[发明专利]网银安全保护方法

说明书

技术领域

 本发明涉及一种安全保护方法，具体地说，是涉及一种网银安全保护方法。

背景技术

网银，又称网上银行，其指代银行通过信息网络提供的金融服务，既包括传统银行业务也包括因信息技术应用而带来的新兴业务，随着社会的发展，越来越多的用户通过信息网络进行开户、查询、对账、行内转账、跨行转账、信贷、网上证劵和投资理财等服务项目，随之而来，网银的不安全性也逐渐体现出来，近几年，不少用户的网银登录信息被黑客采用简单的恶意软件盗取，有些用户的银行卡甚至被复制，对用户的财产造成了重大损失，也使得银行的可靠性受到严重的质疑，严重影响了社会和谐。

现有增加网银安全性的操作方法主要有以下两种：

建议用户设置较为复杂的密码，并且给不同的登录账号设置不同的密码，这种方法大大增加了用户的记忆难度，设置较为复杂的密码或者给不同的账号设置不同的密码均很容易造成记忆混乱，且仍然不能消除安全隐患。

开发U盾、K宝等产品进一步保障账户的安全性，虽然这种方法从一定程度上增加了网银的安全度，但是登录操作较为繁琐，且若没有随身携带则无法成功登录，限制性较大。

以上两种操作方法均是从用户的身上着手，以提高网银安全性，但是仍然无法从根本上解决网银登录的安全隐患。因此，发明一种安全性高，且使用方便的网银安全保护方法为大势所趋。

发明内容

本发明的目的在于提供一种网银安全保护方法，解决现有技术中存在的网银登录安全性不高的问题。

为了实现上述目的，本发明采用如下技术方案

网银安全保护方法，包括以下步骤：

（a）将网银通客户端下载至用户终端设备上，建立对网银账户的禁止登录状态和允许登录状态进行监管，并对网银通客户端进行注册和登录授权的网银通服务器；

（b）用户在网银通服务器上对网银通客户端进行注册；

（c）用户成功登录网银通客户端并获得登录授权后，网银通服务器将该用户设定为允许登录用户，以供用户使用网页浏览器访问网银登录页面进行网银登录操作时进行授权验证。

所述步骤（b）具体包括以下步骤：

（b1）用户输入网银通客户端识别信息和登录密码；

（b2）网银通客户端自动获取用户终端设备的设备信息，并将获取的设备信息和用户输入的信息传递至网银通服务器； 

（b3）网银通服务器验证正确后自动生成一密钥，并将密钥和接收到的设备信息、用户输入信息绑定后保存为允许登录信息；

（b4）网银通服务器将生成的密钥传递回网银通客户端进行保存并提示注册成功。

具体地说，所述步骤（b2）中，用户终端设备的设备信息包括服务供应商和制造商序列号。

所述步骤（c）中的登录授权具体包括以下步骤：

（c1）启动用户终端设备中的网银通客户端并输入识别信息和登录密码；

（c2）网银通客户端自动读取用户终端设备的设备信息解码已保存的密钥，并将获取的设备信息、密钥和用户输入的信息传递至网银通服务器；

（c3）网银通服务器自动检测接收到的信息是否与已保存的允许登录信息相匹配，如果二者完全匹配则进行步骤（c4），如果二者不匹配则将网银的登录状态保持为禁止登录并回复登录验证失败；

（c4）将该用户设定为允许登录用户，生成新密钥，保存新密钥后回复网银登陆授权成功并附上新的密钥；

（c5）网银通客户端接收到登录授权回复，如果成功，那么将新的密钥替换旧的密钥进行保存。

所述步骤（c）中的网银登录操作包括以下步骤：

（c6）用户使用网页浏览器访问网银登录页面；

（c7）用户在网银登录页面内输入网银登录账号和密码并提交登录请求；

（c8）网银通服务器收到授权验证请求后检测该用户是否为允许登录用户，如果为允许登录用户则回复登录已授权，删除该允许登录用户，如果非允许登录用户则拒绝登录。

为了进一步确保网银登录的安全性，所述步骤（c4）中，网银通服务器将用户设定为允许登录用户的同时生成该次登录的允许登录时间信息，超出该次允许登录时间后，网银通服务器自动将网银登录状态设定为禁止登录状态。

本发明中，在未使用网银通客户端向网银通服务器请求网银登录前，网银通服务器均将网银的登录状态设置为禁止登录。