专利名称：使用wapi无线网络上网手机进行安全的帐户操作方法
使用WAPI无线网络上网手机进行安全的帐户操作方法
技术领域：
本发明涉及通讯及金融信息处理领域，特别是涉及一种使用WAPI无线网络上网 手机进行安全的帐户操作方法。
背景技术：
目前，很多金融机构都设有提供网上服务的网站，用户只要登录进入网站，就 可以对该用户自己的帐户进行各类操作，如查询帐户结余、转帐等等交易。由于使用金 融机构的网上服务非常方便快捷，而且用户无须亲身到金融机构的柜台排队等候服务， 所以越来越多人采用这些网上服务。但是用户使用金融机构的网上服务时，要面对网络安全的问题，由于互联网上 充斥各种各样的网站，包括一些会散播计算机病毒或木马程式的网站，假如用户不小心 进入了这些网站，用户用来上网的终端也就可能会感染了计算机病毒或木马程式，继而 通过木马程式偷取用户的帐户登录名称和密码，部分黑客甚至开设一些假银行网站，然 后通过假银行网站骗取用户的帐户登录名称和密码。黑客取得了用户的帐户登录名称和 密码后，就可以假冒用户登录真网站偷取帐户内的资产，令用户蒙受损失。以上所述的网络安全问题，严重影响了用户使用金融机构的网上服务，用户只 要一不小心被黑客盗取了帐户登录名称和密码，后果可能非常严重。在用户使用网上服 务时，如何能让用户安全地对帐户进行操作，是一个有待解决的问题。
发明内容本发明的目的，在于提供一种使用WAPI无线网络上网手机进行安全的帐户操作 方法，让用户使用网上服务时，能安全地对帐户进行操作。本发明的目的是这样实现的，采用这样一种使用WAPI无线网络上网手机进行安 全的帐户操作方法，所述的帐户包括网上银行帐户、股票证券行帐户、购物网站帐户等 用户的帐户，其特征在于，所述的方法包括用户对自己在网站(1)的帐户进行帐户操作 时，用户使用具有WAPI无线网络上网功能的手机(3)通过WAPI无线网络(4)和互联网
(6)连线到网站(1)中对应的帐户操作网页页面输入该帐户操作所需的操作信息(7)，然 后网站(1)通过电话网络(5)呼叫手机(3)建立话音通话，并通过该话音通话接收用户的 确认信息(8)，网站(1)核对该操作信息(7)和该确认信息(8)无误后才允许进行该帐户 操作。以及，所述的帐户操作包括登录进入网站(1)的操作，所述的操作信息(7)包括 登录名称，所述的确认信息(8)包括登录密码。此外，本发明的目的还可以这样实现的，采用这样一种使用WAPI无线网络上 网手机进行安全的帐户操作方法，所述的帐户包括网上银行帐户、股票证券行帐户、购 物网站帐户等用户的帐户，其特征在于，所述的方法包括用户对自己在网站(1)的帐户 进行帐户操作时，用户使用具有WAPI无线网络上网功能的手机(3)通过WAPI无线网络 ⑷和互联网(6)连线到网站⑴中对应的帐户操作网页页面输入该帐户操作所需的操作信息(7)，用户并使用手机(3)通过电话网络(5)呼叫网站(1)建立话音通话，然后用户 使用手机(3)通过该话音通话将确认信息(8)传送给网站(1)，由网站(1)核对该操作信 息(7)和该确认信息(8)及该话音通话的对方电话号码无误后才允许进行该帐户操作。这样就实现了本发明的目的。本发明的优点是上网到提供网上服务的网站⑴时，网站⑴与手机(3)之间采 用两条不同的通讯路径交换信息，其中，通过WAPI无线网络⑷和互联网(6)之间的通 讯路径用于交换一些和操作相关的信息如网页内容和登录名称等操作信息(7)，而通过电 话网络(5)的通讯路径用于交换一些重要的信息如密码等确认信息(8)，即使黑客偷去了 登录名称和密码，没有用户的手机(3)，黑客无法以用户的手机(3)将确认信息(8)传送 到网站，就无法假冒用户登录网站进入用户的帐户，就保障了用户帐户的安全。
图1是本发明的使用WAPI无线网络上网手机进行安全的帐户操作方法的示意说 明图。图中，相同的数字代表相同的系统、装置、部件器件，附图是示意性的，用以 说明本发明的方法的主要特征。
