[发明专利]一种实现电话银行在线支付的认证方法、装置及系统

说明书

技术领域

本发明涉及身份认证技术，特别涉及电话银行在线支付系统中基于卡的身份认证技术，具体的讲是一种实现电话银行在线支付的认证方法、装置及系统。

背景技术

随着电子商务的迅猛发展，利用互联网和电话购物的人越来越多。目前在互联网购物方面的技术已经非常成熟，特别是商业机构对消费者(B2C)的在线支付，作为一种直接、快捷的支付模式，现已得到广泛的应用。

但是，在电话购物方面目前的发展还比较慢，主要原因在于电话在线支付方面的技术没有突破。目前电话购物完成的还主要是货物的订购过程，而订购货物后的支付基本都是通过其它方式，比如ATM转账、到银行汇款等，这样客户订购完货物后还需要跑到银行去转账或汇款，非常麻烦。

在现有技术中，没有使用电话银行进行支付的原因是：电话银行的安全性很低，电话银行系统在对客户进行认证时，客户在电话终端上输入的银行账户和电话银行密码(说明：电话银行密码是账户的一个渠道密码，就是说客户到银行柜台办理业务时使用的不是这个密码，这个密码只是在客户通过电话登录电话银行系统时使用)都是通过电话线路明文传输的，客户的银行账户和电话银行密码很容易被截取。所以，开通电话银行的客户一般都只开通一些查询功能，比如查询余额、查询银行代发工资等，很少开通对外支付和对外转账的功能。对于开通了对外支付和对外转账功能的情况，为了保证客户资金安全，目前银行普遍采用的也是定向转账的方式，就是客户在银行柜台开通电话银行业务时，告诉银行几个他亲友的账户，银行会将这些亲友账户登记到电话银行系统中，客户通过电话银行转账时只能转给这几个亲友账户。这种方式基本上是不能用于电话购物的，因为商户的账户一般不可能成为客户的亲友账户。

中国发明专利申请200510073434.5公开了一种基于移动通信终端的动态密码系统及方法，该专利申请所公开的内容被合并于此，以作为本发明的现有技术。

发明内容

本发明提供一种实现电话银行在线支付的认证方法、装置及系统，用以克服现有技术中电话购物使用静态密码支付时所存在的安全隐患，避免客户因密码泄漏而带来的资金损失。本发明的技术方案为：

一种实现电话银行在线支付的身份认证方法，所述方法包括以下步骤：随机生成一组动态密码，每个动态密码均具有唯一性；将每个动态密码与二维坐标相对应，生成并存储动态密码的二维坐标矩阵表；将所述的二维坐标矩阵表与客户身份绑定，并将该二维坐标矩阵表印制在一客户身份认证坐标卡上；进行所述的电话银行在线支付时：电话银行系统从存储的二维坐标矩阵表中随机选取一组坐标数据，并通过通信网络呼叫客户电话终端，语音提示所述的坐标数据；根据语音提示的坐标数据，从所述的客户身份认证坐标卡上读取所述坐标数据所对应的动态密码，并将该动态密码通过所述的客户电话终端传送给所述的电话银行系统；所述的电话银行系统将选取的坐标数据所对应的动态密码，与电话终端传来的动态密码进行比较，如果两个动态密码匹配则身份认证通过。

一种实现电话银行在线支付的身份认证装置，所述装置包括：动态密码生成单元，用于随机生成一组动态密码，每个动态密码均具有唯一性；二维坐标矩阵表生成单元，用于将每个动态密码与二维坐标相对应，生成并存储动态密码二维坐标矩阵表；二维坐标矩阵表输出单元，用于将所述的二维坐标矩阵表与客户身份绑定，并将该二维坐标矩阵表印制在一客户身份认证坐标卡上；坐标数据语音发送单元，用于从存储的二维坐标矩阵表中随机选取一组坐标数据，并通过通信网络语音提示所述的坐标数据；动态密码接收单元，用于接收从所述的客户身份认证坐标卡上读取的经通信网络返回的动态密码；动态密码认证单元，用于将选取的坐标数据所对应的动态密码与所述返回的动态密码进行比较，如果两个动态密码匹配则身份认证通过。