[go: up one dir, main page]

CN102780686A - 一种基于可信资源保护银行用户信息的方法和装置 - Google Patents

一种基于可信资源保护银行用户信息的方法和装置 Download PDF

Info

Publication number
CN102780686A
CN102780686A CN2011101243257A CN201110124325A CN102780686A CN 102780686 A CN102780686 A CN 102780686A CN 2011101243257 A CN2011101243257 A CN 2011101243257A CN 201110124325 A CN201110124325 A CN 201110124325A CN 102780686 A CN102780686 A CN 102780686A
Authority
CN
China
Prior art keywords
user
bank
card number
trusted
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2011101243257A
Other languages
English (en)
Inventor
柴洪峰
徐燕军
康建明
鲁志军
单长胜
徐静雯
何朔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Unionpay Co Ltd
Original Assignee
China Unionpay Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Unionpay Co Ltd filed Critical China Unionpay Co Ltd
Priority to CN2011101243257A priority Critical patent/CN102780686A/zh
Priority to PCT/CN2012/075436 priority patent/WO2012155818A1/zh
Publication of CN102780686A publication Critical patent/CN102780686A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供基于可信资源保护银行用户信息的方法，所述方法包括以下步骤：A、从用户访问的浏览页面中获取用户卡号；B、确定关于用户卡号的银行识别代码；C、基于关于用户卡号的银行识别代码确定关于用户卡号的银行鉴别信息；D、基于关于用户卡号的银行鉴别信息和用户访问的浏览页面，提示用户关于当前的操作的信息。

