[发明专利]网上银钱支付和身份确认的带自设认证算式的方法和系统

说明书

【技术领域】

本发明涉及网上银钱支付的方法和系统，特别是带有随机认证的 网上银钱支付的方法和系统。

【背景技术】

网上银行等网上银钱支付越来越普遍，由于网上购物的流行，网 上商业购物、网上个人购物等等，都用到网上银行，或信用卡通过网 上支付，利用电讯的网络系统进行支付，甚至包括银行的自动提款机 即ATM机进行取钱存钱等，也都是利用电讯的网络系统进行的，而网 上银钱支付的安全问题是网络支付的头等大事，很多在先专利或专利 申请都涉及了这个问题，包括本发明人的在先专利申请00109820.9 和01119849.4号专利申请都提出了用随机动态密码进行网上认证以 确保网上安全支付。由于网络业中一些黑客的存在，他们往往利用网 络程序中的一些漏洞窃取银行客户各种金融卡客户等银钱支付客户 在网上进行业务时的信息，包括窃取随机动态密码，从而对网上安全 支付造成一定的威胁，动态密码可能被盗取，银行客户等各种人士利 用网上支付可能会造成损失。

因此，更高一级的网上支付认证方法和相应系统是所希望的，即 使动态密码被盗取，黑客也不能得逞的方法和系统是需要的，也是急 需的。

【发明内容】

本发明的目的，在于提供一种更新的网上银钱支付的认证方法和 相应系统，即使动态密码被盗取，该动态密码不能直接起作用而无法 直接被利用，从而确保利用电讯网络的网络支付的安全。本发明的系 统也适用于包括银行、信用卡认证、ATM取款认证等的一切网上支付 的情形，本说明书中用银行网站(2)代表各种网上支付机构。

本发明的目的是这样实现的，采用这样一种利用电讯网络进行网 上支付时认证的方法，所述方法包括：

认证系统(1)与用户手机(5)之间通过移动电话网络(3)进 行认证的步骤，

用户(6)自定认证算式(7)算出认证密码(8)的步骤，

用户(6)自定的认证算式(7)送至并存储在认证系统(1)， 再由认证系统(1)算出认证密码(8)，或用户自定的认证算式(7) 送至银行网站(2)并存储在银行网站(2)，由银行网站(2)算出 认证密码(8)，进行认证的步骤；

以及，主要包括认证系统(1)、银行网站(2)、移动电话网络 (3)、用户终端(4)及用户手机(5)、用户(6)自定的认证算式 (7)和认证密码(8)等的电讯网络认证系统。

本发明的特征是，采用了一种另路认证方法，除使用原有网络传 送认证资料，更利用移动电话网络作为传送认证资料的第二路径。认 证中心使用动态电话号码拨打用户的手机，用户看见手机上来电显示 号码的最后面部份就是随机动态密码，并以用户预先设定的认证算式 以加减乘除等运算方式计算出认证密码，然后以用户自己的手机拨打 由认证系统主电话号码加上认证密码组成的电话号码到认证系统，认 证系统从来电号码知道是用户的来电，所拨打号码的后面部份就是用 户的认证密码。即使动态密码被黑客截取了，黑客没有用户自己的算 式，就不能计算出认证密码，而且认证密码是必需从用户手机所发出， 所以黑客不能通过认证。本发明适合于一切网上支付认证及各种需要 认证的应用，包括网上银行认证，信用卡认证，ATM取款认证，信用 卡公司，股票行，文件储存认证，金融机构，网站，个人资料认证。

本发明的重要特点和优点是认证的方法，可改善目前一般只使用 密码作为认证的不足，而且充分利用移动电话网络和手机不易作假的 特点，使用简单易用成本低的方法实现另路认证，以GSM移动电话网 络为例，如果有人复制了用户的SIM卡，只要他使用插有复制SIM卡 的手机跟用户的手机同时在移动电话网络上出现，移动电话公司就会 立即停止用户的手机电话号码和用户的SIM卡，用户要到移动电话公 司重新申请一张新SIM卡才能继续使用手机电话号码，这种特性令移 动电话网络比互联网等更安全可靠。

此外，本发明的主要优点和特点还有：

一、用户自定认证算式，只有用户自己知道，用户收到随机密码 后通过认证算式计算出认证密码。而现时一般没有人使用附加算式方 式来做确认，一般是将收到的密码或密码机显示的密码，直接输入。 这就是本发明的创新性所在。

二、利用来电显示方式传送密码。

三、使用两种不同途径进行认证，其中一种是现时所用的互联网， 另一种是移动电话网络。

【附图说明】

图1是本发明的方法和系统的说明图。