CN116527363A - 网上银行安全认证方法、装置、设备、介质和程序产品 - Google Patents
网上银行安全认证方法、装置、设备、介质和程序产品 Download PDFInfo
- Publication number
- CN116527363A CN116527363A CN202310507796.9A CN202310507796A CN116527363A CN 116527363 A CN116527363 A CN 116527363A CN 202310507796 A CN202310507796 A CN 202310507796A CN 116527363 A CN116527363 A CN 116527363A
- Authority
- CN
- China
- Prior art keywords
- authentication
- information
- banking
- password
- bank
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 69
- 230000004044 response Effects 0.000 claims abstract description 36
- 238000004590 computer program Methods 0.000 claims abstract description 26
- 230000005540 biological transmission Effects 0.000 claims description 32
- 230000004913 activation Effects 0.000 claims description 15
- 230000015654 memory Effects 0.000 claims description 12
- 238000013507 mapping Methods 0.000 claims description 10
- 238000012795 verification Methods 0.000 claims description 9
- 230000027455 binding Effects 0.000 claims description 3
- 238000010586 diagram Methods 0.000 description 11
- 238000004891 communication Methods 0.000 description 8
- 230000006870 function Effects 0.000 description 7
- 230000008569 process Effects 0.000 description 7
- 238000012545 processing Methods 0.000 description 5
- 230000004048 modification Effects 0.000 description 4
- 238000012986 modification Methods 0.000 description 4
- 238000012546 transfer Methods 0.000 description 4
- 230000003287 optical effect Effects 0.000 description 3
- 238000009472 formulation Methods 0.000 description 2
- 239000000203 mixture Substances 0.000 description 2
- 238000004806 packaging method and process Methods 0.000 description 2
- 239000000758 substrate Substances 0.000 description 2
- 230000003213 activating effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000009870 specific binding Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
- G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Strategic Management (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- Economics (AREA)
- Marketing (AREA)
- Development Economics (AREA)
- Technology Law (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
本公开提供了一种基于手机银行软令牌的网上银行安全认证方法、装置、电子设备、介质和计算机程序产品。上述方法和装置可用于信息安全技术领域。上述方法包括获取来自手机银行的预先开通的软令牌的开通登记信息;响应于已开通软令牌的用户在网上银行的交易认证请求,根据交易认证请求信息生成认证指令;根据认证指令,发送认证通知到手机银行;获取手机银行响应于认证通知反馈的认证信息;根据开通登记信息和交易认证请求信息,得到第一认证结果;将第一认证结果发送至手机银行,获取手机银行响应于第一认证结果反馈的第二认证结果;将第二认证结果发送至网上银行。
Description
技术领域
本公开涉及信息安全技术领域,更具体地,涉及一种基于手机银行软令牌的网上银行安全认证方法、装置、电子设备、介质和计算机程序产品。
背景技术
目前网上银行进行大额转账等高风险交易需进行实体安全介质认证,比如使用电子密码器或者U盾等。实体安全介质认证的主要流程为:用户在网上银行执行转账汇款和修改密码等高风险交易时,提交后进入认证页面,如使用电子密码器,用户需输入电子密码器开机密码,点击获取时间型密码或输入交易要素后点击获取要素型密码,并提交到后台完成认证流程;如使用U盾,用户需将U盾***电脑并输入密码开机,从U盾确认交易信息并点击确认提交到后台完成认证。可以理解的是,实体安全介质携带不便,且容易丢失,因此实体安全介质认证的方式易引起用户抱怨。
发明内容
有鉴于此,本公开提供了一种便捷省力安全的基于手机银行软令牌的网上银行安全认证方法、装置、电子设备、计算机可读存储介质和计算机程序产品。
