[发明专利]依托隐形图像编码技术上的反钓鱼网站识别方法及系统

说明书

本发明提供了一种依托隐形图像编码技术上的反钓鱼网站识别方法及系统，通过利用隐形图像密码编码技术的预留图片实现钓鱼网站的识别和银行账户的匹配，最低要求只需要验证是否弹出预存信息的隐形图像编码的图片及能否与银行账户信息配对，无需依赖第三方平台验证，极为简便且大力提高了用户自主识别钓鱼网站的主动性和电子支付的安全性。

技术领域

本发明涉及计算机网络安全领域，更具体地，涉及一种依托隐形图像编码技术上的反钓鱼网站识别方法。

背景技术

在互联网盛行的年代，不法分子利用公众用户对互联网的依赖性通过非法使用信息技术伪装成银行网站及电子商务网站等钓鱼网站，窃取用户提交的银行账号、密码等私密信息。

在传统的识别钓鱼网站的方式中，多数银行与电子商务网站是通过与第三方网站合作进行网站身份诚信认证来辨识网站的真实性，之后用户仍需输入银行账户信息等来进行进一步的支付操作，整体流程繁冗耗时且存在风险性。

CMYK也称作印刷色彩模式，是一种依靠反光的色彩模式，是4种印刷油墨名称的首字母：C.青色M.洋红色Y.黄色K.黑色，在印刷中通常可由这四种色彩再现其它成千上万种色彩；每种CMYK四色油墨可使用从0至 100％的值，表述形式举例为C20M10Y30K40，对色值表述清晰和直观。

如专利文献CN 103347141 A，发明名称为：一种CMYK四色印刷色差定位方法，将CMYK四色法用于印刷品印刷定位。

如专利文献CN 1829609 A，发明名称为：编码隐形图像的方法，将信息编码隐形到图像中，但是仍然是基于视觉特效进行位移，通过视觉效果可看到编码隐藏内容。

发明内容

本发明为克服上述现有技术所述的电子商务活动交易风险高的缺陷，提供一种依托隐形图像编码技术上的反钓鱼网站识别系统及方法。

本发明的技术方案如下：

一种依托隐形图像编码技术上的反钓鱼网站识别系统，包括：具有图片扫码装置的客户端和银行业务服务端，

其特征在于，所述客户端用于向银行业务服务端发送请求信号，请求信号包括申请指令、用户指定图片信息、身份证信息、支付请求或用于扫码识别银行业务服务端显示的隐形图像编码图片；

所述银行业务服务端用于响应客户端请求信号且进行隐形图像编码的，所述银行业务服务端对客户端发送安全信息；

所述隐形图像编码采用SMYK四色混合编码技术，为将图片单元格化，根据有序的方式进行等分；将等分的单元格进行CMYK四色色值计算，以此形成不同数值的色值数据库；按规律反复抽取单元格进行两两色值差比对，对比对结果进行预存储规则的赋值1或0，形成一组全新的具有内部逻辑基础的二进制源值数据库；对二进制源值数据库进行分组存储待加密信息。

进一步的，所述依托隐形图像编码技术上的反钓鱼网站识别系统，所述单元格基础色选定或组合的选定规则以客户端的特有信息为秘钥。

进一步的，所述特有信息为客户端编号、客户端密码或客户端历史操作记录。

进一步的，所述图片采用个性化图片，如图像、照片、个人头像照等更便于用户识别。

一种预留隐形图像编码图片的钓鱼网站识别方法，所述方法包括以下步骤：

S1：客户端向目标银行业务服务端发送支付请求，目标银行业务服务端识别支付请求中的银行账户关联信息，其中银行账户关联信息为预留手机号、预留银行卡号或预留客户端编号；

S2：银行业务服务端推送预留的经SMYK四色混合叠加编码技术处理的隐形图象编码图片到客户端或独立弹窗显示；