[发明专利]安全的数据通信的方法

说明书

技术领域

本发明涉及一种安全的数据通信的方法和一种采用该方法的系统。具体地，本发明涉及一种在客户终端与远程服务器之间进行数据通信的方法，其中，该远程服务器防止被交换数据的有效的未经授权的截获，因而在数据已加密的情况下，使得加密数据被解码的风险可以忽略。本发明尤其适合于但不限于金融应用，如ATM和在线银行业务，其中，用于访问安全金融数据的授权数据由客户终端通过可能不安全的通信链路传送到远程服务器，于是在该服务器对授权数据进行验证。

背景技术

自然地，仅准许经授权的人员访问安全数据是很重要的。但是，在许多领域，必须对安全需要与数据的快速和远程访问的需要进行权衡。例如，医院的事故抢救队立即访问病人的个人医疗记录的能力可以证明是能够拯救生命的。就银行客户而言，现在他们需要能够快速而容易地访问他们的资金，而不必一定要在正常工作时间去银行部门。为此，已开发出安全系统，该系统将数据保持在安全的数据库服务器上，并且允许通过远程客户终端访问数据。

在这种安全系统中，通常通过使用授权数据如用户名、密码或个人标识号(PIN)来对用户身份进行验证，该授权数据在客户终端与数据库服务器之间发送。尽管客户终端的用户可以采取各种措施来保证授权数据处于保密状态，但是，在用户输入授权数据时，授权数据可能会被他人看到，或者可能在客户终端与数据库服务器之间的某点以电子方式被截获。

对金融数据如个人银行资料的未经授权的访问，显然带来了金钱报酬，从而使其成为日益增加的犯罪行为的目标。目前，许多信用卡或借记卡采用带有持卡者部分授权数据的磁条或电子芯片。该授权数据的剩余部分对于持卡者是已知的，例如以PIN的形式知道。当卡插入自动柜员机(ATM)或者借记卡“PDQ”机时，存储在磁条或电子芯片上的信息以及持卡者输入的PIN被传送到远程数据库服务器或者单独的授权服务器以便进行验证。如果授权数据正确，则持卡者被准予访问其金融数据。

一种简单形式的卡诈骗是观察持卡者在ATM输入其PIN，然后偷取该卡。或者，不偷卡(偷卡自然会使持卡者警觉)，而是可以在金融交易期间使用可公开得到的磁卡读取器来复制该卡上存储的数据。于是，复制的卡可以用于购买和现金提取，而不会引起持卡者或银行的注意。

相比磁条卡，智能卡具有的明显安全优势在于所有的授权数据，包括PIN，是以加密的形式存储在卡上的。这使得实际上不能在金融交易期间进行卡复制。而且，如果卡被偷，犯罪分子访问存储在该卡上的PIN也是极其困难和耗时的。然而，通过观察持卡者输入其PIN并且随后偷取该卡，仍然能够进行卡诈骗。这种形式的卡诈骗尤其与智能卡相关，其中，使用PIN而不是签名来进行日常的电子销售点(EPOS)交易。结果，持卡者PIN被观看到的机会日益增加。

FR2819067描述了一种用于智能卡并且包括触摸屏小键盘的EPOS终端。每次智能卡插入该EPOS终端，在触摸屏小键盘上向持卡者显示随机的小键盘排列，供输入其PIN。结果，观察者仅通过观察持卡者的手指移动并不能确定持卡者的PIN。在US 5,949,348和US 4,479,112中描述了类似的系统。

由于智能卡的PIN存储在卡本身上，所以进行EPOS交易不需要将全部的授权数据发送到数据库或授权服务器。具体地，存储在卡上的PIN决不在EPOS终端之外传送。因此，这些公开文献没有解决在EPOS终端与远程数据库服务器之间的通信期间他人截获授权数据的问题。

虽然智能卡提供一种安全的授权形式，但是，在每个客户终端必须提供读卡器，以便对卡进行读取和确认授权。因此，智能卡对于许多应用是不实际的，尤其是在对安全数据的访问要通过因特网进行批准时。对于诸如在线银行业务等应用，在客户终端(例如家用计算机)与数据库或授权服务器之间连续发送授权数据以便验证。虽然授权数据通常是加密的，例如使用公开密钥加密来加密，但是，存在以下担忧，即开发出解密这种数据的方法仅是时间问题。

发明内容

因此，需要一种改进的在客户终端与服务器之间进行可靠远程授权的方法，其使得不需要在客户终端处提供另外的硬件(例如智能卡读取器)。因此，本发明的一个目的是提供一种授权方法，其中，客户终端发送到服务器的数据如果被截获，则不能用于提取用户的全部授权数据。