CN1798149A - 基于移动通信终端的互联网帐户信息访问通报***及方法 - Google Patents

Abstract

本发明提供一种基于移动通信终端的互联网帐户信息访问通报***及方法，该***包括：互联网服务器，通过互联网提供互联网服务，当存在对用户帐户的访问时，把所述帐户访问信息生成消息，然后传输给移动通信终端；移动通信终端，通过所述通信网，接收从所述互联网服务器传输的消息。该方法包括：检测连接到互联网服务器的外部用户访问帐户；当检测到帐户访问时，生成帐户访问信息；把生成的帐户访问信息生成消息；把生成的消息通过通信网传输给所述帐户的用户移动通信终端。本发明使用户可以很容易地确认他人对在自己互联网上注册的帐户的访问，立即采取应对措施。

Description

基于移动通信终端的互联网帐户信息访问通报***及方法

技术领域

本发明涉及互联网帐户管理，更详细地说，涉及一种基于移动通信终端的互联网帐户信息访问通报***及方法，当出现对加入互联网特定网点的帐户的外部访问时，互联网站点的互联网服务器利用消息实时向用户通报这种情况，以便用户可以制定防止个人信息泄露的对策。

背景技术

当前，由于宽带互联网的广泛普及和互联网服务提供技术、安全技术等的迅速发展，可以在无时间、空间制约界线的互联网上在线处理业务的服务正在迅速增加。

上述在线服务的例子很多，比如，可在线通过自己的电脑终端实时进行投票或期货交易的在家交易(home trading)、可在线利用自己的互联网帐户连接到银行的网上银行服务器处理银行业务的网上银行、通过把公司或组织的业务分散到在线的虚拟专用网(VPN：virtual private network)进行的远程业务处理服务等。

除了这种金融及业务相关服务以外，在互联网上提供信息娱乐等的服务也正在以几何级的速度迅速增加。

上述在线服务为了识别合法用户，按用户分配由ID、密码构成的帐户，然后通过相应帐户认证用户，识别出是否是许可的用户。

而且，为了分配这种帐户，用户需要连接到相应服务站点，利用居民身份证号码查询等，经过本人识别确认后，输入自己的ID及密码、姓名、居民身份证号码、电话号码等个人信息进行注册，获得分配可获得相应站点服务的帐户。

以后，相应站点一般是利用用户初期输入的个人信息，对站点的登录、个人信息的查询、变更等执行认证。

其中，所述个人信息在个人的社会活动中可以用作可识别个人的信息，因此，要求不得泄露到外部。

按照这种要求，在现有技术下使用的方法是，在互联网上提供在线服务的站点利用帐户执行用户的认证及管理，其中，认证是根据帐户的个人信息中的ID和密码执行，为了防止帐户的秘密信息泄露，只有密码信息以“*”等进行显示，从而使他人无法识别。

即，现有的互联网服务站点采用通过ID和密码认证登录到既定***的方式，用户的个人信息管理也通过ID和密码进行。因此存在如下问题，即，当ID和密码泄露时，个人的详细信息将全部泄露。

另外，在现有的互联网服务所需的认证步骤中，除网上银行、在家交易(home trading)等服务外，不提供基于密码输入次数的帐户封锁功能，因此存在如下问题，即，当ID泄露给恶意盗用者时，以恶意盗用个人信息为目的的恶意盗用者则可以在不受任何限制的状态下，针对密码进行各种输入，从而使得个人信息会很容易地泄露给恶意盗用者。

另外，现有的互联网服务的ID一般显示于电子邮件中。即，一般电子邮件构成形态是“ID@域名”的形态，当电子邮件是″[email protected]″时，“WWW.BBB.COM”则是域地址，“AAA”是ID。因此，用户只能利用密码保护自己的帐户安全。当自己的电子邮件地址在互联网公告板上泄露时，以恶意盗用个人信息为目的的恶意盗用者便可以在不受任何限制的状态下，针对密码进行各种输入，从而使得个人信息会很容易地泄露给恶意盗用者。

发明内容

本发明正是为了解决上述现有技术的问题而提出的，其目的在于提供一种基于移动通信终端的互联网帐户信息访问通报***及其方法，当用户为了连接已加入的互联网站点的服务器，执行在外部输入ID及密码的认证步骤，在认证之后执行帐户信息的查询步骤、帐户信息的密码查询步骤等时，以消息形态把记录了该情况的信息传输给用户的移动通信终端，从而使用户可以对个人信息外泄采取应对措施。