本公开的一个方面提供了一种基于手机银行软令牌的网上银行安全认证方法,应用在电子银行服务端,所述电子银行包括手机银行和网上银行,其特征在于,所述方法包括:获取来自手机银行的预先开通的软令牌的开通登记信息,其中,所述开通登记信息包括手机银行的设备信息、客户编号和认证口令的映射关系;响应于已开通软令牌的用户在网上银行的交易认证请求,根据交易认证请求信息生成认证指令,其中,所述交易认证请求信息至少包括客户编号;根据所述认证指令,发送认证通知到手机银行;获取手机银行响应于所述认证通知反馈的认证信息,其中,所述认证信息包括所述开通登记信息和所述交易认证请求信息;根据所述开通登记信息和所述交易认证请求信息,得到第一认证结果,其中,所述第一认证结果包括认证通过或者认证未通过;将所述第一认证结果发送至手机银行,获取手机银行响应于所述第一认证结果反馈的第二认证结果,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过;以及将所述第二认证结果发送至网上银行。
根据本公开实施例的基于手机银行软令牌的网上银行安全认证方法,通过网上银行与电子银行服务端进行交互,电子银行服务端与手机银行进行交互,使得手机银行可以通过预先开通的软令牌为网上银行的交易进行交易认证。由此,通过本公开的基于手机银行软令牌的网上银行安全认证方法可以实现无需实体安全介质即可完成网上银行的安全交易,省事省时省力,从而可以提升用户交易体验。
在一些实施例中,所述手机银行包括手机银行客户端和手机银行服务端,所述手机银行预先开通软令牌,包括:手机银行客户端根据获取的软令牌开通请求绑定设备信息和客户信息,并将绑定的所述设备信息和所述客户信息发送至手机银行服务端,其中,所述软令牌开通请求包括客户信息;手机银行服务端根据所述设备信息和所述客户信息生成软令牌的令牌信息,并将所述令牌信息发送至手机银行客户端,其中,所述令牌信息包括所述设备信息、所述客户信息和令牌号的映射关系;手机银行客户端根据所述令牌信息激活所述软令牌,产生认证口令,并将所述认证口令发送至手机银行服务端;以及手机银行服务端对该认证口令进行认证,当认证成功时,生成所述软令牌的开通登记信息,并将所述开通登记信息发送至电子银行服务端。
在一些实施例中,所述手机银行客户端根据所述令牌信息激活所述软令牌,产生认证口令,包括:手机银行客户端根据所述令牌信息发送激活指令至手机银行服务端;手机银行服务端根据所述激活指令,生成激活码和验证码,并将所述激活码和所述验证码发送至手机银行客户端;以及手机银行客户端响应于所述激活码,弹窗输入框,响应于输入框内输入的所述验证码,弹窗密码设置框,响应于所述密码设置框内输入的密码,产生认证口令。
在一些实施例中,所述响应于输入框内输入的所述验证码,弹窗密码设置框,响应于所述密码设置框内输入的密码,产生认证口令,为调用软件开发工具包操作。
本公开的另一个方面提供了一种基于手机银行软令牌的网上银行安全认证装置,应用在电子银行服务端,所述电子银行包括手机银行和网上银行,所述装置包括:第一获取模块,所述第一获取模块用于执行获取来自手机银行的预先开通的软令牌的开通登记信息,其中,所述开通登记信息包括手机银行的设备信息、客户编号和认证口令的映射关系;第一生成模块,所述第一生成模块用于执行响应于已开通软令牌的用户在网上银行的交易认证请求,根据交易认证请求信息生成认证指令,其中,所述交易认证请求信息至少包括客户编号;第一发送模块,所述第一发送模块用于执行根据所述认证指令,发送认证通知到手机银行;第二获取模块,所述第二获取模块用于执行获取手机银行响应于所述认证通知反馈的认证信息,其中,所述认证信息包括所述开通登记信息和所述交易认证请求信息;确定模块,所述确定模块用于执行根据所述开通登记信息和所述交易认证请求信息,得到第一认证结果,其中,所述第一认证结果包括认证通过或者认证未通过;第三获取模块,所述第三获取模块用于执行将所述第一认证结果发送至手机银行,获取手机银行响应于所述第一认证结果反馈的第二认证结果,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过;以及第二发送模块,所述第二发送模块用于执行将所述第二认证结果发送至网上银行。
本公开的另一个方面提供了一种基于手机银行软令牌的网上银行安全认证方法,应用在手机银行,电子银行包括所述手机银行和网上银行,所述方法包括:预先将开通的软令牌的开通登记信息传输至电子银行服务端;接收所述电子银行服务端的认证通知,其中,所述认证通知中携带交易认证请求信息;响应于所述认证通知,反馈认证信息至所述电子银行服务端,其中,所述认证信息包括所述开通登记信息和所述交易认证请求信息;接收所述电子银行服务端的第一认证结果,其中,所述第一认证结果包括认证通过或者认证未通过;以及响应于所述第一认证结果,反馈第二认证结果至所述电子银行服务端,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过。
在一些实施例中,所述响应于所述第一认证结果,反馈第二认证结果至所述电子银行服务端,包括:响应于认证通过的第一认证结果,弹窗密码输入框,响应于所述密码输入框内输入的密码,产生新的认证口令;以及对所述新的认证口令进行认证,生成第二认证结果,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过。
本公开的另一个方面提供了一种基于手机银行软令牌的网上银行安全认证装置,应用在手机银行,电子银行包括所述手机银行和网上银行,所述装置包括:第一传输模块,所述第一传输模块用于执行预先将开通的软令牌的开通登记信息传输至电子银行服务端;第一接收模块,所述第一接收模块用于执行接收所述电子银行服务端的认证通知,其中,所述认证通知中携带交易认证请求信息;第二传输模块,所述第二传输模块用于执行响应于所述认证通知,反馈认证信息至所述电子银行服务端,其中,所述认证信息包括所述开通登记信息和所述交易认证请求信息;第二接收模块,所述第二接收模块用于执行接收所述电子银行服务端的第一认证结果,其中,所述第一认证结果包括认证通过或者认证未通过;以及第三传输模块,所述第三传输模块用于执行响应于所述第一认证结果,反馈第二认证结果至所述电子银行服务端,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过。
本公开的另一方面提供了一种电子设备,包括一个或多个处理器以及一个或多个存储器,其中,所述存储器用于存储可执行指令,所述可执行指令在被所述处理器执行时,实现如上所述方法。
本公开的另一方面提供了一种计算机可读存储介质,存储有计算机可执行指令,所述指令在被执行时用于实现如上所述的方法。
