[发明专利]一种提高帐户安全的方法

说明书

技术领域

本发明涉及一种提高帐户安全的方法。

背景技术

随着经济的发展，人们在日常生活中面对的帐户应用正不断增多，如银行帐户、证券帐户、网上支付帐户以及网上游戏帐户等等，相应地，在经济活动中针对帐户的非法盗用、行骗等非法活动也在不断增加中。为了应对这种风险，人们也在传统的密码操作法以外不断寻求更安全的方法。以银行帐户为例，目前可应用的(辅助)方法有以下三种：

较常用的一种是短信通知法：银行与用户约定，当帐户的余额变动值达到某一预定值时(如超过300元时)，银行把相应的信息用知信的方式通知用户指定的收信手机；

另一种特例是电话激活法：该方法目前通常为信用卡发行者采用，用户在取得卡片后，仍须通过拨打发卡行指定的IVR电话，输入约定的如身份证号码等信息后，经验证后该帐户才可使用；

还有一种是专利号94105095.5所述的方法：所述的方法是，帐户使用过程中银行把相关信息，用短信的方式通知合法用户指定的收信手机，同时要求手机持有人确认或中止该帐户的操作，从而保障该操作的合法性。

显然，上述的方法均或多或少地存在不足之处，帐户的使用安全仍有待提高。

发明内容

本发明的目的是通过对帐户的操作权限进行分级管理，使用高级权限须经批核等方式，在方便合法用户正常使用的同时，有效率地提高帐户的安全。

一种提高帐户安全的方法，其特征在于按下述步骤实施：

a)根据与用户的约定，帐户管理中心按用途把帐户的使用权限分为两个级别：操作受限的低级权限和得到所约定授权的高级权限；

b)当用户需使用高级权限时，须通过包括手机短信、拨打指定IVR电话等方式向帐户管理中心提交约定的代码，申请授权；

c)经核实帐户管理中心把授权申请信息和批核结果，通过包括手机短信、IVR电话回拨等方式一并通知提交申请的电话以及用户签约时指定的收信手机；

d)合法用户通过指定的收信手机知悉上述授权申请和批核信息后，如发现其属非法申请即可通过该指定的收信手机通知帐户管理中心中止授权；

e)如果在约定时间内，帐户管理中心没有收到指定收信手机的要求中止授权的信息，则视为授权申请得到合法用户默认，高级权限批核此时才真正生效。

通过本发明所述的方法，既顾及了合法用户的方便：在仅使用低级权限时，例如在银行帐户使用过程中小额的柜台存取款、定期的水电费扣缴等约定的操作，无需额外动作，如常进行；同时，用户如需进行风险较高的高级权限操作时，例如在银行帐户使用过程中的ATM机取款、大额的消费或转账等，则须通过所述的批核程序，以提高帐户的安全。

具体实施方式

实施例一陈某与银行签署约定，除在银行柜台提取500元以下外，其银行卡的其他操作均属高级权限须经过授权批核；并约定授权申请代码为123456，指定收信手机号码为13012345678，授权批核的延迟时间为3分钟，每次授权的有效期为5小时。某日，陈某欲往某大型购物中心购物，他通过手机短信向银行提交帐户号码(银行卡号后8位数)+授权申请代码123456后，很快就在号码为13012345678的手机上知悉批核信息，根据约定他无需再作任何回复，于是前往购物中心，抵达购物中心时，高级授权真正生效前的3分钟延迟早已过去，其后陈某在购物中心的ATM机取得部份现金备用，并分别在五六处POS机刷卡消费，期间的5小时内因高级授权一直生效，故无需再次申请授权，方便畅快，尽得心头所好。

实施例二陈某因在ATM机取现或在通过POS机刷卡消费期间，不慎其帐号及密码资料被人非法取得，幸好疑犯无法得知陈某的申请代码，因而无从得到高级授权不能进行ATM机操作或通过POS机消费，更不敢拿着非法复制的银行卡到银行柜台取款，其后，该疑犯又几度通过手机向银行提交代码，试图通过穷举法得出真正的授权代码，但由于陈某通过其收信手机知悉出现了非法申请后通知银行作出了相应处理，最终保障了其银行帐户的安全无损。