[发明专利]一种基于光感识别的信息安全系统及方法

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于光感识别的信息安全系统及方法。

背景技术

在以前的消费习惯中，消费者常常使用银行卡或信用卡在商家的终端上进行刷卡消费，商家获取用户的信息，但该种消费方式的问题是密码输入时通常难以回避他人，存在一定的安全隐患，且在未带卡时无法进行大额消费。而随着电子商务和网上支付方式的推广，人们越来越多的进行网上购物、公共事业缴费、网银转帐等活动，网上在线支付解决了很多很多的问题，方便了人们的工作和生活，正受各大机构的大力推广。

但是，由于网上在线支付和交易需要通过网络进行，使得网上银行交易存在安全隐患，同时不法分子针对网上银行和第三方支付的攻击手段也变化多端，因此，网络银行健康发展的首要问题就是解决信息安全的问题。

为了保证用户的资金安全，银行采取了多种措施来提高用户身份认证的安全性。目前，网上安全使用最普遍的是基于智能卡的安全数字证书，使用内置操作系统的智能卡芯片来保护用户的信息，可以实现可靠的数字身份认证和数字签名。

为了进一步的保证交易的安全性，新一代的智能卡通常具有显示功能，即将本次交易中的一些比较敏感的交易信息以文字的形式通过显示屏显示给用户，由用户确认后智能卡执行数字签名操作。但这种方式仍然需要用户在每次交易时通过键盘输入交易账号、交易金额、以及交易时间等重要信息来产生签名信息。而作为应用于互联网场合的产品，仍然不免面临着木马、病毒、钓鱼网站等多重威胁，普通的键盘输入的手段容易受到监听或干扰，而且面对冗长的输入信息，键盘输入始终是人机对话过程中最大的安全障碍，成为威胁交易安全的重要因素。

发明内容

本发明实施例的目的是针对现有技术不能最大程度确保网上交易安全性的问题，而提供一种基于光感识别的信息安全系统及方法，以避免网上交易信息被窃听，更大程度上保护用户信息的安全。

为了实现前述发明目的，本发明实施例提供了一种基于光感识别的信息安全系统，所述系统包括：

服务器，用来当某次交易产生时，将需要传送给用户的信息通过加密或编码方法生成图像信息，并通过有线或无线网络传输给客户端；

客户端，用来显示所述图像信息给用户；

安全装置，连接于所述安全装置，用来通过光感识别提取所述图像信息中的数字信息，将所述数字信息进行反编译还原所述交易信息，并显示给用户。

进一步优选地，所述交易信息包括并不限于：

用户信息、帐号信息、本次交易时间和/或本次交易金额。

进一步优选地，所述安全装置具体包括：

光电传感器，用来读取图像，并提取图像中的数字信息；

加解密模块，用来根据所述数字信息进行反编译还原所述交易信息；

显示模块，用来显示所述交易信息给用户；

确认模块，用来等待用户对所述交易信息的确认。

进一步优选地，所述加解密模块还用来当用户确认所述交易信息时，根据所述交易信息生成数字签名信息。

进一步优选地，所述客户端包括手机或计算机设备。

为了实现前述发明目的，本发明实施例还提供了一种基于光感识别的信息安全方法，所述方法包括：

当某次交易产生时，将需要传送给用户的信息通过加密或编码方法生成图像信息；

显示所述图像信息给用户；

通过光感识别提取所述图像信息中的数字信息，将所述数字信息进行反编译还原所述交易信息，并显示给用户。

进一步优选地，所述交易信息包括并不限于：

用户信息、帐号信息、本次交易时间和/或本次交易金额。

进一步优选地，所述图像信息包括但不限于一维码、二维码或变化色盘。

进一步优选地，所述方法还包括：

当用户确认所述交易信息时，根据所述交易信息生成数字签名信息。

进一步优选地，所述数字签名信息显示给用户，由用户输入客户端，或由安全装置直接读入客户端。

本发明实施例通过提供一种基于光感识别的信息安全系统及方法，通过引入光电识别技术，省去了网上银行或手机银行交易过程中繁琐的键盘输入过程，用户只需要使用该安全装置读取显示的图像，再通过装置上的显示屏进行确认即可，极大地简化操作的同时，又避免了用户输入交易信息的过程中被窃听的威胁。

附图说明

通过下面结合附图对其示例性实施例进行的描述，本发明上述特征和优点将会变得更加清楚和容易理解。

图1为本发明实施例一种基于光感识别的信息安全系统组成示意图；