为实现上述目的，本发明的一种基于移动通信终端的互联网帐户信息访问通报***包括如下几个部分：

互联网服务器，通过互联网提供互联网服务，当存在对用户帐户的访问时，把所述帐户访问信息生成消息，然后传输给移动通信终端；

移动通信终端，通过所述通信网，接收从所述互联网服务器传输的消息。

所述互联网服务器包括如下几个部分：

帐户管理部，管理用户的帐户访问信息；

消息生成部，生成关于所述帐户管理部执行的用户帐户访问信息的消息；

通信部，通过通信网传输所述消息生成部的输出消息。

所述互联网服务器还包括一个用于提供互联网服务的互联网服务部。

所述互联网服务器还包括一个对所述帐户管理部执行的帐户访问信息进行保存的数据库部。

所述帐户访问至少分为登录、帐户的查询、变更及帐户的密码查询。

所述帐户访问信息由用户姓名、帐户访问的种类、帐户访问时间和连接人IP地址信息构成。

本发明的一种基于移动通信终端的互联网帐户信息访问通报方法包括如下几个步骤：

第1步骤，检测连接到互联网服务器的外部用户访问帐户；

第2步骤，当所述第1步骤检测到帐户访问时，生成帐户访问信息；

第3步骤，把所述第2步骤生成的帐户访问信息生成消息；

第4步骤，把所述第3步骤生成的消息通过通信网传输给所述帐户的用户移动通信终端。

还包括把所述第2步骤生成的帐户访问信息保存到数据库的第5步骤。

所述帐户访问分为登录、帐户信息的查询、帐户信息的变更、帐户信息的删除、帐户信息的密码查询等几种。

而且，所述帐户访问信息由用户姓名、帐户访问的种类、帐户访问时间、连接人IP地址信息构成。

对于具有上述构成及处理步骤的本发明而言，当出现对用户的互联网帐户的外部访问时，实时向用户通报这种情况，以便用户可以对非法访问用户在互联网上注册的用户个人信息采取应对措施，从而提供了可以提高在互联网上注册的用户个人信息安全性的效果。

附图说明

图1是本发明一个实施例的基于移动通信终端的互联网帐户信息访问通报***的构成图；

图2是显示图1所示***中的帐户访问通报服务器详细构成的构成框图；

图3是显示本发明的基于移动通信终端的互联网帐户信息访问通报方法的处理步骤的顺序图；

图4是显示帐户访问信息的结构的附图。

*附图的主要符号说明*

100：互联网服务器              200：通信网

300：移动通信终端

101：帐户管理部                102：消息生成部

103：通信部                    104：互联网服务部

105：数据库部                  201：互联网

202：GPRS网关支持节点(GGSN：Gateway GPRS Support Node)

203：移动交换中心(MSC：Mobile Switching Center)

204：基站(BTS或Node B)

205：基站天线

206：短消息业务(SMS：Short Message Service)服务器

具体实施方式

下面参照附图，进一步详细说明本发明。

图1是本发明一个实施例的基于移动通信终端的互联网帐户信息访问通报***的构成图，图2是显示图1所示***中的帐户访问通报服务器详细构成的构成框图。

如图1所示，本发明一个实施例的***由互联网服务器100和移动通信终端300构成，互联网服务器100和移动通信终端300可通过通信网200相互连接。其中，互联网服务器100通过互联网提供网上银行、信息提供、在家交易(home trading)等在线服务，移动通信终端300接收来自互联网服务器的消息。

所述通信部200由如下几个部分构成：

GPRS网关支持节点(GGSN：Gateway GPRS Support Node)202，由互联网201与移动通信网结合构成的，把通过互联网201输入的数据包转换为移动通信网的数据包进行输出，把通过移动通信网输入的数据包转换为互联网数据包通过互联网进行输出，即，执行使移动通信网的用户可以接入公用数据网PDN(Public Data Network)或特定专用IP网的网关功能；

移动交换中心(MSC：Mobile Switch Center)203，与公共电话交换网(PSTN：Public Switch Telephone Network)的交换机类似，执行对移动通信终端的移动性管理、位置登记/管理、认证、越区切换、漫游等功能；

基站(BTS或Node B)204和基站天线205，它们通过与移动通信终端的无线链路执行通信。

而且，还可以包括一个短消息业务(SMS：Short Message Service)服务器206，通过通信网，提供非直接点对点传输的文字消息服务。

所述互联网服务器100不仅通过互联网提供所述在线服务，还执行通报功能，即，对于在互联网服务器100中拥有帐户的用户，当发生包括对用户帐户的外部登录、帐户查询及通过帐户查询、更新、变更用户信息等在内的帐户访问时，把这种情况通过通信网通报给移动通信终端300。

如图2所示，执行所述功能的互联网服务器100包括如下几个部分：

帐户管理部101，管理外部用户的帐户访问，对包括通过互联网进行用户注册、登录、各帐户的用户信息查询、变更、删除、各帐户的密码信息等进行管理；

消息生成部102，把帐户管理部101执行的帐户访问信息生成经互联网及移动通信网传输给移动通信终端的文字消息并输出；

通信部103，对在消息生成部102生成的消息进行传输；

互联网服务部104，通过互联网提供信息、在线银行、在家交易(hometrading)等在线服务；

数据库部105，对通过互联网的来自外部的帐户访问信息进行分类保存。此外，所述互联网服务器100具有存储部、CPU等控制部、用于输入用户命令及数据信息的输入部以及用于数据输出的输出部等硬件，这些与现有技术的服务器构成相同，省略其详细说明及附图。

