CN101847189A - 基于动态口令处理方法和装置 - Google Patents

Abstract

本发明提供一种基于动态口令处理方法和装置，该方法包括：存储银行信息、用户账号信息和口令信息之间的映射关系表，获取银行卡中的银行信息和用户账号信息；从映射关系表中，获取与银行信息和用户账号信息对应的口令信息；根据口令信息，生成口令。本发明的基于动态口令处理方法和装置使得用户能够灵活的选择与所需要进行业务交易的银行匹配的口令，进而有效的提高了用户使用的便捷性。

Description

基于动态口令处理方法和装置

技术领域

本发明实施例涉及动态口令技术领域，尤其涉及一种基于动态口令处理方法和装置。

背景技术

动态口令技术是一种让用户的密码按照时间或者使用次数不断动态变化，即每个密码用户只使用一次的技术。当用户在使用电子银行，例如网上银行或者电话银行，进行对外转账、商对客(Business-to-Consumer；简称：B2C)购物、缴费等支付交易时，用户将动态口令卡中的当前密码输入到电子银行系统中。当银行电子系统判输入的密码正确时，用户才能完成支付交易。由于密码是动态变化的，用户每次使用时输入到电子银行系统的密码也都不一样，因此有效的保证了电子银行安全。

但是，当用户需要更换银行或者与多个银行进行业务交易时，还需要重新配置与需要进行业务交易的银行对应的口令卡，从而给用户的使用带来了极大地不方便。

发明内容

本发明实施例提供一种基于动态口令处理方法和装置，用以解决现有技术中当用户更换银行或者与多个银行进行业务交易时，还需要重新配置与需要进行业务交易的银行对应的口令卡的缺陷，从而有效的方便了用户的使用。

本发明实施例提供一种基于动态口令处理方法，包括：

存储银行信息、用户账号信息和口令信息之间的映射关系表；

获取银行卡中的银行信息和用户账号信息；

从所述映射关系表中，获取与所述银行信息和用户账号信息对应的口令信息；

根据所述口令信息，生成口令。

本发明实施例提供一种基于动态口令处理装置，包括：

存储模块，用于存储银行信息、用户账号信息和口令信息之间的映射关系表；

第一获取模块，用于获取银行卡中的银行信息和用户账号信息；

第二获取模块，用于从所述存储模块中的映射关系表中，获取与所述银行信息和用户账号信息对应的口令信息；

生成模块，用于根据所述口令信息，生成口令。

本发明实施例的基于动态口令处理方法和装置，通过获取银行卡中的银行信息和用户账号信息，并从存储的银行信息、用于账号信息和口令信息的映射关系表中，获取与该银行信息和用户账号信息对应的口令信息，并根据该口令信息，生成口令，从而使得用户能够灵活的选择与所需要进行业务交易的银行匹配的口令，进而有效的提高了用户使用的便捷性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明基于动态口令处理方法实施例一的流程图；

图2为本发明基于动态口令处理方法实施例二的流程图；

图3为本发明基于动态口令处理装置实施例三的结构示意图；

图4为本发明基于动态口令处理装置实施例四的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明基于动态口令处理方法实施例一的流程图，如图1所示，本实施例中基于动态口令处理方法包括：

步骤101、存储银行信息、用户账号信息和口令信息之间的映射关系表；

在本实施例中，银行信息可以为银行卡类型，例如：工商银行卡、中国银行卡或者建设银行卡等。用户账户信息可以包括银行卡的账号或者银行卡的卡号。口令信息可以具体为挑战口令、时间口令或者事件口令等。其中，挑战口令、时间口令和事件口令中包含有密钥或者加密因子。

步骤102、获取银行卡中的银行信息和用户账号信息。

具体的，可以通过读取银行卡的磁条获取银行信息和用户账号信息。

步骤103、从映射关系表中，获取与银行信息和用户账号信息对应的口令信息。

步骤104、根据口令信息，生成口令。

具体的，口令可以为密码。在本实施例中，以某个银行匹配的口令信息为事件口令为例，详细介绍本发明的技术方案：存储该银行信息、用户账号信息和事件口令之间的映射关系表。当用户需要与该银行进行业务交易时，从该银行卡的磁条上获取银行信息和用户账号信息，并获取与该银行信息和用户账号信息对应的事件口令，再根据该事件口令中的加密因子对预设的随机数进行加密，获取口令。用户通过将口令发送给电子银行系统进行验证，若验证口令与电子银行系统中根据用户登录事件计算出的口令相同，则进行业务交易。

在本实施例中，通过获取银行卡中的银行信息和用户账号信息，并从存储的银行信息、用户账号信息和口令信息的映射关系表中，获取与该银行信息和用户账号信息对应的口令信息，并根据该口令信息，生成口令，从而使得用户能够灵活的选择与所需要进行业务交易的银行匹配的口令，进而有效的提高了用户使用的便捷性。

