有服務(wù)器端的命令及校驗(yàn)序列模塊101,客戶端的金融支付應(yīng)用102、安全模塊103、全部合法并且命令及校驗(yàn)序列驗(yàn)證通過(guò),安全模塊才把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài),因而確保了惡意應(yīng)用無(wú)法欺騙用戶,解決了用戶被釣魚的問(wèn)題,極大提高了智能信息設(shè)備的安全性。
[0034]本發(fā)明的智能信息設(shè)備的金融支付防釣魚的工作流程圖,如圖2所示,具體包括以下步驟:
[0035]步驟201,消費(fèi)者觸發(fā)金融交易應(yīng)用;
[0036]步驟202,服務(wù)器產(chǎn)生命令及校驗(yàn)序列;
[0037]步驟203,服務(wù)器把命令及校驗(yàn)序列發(fā)送到客戶端的金融支付應(yīng)用;
[0038]步驟204,智能信息設(shè)備的安全模塊接收并驗(yàn)證命令及校驗(yàn)序列;
[0039]步驟205,智能信息設(shè)備的安全模塊判斷命令及校驗(yàn)序列是否合法,若合法則執(zhí)行步驟206、否則執(zhí)行步驟208 ;
[0040]步驟206,命令及校驗(yàn)序列合法、安全模塊把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài);
[0041]步驟207,安全模塊進(jìn)入金融交易流程。
[0042]步驟208,命令或校驗(yàn)序列不合法、安全模塊把狀態(tài)提示模塊設(shè)置為不發(fā)光狀態(tài);
[0043]步驟209,安全模塊不進(jìn)入金融交易流程。
[0044]綜上所述,只有在從服務(wù)器、到金融支付應(yīng)用、到安全模塊的整個(gè)鏈條都是合法的、并且命令及校驗(yàn)序列驗(yàn)證通過(guò),安全模塊才把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài),因而確保了惡意應(yīng)用無(wú)法欺騙用戶,解決了用戶被釣魚的問(wèn)題,極大提高了智能信息設(shè)備的安全性。
[0045]以上所有說(shuō)明只是用來(lái)幫助理解本發(fā)明提出的方法,本領(lǐng)域的技術(shù)人員可以依據(jù)本發(fā)明的思想,實(shí)現(xiàn)本發(fā)明提出和包括的所有技術(shù)方案;本說(shuō)明書內(nèi)容并不用于限制本發(fā)明。
【主權(quán)項(xiàng)】
1.一種智能信息設(shè)備的金融支付防釣魚的方法,其特征在于,所述方法包括以下步驟: 步驟A:服務(wù)器中的命令及校驗(yàn)序列模塊產(chǎn)生命令及校驗(yàn)序列; 步驟B:所述服務(wù)器把命令及校驗(yàn)序列發(fā)送到客戶端的金融支付應(yīng)用; 步驟C:所述金融支付應(yīng)用把命令及校驗(yàn)序列發(fā)送到智能信息設(shè)備包含的安全模塊,所述安全模塊驗(yàn)證命令及校驗(yàn)序列是否合法; 步驟D:如果所述命令及校驗(yàn)序列合法,所述安全模塊把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài)、安全模塊進(jìn)入金融交易狀態(tài)、可進(jìn)行金融支付操作; 步驟E:如果所述命令或校驗(yàn)序列不合法,所述安全模塊把狀態(tài)提示模塊設(shè)置為不發(fā)光狀態(tài)、不能進(jìn)行金融交易。2.根據(jù)權(quán)利要求1所述的智能信息設(shè)備的金融支付防釣魚的方法,其特征在于,所述服務(wù)器產(chǎn)生的命令中,包含所述安全模塊提供的數(shù)據(jù),所述數(shù)據(jù)用于抵御播放攻擊。3.根據(jù)權(quán)利要求2所述的智能信息設(shè)備的金融支付防釣魚的方法,其特征在于,所述服務(wù)器產(chǎn)生校驗(yàn)序列的方法,包含:用對(duì)稱算法對(duì)命令計(jì)算MAC,所述對(duì)稱算法包含DES、AES的任意一種或者多種。4.根據(jù)權(quán)利要求2所述的智能信息設(shè)備的金融支付防釣魚的方法,其特征在于,所述服務(wù)器產(chǎn)生校驗(yàn)序列的方法,包含:用非對(duì)稱算法對(duì)命令摘要簽名,所述非對(duì)稱算法包含RSA、ECC的任意一種或者多種。5.根據(jù)權(quán)利要求2所述的智能信息設(shè)備的金融支付防釣魚的方法,其特征在于,所述步驟C的安全模塊驗(yàn)證收到的命令及校驗(yàn)序列的方法,包含:檢驗(yàn)命令中是否包含所述安全模塊提供的數(shù)據(jù)。6.一種智能信息設(shè)備的金融支付防釣魚的系統(tǒng),所述系統(tǒng)包括,服務(wù)器端的命令及校驗(yàn)序列模塊,客戶端的金融支付應(yīng)用、安全模塊、狀態(tài)提示模塊; 所述服務(wù)器通過(guò)命令及校驗(yàn)序列模塊、產(chǎn)生命令及校驗(yàn)序列,并將其發(fā)送到客戶端的金融支付應(yīng)用; 所述金融支付應(yīng)用把收到的命令及校驗(yàn)序列發(fā)送到所述安全模塊; 所述安全模塊檢驗(yàn)收到的命令及校驗(yàn)序列是否合法;若合法,所述安全模塊把狀態(tài)提示模塊設(shè)置為發(fā)光狀態(tài);若不合法,所述安全模塊把狀態(tài)提示模塊設(shè)置為不發(fā)光狀態(tài)。7.根據(jù)權(quán)利要求6所述的智能信息設(shè)備的金融支付防釣魚的系統(tǒng),其特征在于,所述狀態(tài)提示模塊的發(fā)光和不發(fā)光只受所述安全模塊的控制。8.根據(jù)權(quán)利要求7所述的智能信息設(shè)備的金融支付防釣魚的系統(tǒng),其特征在于,所述狀態(tài)提示模塊在發(fā)光狀態(tài)形成的幾何圖案,包含圓形、矩形、橢圓形的任意一種或多種,或者任意一種或多種的組合。9.根據(jù)權(quán)利要求7所述的智能信息設(shè)備的金融支付防釣魚的系統(tǒng),其特征在于,所述狀態(tài)提示模塊在發(fā)光狀態(tài)形成的幾何圖案、包含文字;所述文字包含中文、英文、日文、韓文的任意一種或者多種。10.根據(jù)權(quán)利要求7所述的智能信息設(shè)備的金融支付防釣魚的系統(tǒng),其特征在于,所述狀態(tài)提示模塊的發(fā)光狀態(tài),包含:連續(xù)發(fā)光、閃爍發(fā)光的任意一種或多種。
【文檔編號(hào)】H04L29/06GK105897654SQ201410725193
【公開(kāi)日】2016年8月24日
【申請(qǐng)日】2014年12月4日
【發(fā)明人】董建飛
【申請(qǐng)人】董建飛
網(wǎng)友詢問(wèn)留言 已有0條留言
  • 還沒(méi)有人留言評(píng)論。精彩留言會(huì)獲得點(diǎn)贊!
1