CN101764800A - 一种动态密码的多终端联合验证方法 - Google Patents

Abstract

本发明公开了一种动态密码的多终端联合验证方法，用户用特定终端S通过安全手段在服务器开设新帐户，对其中的特定操作设定动态密码验证功能，并将至少将两个终端号码与该帐号捆绑，只有捆绑的终端号码发送的验证指令才能被服务器识别并进行指定操作；当其中一个终端请求登录服务器的指定帐户时，其他关联终端参与验证动态密码，采用本发明的技术方案后，重要帐户的操作爱到多个用户的同时监管，避免了单个用户受到引诱威胁时，可避免帐户被非法入侵。同时可避免单个成员跨权限操作帐户，损害其他用户的利用，大大增加了帐户的安全性。同时本发采用动态密码及加密彩信方式，进一步加强了帐户的登录安全性，从技术上实现了预防为主的手段。

Description

一种动态密码的多终端联合验证方法

技术领域

本发明涉及网络安全技术领域，尤其是网络帐户登录时的动态密码验证方法。

背景技术

如果网络已经成为我们工作及生活的基础环境，为我们带来了极大的便利，而且网络也成为我们财富及资产的重要管理手段，如每个人都因不同需求要在各类网络***中开设一些帐户，管理自己的重要信息，有些信息可能有重要，如网上银行帐户。而且承受网上支付的逐渐普及，帐户的安全日益受到重视。尤其是通过手机等移动终端登记并操作帐户进行转帐支付等，在成为一种趋势。另一方面，黑客、病毒、木马等泛滥成灾，大量的用户帐户被入侵后，其中的信息被非法篡改，让用户蒙受巨大损失。而且这种网络入侵正成为有组织的犯罪。为了应对各类网络入侵，用户在输入自己帐号密码时，***增加了不少防范措施，如提示输入动态验证码。但在有些情况下，用户可以受到挟持，如被犯罪分子控制，这样现有的帐户安全措施可能就失效了，因为用户无法按自己的意志控制自己的帐户，也有的时候用户会到网络不法分子引诱进行网上银行的支付，近年来这类犯罪现象层出不穷。因此有必要从技术上彻底解决这个问题。

发明内容

为了解决网络帐户在特殊情况下的安全问题，本发明提供一种动态密码的多终端联合验证方法，采用至少两部终端来验证动态密码，当其中一个终端请求登录服务器的指定帐户时，其他关联终端参与验证动态密码，步骤如下：

步骤1：用户用特定终端S通过安全手段在服务器开设新帐户，如开设一个网上银行帐户，对其中的特定操作(如转帐支付)设定动态密码验证功能，并将至少将两个终端号码与该帐号捆绑，只有捆绑的终端号码发送的验证指令才能被服务器识别并进行指定操作；

步骤2：用户为自己的帐户中的需要进行动态密码验证的功能操作设置一个动态密码的验证码序列，每次进行该功能操作时，服务器通过该动态密码动态密码的验证码序列生成一个唯一的验证码A，同时服务器要求用户自己根据设置的动态密码的验证序列计算的验证码B，服务器将验证码A与验证码B进行比较，当比较结果相同时验证通过，否则结束验证，向终端发出验证失败的提示；这里的动态密码的验证序列有如下两种：

1)动态口令卡方式

由服务器生成具有一定数量的包含有效期的验证码集，不同验证码有不同编号，该验证码集交一份副本给用户保存，用户在银行开户时得到一个动态口令卡，在进行步骤2中的验证时，服务器要求用户在终端上输入口令卡上指定编号的验证码B(如服务器提示用户将动态口令卡的特定编号的验证码输入)，并与服务器内验证码集中的相同编号的验证码A进行比较。

2)动态密码验证公式

用户自行设置一个动态密码验证公式，通过一个动态随机码计算出一个唯一的验证码，每次进行该功能操作时，服务器通过该动态密码验证公式生成一个唯一的验证码A，同时服务器要求用户自己根据输入动态密码验证公式计算的验证码B，服务器对验证码A及验证码B进行比较。

