[发明专利]一种利用智能卡支付来认证用户帐户身份的系统和方法

说明书

【技术领域】

本发明涉及计算机安全领域，特别是涉及一种利用智能卡支付来认证用户帐户身份的系统和方法。

【背景技术】

随着计算机技术发展，计算机的应用越来越普及，很多服务都是通过网络提供给用户使用，例如电邮服务、交友网站服务、新闻资讯网站服务、网上购物服务、网上金融服务、电子图书馆服务、数据库服务等等，这些服务一般只提供给开设了帐户的用户使用，用户只要开设一个帐户，并设定登入名称和密码，用户可以凭登入名称和密码通过网络登入帐户，然后就可以享用这些服务。这些提供服务的帐户服务器最常用的身份认证方法，是采用登入名称和密码来认证用户的身份，如果用户不小心泄露了登入名称和密码，或被黑客通过种种手段盗取了登入名称和密码，用户的帐户就有可能被人非法盗用。这种采用登入名称和密码来认证用户的身份，可靠性低，未能满足一些安全性要求高的应用，特别是涉及金融服务的帐户，如果被盗用会给帐户拥有人造成金钱损失。如何提高认证用户身份的可靠性，保障帐户的安全，是一个有待解决的问题。

【发明内容】

本发明的目的，在于提供一种利用智能卡支付来认证用户帐户身份的系统和方法，以实现安全可靠的帐户身份认证的应用。

本发明的目的是这样实现的，采用这样一种利用智能卡支付来认证用户帐户身份的系统，其特征在于，所述的系统包括用于支付的支付卡(1)、智能手机(2)、帐户服务器(3)、支付服务器(4)，其中，所述的支付卡(1)为非接触式智能卡，卡内载有电子钱包；所述的智能手机(2)设有用于与支付卡(1)通讯的近场通信(NearFieldCommunication，NFC)设备，智能手机(2)可以通过该近场通信设备读写支付卡(1)；所述的帐户服务器(3)设有多个用户帐户，每一用户帐户与与一张支付卡(1)相关联；所述的支付服务器(4)用于处理支付卡(1)的支付操作；以及，用户使用智能手机(2)经网络(5)接入帐户服务器(3)对用户帐户进行受监控帐户操作时，帐户服务器(3)会通过支付服务器(4)向该用户帐户所相关联的支付卡(1)收取服务费用，由用户将该用户帐户相关联的支付卡(1)放到智能手机(2)上，并由支付服务器(4)通过网络(5)和智能手机(2)从该支付卡(1)内的电子钱包收取预定的服务费用，收费成功后帐户服务器(3)核对该服务费用是从该用户帐户相关联的支付卡(1)内电子钱包收取无误后，帐户服务器(3)才允许用户对该用户账户进行受监控帐户操作。

以及，还采用这样一种利用智能卡支付来认证用户帐户身份的方法，其特征在于，所述的方法包括将帐户服务器(3)的用户帐户与支付卡(1)相关联，每一用户帐户与与一张支付卡(1)相关联；以及，用户使用设有近场通信(NearFieldCommunication，NFC)设备的智能手机(2)经网络(5)接入帐户服务器(3)对用户帐户进行受监控帐户操作时，帐户服务器(3)会通过支付服务器(4)向该用户帐户所相关联的支付卡(1)收取服务费用，由用户将该用户帐户相关联的支付卡(1)放到智能手机(2)上，并由支付服务器(4)通过网络(5)和智能手机(2)从该支付卡(1)内的电子钱包收取预定的服务费用，收费成功后帐户服务器(3)核对该服务费用是从该用户帐户相关联的支付卡(1)内电子钱包收取无误后，帐户服务器(3)才允许用户对该用户账户进行受监控帐户操作。

这样就很好地实现了本发明的目的。

目前大部分的支付系统，尤其是采用智能卡的支付系统，由于涉及金钱交易，其安全性和可靠性要求都非常高。例如香港的八达通卡支付系统，是一种利用非接触式智能卡的支付系统，主要用于支付交通费用和小额支付，自1997年9月推出以来，至今已经17年，还未发生过严重的安全事件，可见其安全性非常高。本发明就是利用现有的高安全性的智能卡支付系统，例如八达通卡支付系统，来提升帐户服务器(3)的安全性，通过支付手段来认证帐户服务器(3)的用户帐户的身份，使其认证用户帐户身份的安全性，提升至与支付系统相同的水平。

【附图说明】

图1是本发明的利用智能卡支付来认证用户帐户身份的系统的形像化示意说明图；

图2是本发明的帐户服务器(3)认证用户身份的步骤示意说明图；

图3是以虚拟货币X币和八达通卡为实施例子的示意说明图。

图中，相同的数字代表相同的系统、装置、部件器件，方法步骤用带箭头的直线所标出。附图是示意性的，用以说明本发明的构成和主要特征。

【具体实施方式】

下面结合附图，对本发明的方法作进一步详细说明。