CN108985762A - 一种账户注册和交易安全方法及*** - Google Patents

Abstract

本发明涉及一种账户注册和交易安全***，具体包括：用户终端A、用户终端B、保护卡、账户服务器和交易服务器。还涉及一种账户注册和交易安全方法，在用户终端之间或者用户终端与服务器之间进行数据交互，在用户终端之间进行交易或者账户管理时进行保护，还可以进行账户安全注册。具有保护卡的账户注册、交易安全***，可以在交易过程中有效地保证了账户和交易信息不被盗取。

Description

一种账户注册和交易安全方法及***

技术领域

本发明涉及账户安全领域，特别是涉及账户注册和交易安全方法及***。

背景技术

智能终端设备的广泛应用，以及生活中的经济活动，如账户交易越来越多，用户的各种账户被用于进行各类经济活动当中，然而，在使用账户进行交易或者其他经济活动的过程中，存在密码被盗取从而造成经济损失的风险。犯罪份子会利用各种手段在网上银行、用户终端使用中、银行存取款机等交易行为中盗取账户的密码，并使用密码进入用户账户，将账户中的钱转走或者提取现金，由此给受害人造成较大的损失，也是日常生活中比较关注的重要问题。

为了降低上述存在的风险，有一种技术手段是设定不同类型的密码，用户保护不同内容，来提高安全性。其中比较常见的是：为账户设定交易密码和查询密码。其中，查询密码只用于查询账户的相关信息，无法用于取款、转账和汇款等涉及资金流动的活动；交易密码则用于资金的转移和流动的验证。通过设定不同功能的密码，可以降低交易密码的使用频率，减小交易密码被盗的可能性，从而提高账户的安全性。

所谓电子支付是指公司或者个人通过电子终端，如智能手机，发出支付操作信号，实现支付交易与资金转移的行为，是基于电子通信而实现的采用数字货币代替物理货币进行支付的付款方式，具有可跨地域支付、不依赖于物理货币、不需找零、方便快捷等优点，用户通过电脑、手机等智能终端即可实现电子支付。

由于电子支付的本质是数据交互，在通信传输过程中不可避免地要面临账户信息或者其他交易相关信息的泄露、窃取、篡改及伪造等安全问题，例如，用户将自身账号和支付金额发送给服务器的过程中，如上述数据信息被盗取后，并将收款账号篡改为盗取者的账号再上传给服务器，那么就会窃取用户交易涉及的资金；还有，不法分子通过盗取付款用户的转账请求，获知了用户的身份及密码信息，那么就可以伪造用户的身份上传转账请求，从而盗取用户的资金；上述方式都是日常生活中经常被报道或者用户和银行关注的行为。

在用户通过智能设备进行支付交易时，U盾等智能保护设备也是常用的硬件之一。但是通常的U盾以及对应的账户和交易的保护方式比较简单，都是通过存储证书、密码，并且进行用户输入的数字密码或者简单的随机码的形式进行认证。另外，在账户注册过程中，账户密码信息也容易被盗取，也直接影响这后续利用账户进行的查询、交易等活动。

发明内容

本发明提供一种账户管理和交易安全***，其特征在于，包括：

用户终端A、用户终端B、保护卡、账户服务器和交易服务器；

用户终端A与用户终端B属于相同功能的设备，都是用于数据交互和存储以及提供用户交易和账户注册、管理的界面；

保护卡用于在用户终端A或B进行交易或者账户注册、管理时进行保护；

账户服务器用于存储账户信息以及对应的身份信息和密码信息，并且通过保护卡与用户终端A或者B进行数据交互，来完成账户注册、信息查询和账户信息修改更新；

交易服务器用于存储交易内容以及对应的交易对象和来源，并且通过保护卡与用户终端A或者B进行数据交互，来完成终端之间的用户交易。

其中，用户终端A包括输入显示模块a、处理模块a、网络模块a。

优选的，处理模块a用来处理账户注册、账户修改、更新数据或者交易数据等，并控制输入显示模块和网络模块进行对应功能的执行。

其中，账户服务器包括存储器a、处理器a和通信器a。

优选的，处理器a用来根据请求信息或者匹配认证结果信息进行账户注册、账户信息获取、账户信息修改和更新处理。

本发明还提供一种利用上述***实现的账户注册和交易安全方法，该方法具体为：

(1)发送账户注册请求；

(2)提取账户注册请求中携带的用户终端A的标识和密码，并向用户终端A返回请求响应消息；

(3)接收账户服务器发送的请求响应消息，并获取所述请求响应消息中携带的所述至少一个预设规则，用户从中进行选择后形成确认的预设规则；

(4)接收所述预设规则确认消息，并获取所述预设规则确认消息中携带的预设规则信息；

(5)发送注册成功消息；

(6)在用户终端之间或者用户终端与服务器之间进行数据交互；

(7)在用户终端之间进行交易或者账户管理时进行保护；

(8)存储交易内容以及对应的交易对象和来源，并且完成终端之间的用户交易。

其中，步骤(1)具体为：用户终端A向账户服务器发送账户注册请求，账户服务器接收终端A发送的账户注册请求消息。

其中，步骤(2)具体为：账户服务器提取账户注册请求中携带的用户终端A的标识和密码，并向用户终端A返回请求响应消息。

其中，步骤(3)具体为：用户终端A接收账户服务器发送的请求响应消息，并获取所述请求响应消息中携带的所述至少一个预设规则，用户从中进行选择形成确认的预设规则。

其中，步骤(4)具体为：账户服务器接收所述预设规则确认消息，并获取所述预设规则确认消息中携带的预设规则信息。

本发明有益的技术效果在于：本发明中涉及的具有保护卡的账户交易安全***，可以在交易过程中有效地保证了账户注册和交易信息不被盗取。

附图说明

图1为账户注册和交易安全***示意图；

图2为账户注册和交易安全方法具体操作流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明提供一种账户注册和交易安全***，如图1所示，具体包括：用户终端A、用户终端B、保护卡、账户服务器和交易服务器。

用户终端A与用户终端B属于相同功能的设备，都是用于数据交互和存储以及提供用户交易和账户注册、管理的界面。用户终端A和用户终端B一个用来作为交易发起的终端，另一个用来作为接收交易数据的终端。或者都可以用来作为与服务器交互的终端。

保护卡用于在用户终端A或B进行交易或者账户注册、管理时进行保护，具体为在终端交易时，作为交易密码对比和身份认证的设备；在账户注册时，作为账户信息存储的设备。

账户服务器用于存储账户信息以及对应的身份信息和密码信息，并且通过保护卡与用户终端A或者B进行数据交互，来完成账户注册、信息查询和账户信息修改更新等。另外，账户服务器也与交易服务器进行数据交互，提供交易所需的账户信息中的数据参数，来完成终端之间所需的交易。

交易服务器用于存储交易内容以及对应的交易对象和来源，并且通过保护卡与用户终端A或者B进行数据交互，来完成终端之间的用户交易。另外，交易服务器也与账户服务器进行数据交互，获取交易所需的账户信息中的数据参数，来完成终端之间所需的交易。

下面详细说明账户管理和交易安全***在账户管理和交易的具体功能。

用户终端A包括输入显示模块a、处理模块a、网络模块a。

输入显示模块a用来输入请求相关信息以及显示服务器发送的数据信息，该请求相关信息包括账户信息、交易信息、密码等，而数据信息包括账户注册界面、账户信息显示页面、交易结果信息、通知信息等。

处理模块a用来处理账户注册、账户修改、更新数据或者交易数据等，并控制输入显示模块和网络模块进行对应功能的执行。

网络模块a用来进行通过网络的数据发送和接收，并且将当前用户终端A连接的网络标识信息发送到处理模块。

用户终端B与用户终端A具有相同的模块结构。

保护卡包括处理模块b、网络模块b、外接接口。

处理模块b用来进行密码和身份匹配认证，并将匹配结果同时发送给用户终端和服务器。另外，处理模块b也存储与保护卡配对的用户终端的标识和密码等信息。处理模块b还按照一定时间间隔判断保护卡电量。

网络模块b用来进行通过网络的数据发送和接收，并且将当前保护卡连接的网络标识信息发送到处理模块。

外接接口用来连接用户终端进行数据交互，或者连接电源进行充电。

账户服务器包括存储器a、处理器a和通信器a。

处理器a用来根据请求信息或者匹配认证结果信息进行账户注册、账户信息获取、账户信息修改和更新等处理。

存储器a用来存储账户信息以及对应的密码信息。

通信器a用来进行账户信息的发送和修改更新信息、匹配认证结果信息的接收。

交易服务器包括存储器b、处理器b和通信器b。

处理器b用来根据请求信息或者匹配认证结果信息进行交易类型的判断、交易内容和交易结果的确认，并且从存储器b获取对应的密码信息。

存储器b用来存储交易信息以及对应的密码信息。

通信器b用来进行账户信息、交易相关信息的发送和交易请求、匹配认证结果信息的接收。

关于用户终端和服务器之间的账户信息的查询、修改更新属于本领域现有技术，具体内容这里不再赘述。

下面详细说明用户终端的账户注册和终端之间通过服务器的交易功能。

首先进行账户注册，具体为：

用户终端A的网络模块a向账户服务器发送账户注册请求，账户服务器的通信器a接收用户终端A发送的账户注册请求消息，该账户注册请求消息中携带有用户终端A的标识和密码。

账户服务器的处理器a提取账户注册请求中携带的用户终端A的标识和密码，并控制存储器a对用户终端A的标识和密码进行关联存储，并向用户终端A返回请求响应消息，在所述请求响应消息中携带有至少一个预设规则。