本公开的另一方面提供了一种计算机程序产品,包括计算机程序,所述计算机程序包括计算机可执行指令,所述指令在被执行时用于实现如上所述的方法。
附图说明
通过以下参照附图对本公开实施例的描述,本公开的上述以及其他目的、特征和优点将更为清楚,在附图中:
图1示意性示出了根据本公开实施例的可以应用方法、装置的示例性***架构;
图2示意性示出了根据本公开实施例的基于手机银行软令牌的网上银行安全认证方法的流程图;
图3示意性示出了根据本公开实施例的手机银行预先开通软令牌的流程图;
图4示意性示出了根据本公开实施例的手机银行客户端根据令牌信息激活软令牌,产生认证口令的流程图;
图5示意性示出了根据本公开实施例的基于手机银行软令牌的网上银行安全认证装置的结构框图;
图6示意性示出了根据本公开实施例的基于手机银行软令牌的网上银行安全认证方法的流程图;
图7示意性示出了根据本公开实施例的响应于第一认证结果,反馈第二认证结果至电子银行服务端的流程图;
图8示意性示出了根据本公开实施例的基于手机银行软令牌的网上银行安全认证装置的结构框图;
图9示意性示出了根据本公开实施例的手机银行客户端集成软令牌SDK,完成用户身份认证,绑定软令牌并将开通信息存储于软令牌服务器的流程图;
图10示意性示出了根据本公开实施例的根据交易指令查询软令牌认证结果的流程图;
图11示意性示出了根据本公开实施例的电子设备的方框图。
具体实施方式
以下,将参照附图来描述本公开的实施例。但是应该理解,这些描述只是示例性的,而并非要限制本公开的范围。在下面的详细描述中,为便于解释,阐述了许多具体的细节以提供对本公开实施例的全面理解。然而,明显地,一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外,在以下说明中,省略了对公知结构和技术的描述,以避免不必要地混淆本公开的概念。
在本公开的技术方案中,所涉及的用户个人信息的获取,存储和应用等,均符合相关法律法规的规定,采取了必要保密措施,且不违背公序良俗。在本公开的技术方案中,对数据的获取、收集、存储、使用、加工、传输、提供、公开和应用等处理,均符合相关法律法规的规定,采取了必要保密措施,且不违背公序良俗。
在此使用的术语仅仅是为了描述具体实施例,而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在,但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在使用类似于“A、B或C等中至少一个”这样的表述的情况下,一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如,“具有A、B或C中至少一个的***”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的***等)。术语“第一”、“第二”仅用于描述目的,而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此,限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个所述特征。
目前网上银行进行大额转账等高风险交易需进行实体安全介质认证,比如使用电子密码器或者U盾等。实体安全介质认证的主要流程为:用户在网上银行执行转账汇款和修改密码等高风险交易时,提交后进入认证页面,如使用电子密码器,用户需输入电子密码器开机密码,点击获取时间型密码或输入交易要素后点击获取要素型密码,并提交到后台完成认证流程;如使用U盾,用户需将U盾***电脑并输入密码开机,从U盾确认交易信息并点击确认提交到后台完成认证。可以理解的是,实体安全介质携带不便,且容易丢失,因此实体安全介质认证的方式易引起用户抱怨。
本公开的实施例提供了一种基于手机银行软令牌的网上银行安全认证方法、装置、电子设备、计算机可读存储介质和计算机程序产品。基于手机银行软令牌的网上银行安全认证方法应用在电子银行服务端,电子银行包括手机银行和网上银行,基于手机银行软令牌的网上银行安全认证方法包括:获取来自手机银行的预先开通的软令牌的开通登记信息,其中,开通登记信息包括手机银行的设备信息、客户编号和认证口令的映射关系;响应于已开通软令牌的用户在网上银行的交易认证请求,根据交易认证请求信息生成认证指令,其中,交易认证请求信息至少包括客户编号;根据认证指令,发送认证通知到手机银行;获取手机银行响应于认证通知反馈的认证信息,其中,认证信息包括开通登记信息和交易认证请求信息;根据开通登记信息和交易认证请求信息,得到第一认证结果,其中,第一认证结果包括认证通过或者认证未通过;将第一认证结果发送至手机银行,获取手机银行响应于第一认证结果反馈的第二认证结果,其中,第二认证结果包括新的认证口令和认证通过,或者第二认证结果包括新的认证口令和认证未通过;以及将第二认证结果发送至网上银行。
需要说明的是,本公开的基于手机银行软令牌的网上银行安全认证方法、装置、电子设备、计算机可读存储介质和计算机程序产品可用于信息安全技术领域,也可用于除信息安全技术领域之外的任意领域,例如金融领域,这里对本公开的领域不做限定。
图1示意性示出了根据本公开实施例的可以应用基于手机银行软令牌的网上银行安全认证方法、装置、电子设备、计算机可读存储介质和计算机程序产品的示例性***架构100。需要注意的是,图1所示仅为可以应用本公开实施例的***架构的示例,以帮助本领域技术人员理解本公开的技术内容,但并不意味着本公开实施例不可以用于其他设备、***、环境或场景。
如图1所示,根据该实施例的***架构100可以包括终端设备101、102、103,网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型,例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备101、102、103通过网络104与服务器105交互,以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用,例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备,包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器105可以是提供各种服务的服务器,例如对用户利用终端设备101、102、103所浏览的网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的用户请求等数据进行分析等处理,并将处理结果(例如根据用户请求获取或生成的网页、信息、或数据等)反馈给终端设备。