Description

一种基于可信资源保护银行用户信息的方法和装置
技术领域
本发明涉及网络安全，并且尤其涉及基于可信资源保护银行用户信息的方法和装置。
背景技术
随着互联网支付业务的发展，网络支付在提供支付便利的同时也带来各种各样的问题，其中网络钓鱼欺诈是一个最为突出的问题。根据最新统计信息显示，近期，克隆银行官方网站，发送短信骗取网银用户资金的诈骗活动再次猖獗。中国互联网信息举报中心监测数据显示，2010年以来，与银行相关的诈骗网站举报数量明显增加，克隆网站多达70多个。在媒体公开报道的案例中，有用户被骗走的金额高达百万元。据国家计算机网络应急中心估算，“网络钓鱼”给电子商务用户带来的损失目前已达76亿元，平均每位网购用户被“钓”走的金额为86元。
在网络钓鱼欺诈的情况中，持卡人被钓鱼网站所迷惑而输入正确的用户名(含账号信息)和密码；或者，以钓鱼邮件和钓鱼短信方式在邮件和短信中给出假链接，诱骗持卡人登陆假链接中的钓鱼网站，骗取持卡人的真实身份认证信息。
针对这些钓鱼欺手段，各银行和一些支付公司设计了多种方式予以防范，但这些方式只能预防各自的自由网站或者银行卡/支付卡被钓鱼，无法提供一个统一的防范策略保护所有持卡人。
另外，现有技术采用的是黑名单方式，在目前钓鱼网站层出不穷的情况下，黑名单方式难以管理。
现有技术的另一个共同点是对用户合法身份进行验证，例如被广泛使用的用户名和密码方式。然而，通过盗用的真实的合法身份再去欺诈使得银行和支付公司的网银系统难以防范。
因此，为解决上述以及其它问题，需要一种统一的防范技术解决方案。
发明内容
为解决上述以及其它问题，根据本发明的一个目的，提供一种基于可信资源保护银行用户信息的方法，可信资源包括银行鉴别信息、银行识别代码，其中银行鉴别信息与银行识别代码一一对应；银行用户信息包括用户卡号和用户密码；所述方法包括以下步骤：
A、从用户访问的浏览页面中获取用户卡号；
B、确定关于用户卡号的银行识别代码；
C、基于关于用户卡号的银行识别代码确定关于用户卡号的银行鉴别信息；
D、基于关于用户卡号的银行鉴别信息和用户访问的浏览页面，提示用户关于当前的操作的信息。
优选地，在步骤A中，从用户在浏览页面中输入的序列中获取用户卡号。
优选地，所述序列为13至19位的数字串。
优选地，所述序列包括13至19位的数字串和其它非数字符号。
优选地，所述序列中的数字的输入操作的时间间隔少于1秒。
优选地，所述银行鉴别信息包括银行可信支付网址和/或银行可信IP地址。
优选地，通过比较用户卡号的银行鉴别信息中的银行可信支付网址与用户访问的浏览页面的网址来提示用户关于当前的操作的信息。
优选地，所述提示的形式是在浏览页面中弹出窗口。
优选地，在步骤D中，当判断用户正在利用浏览页面访问非可信资源时，提示用户当前的操作不安全。
优选地，可信资源还包括银行卡号校验位位置和银行卡号校验算法，在步骤D中，当判断用户正在利用浏览页面访问可信资源时，所述步骤D进一步包括：
利用关于用户卡号的银行识别代码确定用户卡号的校验位位置和校验算法，并且利用该用户卡号的校验位位置和校验算法来校验用户卡号，
当用户卡号校验成功时提示用户当前的操作为安全操作。
根据本发明的另一个目的，提供一种基于可信资源保护银行用户信息的装置，可信资源包括银行鉴别信息、银行识别代码，其中银行鉴别信息与银行识别代码一一对应；银行用户信息包括用户卡号和用户密码；该装置包括存储单元、捕获单元、判断单元，其中，
存储单元用于存储和管理可信资源；
捕获单元用于从用户访问的浏览页面中获取用户卡号；
判断单元被配置成确定关于用户卡号的银行识别代码，
判断单元进一步被配置成基于关于用户卡号的银行识别代码确定用户卡号的银行鉴别信息，
判断单元进一步被配置成基于关于用户卡号的银行鉴别信息和用户访问的浏览页面，提示用户关于当前的操作的信息。
优选地，捕获单元从用户在浏览页面中输入的序列中获取用户卡号。
优选地，所述序列为13至19位的数字串。
优选地，所述序列包括13至19位的数字串和其它非数字符号。
优选地，所述序列中的数字的输入操作的时间间隔少于1秒。
优选地，所述银行鉴别信息包括银行可信支付网址和/或银行可信IP地址。
优选地，判断单元通过比较关于用户卡号的银行鉴别信息中的银行可信支付网址与用户访问的浏览页面的网址来提示用户关于当前的操作的信息。
优选地，所述提示的形式是在浏览页面中弹出窗口。
优选地，当用户正在利用浏览页面访问非可信资源时，判断单元提示用户当前的操作不安全。
优选地，可信资源还包括银行卡号校验位位置和银行卡号校验算法，当判断用户正在利用浏览页面访问可信资源时，判断单元进一步被配置成：
利用关于用户卡号的银行识别代码确定用户卡号的校验位位置和校验算法，并且利用该用户卡号的校验位位置和校验算法来校验用户卡号，以及
当用户卡号校验成功时提示用户当前的操作为安全操作。
优选地，浏览页面是在个人计算机或者手持通信设备的浏览器中产生的浏览页面。
优选地，存储单元为远程存储单元。
优选地，装置作为插件被安装在用户访问浏览页面所使用的浏览器中。
优选地，所述装置随浏览器的启动自动开始监测服务。
本发明的一个优点在于基于可信资源信息，比黑名单管理易实施，且更安全可靠。
本发明的另一优点在于采用了屏幕模糊捕获技术，即不单纯针对纯数字串，还针对中间有分隔符，中间有操作时间间隔的数字串均开展捕获动作，扩大了保护的范围。
本发明的另一优点在于卡号校验功能，对支付操作提示能更准确，更好地保护了持卡人账户信息。
本发明的另一优点在于采用IE安全插件技术，便于安装，自动触发，后台作业，不影响持卡人的日常使用，易于接受。。
附图说明
在参照附图阅读了本发明的具体实施方式以后，本领域技术人员将会更清楚地了解本发明的各个方面。本领域技术人员应当理解的是，这些附图仅仅用于配合具体实施方式说明本发明的技术方案，而并非意在对本发明的保护范围构成限制。其中，
图1是根据本发明实施例的基于可信资源保护银行用户信息的方法的流程图。
图2是根据本发明实施例的基于可信资源保护银行用户信息的装置的示意图。
具体实施方式
下面参照附图，对本发明的具体实施方式作进一步的详细描述。
在本发明中，可信资源可以作为一张表存储在数据库中，如下表1所示，可信资源可以包括银行名称、银行可信支付地址、银行识别代码、卡号校验位位置和卡号校验算法。针对特定银行的这些数据项可以为保护特定银行用户信息提供依据。另外，可以在可信资源表中维护关于所有持卡人的各个银行的可信资源，如此可以为所有的持卡人提供统一的防范。可信资源表相对于黑名单的方式更加易于维护。
  银行名称
  银行可信支付网址
  银行卡bin
  卡号校验位位置
  卡号校验算法
表1
本领域的技术人员可以理解的是，表1中的数据项还可以是其它类型或者形式的信息。例如，可以使用银行可信IP地址代替银行可信支付地址作为银行鉴别信息为持卡人提供安全验证。这里，银行卡bin是用于识别各个卡号的所属银行的银行识别代码。
要保护的银行用户信息包括用户卡号和用户密码。
在一个实施例中，可信资源可仅包括银行鉴别信息和银行识别代码，其中每个银行的银行鉴别信息与银行识别代码一一对应。
如图1所示，其示出根据本发明实施例的基于可信资源保护银行用户信息的方法的流程图。
在步骤A中，从用户访问的浏览页面中获取用户卡号。例如，如本领域技术人员所熟知的，可以从用户访问的浏览页面中的输入序列获取用户卡号。该序列可以为13至19位的数字串。可替代地，该序列可以包括13至19位的数字串和其它非数字符号，例如空格或逗号或短横线等等。可替代地，该序列中的数字的输入操作的时间间隔少于1秒，如此，在数字串分在多个编辑框中编辑的情况下，只要键盘数字键操作和键盘移位键操作及鼠标移动操作之间的时间间隔小于1秒钟，也属于序列捕获的范围。本领域技术人员应当理解的是，可以通过诸如计算机程序的各种方式实现上述的捕获。通过这种模糊捕获方法，可以扩大对用户卡号的保护范围。在确定输入序列后，可以根据通用银行卡号格式从该序列中提取相应的符合银行卡号格式的用户卡号。