在所述构成中，帐户管理部101在用户初期注册时，把用户输入的用户个人信息保存到数据库部105中。而且，在用户注册以后，当用户连接到互联网服务器100时，执行对用户的认证、帐户信息查询、变更、删除及帐户信息的密码查询等。

所述消息生成部102把帐户管理部101发生的帐户访问信息生成消息。即，消息生成部按照消息传输协议，把帐户管理部101发生的帐户访问信息生成数据包并进行输出。其中，帐户访问的种类分为登录、帐户信息查询、变更、删除、帐户信息的密码查询等几种。而且，如图4所示，帐户访问信息由姓名、帐户访问种类、访问时间、访问者IP地址等信息构成，还可以包括移动通信终端电话号码、地址信息。

通信部103由连接于互联网的网卡、ATM调制解调器等构成，在互联网服务器100与互联网之间提供通信界面。

所述互联网服务部104拥有提供网上银行、在家交易(home trading)、信息等所需的Web面和服务器程序，通过所述互联网，提供所述在线服务。

数据库部105按照既定标准，分类保存包括用户帐户信息在内的个人身份信息、消息生成部101生成的帐户访问信息。

图3是显示本发明的基于移动通信终端的互联网帐户信息访问通报方法的一个实施例的处理步骤的顺序图，下面参照图1至图4，说明上述处理步骤。

如图3所示，当通过互联网从外部连接到互联网服务器时，帐户管理部101启动，识别外部的连接，然后，检测是否是为生成帐户而进行的注册、登录、帐户的查询/变更/删除，或帐户信息的密码查询(见步骤S1)。

所述帐户管理部101生成关于外部帐户访问的帐户访问信息后，按用户分类保存到数据库部105，把帐户访问信息输出到消息生成部102(见步骤S2)。

所述帐户管理部101执行了帐户访问的处理步骤后，消息生成部102把帐户管理部101输出的帐户访问信息生成消息，然后将其***通过互联网及移动通信网传输的SMS协议堆栈，生成数据包后进行输出(见步骤S3)。

在步骤S3中生成的消息通过通信部103，经互联网及移动通信网传输到移动通信终端100，从而使用户认识到存在外部对自己帐户的访问，可以采取应对措施(见步骤S4)。

在上述处理步骤中，在所述步骤S2中把帐户访问信息保存到数据库部的处理步骤，其处理顺序不一定始终固定于S2步骤，也可以在所述步骤S3之后执行。

以上具体实施例仅用于说明本发明，而非用于限定本发明。

Claims (10)

1.一种基于移动通信终端的互联网帐户信息访问通报***，其特征是包括如下几个部分：

互联网服务器，通过互联网提供互联网服务，当存在对用户帐户的访问时，把所述帐户访问信息生成消息，然后传输给移动通信终端；

移动通信终端，通过所述通信网，接收从所述互联网服务器传输的消息。

2.根据权利要求1所述的基于移动通信终端的互联网帐户信息访问通报***，其特征是所述互联网服务器包括如下几个部分：

帐户管理部，管理用户的帐户访问信息；

消息生成部，生成关于所述帐户管理部执行的用户帐户访问信息的消息；

通信部，通过通信网传输所述消息生成部的输出消息。

3.根据权利要求2所述的基于移动通信终端的互联网帐户信息访问通报***，其特征是：所述互联网服务器还包括一个用于提供互联网服务的互联网服务部。

4.根据权利要求2所述的基于移动通信终端的互联网帐户信息访问通报***，其特征是：所述互联网服务器还包括一个对所述帐户管理部执行的帐户访问信息进行保存的数据库部。

5.根据权利要求1所述的基于移动通信终端的互联网帐户信息访问通报***，其特征是：所述帐户访问至少分为登录、帐户的查询、变更及帐户的密码查询。

6.根据权利要求1所述的基于移动通信终端的互联网帐户信息访问通报***，其特征是：所述帐户访问信息由用户姓名、帐户访问的种类、帐户访问时间和连接人IP地址信息构成。

7.一种基于移动通信终端的互联网帐户信息访问通报方法，其特征是包括如下几个步骤：

第1步骤，检测连接到互联网服务器的外部用户访问帐户；

第2步骤，当所述第1步骤检测到帐户访问时，生成帐户访问信息；

第3步骤，把所述第2步骤生成的帐户访问信息生成消息；

第4步骤，把所述第3步骤生成的消息通过通信网传输给所述帐户的用户移动通信终端。

8.根据权利要求7所述的基于移动通信终端的互联网帐户信息访问通报方法，其特征是还包括一个第5步骤：把所述第2步骤生成的帐户访问信息保存到数据库。

9.根据权利要求7所述的基于移动通信终端的互联网帐户信息访问通报方法，其特征是：所述帐户访问至少分为登录、帐户信息的查询、帐户信息的变更、帐户信息的删除、帐户的密码查询。

10.根据权利要求7所述的基于移动通信终端的互联网帐户信息访问通报方法，其特征是：所述帐户访问信息由用户姓名、帐户访问的种类、帐户访问时间和连接人IP地址信息构成。

Images