需要说明的是,本公开实施例所提供的基于手机银行软令牌的网上银行安全认证方法一般可以由服务器105执行。相应地,本公开实施例所提供的基于手机银行软令牌的网上银行安全认证装置一般可以设置于服务器105中。本公开实施例所提供的基于手机银行软令牌的网上银行安全认证方法也可以由不同于服务器105且能够与终端设备101、102、103和/或服务器105通信的服务器或服务器集群执行。相应地,本公开实施例所提供的基于手机银行软令牌的网上银行安全认证装置也可以设置于不同于服务器105且能够与终端设备101、102、103和/或服务器105通信的服务器或服务器集群中。
应该理解,图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要,可以具有任意数目的终端设备、网络和服务器。
以下将基于图1描述的场景,通过图2~图4对本公开实施例的基于手机银行软令牌的网上银行安全认证方法进行详细描述。
图2示意性示出了根据本公开实施例的基于手机银行软令牌的网上银行安全认证方法的流程图。基于手机银行软令牌的网上银行安全认证方法,应用在电子银行服务端,电子银行包括手机银行和网上银行。
如图2所示,该实施例的基于手机银行软令牌的网上银行安全认证方法包括操作S210~操作S270。
在操作S210,获取来自手机银行的预先开通的软令牌的开通登记信息,其中,开通登记信息包括手机银行的设备信息、客户编号和认证口令的映射关系。
在操作S220,响应于已开通软令牌的用户在网上银行的交易认证请求,根据交易认证请求信息生成认证指令,其中,交易认证请求信息至少包括客户编号。
在操作S230,根据认证指令,发送认证通知到手机银行。
在操作S240,获取手机银行响应于认证通知反馈的认证信息,其中,认证信息包括开通登记信息和交易认证请求信息。
在操作S250,根据开通登记信息和交易认证请求信息,得到第一认证结果,其中,第一认证结果包括认证通过或者认证未通过。
在操作S260,将第一认证结果发送至手机银行,获取手机银行响应于第一认证结果反馈的第二认证结果,其中,第二认证结果包括新的认证口令和认证通过,或者第二认证结果包括新的认证口令和认证未通过。
在操作S270,将第二认证结果发送至网上银行。
根据本公开实施例的基于手机银行软令牌的网上银行安全认证方法,通过网上银行与电子银行服务端进行交互,电子银行服务端与手机银行进行交互,使得手机银行可以通过预先开通的软令牌为网上银行的交易进行交易认证。由此,通过本公开的基于手机银行软令牌的网上银行安全认证方法可以实现无需实体安全介质即可完成网上银行的安全交易,省事省时省力,从而可以提升用户交易体验。
根据本公开的一些实施例,手机银行包括手机银行客户端和手机银行服务端,如图3所示,手机银行预先开通软令牌可以包括操作S310~操作S340。
在操作S310,手机银行客户端根据获取的软令牌开通请求绑定设备信息和客户信息,并将绑定的设备信息和客户信息发送至手机银行服务端,其中,软令牌开通请求包括客户信息。
在操作S320,手机银行服务端根据设备信息和客户信息生成软令牌的令牌信息,并将令牌信息发送至手机银行客户端,其中,令牌信息包括设备信息、客户信息和令牌号的映射关系。
在操作S330,手机银行客户端根据令牌信息激活软令牌,产生认证口令,并将认证口令发送至手机银行服务端。
在操作S340,手机银行服务端对该认证口令进行认证,当认证成功时,生成软令牌的开通登记信息,并将开通登记信息发送至电子银行服务端。
通过操作S310~操作S340可以便于实现手机银行预先开通软令牌。
根据本公开的一些实施例,如图4所示,操作S330手机银行客户端根据令牌信息激活软令牌,产生认证口令,包括操作S331~操作S333。
在操作S331,手机银行客户端根据令牌信息发送激活指令至手机银行服务端。
在操作S332,手机银行服务端根据激活指令,生成激活码和验证码,并将激活码和验证码发送至手机银行客户端。
在操作S333,手机银行客户端响应于激活码,弹窗输入框,响应于输入框内输入的验证码,弹窗密码设置框,响应于密码设置框内输入的密码,产生认证口令。
通过操作S331~操作S333可以便于实现手机银行客户端根据令牌信息激活软令牌,产生认证口令。
根据本公开的一些实施例,操作S333中响应于输入框内输入的验证码,弹窗密码设置框,响应于密码设置框内输入的密码,产生认证口令,为调用软件开发工具包操作。由此使得操作S333易于实现。
基于上述基于手机银行软令牌的网上银行安全认证方法,本公开还提供了一种基于手机银行软令牌的网上银行安全认证装置。以下将结合图5对基于手机银行软令牌的网上银行安全认证装置10进行详细描述。
图5示意性示出了根据本公开实施例的基于手机银行软令牌的网上银行安全认证装置10的结构框图。基于手机银行软令牌的网上银行安全认证装置应用在电子银行服务端,电子银行包括手机银行和网上银行。
基于手机银行软令牌的网上银行安全认证装置10可以包括第一获取模块11、第一生成模块12、第一发送模块13、第二获取模块14、确定模块15、第三获取模块16和第二发送模块17。
第一获取模块11,第一获取模块11用于执行操作S210:获取来自手机银行的预先开通的软令牌的开通登记信息,其中,开通登记信息包括手机银行的设备信息、客户编号和认证口令的映射关系。
第一生成模块12,第一生成模块12用于执行操作S220:响应于已开通软令牌的用户在网上银行的交易认证请求,根据交易认证请求信息生成认证指令,其中,交易认证请求信息至少包括客户编号。
第一发送模块13,第一发送模块13用于执行操作S230:根据认证指令,发送认证通知到手机银行。
第二获取模块14,第二获取模块14用于执行操作S240:获取手机银行响应于认证通知反馈的认证信息,其中,认证信息包括开通登记信息和交易认证请求信息。
确定模块15,确定模块15用于执行操作S250:根据开通登记信息和交易认证请求信息,得到第一认证结果,其中,第一认证结果包括认证通过或者认证未通过。
第三获取模块16,第三获取模块16用于执行操作S260:将第一认证结果发送至手机银行,获取手机银行响应于第一认证结果反馈的第二认证结果,其中,第二认证结果包括新的认证口令和认证通过,或者第二认证结果包括新的认证口令和认证未通过。
第二发送模块17,第二发送模块17用于执行操作S270:将第二认证结果发送至网上银行。
根据本公开实施例的基于手机银行软令牌的网上银行安全认证装置10,通过网上银行与电子银行服务端进行交互,电子银行服务端与手机银行进行交互,使得手机银行可以通过预先开通的软令牌为网上银行的交易进行交易认证。由此,通过本公开的基于手机银行软令牌的网上银行安全认证方法可以实现无需实体安全介质即可完成网上银行的安全交易,省事省时省力,从而可以提升用户交易体验。
