[发明专利]利用通信终端进行安全认证的方法和系统

摘要

本发明提供了一种利用通信终端进行安全认证的方法和系统，该方法包括以下步骤：(1)用户进行交易时，使用其注册电话向支付服务商发送特定格式的短信息或者拨打支付服务商的呼叫中心，或者通过电信运营商与支付服务上的主机系统建立网络连接；(2)支付服务商收到短信息或者电话呼叫、建立网络连接请求，提取相应的电话号码并找到与该电话号码具有映射关系的支付账户；(3)支付服务商通过从收到的信息中提取的密码与预设支付密码比对来对用户进行认证。本发明提供的方法不仅安全性高，而且利用现有的电话网络提供安全便捷、低成本的支付认证服务。

主权项

1、一种利用通信终端进行安全认证的方法，其特征在于，该方法包括如下步骤：a、预先在支付服务商处设立支付账户，并在支付服务商处建立所述支付账户与一通信终端号码的绑定关系及保存支付密码；b、通信终端向支付服务商发起处理支付账户请求，所述请求中包含该通信终端号码信息；c、支付服务商调用内部数据库，判断是否存在与所述通讯终端号码具有绑定关系的支付账户，若是，则找到支付服务商保存的与所述通信终端具有绑定关系的支付账户，进行步骤d，否则向发起处理支付账户请求的通信终端进行反馈；d、支付服务商获得通信终端发送的支付密码，若所述支付密码与保存的该支付账户对应的支付密码相同，则认证通过。