步骤3：上述验证通过后，服务器向步骤1中捆绑的每个关联终端发出验证请求，关联终端的用户在其终端上输入通过验证的确认指令，当服务器收到全部关联终端或一定数量的关联终端的确认指令后，允许终端S的执行帐户的有动态密码验证的功能操作，否则结束验证，向终端S发出关联终端验证失败的提示。在这里，捆绑的关联终端数量为N，服务器同时向全部终端发确认请求，只要得到K(K＜N)部终端的确认就可以执行行动态密码验证的功能操作。服务器轮流向确认终端发确认指令，一定时间内未回复向下一个终端发确认请求，回复确认的数量达K就执行有动态密码验证的功能操作。

对上述技术方案的进一步改进在于：与帐户绑定的所有终端中，用户可设置其中一个终端为主终端，只有主终端才能进行帐户的动态密码设置，并可设置其他关联终端是否拥有帐户中的动态密码验证的功能操作权限。

对上述技术方案的进一步改进在于：验证码通过加密彩信方式在服务器与终端之间传递，彩信的加密方法为：将验证彩信的实际内容隐藏起来，并用用户终端中已有的短信内容覆盖，表现为一条已接收的普通短信，用户在终端上按下特定键恢复显示验证彩信的原内容。这样如果终端落入不法分子之手，也能很好地保密用户的帐户验证信息内容。

上述与帐户绑定的每部终端中，任何一个终端在登录帐户进行动态密码验证的功能操作时，服务器会向主终端发送是否允许其登录的确认信息，在主终端中可对每个关联终端设置不同的自动处理方法，包括总是通过、总是拒绝、发出询问，这样主终端要以灵活地设置其他终端的功能，如在家庭银行帐户支付中，户主就可以设置其他成员的转帐及支付权限。

对上述技术方案的进一步改进在于：服务器安排各关联终端输入不同的验证码，这样每个终端的验证权限独立，更好地对帐户进行监控。

本发明可带来如下有益效果：

采用本发明的技术方案后，重要帐户的操作爱到多个用户的同时监管，避免了单个用户受到引诱威胁时，可避免帐户被非法入侵。同时一些公共管理的帐户，要避免单个成员跨权限操作帐户，损害其他用户的利用，用本发明就大大增加了帐户的安全性。同时本发采用动态密码及加密彩信方式，进一步加强了帐户的登录安全性，从技术上实现了预防为主的手段。

说明书附图

无附图。

具体实施方式

为了便于网络技术领域普通技术人员理解和实施本发明，下面结合具体实施方式对本发明作进一步的详细描述。

开发一个家庭版的手机银行***，该手机银行***的客户端可安装到每个家庭成员的手机上，任何家庭成员可通过手机操作家庭银行帐户中的资金，进行转帐及支付。为了确保安全，在进行转帐及支付时，需要其他成员的确认。

下面是实施例：

某银行推出家庭版的手机银行***，有5口人的家庭申请开通的这个***，建立一个家庭银行帐户，存入家庭消费开支资金，每个成员可通过该帐户进行消费支付及转帐。由户主李先生负责对帐户进行管理，开通帐户后，将自己的手机号码设为主终端，通过这个号码可以将其他家庭成员的手机号码进行关联捆绑的增删，并可设置其他手机号码的支付转帐权限，以建立一个多手机支付验证的安全体系。李先生进入自己手机银行***，进行了如下设置：

