[发明专利]用于银行账务处理的认证方法和认证系统

说明书

技术领域

本发明涉及信息安全技术领域，更为具体而言，涉及一种用于银行账务处理的认证方法和认证系统。

背景技术

随着全球信息化时代到来，银行信息化进程也在飞速的发展之中。客户和银行间的关系已经不仅局限于过去传统的柜面交易模式，客户可以不身处银行机构完成各种交易的新型银行运营模式。为了保障客户自身利益，银行采用了基于数据加密技术的报文摘要、数字签名、数字证书及安全交易协议等一系列手段，实现了交易中信息的保密性、完整性和身份的确定性。但是整个安全保障体系中，无法取代的是密码这种古老的安全手段。密码既是最基本的安全措施，也是最重要的安全措施。

目前银行提供给客户的密码类型主要分为两类：查询密码和交易密码。然而，交易密码保护客户资金安全性，在进行业务交易时其作用更加突出，一旦密码被盗，用户资金就处在风险之中。据不完全统计，近年来针对持卡人的抢劫犯罪活动中，获取用户密码成为了首要犯罪目标；另外在部分绑架案件中，犯罪嫌疑人通过获取受害人的密码和身份证，随后将受害人资金进行盗取。

由上述可知，目前银行采用的交易密码仅仅局限于作为一种交易合法性的验证手段，不能在客户处于危急情况下非自愿交易时有效保护客户资产权益。

发明内容

本发明提供了一种用于银行账务处理的认证方法和认证系统，在非客户自愿交易时可以对客户的资金权益进行有效保护。

根据本发明的一种实施方式，提供了一种用于银行账务处理的认证方法，所述方法包括：

接收前端系统发送的交易报文；

从所述交易报文中提取密码信息；

根据所述密码信息判断该交易报文涉及的账号是否属于安全交易协议客户；

在所述账号属于安全交易协议客户的情况下，根据所述密码信息确定用户签约的权益，根据确定的权益执行与该权益对应的保护处理流程；

在所述账号不属于安全交易协议客户的情况下，按照正常交易流程进行处理。

根据本发明的另一种实施方式，提供了一种用于银行账务处理的认证系统，所述系统包括：

安全交易密码功能模块，用于执行如下操作：

从接收到的交易报文中提取密码信息，根据所述密码信息判断该交易报文涉及的账号是否属于安全交易协议客户，

在所述账号属于安全交易协议客户的情况下，根据所述密码信息确定用户签约的权益并触发权益执行模块进行处理，

在所述账号不属于安全交易协议客户的情况下，则将所述交易报文转发给与交易处理相关的模块以按照正常交易流程进行处理；

权益执行模块，用于根据所述安全交易密码功能模块确定的权益执行与该权益对应的保护处理流程。

根据本发明各种实施方式，通过密码及时识别账号交易时的情形，并执行保护处理流程及时有效保护客户资产权益，使得用户密码在被强行取走的时候，不再是权益丧失的起点，而是保护自身权益的开始。

附图说明

图1示出了根据本发明实施方式的用于银行账务处理的认证方法的实施例1;

图2示出了根据本发明实施方式的用于银行账务处理的认证方法的实施例2;

图3示出了根据本发明实施方式的用于银行账务处理的认证方法的实施例3；

图4示出了根据本发明实施方式的用于银行账务处理的认证系统的实施例1；

图5示出了根据本发明实施方式的用于银行账务处理的认证系统的实施例2；

图6示出了根据本发明实施方式的用于银行账务处理的认证系统的实施例3；

图7示出了根据本发明实施方式的密码系统。

具体实施方式

以下结合附图和具体实施方式对本发明的各个方面进行详细阐述。需要说明的是，本文中“第一”、“第二”仅作区分两个名称相同的对象，并不必然对该对象作技术上和法律上的限定。众所周知的模块、单元及其相互之间的连接、链接、通信或操作没有示出或未作详细说明。并且，所描述的特征、架构或功能可在一个或一个以上实施方式中以任何方式组合。本领域技术人员应当理解，下述的各种实施方式只用于举例说明，而非用于限制本发明的保护范围。还可以容易理解，本文所述和附图所示的各实施方式中的模块或单元或步骤可以按各种不同配置进行组合和设计。

【认证方法的实施例1】

参考图1，其示出了根据本发明实施方式的用于银行账务处理的认证方法的实施例1。在本实施例中，所述方法包括：

S101，接收前端系统发送的交易报文；

S102，从所述交易报文中提取密码信息；