另外,根据本公开的实施例,第一获取模块11、第一生成模块12、第一发送模块13、第二获取模块14、确定模块15、第三获取模块16和第二发送模块17中的任意多个模块可以合并在一个模块中实现,或者其中的任意一个模块可以被拆分成多个模块。或者,这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合,并在一个模块中实现。
根据本公开的实施例,第一获取模块11、第一生成模块12、第一发送模块13、第二获取模块14、确定模块15、第三获取模块16和第二发送模块17中的至少一个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上***、基板上的***、封装上的***、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。
或者,第一获取模块11、第一生成模块12、第一发送模块13、第二获取模块14、确定模块15、第三获取模块16和第二发送模块17中的至少一个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
以下将基于图1描述的场景,通过图6和图7对本公开实施例的基于手机银行软令牌的网上银行安全认证方法进行详细描述。
图6示意性示出了根据本公开实施例的基于手机银行软令牌的网上银行安全认证方法的流程图。基于手机银行软令牌的网上银行安全认证方法应用在手机银行,电子银行包括手机银行和网上银行。
如图6所示,该实施例的基于手机银行软令牌的网上银行安全认证方法包括操作S410~操作S450。
在操作S410,预先将开通的软令牌的开通登记信息传输至电子银行服务端。
在操作S420,接收电子银行服务端的认证通知,其中,认证通知中携带交易认证请求信息。
在操作S430,响应于认证通知,反馈认证信息至电子银行服务端,其中,认证信息包括开通登记信息和交易认证请求信息。
在操作S440,接收电子银行服务端的第一认证结果,其中,第一认证结果包括认证通过或者认证未通过。
在操作S450,响应于第一认证结果,反馈第二认证结果至电子银行服务端,其中,第二认证结果包括新的认证口令和认证通过,或者第二认证结果包括新的认证口令和认证未通过。
根据本公开实施例的基于手机银行软令牌的网上银行安全认证方法,通过网上银行与电子银行服务端进行交互,电子银行服务端与手机银行进行交互,使得手机银行可以通过预先开通的软令牌为网上银行的交易进行交易认证。由此,通过本公开的基于手机银行软令牌的网上银行安全认证方法可以实现无需实体安全介质即可完成网上银行的安全交易,省事省时省力,从而可以提升用户交易体验。
根据本公开的一些实施例,如图7所示,操作S450响应于第一认证结果,反馈第二认证结果至电子银行服务端,包括操作S451和操作S452。
在操作S451,响应于认证通过的第一认证结果,弹窗密码输入框,响应于密码输入框内输入的密码,产生新的认证口令。
在操作S452,对新的认证口令进行认证,生成第二认证结果,其中,第二认证结果包括新的认证口令和认证通过,或者第二认证结果包括新的认证口令和认证未通过。
通过操作S451和操作S452可以便于实现响应于第一认证结果,反馈第二认证结果至电子银行服务端。
基于上述基于手机银行软令牌的网上银行安全认证方法,本公开还提供了一种基于手机银行软令牌的网上银行安全认证装置。以下将结合图8对基于手机银行软令牌的网上银行安全认证装置20进行详细描述。
图8示意性示出了根据本公开实施例的基于手机银行软令牌的网上银行安全认证装置20的结构框图。基于手机银行软令牌的网上银行安全认证装置应用在手机银行,电子银行包括手机银行和网上银行。
基于手机银行软令牌的网上银行安全认证装置20可以包括第一传输模块21、第一接收模块22、第二传输模块23、第二接收模块24和第三传输模块25。
第一传输模块21,第一传输模块21用于执行操作S410:预先将开通的软令牌的开通登记信息传输至电子银行服务端。
第一接收模块22,第一接收模块22用于执行操作S420:接收电子银行服务端的认证通知,其中,认证通知中携带交易认证请求信息。
第二传输模块23,第二传输模块23用于执行操作S430:响应于认证通知,反馈认证信息至电子银行服务端,其中,认证信息包括开通登记信息和交易认证请求信息。
第二接收模块24,第二接收模块24用于执行操作S440:接收电子银行服务端的第一认证结果,其中,第一认证结果包括认证通过或者认证未通过。
第三传输模块25,第三传输模块25用于执行操作S450:响应于第一认证结果,反馈第二认证结果至电子银行服务端,其中,第二认证结果包括新的认证口令和认证通过,或者第二认证结果包括新的认证口令和认证未通过。
根据本公开实施例的基于手机银行软令牌的网上银行安全认证装置20,通过网上银行与电子银行服务端进行交互,电子银行服务端与手机银行进行交互,使得手机银行可以通过预先开通的软令牌为网上银行的交易进行交易认证。由此,通过本公开的基于手机银行软令牌的网上银行安全认证方法可以实现无需实体安全介质即可完成网上银行的安全交易,省事省时省力,从而可以提升用户交易体验。
另外,根据本公开的实施例,第一传输模块21、第一接收模块22、第二传输模块23、第二接收模块24和第三传输模块25中的任意多个模块可以合并在一个模块中实现,或者其中的任意一个模块可以被拆分成多个模块。或者,这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合,并在一个模块中实现。
根据本公开的实施例,第一传输模块21、第一接收模块22、第二传输模块23、第二接收模块24和第三传输模块25中的至少一个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上***、基板上的***、封装上的***、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。
或者,第一传输模块21、第一接收模块22、第二传输模块23、第二接收模块24和第三传输模块25中的至少一个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
下面参照图9和图10详细描述根据本公开实施例的基于手机银行软令牌的网上银行安全认证方法。值得理解的是,下述描述仅是示例性说明,而不是对本公开的具体限制。
本公开的基于手机银行软令牌的网上银行安全认证方法,提供一种网上银行通过手机银行软令牌完成交易认证的机制,从而将手机银行软令牌的安全、便捷、可靠的特点应用于网上银行交易认证,在网上银行进行高风险交易时,通过手机银行软令牌完成安全认证来代替电子密码器、U盾等,方便用户使用网上银行交易。
