[发明专利]采用动态密码的认证付款的方法和相应的电子装置

说明书

本发明涉及电讯业，特别是涉及贸易及电子商务中采用动态密码的认识付款方法和装置。

商业活动涉及付款问题，不论是以往的旧的商业模式，还是互连网上的所谓BTB，BTC等的网上交易模式，当采用即时划帐也就是即时付款时，都存在着一个支付双方身份的可靠性问题，无论是在银行，还是在互连网上，目前都采用固定密码的方式，例如用户甲是中国银行的客户，中国银行就会给用户甲一个密码，用户甲在通过电话由中国银行付帐时，就要输入该密码，作为中国银行识别和确认用户甲的身份的唯一标识。用户甲可以按照中国银行规定的程序更改上述用户身份识别码，这种付款即时过帐对用户甲有很大风险，一旦他的作为用户身份识别码的密码被窃，随时会有钱款损失的危险。因此，更安全的付款方法和相应装置是十分需要的。

本发明的目的，在于提供一种比固定密码方式更安全的采用电讯方式确认用户身份的方法和相应装置。

本发明的目的是这样实现的，即，采用一种在商务中采用电讯方式确认用户身份和安全进行钱款支付的认证方法，其特征在于，由动态密码认证装置(丙)经转发中心(丁)向用户(甲)和直接向商户或银行(乙)发出一随机动态产生的同一天码的密码，用户(甲)向商户或银行(乙)输入包括有所收到的上述天码和商户或银行(乙)事先给予用户(甲)的固定密码的心码共同组合而成的动态密码，供商户或银行(乙)进行核对，动态密码正确，身份确认，交易进行，动态密码不正确，身份不确认，交易不进行，这种方法就是实现本发明的方法，以及，采用一种在商务中采用电讯方式确认用户身份和安全进行钱款支付的认证装置，可称为动态密码认证装置，主要包括有输入输出接口(101)，中央处理器CPU(102)，存储器(106)特别是还包括有随机码发生器(103)，客户代码存储器(104)，客户邮出地址存储器(105)，其中，以中央处理器CPU(102)为中心，与其它各部分相连接，CPU按预定程序控制整个装置的作业，随机码发生器(103)产生随机码，并经输入输出接口(101)输出出去，客户邮出地址存储器(105)中存储有所登记的用户所指定的转发地址，这样的装置就是实现本发明的装置。

本发明包括如下附图，

图1是本发明的动态密码认证装置的结构方框说明图；

图2是本发明的动态密码认证方法的流程和步骤说明图；

图3是本发明的动态密码认证方法和装置所涉及的通讯网络说明图；

图4是本发明的动态密码认证方法和装置所涉及的动态密码构成说明图；

下面结合附图，对本发明作进一步详细说明。

参阅图1，图1是本发明的动态密码认证装置的结构方框说明图，所述装置主要包括有输入输出接口(101)，中央处理器即CPU(102)，存储器(106)，特别是，还包括有随机码发生器(103)，客户代码储器(104)，客户邮出地址存储器(105)，其中，以CPU(102)为中心与其它各单元相连接，CPU(102)对整个装置按预定程序进行程序控制，随机码发生器(103)用于产生随机码，该随机码作为用户需要输入的“天码”和银行商户电脑进行用户身份校核的动态密码的组成部分，随机码发生器(103)有多种售品可供选用，例如有普来杜随机码发生器(Pseudo Random Number Generator)等等，它按其预定程式可不断地产生随机码，该随机码很难破译，随机码发生器(103)也可以采用几台不同程式的并联使用等等，使本发明的装置发出的随机码的保密程度大为提高。使用本认证装置的用户的名称地址等资料以代码形式存入客户代码存储器(104)中，每个用户的天码的发送途径的资料存入客户邮出地址存储器(105)，例如，用户要求将天码通过他所登记的移动电话公司的电讯系统传给他的手机之类的资料，这类所登记的用户所指定的转发地址存入客户邮出地址存储器(105)中，存储器(106)对提出认证要求的有关用户资料进行暂存，输入输出接口(101)进行用户要求等的输入和动态随机码的天码的输出。