CN101425894B

CN101425894B - 一种业务实现系统及方法

Info

Publication number: CN101425894B
Application number: CN2007101660348A
Authority: CN
Inventors: 陈迎威
Original assignee: Alibaba Group Holding Ltd
Current assignee: Advanced New Technologies Co Ltd
Priority date: 2007-10-30
Filing date: 2007-10-30
Publication date: 2012-03-21
Anticipated expiration: 2027-10-30
Also published as: HK1131484A1; TWI522948B; CN101425894A; EP2208179A1; WO2009058773A1; JP2011502311A; EP2208179A4; TW201013559A; US20100138347A1

Abstract

本发明公开了一种业务实现系统及方法，用以提供一种更加有效地防止帐户信息被盗的业务实现方案。本发明方法包括：生成与用户的真实帐号相对应的若干动态帐号，将所述动态帐号发送给所述用户；保存所述真实帐号与所述动态帐号的对应关系；根据用户提供的动态帐号，以及所述对应关系，实现业务。本发明用于实现业务，使得业务的实现更加安全可靠，有效防止用户的帐户信息被恶意更改。

Description

一种业务实现系统及方法

技术领域

本发明涉及网络安全技术领域，尤其涉及一种业务实现系统及方法。

背景技术

互联网及基于互联网的各种应用、服务与功能，在世界范围内以惊人的速度普及与发展。事实上不仅新兴行业，各种传统行业也越来越紧密地依赖于互联网，例如电子商务、金融保险、政务等包含敏感信息的行业及系统。但由于互联网不同于传统技术，目前基于互联网的各种恶意甚至违法行为越发泛滥，而由此产生的各种危害也日益严重，严重地阻碍了互联网及基于互联网的各种应用、服务与功能的进一步发展。

在各种基于互联网的非法攻击手段中，获取他人帐户信息的非法行为也日益严重。例如，某些非法人员通过各种方式(病毒、木马、诈骗、网络钓鱼等)，获取他人的网络银行帐户信息，从而非法窃取他人银行帐户资金。与银行帐户信息相类似，其他的各种基于互联网的应用服务都面临着类似非法行为的威胁。

随着互联网的迅速普及，这些基于互联网的非法行为也严重地危害和阻碍了众多基于互联网的应用及服务的进一步开展。为了有效地解决这样的问题，目前已经提出了通过数字证书、动态密码卡等方案，这些方案可以在一定程度上降低上述非法行为所带来的危害，但由于各种原因，这些方案存在一些问题。

数字证书虽然可以很好地保护用户的帐户安全，并且能够解决由于帐户信息被泄露所带来损失。但是，维护数字证书较为复杂，不适合普通人员使用。同时，数字证书系统的建设及维护成本也较高。

动态密码卡是指系统预先生成一组动态密码，并以动态密码纸或者卡片等形式发给用户。当用户需要进行帐户操作时，用户从这些动态密码中选取一个密码作为本次操作的帐户密码，该密码被用完一次后便实效，从而，这种方法可以有效地预防由于病毒、木马、网络钓鱼等方式给用户帐户带来的危害。但是，目前普遍采用的动态密码方案中，如果用户的动态密码丢失或者泄露，则会严重威胁其帐户安全。通常用户的帐号信息并不会得到可靠保护，因此，一旦其他人非法获得了用户的密码，则很轻易就可获得此用户的帐号信息，从而控制其帐户。

发明内容

本发明实施例提供了一种业务实现系统及方法，用以提供一种更加有效地防止帐户信息被盗的业务实现方案。

本发明实施例提供的一种业务实现系统包括：

动态帐号生成装置，用于生成与用户的真实帐号相对应的若干动态帐号；

动态帐号发送装置，用于将用户的动态帐号发送给该用户，或者打印用户的动态帐号；

用户帐户信息数据库，用于保存每一用户的真实帐号与动态帐号的对应关系；

动态帐号处理装置，用于根据用户提供的动态帐号，以及该用户的真实帐号与动态帐号的对应关系，实现业务；

动态帐号维护装置，用于当用户的动态帐号被使用一次或多次后，删除所述用户帐户信息数据库中存储的该动态帐号与真实帐号的对应关系。

本发明实施例提供的一种业务实现方法包括：

生成与用户的真实帐号相对应的若干动态帐号，将用户的动态帐号发送给该用户；

保存每一用户的真实帐号与动态帐号的对应关系；

根据用户提供的动态帐号，以及该用户的真实帐号与动态帐号的对应关系，实现业务；

每个动态帐号被使用一次或多次后，删除该动态帐号与真实帐号的对应关系。

本发明实施例，生成与用户的真实帐号相对应的若干动态帐号，将所述动态帐号发送给所述用户，并且，保存所述真实帐号与所述动态帐号的对应关系；根据用户提供的动态帐号，以及所述对应关系，实现业务。通过该技术方案使得业务的实现更加安全，有效地防止了帐户信息被盗的情况发生。

附图说明

图1为本发明实施例提供的业务实现系统的结构示意图；

图2为本发明实施例提供的动态帐号处理装置结构示意图；

图3为本发明实施例提供的业务实现方法的流程示意图。

具体实施方式

本发明实施例提供了一种业务实现系统及方法。本发明实施例提供的系统为每个用户的真实帐号(例如用户的银行帐号)生成若干对应的动态帐号，并将这些动态帐号发送给用户。当用户需要对其帐户进行操作的时候(例如用户使用网上银行的转帐功能)，用户可以从若干动态帐号中选取一个，来代替真实帐号，并完成相应操作。并且，在此次操作结束后，系统将自动删除本次操作的动态帐号与真实帐号的对应关系，即保证了该动态帐号不能被再次使用。这样即使用户在操作过程中泄露了所使用的动态帐号信息，仍然不会对其帐户带来损失，即使通过病毒、木马等方法获取了使用过的动态卡号，也无法控制帐户。因此，通过与用户的真实帐号相对应的若干动态帐号实现相应业务，可以更加有效地防止用户的帐户信息被盗的情况发生。