基于手机银行软令牌的网上银行安全认证方法包括以下步骤。
1、手机银行客户端集成软令牌SDK,完成用户身份认证,绑定软令牌并将开通信息存储于软令牌服务器,具体的绑定流程如图9所示。
2、网上银行需进行高风险认证时,首先调用认证服务器判断软令牌状态,如果正常则进入手机银行软令牌认证流程,调用OEBB接口上送当前交易信息并生成认证指令,然后发送消息推送,将消息推送到手机银行客户端,客户通过消息提醒打开手机银行,如未登录则执行登录流程,并跳入认证页面,手机银行后台从OEBB获取待认证指令并在手机银行显示网银交易要素,手机银行前端花唤起软令牌SDK完成客户认证,之后访问软令牌服务器并完成当前交易指令的认证,然后手机后台调用OEBB接口更新认证结果。
3、网银提交页面轮询查询认证结果,后台根据交易指令查询软令牌认证结果,根据交易指令查询软令牌认证结果的具体流程如图10所示。
图11示意性示出了根据本公开实施例的适于实现上述方法的电子设备的方框图。
如图11所示,根据本公开实施例的电子设备900包括处理器901,其可以根据存储在只读存储器(ROM)902中的程序或者从存储部分908加载到随机访问存储器(RAM)903中的程序而执行各种适当的动作和处理。处理器901例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如,专用集成电路(ASIC))等等。处理器901还可以包括用于缓存用途的板载存储器。处理器901可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 903中,存储有电子设备900操作所需的各种程序和数据。处理器901、ROM902以及RAM 903通过总线904彼此相连。处理器901通过执行ROM 902和/或RAM 903中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意,所述程序也可以存储在除ROM 902和RAM 903以外的一个或多个存储器中。处理器901也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例,电子设备900还可以包括输入/输出(I/O)接口905,输入/输出(I/O)接口905也连接至总线904。电子设备900还可以包括连接至I/O接口905的以下部件中的一项或多项:包括键盘、鼠标等的输入部分906;包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分907;包括硬盘等的存储部分908;以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分909。通信部分909经由诸如因特网的网络执行通信处理。驱动器910也根据需要连接至输入/输出(I/O)接口905。可拆卸介质911,诸如磁盘、光盘、磁光盘、半导体存储器等等,根据需要安装在驱动器910上,以便于从其上读出的计算机程序根据需要被安装入存储部分908。
本公开还提供了一种计算机可读存储介质,该计算机可读存储介质可以是上述实施例中描述的设备/装置/***中所包含的;也可以是单独存在,而未装配入该设备/装置/***中。上述计算机可读存储介质承载有一个或者多个程序,当上述一个或者多个程序被执行时,实现根据本公开实施例的方法。
根据本公开的实施例,计算机可读存储介质可以是非易失性的计算机可读存储介质,例如可以包括但不限于:便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中,计算机可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行***、装置或者器件使用或者与其结合使用。例如,根据本公开的实施例,计算机可读存储介质可以包括上文描述的ROM 902和/或RAM 903和/或ROM 902和RAM 903以外的一个或多个存储器。
本公开的实施例还包括一种计算机程序产品,其包括计算机程序,该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机***中运行时,该程序代码用于使计算机***实现本公开实施例的方法。
在该计算机程序被处理器901执行时执行本公开实施例的***/装置中限定的上述功能。根据本公开的实施例,上文描述的***、装置、模块、单元等可以通过计算机程序模块来实现。
在一种实施例中,该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中,该计算机程序也可以在网络介质上以信号的形式进行传输、分发,并通过通信部分909被下载和安装,和/或从可拆卸介质911被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输,包括但不限于:无线、有线等等,或者上述的任意合适的组合。
在这样的实施例中,该计算机程序可以通过通信部分909从网络上被下载和安装,和/或从可拆卸介质911被安装。在该计算机程序被处理器901执行时,执行本公开实施例的***中限定的上述功能。根据本公开的实施例,上文描述的***、设备、装置、模块、单元等可以通过计算机程序模块来实现。
根据本公开的实施例,可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码,具体地,可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java,C++,python,“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图,图示了按照本公开各种实施例的***、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分,上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个接连地表示的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图或流程图中的每个方框、以及框图或流程图中的方框的组合,可以用执行规定的功能或操作的专用的基于硬件的***来实现,或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解,本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合,即使这样的组合或结合没有明确记载于本公开中。特别地,在不脱离本公开精神和教导的情况下,本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
