[发明专利]防止钓鱼网站窃取用户敏感信息的方法

摘要

一种防止钓鱼网站窃取用户敏感信息的方法，包括如下步骤，登录远程服务器，并在网页的窗口输入标识符；在远程服务器的网页上显示至少三组跟时间有关的第一服务商动态密码；如果远程服务器不能显示第一服务商动态密码，则为无效网站，结束；如果远程服务器能显示第一服务商动态密码，则进入下一步；用户通过与第一服务商动态密码的算法完全相同的动态密码发生器产生一组与时间有关的第一用户动态密码；用户核对所述第一用户动态密码是否与第一服务商动态密码中的一组相同；如果是，则该网站为有效网站；否则，为无效网站，结束。本发明具有即时、方便、安全，以及用户和网络服务商之间双向确认，可防止钓鱼网站窃取用户敏感信息的优点。

主权项

一种防止钓鱼网站窃取用户敏感信息的方法，其特征在于：包括如下步骤，(S1)、登录远程服务器，并在该远程服务器网页的相关窗口输入与该远程服务器提供商预先约定的标识符；(S2)、在远程服务器的网页上显示至少三组跟时间有关的第一服务商动态密码；三组第一服务商动态密码分别是操作时段前、操作时段中和操作时段后各一组服务商动态密码；如果远程服务器不能显示第一服务商动态密码，则(S8)、为无效网站，结束；如果远程服务器能显示第一服务商动态密码，则进入第(S3)步；(S3)、用户通过与第一服务商动态密码的算法完全相同的手持式动态密码发生器产生一组与时间有关的第一用户动态密码；(S4)、用户核对所述第一用户动态密码是否与第一服务商动态密码中的一组相同；如果是，则该网站为有效网站；否则，(S8)、为无效网站，结束。