1、将父母的两个手机号码添加为关联捆绑手机，设置了每天支付500元的支付权限，关闭转帐权限；

2、将妻子的手机号码添加为关联捆绑手机，设置了每天支付3000元的支付权限及每天转帐1万元的转帐权限；

3、将外地上学的儿子手机号码添加为关联捆绑手机，设置了每天支付300元的支付权限，关闭转帐权限；

4、将自己的手机号码设置了每天支付10000元的支付权限及每天转帐5万元的转帐权限，扩展权限须到银行柜台办理手续；

5、设置任何消费支付及转帐须至少通过3个手机的联合验证，其中必须包括妻子的验证，由妻子管理财务。

6、设置单笔消费支付及转帐超过3000元或一天累计超过1万元的消费支付及转帐，须增加主终端验证。

李先生通过上述***的设定，构建了一个安全的家庭网上银行支付体系。家庭成员可灵活地通过手机进行消费及转帐支付，如果某家庭成员的手机落入不法分子之手，或被不法分子引诱，如果进行异常的消费及转帐支出，就会被具他成员立即发现。

为了让手机帐户更加安全，李先生为手机转帐及支付设置了动态口令，计算公式为：

验证码＝4位随机码+当天日期(4位数)+成员生日(4位数)

上述公式为纯数字计算，结果超过4位只保留后4位。

同时设定进行消费支付或转帐的手机必须进行动态口令验证，将该计算公式传达给其他家庭成员，其他验证手机只须在终端上按要求确认即可。

如李先生儿子在网上书店要购买一本200元的书，进入自己的手机银行，输入书店的收款帐户及金额，并写上费用说明(如在XX网上书店购买XX书一本，花费200元)，确认后该付费信息提交到李先生的开户银行，银行服务器根据设定发现该家庭帐户有动态密码验证功能，***生成一个随机码1234：并根据当天日期08月15日，及李先生儿子生日10月12日，计算出当时的验证码A为：1074+0815+1012＝2901，并将随机码1074发送到上述支付手机上，提示输入验证码，李先生儿子根据其父亲给的验证码公式计算出当天的验证码B并输入提交，银行服务器接收到验证码B后，与服务器计算的验证码A进行比较，如果比较结果相同，通过验证。

上述验证通过后，银行服务器将根据设置发出其他终端的联合验证指令如下：

1)生成验证短信：手机号(135XXXXXXXX)在XX月XX日要进行一笔200元的支付，费用为购买XX网络书店的XX书籍一本。请在30分钟内回复“1”表示确认。

2)服务器将上述短信发送到李先生妻子手机上，只有接收到该手机回复的包含“1”的确认短信后，再向其它手机发出验证指令。因为***设置中支付及转帐首先必须经过李先生妻子手机的验证。

3)服务服务器再将验证指令向下一个捆绑关联的手机发出去，得到确认回复或30分钟后再向下一个捆绑关联的手机发出去，累计得到3个关联手机的恢复确认后，执行支付操作，将家庭帐户中的200元转帐到网络书店的收款帐户上。

在上述支付中，如果支付金额超过限制，如李先生儿子要购买一部4000元的笔记本电脑，服务器检测到超过限制，则验证短信指令首先发送到李先生手机上，只有接收到该手机回复的包含“1”的确认短信后，再向其它手机发出验证指令。因为***设置中超过权限的支付必须经过李先生手机的确认验证。

这种模式最大限度地保证了消费支付及转帐的安全性，发李先生儿子被不法分子引诱或遭到打劫，即使共本人按不法分子的要求进行转帐，也无法完成其他手机的关联验证，甚至其他成员发现有异常的转帐请求后，可以报警，警方通过手机定位可以破案。

当用户经常使用本***进行支付及转帐时，手机上就会显示相关转帐信息，为了防止手机落入不法分子之手后泄露用户的转帐信息，可以地短信验证指令进行加密码发送，通过加密彩信方式在服务器与终端之间传递，彩信的加密方法为：将验证彩信的实际内容隐藏起来，并用用户终端中已有的短信内容覆盖，表现为一条已接收的普通短信，用户在终端上按下特定键恢复显示验证彩信的原内容。如用户可以设定用短信收件箱中任意一条短信来加密验证短信，通过按组合键“#1#”恢复验证内容。如上述的购买200元书籍的短信确认指令发送到李先生妻子的手机上，用彩信方式发送，原短信内容隐藏，接收手机检测到这是一条银行服务器发来的确认彩信后，用接收手机上的收件箱中的一条普通短信来代替代替该内容，正常打开时显示代替后的内容，当在手机键盘上按下“#1#”，就恢复显示原验证短信内容。

