[发明专利]采用电话网络另路确认的帐户保安方法和系统

说明书

【技术领域】

本发明涉及计算机网络安全领域，特别是涉及一种采用电话网络另路确认的帐户保安方法和系统。

【背景技术】

随着计算机的普及和互联网络的出现，越来越多人使用互联网服务，包括电邮、网银、交友网、拍卖网、购物网、网上报纸、读书网、网上图书馆等等，使用这些服务时，一般要预先到提供服务的网站开设一个帐户，这些帐户通常以登录名称和密码作为用户身份的凭证，使用服务时用户要以其登录名称和密码成功登入网站的帐户后，才能使用该网站所提供的服务。但是随着计算机病毒和木马程式的出现，黑客通过种种手段，将病毒和木马程式等入侵到计算机，用户如果使用感染了病毒或木马程式的计算机连线登入网站，就可能会被黑客通过木马程式盗取用户的登录名称和密码，然后假冒用户登入网站，盗取用户帐户内的资料，黑客甚至会假冒用户进行一些违法行为，令用户蒙受损失。此外，近来更出现一些假网站，黑客通过种种手段诱骗用户登入到其开设的假网站，套取用户登入假网站时所输入的登录名称和密码，黑客就可以假冒用户登入到真网站进行一些违法行为，而用户本人也可能对其帐户被盗用完全不知情，到发现时往往已经给用户造成无可挽回的损失。如何保障用户的帐户安全，是一个有待解决的问题。

【发明内容】

本发明的目的，在于提供一种采用电话网络另路确认的帐户保安方法和系统，以实现保障帐户安全的应用。

本发明的目的是这样实现的，采用这样一种采用电话网络另路确认的帐户保安系统，其特征在于，所述的系统包括有帐户服务器(1)和电话应答装置(2)，其中，所述的帐户服务器(1)设有各用户的帐户和记录该帐户的用户的电话(3)号码；所述的电话应答装置(2)用于通过电话网络(4)接收由各用户的电话(3)所发出的确认信息；以及，当用户对他的帐户进行登录操作时，帐户服务器(1)验证该用户的身份无误后，通过电话应答装置(2)接收由该用户的电话(3)所发出的确认信息，并在核对该确认信息无误后，才允许该用户登录进入该帐户。

以及，还采用这样一种采用电话网络另路确认的帐户保安方法，采用如前面所述的系统，其特征在于，所述的方法包括帐户服务器(1)于用户对他的帐户进行登录操作时，帐户服务器(1)验证该用户的身份无误后，通过电话应答装置(2)接收由该用户的电话(3)所发出的确认信息，并在核对该确认信息无误后，才允许该用户登录进入该帐户。

这样就实现了本发明的目的。

本发明的采用电话网络另路确认的帐户保安方法和系统，可以保障用户在帐户服务器(1)的帐户安全，每次登录帐户时，帐户服务器(1)都要取得用户使用电话(3)发出的有效确认信息后，帐户服务器(1)才会允许进行该次登录的操作。即使用户的登录名称和密码被黑客偷取了，没有用户的电话(3)，黑客就无法发出有效的确认信息，就无法假冒用户登入帐户，这样就保障了帐户的安全。

【附图说明】

图1是本发明的采用电话网络另路确认的帐户保安系统的示意说明图；

图2是本发明的采用电话网络另路确认的帐户保安方法的步骤示意说明图。

图中，相同的数字代表相同的系统、装置、部件器件，方法步骤用圆圈的数字和带箭头的直线所标出。附图是示意性的，用以说明本发明的系统的构成和方法的主要步骤。

【具体实施方式】

下面结合附图，对本发明的方法作进一步详细说明。

参阅图1，图1是本发明的采用电话网络另路确认的帐户保安系统的示意说明图，图1中示出的系统包括有帐户服务器(1)、电话应答装置(2)、用户的电话(3)、电话网络(4)、上网终端(5)、互联网络(6)，其中，所述的帐户服务器(1)设有各用户的帐户和记录该帐户的用户的电话(3)号码；所述的电话应答装置(2)用于通过电话网络(4)接收由各用户的电话(3)所发出的确认信息；以及，当用户对他的帐户进行登录操作时，帐户服务器(1)验证该用户的身份无误后，通过电话应答装置(2)接收由该用户的电话(3)所发出的确认信息，并在核对该确认信息无误后，才允许该用户登录进入该帐户。

在设置方面，电话应答装置(2)设有连接电话网络(4)的设备和电话线路，而各用户要预先在帐户服务器(1)登记他的电话(3)号码，将他的电话(3)号码与其帐户进行捆绑，用户每次进行帐户登录操作时，帐户服务器(1)除了验证用户身份外，还要通过电话应答装置(2)收到从用户电话(3)所发出的有效确认信息，才会允许用户登录进入他的帐户。