以上对本公开的实施例进行了描述。但是,这些实施例仅仅是为了说明的目的,而并非为了限制本公开的范围。尽管在以上分别描述了各实施例,但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围,本领域技术人员可以做出多种替代和修改,这些替代和修改都应落在本公开的范围之内。
Claims (11)
1.一种基于手机银行软令牌的网上银行安全认证方法,应用在电子银行服务端,所述电子银行包括手机银行和网上银行,其特征在于,所述方法包括:
获取来自手机银行的预先开通的软令牌的开通登记信息,其中,所述开通登记信息包括手机银行的设备信息、客户编号和认证口令的映射关系;
响应于已开通软令牌的用户在网上银行的交易认证请求,根据交易认证请求信息生成认证指令,其中,所述交易认证请求信息至少包括客户编号;
根据所述认证指令,发送认证通知到手机银行;
获取手机银行响应于所述认证通知反馈的认证信息,其中,所述认证信息包括所述开通登记信息和所述交易认证请求信息;
根据所述开通登记信息和所述交易认证请求信息,得到第一认证结果,其中,所述第一认证结果包括认证通过或者认证未通过;
将所述第一认证结果发送至手机银行,获取手机银行响应于所述第一认证结果反馈的第二认证结果,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过;以及
将所述第二认证结果发送至网上银行。
2.根据权利要求1所述的方法,其特征在于,所述手机银行包括手机银行客户端和手机银行服务端,所述手机银行预先开通软令牌,包括:
手机银行客户端根据获取的软令牌开通请求绑定设备信息和客户信息,并将绑定的所述设备信息和所述客户信息发送至手机银行服务端,其中,所述软令牌开通请求包括客户信息;
手机银行服务端根据所述设备信息和所述客户信息生成软令牌的令牌信息,并将所述令牌信息发送至手机银行客户端,其中,所述令牌信息包括所述设备信息、所述客户信息和令牌号的映射关系;
手机银行客户端根据所述令牌信息激活所述软令牌,产生认证口令,并将所述认证口令发送至手机银行服务端;以及
手机银行服务端对该认证口令进行认证,当认证成功时,生成所述软令牌的开通登记信息,并将所述开通登记信息发送至电子银行服务端。
3.根据权利要求2所述的方法,其特征在于,所述手机银行客户端根据所述令牌信息激活所述软令牌,产生认证口令,包括:
手机银行客户端根据所述令牌信息发送激活指令至手机银行服务端;
手机银行服务端根据所述激活指令,生成激活码和验证码,并将所述激活码和所述验证码发送至手机银行客户端;以及
手机银行客户端响应于所述激活码,弹窗输入框,响应于输入框内输入的所述验证码,弹窗密码设置框,响应于所述密码设置框内输入的密码,产生认证口令。
4.根据权利要求3所述的方法,其特征在于,所述响应于输入框内输入的所述验证码,弹窗密码设置框,响应于所述密码设置框内输入的密码,产生认证口令,为调用软件开发工具包操作。
5.一种基于手机银行软令牌的网上银行安全认证装置,应用在电子银行服务端,所述电子银行包括手机银行和网上银行,其特征在于,所述装置包括:
第一获取模块,所述第一获取模块用于执行获取来自手机银行的预先开通的软令牌的开通登记信息,其中,所述开通登记信息包括手机银行的设备信息、客户编号和认证口令的映射关系;
第一生成模块,所述第一生成模块用于执行响应于已开通软令牌的用户在网上银行的交易认证请求,根据交易认证请求信息生成认证指令,其中,所述交易认证请求信息至少包括客户编号;
第一发送模块,所述第一发送模块用于执行根据所述认证指令,发送认证通知到手机银行;
第二获取模块,所述第二获取模块用于执行获取手机银行响应于所述认证通知反馈的认证信息,其中,所述认证信息包括所述开通登记信息和所述交易认证请求信息;
确定模块,所述确定模块用于执行根据所述开通登记信息和所述交易认证请求信息,得到第一认证结果,其中,所述第一认证结果包括认证通过或者认证未通过;
第三获取模块,所述第三获取模块用于执行将所述第一认证结果发送至手机银行,获取手机银行响应于所述第一认证结果反馈的第二认证结果,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过;以及
第二发送模块,所述第二发送模块用于执行将所述第二认证结果发送至网上银行。
6.一种基于手机银行软令牌的网上银行安全认证方法,应用在手机银行,电子银行包括所述手机银行和网上银行,其特征在于,所述方法包括:
预先将开通的软令牌的开通登记信息传输至电子银行服务端;
接收所述电子银行服务端的认证通知,其中,所述认证通知中携带交易认证请求信息;
响应于所述认证通知,反馈认证信息至所述电子银行服务端,其中,所述认证信息包括所述开通登记信息和所述交易认证请求信息;
接收所述电子银行服务端的第一认证结果,其中,所述第一认证结果包括认证通过或者认证未通过;以及
响应于所述第一认证结果,反馈第二认证结果至所述电子银行服务端,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过。
7.根据权利要求6所述的方法,其特征在于,所述响应于所述第一认证结果,反馈第二认证结果至所述电子银行服务端,包括:
响应于认证通过的第一认证结果,弹窗密码输入框,响应于所述密码输入框内输入的密码,产生新的认证口令;以及
对所述新的认证口令进行认证,生成第二认证结果,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过。
8.一种基于手机银行软令牌的网上银行安全认证装置,应用在手机银行,电子银行包括所述手机银行和网上银行,其特征在于,所述装置包括:
第一传输模块,所述第一传输模块用于执行预先将开通的软令牌的开通登记信息传输至电子银行服务端;
第一接收模块,所述第一接收模块用于执行接收所述电子银行服务端的认证通知,其中,所述认证通知中携带交易认证请求信息;
第二传输模块,所述第二传输模块用于执行响应于所述认证通知,反馈认证信息至所述电子银行服务端,其中,所述认证信息包括所述开通登记信息和所述交易认证请求信息;
第二接收模块,所述第二接收模块用于执行接收所述电子银行服务端的第一认证结果,其中,所述第一认证结果包括认证通过或者认证未通过;以及
第三传输模块,所述第三传输模块用于执行响应于所述第一认证结果,反馈第二认证结果至所述电子银行服务端,其中,所述第二认证结果包括新的认证口令和认证通过,或者所述第二认证结果包括新的认证口令和认证未通过。
9.一种电子设备,其特征在于,包括:
一个或多个处理器;