用户终端A的处理模块a接收账户服务器发送的请求响应消息，并获取所述请求响应消息中携带的所述至少一个预设规则，用户终端A的显示模块a向用户显示所述至少一个预设规则，用户从中进行选择，用户终端A的网络模块a向账户服务器发送预设规则设置请求消息，所述预设规则设置请求消息中携带有经过用户选择确认的预设规则。

账户服务器的处理器a接收所述预设规则确认消息，并获取所述预设规则确认消息中携带的预设规则信息，该预设规则信息中包括至少一个预设规则，并控制存储器a将获取的预设规则信息与用户终端A的标识和密码进行关联存储。

账户服务器向用户终端A发送注册成功消息，同时将用户终端A的标识和密码发送到保护卡进行关联存储。

注册完成后，可以进行交易，具体为：

用户终端A的网络模块a接收交易服务器中通信器b发送的交易内容界面，并通过处理模块a显示在输入显示模块a中。用户在输入显示模块a中选择对应的一个交易内容并输入账户标识，输入显示模块a将上述信息发送到处理模块a，处理模块a生成交易请求信息，该请求信息包括上述交易内容和账户标识。用户终端A通过其中的网络模块a将上述请求信息发送到交易服务器中。

交易服务器中的通信器b将接收到的请求信息发送到处理器b中，处理器b获取对应的账户标识和交易内容后，根据账户标识从账户服务器获取对应的账户信息，该账户信息包括账户名称、账户交易信息、账户余额等。同时，交易服务器中的处理器b根据用户选择的一个交易内容从存储器b中获取对应的交易内容信息，该信息包括交易对应的用户终端B的标识、交易金额、交易历史数据等。

处理器b根据用户终端B的标识生成交易请求信息，并通过通信器b发送到用户终端B中，用户终端B根据交易请求中的交易内容和用户终端A的相关信息确定交易是否可以进行，当确定交易可以进行后，用户终端B发送通知信息到交易服务器。

用户终端A处理模块a通过网络模块a将输入显示模块a输入的密码发送到保护卡中。保护卡中的处理模块b将接收到的密码与其中存储的预先设置的对应的密码进行匹配，并将匹配结果同时通过网络模块b发送到用户终端A和交易服务器中。具体的匹配方式属于现有技术，不再赘述。

当匹配成功时，交易服务器完成交易，其中的处理器b将交易结果对应的数据同时发送到用户终端A和用户终端B。如将交易成功消息发送到用户终端A显示，将交易金额数据以及交易成功消息发送到用户终端B，同时向账户服务器发送账户信息中账户余额和交易信息进行更新请求，账户服务器接收到请求后进行对应的修改和更新。

本发明提供一种账户注册和交易安全方法，具体为：

首先进行账户注册，具体为：

发送账户注册请求。

提取账户注册请求中携带的用户终端A的标识和密码，并向用户终端A返回请求响应消息。

接收账户服务器发送的请求响应消息，并获取所述请求响应消息中携带的所述至少一个预设规则，用户从中进行选择后形成确认的预设规则。

接收所述预设规则确认消息，并获取所述预设规则确认消息中携带的预设规则信息。

发送注册成功消息。

注册完成后，可以进行交易，具体为：

在用户终端之间或者用户终端与服务器之间进行数据交互。

在用户终端之间进行交易或者账户管理时进行保护，还可以在保护卡不与用户终端连接的情况下完成认证对比。

存储账户信息以及对应的身份信息和密码信息，并且完成账户信息查询和账户信息修改更新等处理。另外，提供交易所需的账户信息中的数据参数，来完成终端之间所需的交易。

存储交易内容以及对应的交易对象和来源，并且完成终端之间的用户交易。另外，获取交易所需的账户信息中的数据参数，来完成终端之间所需的交易。

关于用户终端和服务器之间的账户信息的查询、修改更新属于本领域现有技术，具体内容这里不再赘述。

下面详细说明上述内容的具体步骤，如图2所示：

(1)生成账户注册请求，该账户注册请求消息中携带有用户终端A的标识和密码。

(2)提取账户注册请求中携带的用户终端A的标识和密码，对用户终端A的标识和密码进行关联存储，返回请求响应消息，在所述请求响应消息中携带有至少一个预设规则。

(3)获取所述请求响应消息中携带的所述至少一个预设规则，显示所述至少一个预设规则，用户从中进行选择，随后生成预设规则设置请求消息，所述预设规则设置请求消息中携带有经过用户选择确认的预设规则。

