[发明专利]网络安全身份认证方法和系统

说明书

技术领域

本发明涉及一种网络安全身份认证方法和系统。

背景技术

随着电子商务的发展，网上交易以及越来越普及，因此，对网络交易的安全性要求也越来越高。各大银行纷纷推出了各种U-key来保证网上银行交易的安全性。U-key是用于网上银行电子签名和数字认证的工具，内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保了网上交易的保密性、真实性和完整性。

上述做法具有以下缺点：首先，携带不方便：每个银行都有自己的U-key，外出时需要携带多个U-key，不方便；其次，一定要有PC，才能使用U-key进行安全的网上交易；最后，U-Key成本高于普通智能卡，而且目前，银行卡已经开始从磁条卡向智能卡（包括接触式和非接触式）过渡，而人民银行要求在2015年起，商业银行发行的银行卡均应为金融IC卡，由于银行卡使用智能卡已经是大势所趋，银行在发智能卡的同时再发行U-Key，增加了运营和维护成本。

发明内容

本发明的目的在于提供一种网络安全身份认证方法，银行不需要额外发行专门的U-key进行用户身份验证，而是采用用户本身携带的各银行的金融IC卡，就可以对用户合法性进行验证，降低了银行运营成本，并方便用户使用。

为实现上述发明目的，本发明采用了以下技术方案：一种网络安全身份认证方法，其特征在于，该方法包括以下步骤：

运行网络银行客户端软件和U-key组件程序，在检测到用户登录网上银行后，读取智能卡中存储的客户端证书和客户端私钥，并与认证服务器端的服务器证书和服务器私钥交互，验证双方身份，其中所述智能卡为银行卡，存储有用户账户信息。

特别的，当双方身份通过验证之后，在智能卡和认证服务器之间建立安全的数据链路，进行网上交易。

特别的，上述步骤具体包括：在用户登录网上银行后，验证双方身份步骤之前，用户输入PIN码，并校验输入的PIN码与智能卡的PIN码是否一致，如果不一致，结束；如果一致，则进行对双方身份进行验证步骤。

特别的，通过使用终端读取智能卡中数据，所述使用终端通过通讯管道与所述认证服务器联机。

特别的，所述使用终端安装有网络银行客户端软件，所述认证服务器为银行服务器。

特别的，所述使用终端为具有读卡功能的手机或平板电脑。

特别的，所述智能卡为接触式或非接触式智能卡。

为解决上述问题，本发明还公开一种网络安全身份认证系统，其特征在于，该系统包括：

智能卡，所述智能卡为银行卡，其中存储有客户端数字证书和客户端私钥；

认证服务器，存储有服务器证书和服务器私钥；

其中，运行网络银行客户端软件和U-key组件程序，在检测到用户登录网上银行后，获取智能卡中存储的客户端数字证书和客户端私钥，并与认证服务器端的证书和服务器私钥，验证双方身份。

特别的，该系统还包括：校验装置，用于校验用户输入的PIN码与智能卡的PIN码是否一致。

特别的，该系统还包括：使用终端，用于读取智能卡中客户端数字证书和客户端私钥，且所述使用终端通过通讯管道与所述认证服务器联机。

特别的，所述使用终端安装有网络银行客户端软件，所述认证服务器为银行服务器。

特别的，所述使用终端为具有读卡功能的手机或平板电脑。

特别的，所述智能卡为接触式或非接触式智能卡。

有益效果：

实施本发明，银行就不需要再额外发行专门的U-key，而采用用户本身就携带的各银行的金融IC卡，即可进行用户身份合法性验证，降低了银行的运营和维护成本，同时不再局限于在具有USB接口的设备上进行操作，提高了使用的便利性。

附图说明

图1A为本发明实施例的网络安全认证方法流程图；

图1B为本发明实施例的对用户身份合法性认证的方法流程图；

图2为本发明实施例的智能卡和银行服务器交互认证流程图；

图3为本发明实施例的网络安全认证系统方框图。

具体实施方式

为详细说明本发明的技术内容、构造特征、所实现目的及效果，以下结合实施方式并配合附图详予说明。