[发明专利]短信动态密码对帐系统

说明书

  

技术领域：

本发明涉及短信动态密码对帐技术，特别是短信动态密码用在对帐安全性和身份认证的处理。

背景技术：

为了充分利用自助终端设备，如电子回单箱，大型国有银行和商业银行考虑银企对帐对帐率太低，纷纷投产了电子回单自助对帐系统。客户可通过该系统自助完成余额对帐单的查询、打印及核对。一方面减少了普通帐户的帐单邮寄成本，一方面增强了自助设备的自助服务功能。但是由于自助设备上只是简单绑定客户帐号与IC卡之间对应关系，帐号与客户号对应关系放在后台进行逻辑处理。商业银行核心系统加工余额对帐单时一般都是按协议号为出帐方式，其中包含客户号、帐号、当期余额等重要信息，自助对帐系统设计原型是按客户号方式进行帐单的核对和打印，所以会产生如下这些问题。

比如： 

集团M下属有两家分公司，两家分公司公司名分别为M1和M2，集团M在银行Bank1开通了帐户，对应的客户号为C；

分公司M1的财务人员在银行Bank1的网点Net1开办了两个结算帐号，分别为A1和A2，帐号A1与A2对应的客户号都为集团M的客户号C。并签订了对帐服务协议（对帐方式为自助设备，客户预留了对帐人手机、财务负责人手机）和开通了自助设备使用权限，对应IC卡Km1，卡Km1绑定了帐号A1和A2；

分公司M2的财务人员在银行Bank1的网点Net2开办了结算帐号B1，帐号B1对应的客户号为集团M的客户号C。并签订了对帐服协议（对帐方式为自助设备，客户预留了对帐人手机、财务负责人手机）和自助设备使用权限，对应IC卡Km2，卡Km2绑定了帐号B1；

当M1公司对帐人员在自助设备上刷卡登录时，系统通过IC卡Km1找到该卡Km1上绑定的帐号列表(A1和A2)，再通过帐号A1和A2找到对应的客户号C， 系统通过客户号C列出当前所有未核对的余额对帐单，M1公司的财务人员看到所列帐单中有一份不是自己单位的（M2公司的帐单），但是却把它给核对了。

当M2公司的对帐人员去核对自己的余额对帐单时却发现自己的帐单已被核对。 

以上暴露了很多安全问题： 

一、M1公司可以看到M2公司的帐务情况，同时M2公司也可以看到M1公司的财务情况；

二、一旦先登录使用的公司财务人员不小心核对了帐单，都会造成后面去核对帐单的财务人员误解，使银行遭受到投诉或麻烦。

三、IC卡所绑定的密码过于简单，一旦客户所持IC卡丢失，很容易造成巨大的损失。 

    如何加强对帐安全性和客户身份认证是摆在银行面前急需解决的问题。 

发明内容

本发明的目的是提供一种功能多样，使用方便，成本低，安全性好的短信动态密码对帐系统。 

本发明是这样实现的： 

本发明短信动态密码对帐系统，其特征在于包括如下单元：

自助单元，客户在银行开户，签订对帐协议获取客户对帐协议号并预留对账联系人和财务负责人手机号号码构成手机号列表，在分行自助单元开通使用权限，IC卡绑定帐号列表，绑定帐号对应的手机号列表和对应对账协议号，当对帐人在自助单元刷卡后，对帐人从自助单元显示的绑定帐号列表中选择对帐帐号，从对帐帐号对应的 手机号列表中选择本次对帐手机号，自助单元向分行服务器发送动态密码请求，并存储分行服务器发来的动态密码或临时密码，对帐人从分行服务器收到动态密码或临时密码并输入自助单元验证成功后在数据库中查询对帐帐号对应的对帐协议号，再通过对帐协议号找到未对帐的帐单并展示，

分行服务器，接到自助单元的动态密码请求后，生成动态密码发给自助单元并向总行短信平台发送短信请求，短信内容包括动态密码和客户选择的对帐手机号码；接到对帐人办理临时密码申请，审核通过后给前台柜员和自助单元发送临时密码；对总行核心单元发来的对帐单和对帐协议号清单按IC卡绑定帐号进行拆分预处理和存储，

总行短信平台，向对帐手机发送短信，

对帐手机，为对帐联系人或财务负责人持有，对账联系人或财务负责人接收到短信后，告诉对帐人动态密码，

总行核心单元，加工客户上月余额对帐单，IC卡绑定帐号对应协议号清单给分行服务器。

所述自助单元为电子回单箱或自助打印终端。 

对帐步骤如下： 

（1）客户在银行开户，签订对帐协议，客户帐号，客户号，客户帐号为1个或多个；

（2）客户在自助单元上开通使用权限，IC卡绑定帐号，该帐号对应对帐协议号；