(4)接收所述预设规则确认消息，并获取所述预设规则确认消息中携带的预设规则信息，该预设规则信息中包括至少一个预设规则，并将获取的预设规则信息与用户终端A的标识和密码进行关联存储。

(5)发送注册成功消息，同时将用户终端A的标识和密码发送到保护卡进行关联存储。

(6)接收交易内容界面，并进行显示。用户在选择对应的一个交易内容并输入账户标识，根据上述信息生成交易请求信息，该请求信息包括上述交易内容和账户标识。随后将上述请求信息发送到交易服务器。

(7)接收到请求信息后，获取对应的账户标识和交易内容，并根据账户标识从账户服务器获取对应的账户信息，该账户信息包括账户名称、账户交易信息、账户余额等。同时，根据用户选择的一个交易内容获取对应的交易内容信息，该信息包括交易对应的用户终端B的标识、交易金额、交易历史数据等。

(8)根据用户终端的标识生成交易请求信息，并根据交易请求中的交易内容和另一个用户终端相关信息确定交易是否可以进行，当确定交易可以进行后，发送通知信息到交易服务器。

(9)将接收到的密码与其中存储的预先设置的密码进行匹配，并将匹配结果同时发送到用户终端和交易服务器中。具体的匹配方式属于现有技术，不再赘述。

(10)当匹配成功时，交易服务器完成交易，将交易结果对应的数据同时发送到两个用户终端。如将交易成功消息发送到其中一个用户终端进行显示，将交易金额数据以及交易成功消息发送到另一个用户终端，并同时发送账户信息中账户余额和交易信息进行更新请求，对应的服务器接收到请求后进行对应的修改和更新。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本领域技术的技术人员在本发明公开的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种账户注册和交易安全***，其特征在于，包括：

用户终端A、用户终端B、保护卡、账户服务器和交易服务器；

用户终端A与用户终端B属于相同功能的设备，都是用于数据交互和存储以及提供用户交易和账户注册、管理的界面；

保护卡用于在用户终端A或B进行交易或者账户注册、管理时进行保护；

账户服务器用于存储账户信息以及对应的身份信息和密码信息，并且通过保护卡与用户终端A或者B进行数据交互，来完成账户注册、信息查询和账户信息修改更新；

交易服务器用于存储交易内容以及对应的交易对象和来源，并且通过保护卡与用户终端A或者B进行数据交互，来完成终端之间的用户交易。

2.根据权利要求1所述的***，其特征在于，用户终端A包括输入显示模块a、处理模块a、网络模块a。

3.根据权利要求2所述的***，其特征在于，处理模块a用来处理账户注册、账户修改、更新数据或者交易数据等，并控制输入显示模块和网络模块进行对应功能的执行。

4.根据权利要求3所述的***，其特征在于，账户服务器包括存储器a、处理器a和通信器a。

5.根据权利要求4所述的***，其特征在于，处理器a用来根据请求信息或者匹配认证结果信息进行账户注册、账户信息获取、账户信息修改和更新处理。

6.一种利用权利要求1-5任一项所述的***实现的账户注册和交易安全方法，其特征在于，该方法具体为：

(1)发送账户注册请求；

(2)提取账户注册请求中携带的用户终端A的标识和密码，并向用户终端A返回请求响应消息；

(3)接收账户服务器发送的请求响应消息，并获取所述请求响应消息中携带的所述至少一个预设规则，用户从中进行选择后形成确认的预设规则；

(4)接收所述预设规则确认消息，并获取所述预设规则确认消息中携带的预设规则信息；

(5)发送注册成功消息；

(6)在用户终端之间或者用户终端与服务器之间进行数据交互；

(7)在用户终端之间进行交易或者账户管理时进行保护；

(8)存储交易内容以及对应的交易对象和来源，并且完成终端之间的用户交易。

7.根据权利要求6所述的方法，其特征在于，其中，步骤(1)具体为：用户终端A向账户服务器发送账户注册请求，账户服务器接收终端A发送的账户注册请求消息。

8.根据权利要求7所述的方法，其特征在于，其中，步骤(2)具体为：账户服务器提取账户注册请求中携带的用户终端A的标识和密码，并向用户终端A返回请求响应消息。

9.根据权利要求8所述的方法，其特征在于，其中，步骤(3)具体为：用户终端A接收账户服务器发送的请求响应消息，并获取所述请求响应消息中携带的所述至少一个预设规则，用户从中进行选择形成确认的预设规则。

10.根据权利要求9所述的方法，其特征在于，其中，步骤(4)具体为：账户服务器接收所述预设规则确认消息，并获取所述预设规则确认消息中携带的预设规则信息。