[发明专利]利用实时通讯及数字证书认证网银账户身份的系统和方法

摘要

一种利用实时通讯及数字证书认证网银账户身份的系统和方法，包括设有用户的账户的网上银行服务器(1)、安全服务器(2)、用户的手机(3)和数字证书，安全服务器(2)设有实时通讯服务器端软件，用户的手机(3)通过实时通讯应用程式接入安全服务器(2)。当用户登入网上银行服务器(1)进行账户操作时，网上银行服务器(1)除了验证用户的数字证书外，还通过安全服务器(2)和用户的手机(3)进行安全验证，安全验证成功后才执行该账户操作。即使用户的上网终端(5)感染了木马程式，而且被黑客通过木马程式窜改了网银的交易资料，黑客没有用户的手机(3)就不能通过安全验证，这样就保障了用户的网上银行账户安全。

主权项

一种利用实时通讯和数字证书认证网银账户身份的系统，其特征在于，所述的系统包括设有用户的账户的网上银行服务器(1)、安全服务器(2)、用户的手机(3)和数字证书，其中，网上银行服务器(1)与安全服务器(2)相电讯连接，安全服务器(2)设有实时通讯服务器端软件，用户的手机(3)设有实时通讯应用程式，手机(3)通过该实时通讯应用程式接入安全服务器(2)，用户的账户与该用户的手机(3)和数字证书相关联，用户的数字证书用于认证该用户的身份，以及，用户登入网上银行服务器(1)进行需要认证身份的账户操作时，用户利用其数字证书让网上银行服务器(1)认证其身份，网上银行服务器(1)验证用户的数字证书无误后，还通过安全服务器(2)和该账户相关联的手机(3)对该用户进行安全验证，安全验证成功后才完成认证身份步骤，网上银行服务器(1)才执行该账户操作，否则网上银行服务器(1)拒绝该账户操作。