具体实施方式下面结合附图，对本发明的方法作进一步详细说明。参阅图1，图1是本发明的使用WAPI无线网络上网手机进行安全的帐户操作方 法的示意说明图，图中示出包括提供网上服务的网站(1)、用户的具有WAPI无线网络上 网功能的手机(3)、WAPI无线网络(4)、电话网络(5)、互联网(6)，其中，网站(1)通 过互联网(6)和WAPI无线网络⑷与手机(3)相电讯连线，网站(1)同时可通过电话网 络(5)与手机(3)相电讯连线，在本说明书中，所述的电话网络(5)包括移动电话网络和 /或固定电话网络，所述的移动电话网络包括GSM、CDMA、3G等等各类的移动电话网 络，电话网络(5)在本发明中主要用于提供网站与手机(3)之间的话音通话。在本说明 书中，所述的WAPI无线网络(4)是符合WAPI标准的无线网络，主要用于提供网站与手 机(3)之间的数据通讯，例如用户在网站的操作信息(7)。此外，网站(1)除了设有网站 服务器外，还要设置互动式语音应答(IVR，Interactive Voice Response)装置(2)和用于与 用户的手机(3)作话音通话的电话线路，同时网站服务器还要保存有各帐户的用户的手 机(3)的电话号码。在本说明书中，所述的手机(3)是指具有WAPI无线网络上网功能的手机，例如 设有WAPI上网装置的GSM或CDMA或3G等的手机，使用这些手机时，用户可以一边 通过WAPI无线网络⑷上网连线到网站(1)，又可在同一时间打电话到网站(1)的互动 式语音应答装置(2)，然后通过手机(3)与互动式语音应答装置(2)之间所建立的话音通 话将确认信息传送到网站(1)。用户使用手机(3)对自己的帐户进行各类帐户操作时，如 登录网站、转帐、支付、交易等等时，操作信息(7)和确认信息(8)会分别以数据通讯方 式和话音通话方式传送到网站(1)，由网站(1)核对操作信息(7)和确认信息(8)及话音 通话中对方的电话号码无误后，就会允许进行该帐户操作。
继续参阅图1，图1示出了本发明第一实施例的使用WAPI无线网络上网手机 进行安全的帐户操作方法，所述的方法包括用户对自己在网站(1)的帐户进行帐户操作 时，用户使用具有WAPI无线网络上网功能的手机(3)通过WAPI无线网络(4)和互联网 (6)连线到网站(1)中对应的帐户操作网页页面输入该帐户操作所需的操作信息(7)，然 后网站(1)通过电话网络(5)呼叫手机(3)建立话音通话，并通过该话音通话接收用户的 确认信息(8)，网站(1)核对该操作信息(7)和该确认信息(8)无误后才允许进行该帐户 操作。在本发明的第一实施例中，所述的帐户操作可以包括登录进入网站(1)的操 作、转帐操作、支付操作等等，如果网站(1)是股票证券行提供网上股票买卖服务的网 站，所述的帐户操作还包括股票买卖操作等，而操作信息(7)和确认信息(8)的内容方 面，不同的帐户操作有不同的内容，以下是一这些不同的帐户操作及操作信息(7)和确 认信息(8)的说明例子眷所述的帐户操作是登录进入网站(1)的操作，所述的操作信息(7)包括登录名 称，所述的确认信息(8)包括登录密码。 所述的帐户操作是转帐操作，所述的操作信息(7)包括转帐金额和/或收款帐 户信息，所述的确认信息(8)包括帐户密码。 所述的帐户操作是支付操作，所述的操作信息(7)包括支付金额和/或收款帐 户信息，所述的确认信息(8)包括支付密码。 所述的帐户操作是股票买卖操作，所述的操作信息(7)包括股票编号和/或股 票名称和/或股票买卖价和/或股票数量和/或股票买卖线金额，所述的确认信息(8)包 括确认密码。此外，在本发明的使用WAPI无线网络上网手机进行安全的帐户操作方法中，除 了可以由网站(1)通过电话网络(5)呼叫手机(3)建立话音通话外，还可以采用由手机 (3)通过电话网络(5)呼叫网站(1)来建立话音通话。以下是本发明的第二实施例的说 明，第二实施例是采用由手机(3)发起呼叫来建立话音通话，第二实施例的方法包括用 户对自己在网站(1)的帐户进行帐户操作时，用户使用具有WAPI无线网络上网功能的手 机⑶通过WAPI无线网络⑷和互联网(6)连线到网站⑴中对应的帐户操作网页页面输 入该帐户操作所需的操作信息(7)，用户并使用手机(3)通过电话网络(5)呼叫网站⑴ 建立话音通话，然后用户使用手机(3)通过该话音通话将确认信息(8)传送给网站(1)， 由网站(1)核对该操作信息(7)和该确认信息(8)及该话音通话的对方电话号码无误后才 允许进行该帐户操作。本发明的第二实施例中，所述的帐户操作、操作信息(7)和确认信息(8)等与上 述的第一实施例中的帐户操作、操作信息(7)和确认信息(8)等完全相同，在前面有关第 一实施例中已经详细说明，所以这里不再重复说明。此外，虽然本发明以上述的实施例加以说明，但是本发明并不仅限于此，在不 离开本发明的精神和所附权利要求书的范围的情况下，可以作多种改变和变化。本发明的使用WAPI无线网络上网手机进行安全的帐户操作方法，能有效对抗黑 客盗用帐户的问题，它的实施，可保障用户的帐户安全。