在步骤B中，确定关于用户卡号的银行识别代码，即卡bin。这一步可以通过将获取的用户卡号中与可信资源中的银行识别代码进行匹配来完成。
在步骤C中，基于关于用户卡号的银行识别代码确定关于用户卡号的银行鉴别信息。这里，银行鉴别信息与银行识别代码一一对应，即一个银行识别代码对应一项银行鉴别信息。
在步骤D中，基于关于用户卡号的银行鉴别信息和用户访问的浏览页面，提示用户关于当前的操作的信息。例如，可以通过比较关于用户卡号的银行鉴别信息中的银行可信支付网址与用户访问的浏览页面的网址来提示用户关于当前的操作的信息。
在一个实施例中，当关于用户卡号的银行鉴别信息中的银行可信支付网址与用户访问的浏览页面的网址不一致时，确定用户正在通过浏览页面访问非可信资源，从而提示用户当前的操作不安全。这里可以通过弹出对话框的形式提示用户当前访问的页面可能为非法页面。如此，当一检测到用户访问的页面不安全时立即向用户报告，可以尽可能在用户输入密码之前或者在用户输入密码后点击确认键之前即时通知用户当前操作的安全性。
在另一实施例中，可信资源还可以包括银行卡号校验位位置和银行卡号校验算法，在步骤D中，当判断用户正在利用浏览页面访问可信资源时，所述步骤D还可以包括用户卡号校验的过程来进一步提示用户的当前操作。卡号校验的过程包括利用关于用户卡号的银行识别代码确定用户卡号的校验位位置和校验算法，并且利用该用户卡号的校验位位置和校验算法来校验用户卡号。当用户卡号校验成功时提示用户当前的操作为安全操作。可替代地，当用户卡号校验成功时提示用户可能在进行支付操作，应注意核对信息并保护自己的账户安全，如此可以更准确更好地保护用户信息。
图2是根据本发明实施例的基于可信资源保护银行用户信息的装置的示意图。
如图2所示，基于可信资源保护银行用户信息的保护装置包括存储单元、捕获单元、判断单元。其中，存储单元用于存储和管理可信资源。这里，存储单元可以被设置在保护装置内部或者可以是远程存储单元，从而通过网络与判断单元通信。捕获单元用于从用户访问的浏览页面中获取用户卡号。判断单元被配置成确定关于用户卡号的银行识别代码。这里，判断单元可以根据存储单元中存储的银行识别代码对用户卡号中的数字进行匹配从而确定用户卡号所属的银行。
判断单元进一步被配置成基于关于用户卡号的银行识别代码确定用户卡号的银行鉴别信息。
判断单元进一步被配置成基于关于用户卡号的银行鉴别信息和用户访问的浏览页面，提示用户关于当前的操作的信息。
在一个实施例中，判断单元通过比较关于用户卡号的银行鉴别信息中的银行可信支付网址与用户访问的浏览页面的网址来提示用户关于当前的操作的信息。
在一个实施例中，可信资源还可以包括银行卡号校验位位置和银行卡号校验算法，
当判断用户正在利用浏览页面访问可信资源时，判断单元进一步被配置成：
利用关于用户卡号的银行识别代码确定用户卡号的校验位位置和校验算法，并且利用该用户卡号的校验位位置和校验算法来校验用户卡号，以及当用户卡号校验成功时提示用户当前的操作为安全操作。
在本发明的实施例中，浏览页面可以是在个人计算机或者手持通信设备的浏览器中产生的浏览页面。
在本发明的另一实施例中，保护装置作为插件被安装在用户访问浏览页面所使用的浏览器中。可选地，保护装置随浏览器的启动自动开始监测服务。这里，保护装置可以是浏览器安全插件，因此无应用序，自动安装，安装以后将常驻内存，这种保护方式对用户完全透明，不干扰用户日常操作，便于用户接受。
通过以上实施方式的描述，本领域中的普通技术人员能够理解，在不偏离本发明的精神和范围的情况下，还可以对本发明的具体实施方式作各种变更和替换。这些变更和替换都落在本发明权利要求书所限定的范围内。

