[发明专利]一种基于股市行情的身份认证技术

说明书

技术领域：

    本发明涉及基于股市行情利用个股收盘指数来产生动态密码的技术，特别涉及将该技术用于企业与客户之间，采用磁条的银行卡和密码的身份识别，进行现金和账户交易的一种经济安全的密码生成技术。

 

现有技术：

当前身份认证技术有静态密码口令认证和动态密码认证, 静态密码认证方式采用银行卡加密码来识别用户身份, 银行卡信息和密码都是固定不变的，因此经常出现银行克隆卡盗刷案件。动态密码认证是由令牌和身份认证系统共享口令算法和密码生成方法, 动态密码认证安全但成本高，对于静态密码口令认证目前密码防盗方法很多，磁条卡置入IC芯片使之避免被不法分子仿制,但其“瓶颈”是IC芯片卡的成本较高。有的地方采用除了输入密码外，还需在签购单上签名，收银员会核对签购单与卡片背面签名是否一致，但这多数场合不能避免银行卡片被复制。另外，银行在其使用的银行卡号编码规则和磁条数据格式中加入自定义加密算法的验证码并被存储在磁条银行卡的磁道中，通过各银行自定义的特殊加密算法进行加密，由于各行加密算法各不相同，因此利用获得的银行卡信息非法制作的部分假卡，在发卡行解密时能够被识别而无法使用。

动态密码在企业应用是当前的热点，越来越多的企业采用动态密码保护，动态密码是根据专门的算法生成一个不可预测的随机数字组合，每个密码只能使用一次，目前被广泛运用在网银、网游、电信运营商、电子政务、企业等应用领域。 动态密码是一种安全的帐号防盗技术，可以有效保护交易和登录的认证安全。主流产生形式有手机短信、硬件令牌、手机令牌。手机动态密码是利用手机作为随机密码生成或者接收终端，用户在登录应用系统时候，输入手机上的生成或者接收到的密码不停变化的随机密码，大大提升了用户身份认证或者交易的安全。

  

发明内容：

目前银行卡客户都是采用磁条的银行卡加密码方式通过自助银行实现现金提取、存款余额查询、进行账户之间资金划拨等工作。在银行营业网点普遍布设在行式自助银行和大量的离行式自助银行。但是，随着自助银行数量的不断增多和自动柜员机使用频率增加，针对自动柜员机的犯罪也日益增多，由于当前自助银行均使用静态密码, 密码固定不变容易被盗,用户对银行卡的密码使用都特别小心，输密码常须采用另一只手或身体挡住操作手势，防止其他人或针孔摄像机偷窥。还有的不法分子在银行自动柜员机装设磁卡资料读取器，盗取取款人银行卡卡号信息制作伪卡，然后用伪卡和窃取所得密码在其他柜员机上提取卡内存款。如何有效地保护客户及银行的利益，是一个急待解决的问题。