图2为本发明基于动态口令处理方法实施例二的流程图，如图2所示，在本实施例中，以用户需要使用某个银行进行业务交易时，该银行对应的口令信息为挑战口令为例，详细介绍本发明的技术方案，该方法包括：

步骤201、以通用串行总线(Universal Serial BUS；简称：USB)接口接收银行信息、用户账号信息和口令信息。

在本实施例中，销售终端(Point Of Sale；简称：POS)机将用户开通的银行卡中的银行信息和用户账号信息发送给银行服务器，银行服务器对接收的银行信息和用户账号信息进行验证，当验证出该银行信息和用户账号信息正确时，再将接收的该银行信息、用户账号信息以及预先存储的口令信息发送给POS机，POS将接收的银行信息、用户账号信息和口令信息发送给基于动态口令处理装置。具体的，基于动态口令处理装置可以通过内置的USB接口接收该银行信息、用户账号信息和口令信息。

在本实施例中，基于动态口令处理装置还可以通过射频识别(RadioFrequency Identification；简称：RFID)无线接收POS机发送的银行信息、用户账号信息和口令信息。在本实施例中，基于动态口令处理装置并不对如何接收银行信息、用户账号信息和口令信息进行限制，本领域技术人员可以采用任意一种接收方式来接收的银行信息、用户账号信息和口令信息。

步骤202、存储银行信息、用户账号信息和口令信息之间的映射关系表。

步骤203、获取银行卡中的银行信息和用户账号信息。

步骤204、从映射关系表中，获取与银行信息和用户账号信息对应的挑战口令。

步骤205、根据挑战口令，接收键盘指令。

在本实施例中，键盘指令可以具体为挑战值。

步骤206、根据该键盘指令，生成口令。

步骤207、显示口令。

在本实施例中，为了方便用户能够方便读取口令，还可以对生成的口令进行显示，举例来说，可以通过显示屏来对口令进行显示。在本实施例中，并不对口令如何显示进行限制，本领域技术人员可以采用任意一种显示方式显示口令。

步骤208、在银行信息、用户账号信息或者口令信息发生变化时，根据变化后的银行信息、用户账号信息或者口令信息，更新映射关系表。

具体的，在银行信息、用户账号信息或者口令信息发生变化时，根据变化后的银行信息、用户账号信息或者口令信息，更新映射关系表的具体实现方式为：

当用户需要更换银行进行业务交易或者选择某个银行的另一银行卡进行业务交易时，POS机将用户新开通的银行卡中的银行信息和用户账号信息发送给银行服务器，银行服务器对接收的银行信息和用户账号信息进行验证，当验证出该银行信息和用户账号信息正确时，银行服务器再将接收到的银行信息、用户账号信息以及预先存储的口令信息发送给POS机，以使POS机将接收的银行信息、用户账号信息和口令信息发送给基于动态口令处理装置。具体的，基于动态口令处理装置可以通过内置的USB接口接收POS机发送的该银行信息、用户账号信息以及口令信息，来更新映射关系表。

或者，当用户需要更换银行进行业务交易或者选择某个银行的另一银行卡进行业务交易时，POS机将用户新开通的银行卡中的银行信息和用户账号信息发送给银行服务器，银行服务器对接收的银行信息和用户账号信息进行验证，当验证出该银行信息和用户账号信息正确时，银行服务器接收到的银行信息、用户账号信息以及预先存储的口令信息发送给POS机，再有POS机将银行信息、用户账号信息和口令信息发送给基于动态口令处理装置，以使基于动态口令处理装置可以通过内置的RFID天线接收POS机发送的该银行信息、用户账号信息以及口令信息，来更新映射关系表。

在本实施例中，以用户与工商银行进行业务交易为例：当用户需要与工商银行进行业务交易时，通过工商银行卡的磁条获取银行信息为工商银行，用户账号信息为该工商银行卡号。再获取与工商银行和工商银行卡号对应的挑战口令；并根据该挑战口令，接收挑战值，从而根据该挑战值生成口令，再使得用户可以将该口令输入给电子银行系统，以完成业务交易。

在本实施例中，通过获取银行卡中的银行信息和用户账号信息，并从存储的银行信息、用户账号信息和口令信息的映射关系表中，获取与该银行信息和用户账号信息对应的口令信息，并根据该口令信息，生成口令，从而使得用户在更换银行卡或者与不同的银行进行业务交易时，无需再重新配置与银行匹配的口令卡，只需要将所需进行业务交易的银行卡插入基于动态口令的处理装置中，便可以灵活的选择与所需要进行业务交易的银行匹配的口令，进而有效的提高了用户使用的便捷性。同时由于可以接收键盘指令，从而可以有效的针对设置挑战口令的银行进行业务交易，另外，由于对口令进行显示，从而更加有效的提高了用户使用的便捷性。

