[发明专利]预留验证信息识别

说明书

技术领域

本发明属于银行卡资金支付技术。

背景技术

目前的资金转移或支付系统中，有些银行的柜员机或网上银行支持的跨行转账操作中，要求操作者输入完整的账号或卡号，但对输入的账号或卡号数据的错误，没有任何纠正措施，由此引来的损失只能由转出方自行承担，有些银行的柜员机会在输入完整的账号或卡号后显示姓名，这种设计同样存在问题，涉嫌侵犯持卡人隐私。而在网上银行的操作中，如何识别钓鱼网站一直是个难题，有些钓鱼网站会把网页页面设计得和正规网站非常相似，一些细微的差别一般人也很难识别，比方ICBC.com和ⅠCBC.com（后者第一个字母为罗马数字1）这样的域名，没有域名和比较专业的计算机知识，对于地址栏的网址信息，有些人根本不知道那是什么意思，更不用提预防了。

发明内容

有益效果：本发明在于方便转账的时候同时保护隐私，同时防止钓鱼网站误导输入卡号或密码后盗取银行卡卡内资金。

技术要点：预留验证信息识别是一种银行卡资金支付技术，这些预设的验证信息可以单独采用，也可以多项采用，预设的信息可以是下述信息的一种或几种，但不限于下述四种信息，也可以是其他的交易时密码输入之前或转账时卡号确认之前的验证信息：1：持卡人在开卡时或交易时自行设置预留验证信息，2：转账时可设置对方的预留信息，3：在网上银行终端（即客户端）设置相应的网上银行的域名信息，4：持卡人在开通网上银行时，预设验证信息，

手机银行和网上银行的原理和设计过程类似，可以参照网上银行的原理设计。

具体实施方式：这里介绍以下实施例：

实施例1：持卡人在开卡时，柜台人员要求持卡人报出或输入一个验证信息（可以支持中文等），持卡人不委托柜台人员办理时，可以自行在柜员机等自助设备完成预留信息，以后，当他人或自己向银行卡转入资金时，持卡人只需要告诉他人银行卡卡号和预留的这个验证信息，柜员机显示的也是银行卡卡号和验证信息，不再显示姓名。

实施例2：如果是经常性汇款的一个卡号或账号，汇出方可以自行设置预留信息，当需要汇款时，汇出方只需要输入预留信息，汇出方的账号就可以显示，如果有必要，还可以显示对方预留的验证信息，这样，经常性汇款时，就免除了复杂的卡号或账号次次都要输入。

实施例3：当网上银行操作时，客户端增加一个域名检验程序，它的原理时，客户端会预存默认的银行卡卡号，当键盘输入银行卡卡号之后，二者一致时，客户端会检查地址栏的地址信息是否是网上银行的地址，如果不是，即发出预警信息，或者虽然不是输入预存的银行卡卡号，但是BIN码（指银行数字代码，一般银行卡卡号前几位数字就是银行代码）和字段长度和该银行的卡的卡号有相符的情形时，也发出预警信息。

实施例4：当网上银行操作时，客户端增加预留信息验证功能，初次登陆网上银行时，持卡人输入密码之后，需要预留验证信息，以后，验证信息提前到密码输入之前进行验证，也就是验证信息保存在服务器，每次登陆时，服务器接到卡号（或账号）信息后，会发送验证信息到客户端，并显示给用户，用户据此可以判断该网站是否是银行官网，手机银行原理的验证信息原理是一样的。

实施例5：当网上银行操作时，客户端增加预留信息验证功能，初次登陆网上银行时，持卡人输入密码之后，需要预留验证信息，以后，验证信息提前到密码输入之前进行验证，也就是验证信息保存在服务器，但是，这种验证信息具有加密与解密功能，输入验证信息后，服务器和银行卡各自生成一组预留的原始数据，它们和输入的验证信息进行加密，并把加密后的数据保存在客户端或银行卡，操作时，服务器和银行卡返回预留的数据，客户端利用这些数据对加密后的数据进行解密，获得原来的验证信息，并显示给用户，用户据此可以判断该网站是否是银行官网，这种技术的要点就是数据要能够进行加密解密，加密的过程有服务器和银行卡参与，而且要保证电脑与银行卡的连接，如果不能连接，则只能是服务器数据参与加密和解密的过程，从原理上看，手机银行也可以设置类似的软件。