本发明实施例以用户进行的银行帐户提款业务为例进行说明。

下面结合附图，对本发明实施例的具体实现方式进行说明。

参见图1，本发明实施例提供的一种业务实现系统包括：

动态帐号生成装置11，用于当用户申请动态帐号服务后，生成与用户的真实帐号相对应的若干动态帐号。

动态帐号发送装置12，用于将所述动态帐号发送给所述用户，或者打印所述动态帐号。

用户帐户信息数据库13，用于保存所述真实帐号与所述动态帐号的对应关系。

动态帐号处理装置14，用于根据用户提供的动态帐号，以及所述对应关系，实现业务。

动态帐号维护装置15，用于当所述动态帐号被使用一次或多次后，删除所述用户帐户信息数据库中存储的该动态帐号与相应的真实帐号的对应关系。

所述动态帐号发送装置12，将动态帐号生成装置11生成的动态帐号信息以一定形式体现出来，并能够让用户方便使用。例如，所述动态帐号发送装置12支持以打印或者短信的方式将动态帐号信息发送给用户。当采用打印方式时，所述动态帐号发送装置12可以将这些动态帐号打印到密码纸或者普通纸质卡片上，然后通过邮寄等方式将其发到用户手中。当采用短信的方式时，所述动态帐号发送装置12可以将这些动态帐号直接通过短信的形式发送到用户的移动电话上。

用户在操作过程中，仍然需要使用密码来保护其帐户，这样即使用户收到的动态卡号丢失或者泄露，他人并不知道此用户帐户的密码，因此仍然无法控制其帐户。

参见图2，所述动态帐号处理装置14包括：

接收单元141，用于根据用户请求，提示用户输入一个制定的动态帐号；并且，接收用户发送的动态帐号。

转换单元142，用于根据所述用户帐户信息数据库13中存储的对应关系，将所述接收单元141接收到的动态帐号转换为相应的真实帐号。

实现单元143，用于接收所述用户发送的密码，将所述用户发送的密码与所述转换单元142得到的真实帐号相匹配，当匹配成功时，向所述用户提供相应业务。

下面介绍一下本发明实施例提供的方法。

参见图3，本发明实施例提供的一种业务实现方法包括：

S301、用户申请动态帐号服务。

S302、系统为此用户生成一定数量的动态帐号，并记录这些动态帐号与用户真实帐号之间的对应关系。

S303、系统通过短信将动态帐号发送到用户的移动电话上；或者，系统将这些动态帐号打印出来，并通过邮寄等方式送到用户手中。

S304、当用户需要对其帐户进行相应操作时，如从用户的银行帐户中提款，则向系统发送相应请求，并将根据系统提示选取一个动态帐号。

S305、系统接收到用户提交的动态帐号后，将其转换成用户的真实帐号，并完成相应的帐户操作。

每个所述动态帐号被使用一次或多次后，删除该动态帐号与相应的真实帐号的对应关系。

步骤S305包括：

根据所述对应关系，将用户提供的动态帐号转换为相应的真实帐号；

当所述用户提供的密码与所述真实帐号相匹配时，向所述用户提供相应业务。

另外，当需要进行向用户的帐户中存款的操作时，可以用户的真实帐号实现相应的存款业务，此种业务操作并不会影响用户的帐户安全。

综上所述，本发明实施例通过生成与用户的真实帐号相对应的若干动态帐号实现相应业务。可以保证即使在动态帐号信息丢失或被盗之后，仍然可以有效地保证用户的帐户安全，有效地防止了用户的帐户信息被盗的情况发生。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种业务实现系统，其特征在于，该系统包括：

2.根据权利要求1所述的系统，其特征在于，所述动态帐号发送装置，将用户的动态帐号以短消息形式发送给该用户。

3.根据权利要求1所述的系统，其特征在于，所述动态帐号处理装置包括：

接收单元，用于接收用户发送的动态帐号；

转换单元，用于根据所述用户帐户信息数据库中存储的对应关系，将所述接收单元接收到的动态帐号转换为真实帐号；

实现单元，用于根据所述转换单元得到的真实帐号，向用户提供业务。

4.根据权利要求3所述的系统，其特征在于，所述接收单元，进一步还用于接收用户发送的密码；

所述实现单元，将用户发送的密码与该用户的真实帐号相匹配，当匹配成功时，向该用户提供业务。

5.一种业务实现方法，其特征在于，该方法包括：

保存每一用户的真实帐号与动态帐号的对应关系；

6.根据权利要求5所述的方法，其特征在于，根据用户提供的动态帐号，以及该用户的真实帐号与动态帐号的对应关系，实现业务的步骤包括：

根据该用户的真实帐号与动态帐号的对应关系，将用户提供的动态帐号转换为真实帐号；

当用户提供的密码与该用户的真实帐号相匹配时，向该用户提供业务。

7.根据权利要求5所述的方法，其特征在于，通过发送短消息的方式将动态帐号发送给用户。

8.根据权利要求5至7任一权利要求所述的方法，其特征在于，所述业务为提款业务。