图3为本发明基于动态口令处理装置实施例三的结构示意图，如图3所示，本实施例装置包括：存储模块11、第一获取模块12、第二获取模块13和生成模块14。其中，存储模块11用于存储银行信息、用户账号信息和口令信息之间的映射关系表；第一获取模块12用于获取银行卡中的银行信息和用户账号信息；第二获取模块13用于从存储模块11中的映射关系表中，获取与银行信息和用户账号信息对应的口令信息；生成模块14用于根据口令信息，生成口令。

具体的，第一获取模块12可以为内插式读卡设备，用于对插入的银行卡进行读取，以获取银行信息和用户账号信息。在本实施例中，当用户需要与工商银行进行业务交易时，可以将开通的工商银行卡插入基于动态口令处理装置的第一获取模块12中，第一获取模块12从工商银行卡的磁条上获取银行信息为工商银行，用户账号信息为该工商银行卡号。并将该工商银行和工商银行卡号输入给第二获取模块13，以供第二获取模块13从存储模块11中获取与工商银行和工商银行卡号对应的口令信息；并将口令信息输入给生成模块14，以使得生成模块14根据该口令信息，生成口令，从而使得用户可以将该口令输入给电子银行系统，以完成业务交易。

当用户需要与建设银行进行业务交易时，只需要将开通的建设银行卡插入基于动态口令处理装置的第一获取模块12中，由第一获取模块12从建设银行卡的磁条上获取银行信息为建设银行，用户账号信息为建设银行卡卡号，然后将该建设银行和建设银行卡号输入给第二获取模块13，以供第二获取模块13从存储模块11中获取与建设银行和建设银行卡号对应的口令信息；并将口令信息输入给生成模块14，以使得生成模块14根据该口令信息，生成口令，从而使得用户可以将该口令输入给电子银行系统，以完成业务交易。

在本实施例中，通过获取银行卡中的银行信息和用户账号信息，并从存储的银行信息、用户账号信息和口令信息的映射关系表中，获取与该银行信息和用户账号信息对应的口令信息，并根据该口令信息，生成口令，从而使得用户在更换银行卡或者与不同的银行进行业务交易时，无需再重新配置与银行匹配的口令卡，只需要将所需进行业务交易的银行卡插入基于动态口令的处理装置中，便可以灵活的选择与所需要进行业务交易的银行匹配的口令，进而有效的提高了用户使用的便捷性。

图4为本发明基于动态口令处理装置实施例四的结构示意图，如图4所示，在本实施例中，以用户需要使用某个银行进行业务交易时，该银行对应的口令信息为挑战口令为例，详细介绍本发明的技术方案，本实施例装置包括：第一接收模块21、存储模块22、第一获取模块23、第二获取模块24、生成模块25、更新模块26和显示模块27。其中，生成模块25可以包括键盘单元251和生成单元252。

在本实施例中，第一接收模块21用于以USB接口接收银行信息、用户账号信息和口令信息。存储模块22可以用于存储银行信息、用户账号信息和口令信息之间的映射关系表。第一获取模块23用于获取银行卡中的银行信息和用户账号信息。第二获取模块24用于从存储模块22中的映射关系表中，获取与银行信息和用户账号信息对应的挑战口令。键盘单元251用于根据挑战口令，接收键盘指令。生成单元252用于根据键盘指令，生成口令。更新模块26用于在银行信息、用户账号信息或者口令信息发生变化时，根据变化后的银行信息、用户账号信息或者口令信息，更新映射关系表。显示模块27用于显示口令。

在本实施例中，当用户需要与农业银行进行业务交易时，可以将开通的农业银行卡插入基于动态口令处理装置的第一获取模块23中，第一获取模块23从农业银行卡的磁条上获取银行信息为农业银行，用户账号信息为该农业银行卡号。并将该农业银行和农业银行卡号输入给第二获取模块24，以供第二获取模块24从存储模块22中获取与农业银行和农业银行卡号对应的挑战口令；并将挑战口令输入给生成模块25的键盘单元251，以使得键盘单元251根据挑战指令，接收键盘指令。具体的，该键盘指令为挑战值。键盘单元251将该挑战值输入给生成单元252，以使得生成单元252根据该挑战值，生成口令，并通过显示模块27进行显示，从而使得用户可以将该口令输入给电子银行系统，以完成业务交易。具体的该显示模块27可以为显示屏。

