[发明专利]一种网站密码安全输入方法及系统

说明书

本发明提供一种网站密码安全输入方法，包括：进入一网站页面，输入该网站账号，点击请求获取一动态语音接入号码；发放一动态语音接入号码；拨打所述发放的动态语音接入号码，接通后根据语音提示进行双向身份验证；所述双向身份验证完成后，根据语音提示输入所述网站账号相应的密码从而进行该网站相关业务操作。本发明充分利用现有电信语音通信网络安全性比计算机网络高的特点，将计算机网络密码输入环节从网络传输中完全独立出来，不与计算机网络发生直接的关系，从而在最大程度上保护了密码不发生泄露，这样也就减少了对其他追加安全防护手段的需要，为网站业务的使用者带来了操作上的灵活及便利。

技术领域

本发明涉及通讯技术领域，特别涉及一种网站密码安全输入方法及系统。

背景技术

互联网改变了人们的生产和生活，人们通过网络获取信息，进行社交活动，同时也进行这大量的商务活动，比如：网购。在享受到便利的同时，网络信息安全的问题也越来越受到重视。为了保护人们的个人信息的安全，密码是各类网站必备的防护手段，比如：支付宝有支付宝的密码，网上银行有网上银行的密码。密码信息是如此重要，所以必须采取各种措施保证个人密码信息的安全。密码输入环节是密码信息容易泄露的环节，所以也是需要重点防护的环节。

人们在使用互联网过程中，有很多个人信息通过帐号和密码的方式进行保护，在输入帐号的同时，必须输入正确的密码才能访问特定的网站，完成特定的操作。但是可以发现，各种网站除了要求密码输入外，往往还有其他追加的身份验证及保密手段：比如，在使用支付宝帐号时，除了必须输入支付密码，一般常用的追加防护手段还有动态短消息校验码；又比如，在使用网络银行帐号时，除了必须输入正确的网络银行登陆密码，一般常用的追加防护手段有Ukey，必须两者都通过校验才能完成网络银行上资金的操作。

从以上过程看，对于安全敏感的网络操作，光靠密码进行保护是不够的，还需要追加其他的安全防护手段。安全防护手段的增加，在增加了安全性的同时，也带来了操作上的不便：比如支付宝的动态短消息校验码，就要求与帐户绑定的手机一定要在身边，如果手机不在身边或者碰到没有网络信号，或者欠费停机等异常情况，就不能正常使用支付宝相关功能；如果是网络银行的使用，则更加不方便，因为首先需要保证使用的联网机器是自己私人使用的，才能安装Ukey等需要的驱动程序，如果是公共的联网机器，就无法保证安全的使用网络银行了。

为什么除了密码的防护手段，还需要追加其他的安全防护手段呢？这是由于密码的使用环境是在完全性不高的计算机网络环境，导致了必须要追加其他的安全手段才能提升个人访问各种网站时的安全级别，从而也带来了这样或那样使用上的不便。

发明内容

本发明的目的在于提供一种网站密码安全输入方法及系统，以解决用户密码的输入在计算机网络环境存在泄露风险的问题。

为解决上述技术问题，本发明提供一种网站密码安全输入方法，包括：

进入一网站页面，输入该网站账号，点击请求获取一动态语音接入号码；

发放一动态语音接入号码；

拨打所述发放的动态语音接入号码，接通后根据语音提示进行双向身份验证；

所述双向身份验证完成后，根据语音提示输入所述网站账号相应的密码从而进行该网站相关业务操作。

进一步的，在所述的网站密码安全输入方法中，在所述发放一动态语音接入号码的步骤前，还包括步骤：判断所述网站账号是否合法，若合法发放一动态语音接入号码，反之则不发放。

进一步的，在所述的网站密码安全输入方法中，所述发放的动态语音接入号码与所述网站账号相应的密码绑定。

进一步的，在所述的网站密码安全输入方法中，所述发放的动态语音接入号码具有一有效时限，超过所述有效时限，该动态语音接入号码失效。