Claims (24)

1.一种基于可信资源保护银行用户信息的方法，其特征在于，
可信资源包括银行鉴别信息、银行识别代码，其中银行鉴别信息与银行识别代码一一对应；
银行用户信息包括用户卡号和用户密码；
所述方法包括以下步骤：
A、从用户访问的浏览页面中获取用户卡号；
B、确定关于用户卡号的银行识别代码；
C、基于关于用户卡号的银行识别代码确定关于用户卡号的银行鉴别信息；
D、基于关于用户卡号的银行鉴别信息和用户访问的浏览页面，提示用户关于当前的操作的信息。
2.根据权利要求1所述的方法，其特征在于，在步骤A中，从用户在浏览页面中输入的序列中获取用户卡号。
3.根据权利要求2所述的方法，其特征在于，所述序列为13至19位的数字串。
4.根据权利要求2所述的方法，其特征在于，所述序列包括13至19位的数字串和其它非数字符号。
5.根据权利要求2所述的方法，其特征在于，所述序列中的数字的输入操作的时间间隔少于1秒。
6.根据权利要求1所述的方法，其特征在于，所述银行鉴别信息包括银行可信支付网址和/或银行可信IP地址。
7.根据权利要求6所述的方法，其特征在于，通过比较关于用户卡号的银行鉴别信息中的银行可信支付网址与用户访问的浏览页面的网址来提示用户关于当前的操作的信息。
8.如权利要求1所述的方法，其特征在于，所述提示的形式是在浏览页面中弹出窗口。
9.根据权利要求1所述的方法，其特征在于，在步骤D中，当判断用户正在利用浏览页面访问非可信资源时，提示用户当前的操作不安全。
10.根据权利要求1所述的方法，其特征在于，
所述可信资源还包括银行卡号校验位位置和银行卡号校验算法，
在步骤D中，当判断用户正在利用浏览页面访问可信资源时，所述步骤D进一步包括：
利用关于用户卡号的银行识别代码确定用户卡号的校验位位置和校验算法，并且利用该用户卡号的校验位位置和校验算法来校验用户卡号，
当用户卡号校验成功时提示用户当前的操作为安全操作。
11.一种基于可信资源保护银行用户信息的装置，其特征在于，
可信资源包括银行鉴别信息、银行识别代码，其中银行鉴别信息与银行识别代码一一对应；
银行用户信息包括用户卡号和用户密码；
该装置包括存储单元、捕获单元、判断单元，其中，
存储单元用于存储和管理可信资源；
捕获单元用于从用户访问的浏览页面中获取用户卡号；
判断单元被配置成确定关于用户卡号的银行识别代码，
判断单元进一步被配置成基于关于用户卡号的银行识别代码确定用户卡号的银行鉴别信息，
判断单元进一步被配置成基于关于用户卡号的银行鉴别信息和用户访问的浏览页面，提示用户关于当前的操作的信息。
12.根据权利要求11所述的装置，其特征在于，捕获单元从用户在浏览页面中输入的序列中获取用户卡号。
13.根据权利要求12所述的装置，其特征在于，所述序列为13至19位的数字串。
14.根据权利要求12所述的装置，其特征在于，所述序列包括13至19位的数字串和其它非数字符号。
15.根据权利要求12所述的装置，其特征在于，所述序列中的数字的输入操作的时间间隔少于1秒。
16.根据权利要求11所述的装置，其特征在于，所述银行鉴别信息包括银行可信支付网址和/或银行可信IP地址。
17.根据权利要求16所述的装置，其特征在于，判断单元通过比较关于用户卡号的银行鉴别信息中的银行可信支付网址与用户访问的浏览页面的网址来提示用户关于当前的操作的信息。
18.如权利要求11所述的装置，其特征在于，所述提示的形式是在浏览页面中弹出窗口。
19.根据权利要求11所述的装置，其特征在于，当用户正在利用浏览页面访问非可信资源时，判断单元提示用户当前的操作不安全。
20.根据权利要求11所述的装置，其特征在于，
所述可信资源还包括银行卡号校验位位置和银行卡号校验算法，
当判断用户正在利用浏览页面访问可信资源时，判断单元进一步被配置成：
利用关于用户卡号的银行识别代码确定用户卡号的校验位位置和校验算法，并且利用该用户卡号的校验位位置和校验算法来校验用户卡号，以及
当用户卡号校验成功时提示用户当前的操作为安全操作。
21.根据权利要求11所述的装置，其特征在于，所述浏览页面是在个人计算机或者手持通信设备的浏览器中产生的浏览页面。
22.根据权利要求12所述的装置，其特征在于，所述存储单元为远程存储单元。
23.根据权利要求12所述的装置，其特征在于，所述装置作为插件被安装在用户访问浏览页面所使用的浏览器中。
24.根据权利要求23所述的装置，其特征在于，所述装置随浏览器的启动自动开始监测服务。
CN2011101243257A 2011-05-13 2011-05-13 一种基于可信资源保护银行用户信息的方法和装置 Pending CN102780686A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN2011101243257A CN102780686A (zh) 2011-05-13 2011-05-13 一种基于可信资源保护银行用户信息的方法和装置
PCT/CN2012/075436 WO2012155818A1 (zh) 2011-05-13 2012-05-14 一种基于可信资源保护银行用户信息的方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2011101243257A CN102780686A (zh) 2011-05-13 2011-05-13 一种基于可信资源保护银行用户信息的方法和装置

