[发明专利]一种安全登陆的方法和系统

说明书

技术领域

本申请涉及信息安全技术领域，特别是涉及一种安全登陆的方法和系统。

背景技术

目前随着互联网技术的发展，基于网络的应用越来越普及，例如网上银行、网上交易、虚拟私人网络等等。由于涉及金融、购物和重要数据等敏感信息，这些应用都需要较高的安全性要求，特别是安全登陆等等。

以网银为例，现有技术网银的安全登录方法通常包括：在浏览器中手工输入网银网址，或者在搜索引擎中输入银行名称检索对应网址进行访问等等。

手工输入网银网址，容易输错输漏；通过搜索引擎检索，结果众多，不好分辨哪个才是想要的网址。而输错输漏或者分辨错误导致访问网银失败。最重要的问题是，网银上的信息是用户敏感且重要的数据，不法分子可以利用上诉缺陷来制造假冒的钓鱼网站冒充真实的网银，例如注册和网银网址相近的域名，又如在搜索引擎中通过一定技术手段使假冒网银网站排名靠前，并将假冒网银的网站页面做成和真实网银一致，如果使用者不仔细看，很难分辨出来，进而当用户在这些假冒网银网站上输入网银账号和密码时，这些敏感数据就会落入不法分子手中。

总之，需要本领域技术人员迫切解决的一个技术问题就是：如何能够提高网银登陆的安全性。

发明内容

本申请所要解决的技术问题是提供一种安全登陆的方法和系统，能够提高网银登陆的安全性。

为了解决上述问题，本申请公开了一种安全登陆的方法，包括：

接收针对网银显示模块的加载请求；

验证存储有网银网址数据的资源文件的有效性；

在所述资源文件有效时，将所述资源文件中存储的网银网址数据显示在所述网银显示模块中。

优选的，所述方法进一步包括：

在所述资源文件无效时，从服务器下载有效的资源文件；

并将所述下载的资源文件中存储的网银网址数据显示在所述网银显示模块中。

优选的，所述验证存储有网银网址数据的资源文件的有效性的步骤，包括：

判断本地是否存在所述资源文件，若否，则所述资源文件无效。

优选的，所述资源文件为含有网银网址数据的动态链接库。

优选的，所述动态链接库带有数字签名，且所述数字签名为依据所述动态链接库文件的二进制内容使用签名算法生成的数字签名；则

所述验证存储有网银网址数据的资源文件的有效性的步骤包括：

根据所述动态链接库文件的二进制内容使用所述签名算法得到第一数值，将第一数值与存储在所述本地的动态链接库文件中的数字签名进行比较，若相同则所述本地的动态链接库文件有效，若不同则所述本地的动态链接库文件无效。

优选的，所述签名算法包括下述算法中的任一个：RSA、Des/DSA、椭圆曲线数字签名算法。

优选的，所述动态链接库文件进一步包含动态链接库文件版本号；

则所述验证存储有网银网址数据的资源文件的有效性的步骤，进一步包括：

在第一数值与所述数字签名相同时，从服务器下载信息文件，所述信息文件中记录有最新动态链接库文件的版本号和最新动态链接库文件的下载地址；

将所述动态链接库文件中存储的版本号与所述信息文件中记录的版本号进行比较，若相同则所述本地的动态链接库文件有效，若不同则所述本地的动态链接库文件无效。

优选的，所述方法进一步包括：

在所述动态链接库文件中存储的版本号与所述信息文件中记录的版本号不同时，依据所述信息文件中记录的下载地址进行最新动态链接库文件的下载。

优选的，所述动态链接库通过下述步骤生成：

将网银的网址数据存储在文本文件中；

将该文本文件以资源形式添加至动态链接库文件中。

优选的，所述针对网银显示模块的加载请求通过下述方式中的至少一个进行接收：

将针对浏览器中网银显示模块的点击操作作为针对浏览器中网银显示模块的加载请求；或者

对用户浏览的网址与预置的网站网址列表中的网址进行匹配，若匹配成功，则向用户发出网银显示模块安全登陆的提示，并在接收到用户针对提示的确认操作时，认为接收针对浏览器中网银显示模块的加载请求；或者

对用户在搜索引擎中的关键词与预置的网站网址列表中的网址对应的关键词进行匹配，若匹配成功，则向用户发出网银显示模块安全登陆的提示，并在接收到用户针对提示的确认操作时，认为接收了针对浏览器中网银显示模块的加载请求。

另一方面，本申请还公开了一种安全登录的系统，包括：