[发明专利]一种手机令牌自动回收系统及方法

说明书

技术领域

本发明涉及手机令牌领域，尤其涉及一种手机令牌自动回收系统及方法。

背景技术

信息应用系统的网络化在实现信息共享和广泛深入应用的同时，也带来了数据安全性的问题，如果没有足够的安全保障，信息在公共通信网络上的存储、共享和传输就有可能被非法截取、冒用或损坏，信息安全问题也成为人们最关注的问题之一。用于确定合法用户身份的最简单的静态口令已经跟不上网络技术发展的脚步，容易被人猜中或通过截流方式获取，甚至因为在输入密码时被人看见而被泄漏。因此，为了提高人们通过网络进行交易的信心，必须提高身份认证的技术含量。

针对简单的静态口令，人们研发出动态口令以进行身份认证，目前也已经被越来越多的行业所应用。由于动态口令使用便捷，且与平台无关，随着移动互联网的快速发展，动态口令技术逐渐称为身份认证技术的主流，被广泛应用于企业、网游、金融等领域，国内外从事动态口令相关研发和生产的企业也越来越多。动态口令中最常用的是手机令牌，管理手机令牌的模块运行在手机等移动终端上，将动态口令与用户手机绑定以进行身份认证。

但是，用户在使用手机令牌之前需要到门户网站去激活手机令牌，随后门户网站的后台服务器根据预定分配策略为将手机令牌分配给用户，现有的激活模式有两种，即手动激活和在线激活，手动激活是指用户通过门户网站获得手机令牌信息，然后在用户手机上通过输入令牌信息来获得可以使用的手机令牌；在线激活是指用户通过手机联网向门户网站的后台服务器发起申请令牌请求，服务器自动分配手机令牌并将分配的手机令牌发送回手机，由于认证平台为每一个门户网站提供的手机令牌资源有限，如果用户频繁激活手机令牌却长时间不进行商户绑定，将会导致大量的空闲手机令牌存在，而真正需要通过手机令牌与商户进行交易的用户得不到手机令牌，从而造成了资源的大幅浪费，并进一步影响了门户网站的经济效益。

发明内容

本发明解决的问题是在现有的手机令牌管理系统及方法中，由于用户频繁激活手机令牌却长时间不去绑定商户而造成的手机令牌资源浪费的问题。

为了实现上述目的，本发明提供了一种手机令牌自动回收系统，所述系统包括用户手机、面向对象访问控制OOAC网站管理装置和商户网络装置，其中所述用户手机和所述商户网络装置分别通过网络连接到所述OOAC网站管理装置；所述用户手机包括用户输入模块，接收用户输入的数据，所述数据包括用户选择的激活模式，所述激活模式包括手动激活和在线激活；手机令牌管理模块，连接用户输入模块，当用户选择手动激活时，提示用户输入手机令牌信息，并根据用户输入的手机令牌信息获得分配给用户的手机令牌，当用户选择在线激活时，发送在线激活请求；第一网络连接模块，连接手动令牌管理模块，将接收到的在线激活请求通过网络进行发送，接收第二网络连接模块发送的手机令牌并转发给手机令牌管理模块；所述OOAC网站管理装置包括第二网络连接模块，接收所述第一网络连接模块发送的在线激活请求，将后台服务器分配的手机令牌通过网络进行发送；后台服务器，连接第二网络连接模块，根据接收到的在线激活请求自动分配手机令牌，后台服务器记录了分配给所述用户的手机令牌的分配时间，当手动激活下分配的手机令牌超过两周没有进行商户绑定或在线激活下分配的手机令牌超过三个月没有进行商户绑定时，后台服务器收回分配给所述用户的手机令牌；其中，当用户选择手动激活时，所述用户输入的手机令牌信息是所述用户通过登录所述OOAC网站管理装置获得的、后台服务器分配的手机令牌的手机令牌信息；其中，所述用户通过所述用户手机对所述用户的手机令牌进行商户绑定，或商户通过所述商户网络装置访问所述OOAC网站管理装置以将所述商户的客户的手机令牌与所述商户进行商户绑定。

可选地，所述商户网络装置为移动终端或台式计算机。

可选地，所述第一网络连接模块包括第一网络接收单元和第一网络发送单元，所述第二网络连接模块包括第二网络接收单元和第二网络发送单元。