Publications (1)

Publication Number Publication Date
CN102780686A true CN102780686A (zh) 2012-11-14

Family

ID=47125442

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2011101243257A Pending CN102780686A (zh) 2011-05-13 2011-05-13 一种基于可信资源保护银行用户信息的方法和装置

Country Status (2)

Country Link
CN (1) CN102780686A (zh)
WO (1) WO2012155818A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103854169A (zh) * 2012-11-28 2014-06-11 纽海信息技术（上海）有限公司 集成支付系统
CN104217494A (zh) * 2013-05-30 2014-12-17 财付通支付科技有限公司 一种卡号校验方法和装置
CN110956467A (zh) * 2019-10-30 2020-04-03 网银在线（北京）科技有限公司 一种数据存储方法、装置及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090126795A1 (en) * 2009-01-10 2009-05-21 Williams Charles J 3-D energy cell w/t reflector
CN101714272A (zh) * 2009-11-19 2010-05-26 北京邮电大学 一种保护银行卡号及口令不被网络钓鱼网站窃取的方法
CN101911134A (zh) * 2007-12-28 2010-12-08 艾格瑞系统有限公司 利用位置验证的信用卡和借记卡交易核准
CN101919219A (zh) * 2007-09-19 2010-12-15 阿尔卡特朗讯美国公司 防止钓鱼攻击的方法和装置

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1738240A (zh) * 2004-08-16 2006-02-22 彭国展 网络身份的认证方法及安全辩识方法
CN1900963A (zh) * 2005-07-18 2007-01-24 中国银联股份有限公司 网上安全支付系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101919219A (zh) * 2007-09-19 2010-12-15 阿尔卡特朗讯美国公司 防止钓鱼攻击的方法和装置
CN101911134A (zh) * 2007-12-28 2010-12-08 艾格瑞系统有限公司 利用位置验证的信用卡和借记卡交易核准
US20090126795A1 (en) * 2009-01-10 2009-05-21 Williams Charles J 3-D energy cell w/t reflector
CN101714272A (zh) * 2009-11-19 2010-05-26 北京邮电大学 一种保护银行卡号及口令不被网络钓鱼网站窃取的方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
无: "银行卡发卡行标识代码及卡号", 《中国信用卡》, no. 5, 31 May 2001 (2001-05-31), pages 23 - 24 *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103854169A (zh) * 2012-11-28 2014-06-11 纽海信息技术（上海）有限公司 集成支付系统
CN103854169B (zh) * 2012-11-28 2019-02-12 北京京东尚科信息技术有限公司 集成支付系统
CN104217494A (zh) * 2013-05-30 2014-12-17 财付通支付科技有限公司 一种卡号校验方法和装置
CN110956467A (zh) * 2019-10-30 2020-04-03 网银在线（北京）科技有限公司 一种数据存储方法、装置及系统

Also Published As

Publication number Publication date
WO2012155818A1 (zh) 2012-11-22

Similar Documents

Publication Publication Date Title
CN105262779B (zh) 身份认证方法、装置及系统
US11470116B2 (en) Auto-generated synthetic identities for simulating population dynamics to detect fraudulent activity
Kang et al. Security considerations for smart phone smishing attacks
US10341382B2 (en) System and method for filtering electronic messages
CN106161710B (zh) 一种基于智能手机的用户账号安全管理系统
CN111597538A (zh) 一种验证码生成方法及系统
ES2972317T3 (es) Procedimiento de monitoreo y protección de acceso a un servicio en línea
CN103024706A (zh) 基于手机短信的多因子双向动态身份认证装置和方法
CN105429928A (zh) 数据通信方法和系统及客户端和服务器
CN110839003A (zh) 盗号行为识别方法、装置、计算机设备和存储介质
CN102780686A (zh) 一种基于可信资源保护银行用户信息的方法和装置
US11757816B1 (en) Systems and methods for detecting scam emails
CN111949952B (zh) 验证码请求处理方法及计算机可读存储介质
KR101321829B1 (ko) 사이트 방문자 인증 방법 및 인증 시스템
Reno Multifactor authentication: Its time has come
US20090210713A1 (en) Method and a system for securing and authenticating a message
US20220101328A1 (en) Systems, methods, and devices for assigning a transaction risk score
Brintha et al. Securing banking credentials from SQL injection attacks using AES algorithm
CN113556318A (zh) 基于云安全的电子商务验证方法
He et al. Maginot Line: Assessing a New Cross-app Threat to PII-as-Factor Authentication in Chinese Mobile Apps
CN112989333A (zh) 一种安全认证方法及系统
Singh et al. When social networks meet payment: a security perspective
CN117708806B (zh) 一种安全认证风险检测方法、系统、电子设备及存储介质
KR20140123251A (ko) 금융 서비스 페이지에 대한 인증 서비스 제공 방법 및 이를 위한 인증 서비스 제공 시스템
KR101586643B1 (ko) 해외체류자를 위한 전자금융 인증 방법 및 서버

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20121114