[发明专利]一种基于智能终端的网络银行可信交易系统与方法

摘要

本发明公开了一种基于智能终端的网络银行可信交易系统和方法。该系统包括：智能终端，设置有与智能终端中的其它桌面完全隔离的安全虚拟桌面模块，网银客户端运行于安全虚拟桌面上；网银服务器；安全管理服务器，其设置于所述智能终端和所述网银服务器之间，所述智能终端通过所述安全管理服务器与所述网银服务器连接；智能终端卡，其与所述智能终端连接，所述智能终端卡用于对可信软件白名单、所述虚拟桌面模块的启动密钥、智能终端与网银服务器之间的通信密钥、及安全管理服务器鉴别用的用户证书进行存储及管理。本发明从硬件上保证了用户信息的安全，避免网银交易受到互联网的威胁，从而提高了基于移动互联网的智能终端网络银行的安全防护水平。

主权项

一种基于智能终端的网络银行可信交易系统，其特征在于，包括：智能终端，用户通过操作智能终端提出网络银行业务处理请求，且所述智能终端中设置有与智能终端中的其它桌面完全隔离的安全虚拟桌面模块，以及所述智能终端中设置有网银客户端模块；网银服务器，用于处理由所述智能终端发送的业务处理请求；安全管理服务器，其设置于所述智能终端和所述网银服务器之间，所述智能终端通过所述安全管理服务器与所述网银服务器连接，所述安全管理服务器用于进行用户身份鉴别，以决定是否接通所述智能终端和所述网银服务器之间的连接；智能终端卡，其与所述智能终端连接，所述智能终端卡与所述智能终端之间存在硬件双向认证关系，且所述智能终端卡用于对可信软件白名单、所述虚拟桌面模块的启动密钥、智能终端与网银服务器之间的通信密钥、及安全管理服务器鉴别用的用户证书进行存储及管理。