Claims (9)

1.一种动态密码的多终端联合验证方法，采用至少两部终端来验证动态密码，当其中一个终端请求登录服务器的指定帐户时，其他关联终端参与验证动态密码，步骤如下：

步骤1：用户用特定终端S通过安全手段在服务器开设新帐户，对其中的特定操作设定动态密码验证功能，并将至少将两个终端号码与该帐号捆绑，只有捆绑的终端号码发送的验证指令才能被服务器识别并进行指定操作；

步骤2：用户为自己的帐户中的需要进行动态密码验证的功能操作设置一个动态密码的验证码序列，每次进行该功能操作时，服务器通过该动态密码动态密码的验证码序列生成一个唯一的验证码A，同时服务器要求用户自己根据设置的动态密码的验证序列计算的验证码B，服务器将验证码A与验证码B进行比较，当比较结果相同时验证通过，否则结束验证，向终端发出验证失败的提示；

步骤3：上述验证通过后，服务器向步骤1中捆绑的每个关联终端发出验证请求，关联终端的用户在其终端上输入通过验证的确认指令，当服务器收到全部关联终端或一定数量的关联终端的确认指令后，允许终端S的执行帐户的有动态密码验证的功能操作，否则结束验证，向终端S发出关联终端验证失败的提示。

2.根据权利要求1所述的动态密码的多终端联合验证方法，其特征在于，与帐户绑定的所有终端中，用户可设置其中一个终端为主终端，只有主终端才能进行帐户的动态密码设置，并可设置其他关联终端是否拥有帐户中的动态密码验证的功能操作权限。

3.根据权利要求1所述的动态密码的多终端联合验证方法，其特征在于所述的动态密码的验证序列通过动态口令卡方式生成，由服务器生成具有一定数量的包含有效期的验证码集，不同验证码有不同编号，该验证码集交一份副本给用户保存，在进行步骤2中的验证时，服务器要求用户在终端上输入口令卡上指定编号的验证码B，并与服务器内验证码集中的相同编号的验证码A进行比较。

4.根据权利要求1所述的动态密码的多终端联合验证方法，其特征在于所述的动态密码的验证序列为，用户自行设置一个动态密码验证公式，通过一个动态随机码计算出一个唯一的验证码，每次进行该功能操作时，服务器通过该动态密码验证公式生成一个唯一的验证码A，同时服务器要求用户自己根据输入动态密码验证公式计算的验证码B，服务器对验证码A及验证码B进行比较。

5.根据权利要求1所述的动态密码的多终端联合验证方法，其特征在于所述的验证码通过加密彩信方式在服务器与终端之间传递，彩信的加密方法为：将验证彩信的实际内容隐藏起来，并用用户终端中已有的短信内容覆盖，表现为一条已接收的普通短信，用户在终端上按下特定键恢复显示验证彩信的原内容。

6.根据权利要求2所述的动态密码的多终端联合验证方法，其特征在于，与帐户绑定的每部终端中，任何一个终端在登录帐户进行动态密码验证的功能操作时，服务器会向主终端发送是否允许其登录的确认信息，在主终端中可对每个关联终端设置不同的自动处理方法，包括总是通过、总是拒绝、发出询问。

7.根据权利要求1所述的动态密码的多终端联合验证方法，其特征在于，捆绑的关联终端数量为N，服务器同时向全部终端发确认请求，只要得到K(K＜N)部终端的确认就可以执行有动态密码验证的功能操作。

8.根据权利要求7所述的动态密码的多终端联合验证方法，其特征在于，服务器轮流向确认终端发确认指令，一定时间内未回复向下一个终端发确认请求，回复确认的数量达K就执行有动态密码验证的功能操作。

9.根据权利要求3或4所述的动态密码的多终端联合验证方法，其特征在于，服务器安排各关联终端输入不同的验证码。