在本实施例中，当用户需要更换银行进行业务交易或者选择某个银行的另一银行卡进行业务交易时，POS机将用户新开通的银行卡中的银行信息和用户账号信息发送给银行服务器，银行服务器对接收的银行信息和用户账号信息进行验证，当验证出该银行信息和用户账号信息正确时，银行服务器将接收的银行信息、用户账号信息以及预先存储的口令信息发送给POS机，再由POS机将银行信息、用户账号信息和口令信息发送给基于动态口令处理装置的第一接收模块21，以使第一接收模块21接收银行信息、用户账号信息和口令信息，从而触发更新模块26对存储模块22的映射关系表进行更新。

进一步的，在本实施例中，还可以包括第二接收模块28，用于以射频识别天线接收银行信息、用户账号信息和口令信息。当用户需要更换银行进行业务交易或者选择某个银行的另一银行卡进行业务交易时，POS机将用户新开通的银行卡中的银行信息和用户账号信息发送给银行服务器，银行服务器对接收的银行信息和用户账号信息进行验证，当验证出该银行信息和用户账号信息正确时，银行服务器将接收的银行信息、用户账号信息以及预先存储的口令信息发送给POS机，再由POS机将银行信息、用户账号信息和口令信息发送给基于动态口令处理装置的第二接收模块28，以通过第二接收模块28接收该银行信息、用户账号信息和口令信息，从而触发更新模块26对存储模块22的映射关系表进行更新。

需要说明的是，第一接收模块21和第二接收模块28可以单独设置在基于动态口令处理装置上，还可以共同设置在基于动态口令处理装置上，从而更加有效的方便了用户的使用。

在本实施例中，可以通过多种方式接收银行信息、用户账号信息和口令信息，并存储银行信息、用户账号信息和口令信息之间的映射关系表。再获取银行卡中的银行信息和用户账号信息，并从映射关系表中，获取与该银行信息和用户账号信息对应的口令信息，并根据该口令信息，生成口令，从而使得用户在更换银行卡或者与不同的银行进行业务交易时，无需再重新配置与银行匹配的口令卡，只需要将所需进行业务交易的银行卡插入基于动态口令的处理装置中，便可以灵活的选择与所需要进行业务交易的银行匹配的口令，进而有效的提高了用户使用的便捷性。同时由于增加了键盘单元和显示单元，从而使得用户可以与更多的银行进行业务交易，并有效的提高了用户使用的便捷性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种基于动态口令处理方法，其特征在于，包括：

存储银行信息、用户账号信息和口令信息之间的映射关系表；

获取银行卡中的银行信息和用户账号信息；

从所述映射关系表中，获取与所述银行信息和用户账号信息对应的口令信息；

根据所述口令信息，生成口令。

2.根据权利要求1所述的基于动态口令处理方法，其特征在于，所述存储银行信息、用户账号信息和口令信息之间的映射关系表之前，还包括：

以通用串行总线接口接收银行信息、用户账号信息和口令信息；或者，

以射频识别天线接收银行信息、用户账号信息和口令信息。

3.根据权利要求1或2权利要求所述的基于动态口令处理方法，其特征在于，还包括：

在所述银行信息、用户账号信息或者口令信息发生变化时，根据变化后的银行信息、用户账号信息或者口令信息，更新所述映射关系表。

4.根据权利要求3所述的基于动态口令处理方法，其特征在于，若所述口令信息为挑战口令时，所述根据所述口令信息，生成口令，包括：

根据所述挑战口令，接收键盘指令；

根据所述键盘指令，生成所述口令。

5.根据权利要求3所述的基于动态口令处理方法，其特征在于，还包括：

显示所述口令。

6.一种基于动态口令处理装置，其特征在于，包括：

存储模块，用于存储银行信息、用户账号信息和口令信息之间的映射关系表；

第一获取模块，用于获取银行卡中的银行信息和用户账号信息；

第二获取模块，用于从所述存储模块中的映射关系表中，获取与所述银行信息和用户账号信息对应的口令信息；

生成模块，用于根据所述口令信息，生成口令。

7.根据权利要求6所述的基于动态口令处理装置，其特征在于，还包括：

第一接收模块，用于以通用串行总线接口接收银行信息、用户账号信息和口令信息；或者，

第二接收模块，用于以射频识别天线接收银行信息、用户账号信息和口令信息。

8.根据权利要求6或7权利要求所述的基于动态口令处理装置，其特征在于，还包括：

更新模块，用于在所述银行信息、用户账号信息或者口令信息发生变化时，根据变化后的银行信息、用户账号信息或者口令信息，更新所述映射关系表。

9.根据权利要求8所述的基于动态口令处理装置，其特征在于，若所述第二获取模块获取的所述口令信息为挑战口令时，所述生成模块包括：

键盘单元，用于根据所述挑战口令，接收键盘指令；

生成单元，用于根据所述键盘指令，生成所述口令。

10.根据权利要求8所述的基于动态口令处理装置，其特征在于，还包括：

显示模块，用于显示所述口令。

Images