技術(shù)領(lǐng)域

本發(fā)明涉及移動(dòng)網(wǎng)絡(luò)安全領(lǐng)域，具體地，涉及一種移動(dòng)終端、終端銀行業(yè)務(wù)安全認(rèn)證方法及系統(tǒng)。

背景技術(shù)

手機(jī)銀行是網(wǎng)上銀行的延伸，也是繼網(wǎng)上銀行、電話銀行之后又一種方便銀行用戶的金融業(yè)務(wù)服務(wù)方式，有“貼身電子錢包”之稱。手機(jī)銀行不僅延長(zhǎng)了銀行的服務(wù)時(shí)間，還擴(kuò)大了銀行服務(wù)范圍，但是，這也引發(fā)了很多安全方面的擔(dān)憂。

首先，無(wú)線網(wǎng)絡(luò)通信的保密性對(duì)于銀行來(lái)說(shuō)是不可控的，無(wú)線通訊數(shù)據(jù)容易被惡意截獲破解。因?yàn)槭謾C(jī)本身不具備數(shù)據(jù)加密功能，客戶在手機(jī)上輸入賬戶和密碼登錄手機(jī)銀行的時(shí)候，賬戶和密碼數(shù)據(jù)因?yàn)闆](méi)有加密處理容易在無(wú)線傳輸時(shí)被惡意截取而造成客戶資產(chǎn)損失；其次，現(xiàn)在隨著智能手機(jī)的功能逐漸增強(qiáng)，針對(duì)智能手機(jī)的病毒和木馬也越來(lái)越多，如果客戶手機(jī)被黑客植入木馬程序或者交易信息報(bào)文被監(jiān)聽(tīng)和嗅探，登錄名稱和登錄密碼很容易被截獲和竊取，那么在沒(méi)有存折或卡片等實(shí)物介質(zhì)的參與下，黑客即可登陸到銀行系統(tǒng)進(jìn)行客戶信息以及賬戶信息等的查詢和操作，因此手機(jī)銀行的業(yè)務(wù)是存在一定的安全風(fēng)險(xiǎn)的。

此外，用戶使用銀行的普通終端(如ATM等)時(shí)，經(jīng)常出現(xiàn)插入銀行卡后銀行卡密碼被人窺見(jiàn)，導(dǎo)致卡片丟失后造成很大的損失，如何利用現(xiàn)有的設(shè)備和介質(zhì)保護(hù)持卡人的密碼安全也是金融業(yè)界一直需要解決的問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例的主要目的在于提供一種移動(dòng)終端、終端銀行業(yè)務(wù)安全認(rèn)證方法及系統(tǒng)，以解決現(xiàn)有的手機(jī)銀行業(yè)務(wù)的密碼安全問(wèn)題。

為了實(shí)現(xiàn)上述目的，本發(fā)明實(shí)施例提供一種終端銀行業(yè)務(wù)安全認(rèn)證方法，該方法包括：獲取插入手機(jī)的銀行IC卡的IC卡安全信息、以及所述手機(jī)的SIM卡信息；對(duì)所述的IC卡安全信息進(jìn)行驗(yàn)證；在對(duì)所述的IC卡安全信息驗(yàn)證成功后，根據(jù)選擇的手機(jī)銀行業(yè)務(wù)將所述的IC卡安全信息以及SIM卡信息發(fā)送至后臺(tái)；所述后臺(tái)對(duì)所述的IC卡安全信息以及SIM卡信息進(jìn)行驗(yàn)證；在所述后臺(tái)對(duì)所述的IC卡安全信息以及SIM卡信息驗(yàn)證成功后，所述后臺(tái)發(fā)送與所述手機(jī)銀行業(yè)務(wù)相應(yīng)的安全信息和業(yè)務(wù)信息至所述的終端；根據(jù)所述手機(jī)銀行業(yè)務(wù)相應(yīng)的安全信息和業(yè)務(wù)信息完成所述手機(jī)銀行業(yè)務(wù)。

優(yōu)選地，通過(guò)如下方式選擇所述手機(jī)銀行業(yè)務(wù)：通過(guò)預(yù)定方式選擇所述手機(jī)銀行業(yè)務(wù)；將所述手機(jī)的基本電話信號(hào)接收功能、以及基本網(wǎng)絡(luò)通信功能之外的其他功能設(shè)置為靜默狀態(tài)。

對(duì)所述的IC卡安全信息進(jìn)行驗(yàn)證包括：將所述IC卡安全信息與所述手機(jī)存儲(chǔ)的密鑰信息進(jìn)行驗(yàn)證；如果驗(yàn)證結(jié)果為所述IC卡安全信息與所述密鑰信息匹配，則表示對(duì)所述的IC卡安全信息驗(yàn)證成功。

對(duì)所述的IC卡安全信息以及SIM卡信息進(jìn)行驗(yàn)證包括：判斷所述的IC卡安全信息與SIM卡信息是否為綁定關(guān)系；如果是，則表示對(duì)所述的IC卡安全信息以及SIM卡信息驗(yàn)證成功。

與所述手機(jī)銀行業(yè)務(wù)相應(yīng)的安全信息至少包括：隨機(jī)密碼以及所述隨機(jī)密碼的有效時(shí)間。

本發(fā)明實(shí)施例還提供一種移動(dòng)終端，所述終端包括通信部分，所述終端還包括：移動(dòng)銀行應(yīng)用裝置，包括：IC卡插口槽；IC卡信息獲取單元，用于獲取插入手機(jī)的銀行IC卡的IC卡安全信息；SIM卡信息獲取單元，用于獲取所述手機(jī)的SIM卡信息；IC卡安全信息驗(yàn)證單元，用于對(duì)所述的IC卡安全信息進(jìn)行驗(yàn)證；手機(jī)銀行業(yè)務(wù)信息發(fā)送單元，用于在對(duì)所述的IC卡安全信息驗(yàn)證成功后，根據(jù)選擇的手機(jī)銀行業(yè)務(wù)將所述的IC卡安全信息以及SIM卡信息發(fā)送至后臺(tái)；手機(jī)銀行業(yè)務(wù)信息接收單元，用于接收所述后臺(tái)發(fā)送的與所述手機(jī)銀行業(yè)務(wù)相應(yīng)的安全信息和業(yè)務(wù)信息，以根據(jù)與所述手機(jī)銀行業(yè)務(wù)相應(yīng)的安全信息和業(yè)務(wù)信息完成所述手機(jī)銀行業(yè)務(wù)。

所述移動(dòng)銀行應(yīng)用裝置還包括：手機(jī)銀行業(yè)務(wù)選擇單元，用于通過(guò)預(yù)定方式選擇所述手機(jī)銀行業(yè)務(wù)；靜默狀態(tài)設(shè)置單元，用于將所述手機(jī)的基本電話信號(hào)接收功能、以及基本網(wǎng)絡(luò)通信功能之外的其他功能設(shè)置為靜默狀態(tài)。

所述IC卡安全信息驗(yàn)證單元具體用于：將所述IC卡安全信息與所述手機(jī)存儲(chǔ)的密鑰信息進(jìn)行驗(yàn)證；如果驗(yàn)證結(jié)果為所述IC卡安全信息與所述密鑰信息匹配，則表示對(duì)所述的IC卡安全信息驗(yàn)證成功。

手機(jī)銀行業(yè)務(wù)信息接收單元接收的與所述手機(jī)銀行業(yè)務(wù)相應(yīng)的安全信息至少包括：隨機(jī)密碼以及所述隨機(jī)密碼的有效時(shí)間。