一个或多个存储器,用于存储可执行指令,所述可执行指令在被所述处理器执行时,实现根据权利要求1~4中任一项或者权利要求6~7中任一项所述的方法。
10.一种计算机可读存储介质,其特征在于,所述存储介质上存储有可执行指令,该指令被处理器执行时实现根据权利要求1~4中任一项或者权利要求6~7中任一项所述的方法。
11.一种计算机程序产品,其特征在于,包括计算机程序,所述计算机程序包括一个或者多个可执行指令,所述可执行指令被处理器执行时实现根据权利要求1~4中任一项或者权利要求6~7中任一项所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310507796.9A CN116527363A (zh) | 2023-05-08 | 2023-05-08 | 网上银行安全认证方法、装置、设备、介质和程序产品 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310507796.9A CN116527363A (zh) | 2023-05-08 | 2023-05-08 | 网上银行安全认证方法、装置、设备、介质和程序产品 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN116527363A true CN116527363A (zh) | 2023-08-01 |
Family
ID=87393833
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310507796.9A Pending CN116527363A (zh) | 2023-05-08 | 2023-05-08 | 网上银行安全认证方法、装置、设备、介质和程序产品 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116527363A (zh) |
-
2023
- 2023-05-08 CN CN202310507796.9A patent/CN116527363A/zh active Pending
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11182844B2 (en) | Virtual resource transfer method, client device, application server, and system | |
US20210279795A1 (en) | Integrated credit application and provisioning solution | |
CN107748985B (zh) | 基于网络的支付方法和网络支付服务器 | |
CN111160845B (zh) | 一种业务处理方法和装置 | |
US20210081524A1 (en) | Systems and methods of establishing secure passwords using real-time dynamic feedback. | |
US10853786B2 (en) | Multi-factor identity authentication | |
US11282084B2 (en) | Repurposing a transaction authorization channel to provide fraud notifications | |
US9544317B2 (en) | Identification of potential fraudulent website activity | |
US9842355B2 (en) | Biller-initiated electronic billing activation | |
US10148646B2 (en) | Preventing unauthorized access to secured information systems using tokenized authentication techniques | |
CN109257321A (zh) | 安全登录方法和装置 | |
TWI839875B (zh) | 支付方法、使用者終端、裝置、設備、系統及介質 | |
US10057249B2 (en) | Preventing unauthorized access to secured information systems using tokenized authentication techniques | |
US11354375B2 (en) | Methods and systems for providing authenticated one-click access to a customized user interaction-specific web page | |
CN114116036A (zh) | 应用程序插件的调用方法、装置、介质及电子设备 | |
CN113572763A (zh) | 数据处理方法、装置、电子设备及存储介质 | |
CN113393239A (zh) | 交易处理方法、***、装置、电子设备及存储介质 | |
US10181143B2 (en) | Providing privileges and granting or denying a level of access to resources based on authentication by authentication sources | |
CN110942567A (zh) | 自助设备数据处理方法、装置及*** | |
US10592898B2 (en) | Obtaining a signature from a remote user | |
US20150039497A1 (en) | Biller-initiated electronic billing activation | |
WO2019025868A1 (en) | SYSTEM AND METHOD FOR PROVIDING SECURE SERVICES | |
CN116527363A (zh) | 网上银行安全认证方法、装置、设备、介质和程序产品 | |
CN113988844A (zh) | 业务签约方法、装置和*** | |
CN113079085A (zh) | 商服交互方法、装置、设备及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |