[发明专利]用于网银服务的网络安全装置和相应的认证用户身份方法

说明书

【技术领域】

本发明涉及金融支付领域，特别是涉及一种用于网银服务的网络安全装置和相应的认证用户身份方法。

【背景技术】

随着网上银行服务的出现，银行客户毋需亲身到银行柜台排队，只要通过互联网连线登录到网上银行的服务器，就可以办理各种银行账户事务，非常方便快捷。但是随着计算机木马程式的出现，黑客通过种种手段，将木马程式入侵到各计算机，银行客户如果使用这些感染了木马程式的计算机连线登入网上银行的服务器，就可能会被黑客通过木马程式盗取网上银行账户的资料和密码。即使在计算机上安装了数字证书来保护资料和密码，但黑客仍然有可乘之机，利用木马程式在银行客户不知情下，骑劫了整台计算机，通过木马程式盗取银行客户输入的交易资料和密码，并窜改其内容，然后利用计算机上安装的数字证书对窜改过的交易资料进行数字签署后传送到银行，将银行客户的银行账户内的钱转到黑客的账户。木马程式更同时拦截银行传送给银行客户的计算机所显示的信息，将信息内容修改，令银行客户无法从信息内容知道交易资料被人窜改。到银行客户收到月结单发现账户内的钱被人盗取时，一般都无法将被盗的钱追回，对银行客户造成金钱损失，是一个极待解决的问题。

【发明内容】

本发明的目的，在于提供一种用于网银服务的网络安全装置和相应的认证用户身份方法，可以保障使用网上银行服务的安全。

本发明的目的是这样实现的，采用这样一种网络安全装置，设置于上网终端(2)的主机(201)与键盘(202)之间，用于网银服务，其特征在于，所述的网络安全装置(1)包括有用于与主机(201)相连接的第一连接器(101)、用于与键盘(202)相连接的第二连接器(102)、用于与数字证书装置(3)相连接的第三连接器(103)、模式键(104)、控制器(105)，其中，控制器(105)设有CPU和存储器，并与各部件相连接，控制器(105)按预定程序运作，提供键盘(202)与主机(201)之间的数据连接和数字证书装置(3)与主机(201)之间的数据连接；以及，所述的模式键(104)用于设置网络安全装置(1)的工作状态，工作状态包括“保护”和“一般”，当工作状态处于“保护”状态时，控制器(105)会将从键盘(202)经网络安全装置(1)输入到主机(201)的“输入信息”暂存，当工作状态从“保护”转为“一般”时，控制器(105)将之前在“保护”状态下暂存的“输入信息”，通过数字证书装置(3)进行数字签署和加密生成“第一加密信息”传送给主机(201)作进一步处理。

以及，还采用这样一种网上银行服务认证用户身份的方法，其特征在于，所述的方法包括在用户进行网上银行服务的上网终端(2)的主机(201)与键盘(202)之间设置网络安全装置(1)，并将数字证书装置(3)连接到网络安全装置(1)中，数字证书装置(3)内设有用于识别用户身份和加密的数字证书，该数字证书与用户的网上银行相关联，用户在使用网上银行服务进行需要认证身份的账户操作时，由网络安全装置(1)将用户从键盘(202)输入到主机(201)的“输入信息”，通过数字证书装置(3)将“输入信息”进行数字签署和加密生成“第一加密信息”传送给主机(201)，以及，主机(201)根据用户的“输入信息”和操作生成“账户操作信息”，然后主机(201)通过网络安全装置(1)和数字证书装置(3)将“账户操作信息”进行数字签署和加密生成“第二加密信息”，再由主机(201)将“第一加密信息”和“第二加密信息”传送到网上银行服务器(4)，网上银行服务器(4)将“第一加密信息”和“第二加密信息”解密还原出“输入信息”和“账户操作信息”，并核对“输入信息”和“账户操作信息”的数字签署以及核对“输入信息”和“账户操作信息”内容是否相一致，核对两者数字签署均无误和两者内容相一致后，网上银行服务器(4)才进行该账户操作的后续步骤，否则网上银行服务器(4)拒绝该账户操作。

这样就很好地实现了本发明的目的。