权利要求
1.一种使用WAPI无线网络上网手机进行安全的帐户操作方法，所述的帐户包括网上 银行帐户、股票证券行帐户、购物网站帐户等用户的帐户，其特征在于，所述的方法包 括用户对自己在网站(1)的帐户进行帐户操作时，用户使用具有WAPI无线网络上网功能 的手机⑶通过WAPI无线网络⑷和互联网(6)连线到网站⑴中对应的帐户操作网页页 面输入该帐户操作所需的操作信息(7)，然后网站(1)通过电话网络(5)呼叫手机(3)建 立话音通话，并通过该话音通话接收用户的确认信息(8)，网站(1)核对该操作信息(7) 和该确认信息(8)无误后才允许进行该帐户操作。
2.如权利要求1所述的使用WAPI无线网络上网手机进行安全的帐户操作方法，其特 征在于，所述的帐户操作是登录进入网站(1)的操作，所述的操作信息(7)包括登录名 称，所述的确认信息(8)包括登录密码。
3.如权利要求1所述的使用WAPI无线网络上网手机进行安全的帐户操作方法，其特 征在于，所述的帐户操作是转帐操作，所述的操作信息(7)包括转帐金额和/或收款帐户 信息，所述的确认信息(8)包括帐户密码。
4.如权利要求1所述的使用WAPI无线网络上网手机进行安全的帐户操作方法，其特 征在于，所述的帐户操作是支付操作，所述的操作信息(7)包括支付金额和/或收款帐户 信息，所述的确认信息(8)包括支付密码。
5.如权利要求1所述的使用WAPI无线网络上网手机进行安全的帐户操作方法，其特 征在于，所述的帐户操作是股票买卖操作，所述的操作信息(7)包括股票编号和/或股票 名称和/或股票买卖价和/或股票数量和/或股票买卖线金额，所述的确认信息(8)包括 确认密码。
6.—种使用WAPI无线网络上网手机进行安全的帐户操作方法，所述的帐户包括网上 银行帐户、股票证券行帐户、购物网站帐户等用户的帐户，其特征在于，所述的方法包 括用户对自己在网站(1)的帐户进行帐户操作时，用户使用具有WAPI无线网络上网功能 的手机⑶通过WAPI无线网络⑷和互联网(6)连线到网站(1)中对应的帐户操作网页 页面输入该帐户操作所需的操作信息(7)，用户并使用手机(3)通过电话网络(5)呼叫网 站(1)建立话音通话，然后用户使用手机(3)通过该话音通话将确认信息(8)传送给网站 (1)，由网站(1)核对该操作信息(7)和该确认信息(8)及该话音通话的对方电话号码无 误后才允许进行该帐户操作。
7.如权利要求6所述的使用WAPI无线网络上网手机进行安全的帐户操作方法，其特 征在于，所述的帐户操作是登录进入网站(1)的操作，所述的操作信息(7)包括登录名 称，所述的确认信息(8)包括登录密码。
8.如权利要求6所述的使用WAPI无线网络上网手机进行安全的帐户操作方法，其特 征在于，所述的帐户操作是转帐操作，所述的操作信息(7)包括转帐金额和/或收款帐户 信息，所述的确认信息(8)包括帐户密码。
9.如权利要求6所述的使用WAPI无线网络上网手机进行安全的帐户操作方法，其特 征在于，所述的帐户操作是支付操作，所述的操作信息(7)包括支付金额和/或收款帐户 信息，所述的确认信息(8)包括支付密码。
10.如权利要求6所述的使用WAPI无线网络上网手机进行安全的帐户操作方法，其 特征在于，所述的帐户操作是股票买卖操作，所述的操作信息(7)包括股票编号和/或股票名称和/或股票买卖价和/或股票数量和/或股票买卖线金额，所述的确认信息(8)包 括确认密码。
全文摘要
一种使用WAPI无线网络上网手机进行安全的帐户操作方法，在用户进行登录等帐户操作时，通过具有WAPI无线网络上网功能的手机(3)连线到网站(1)输入登录名称等操作信息(7)，然后网站(1)通过电话网络(5)呼叫手机(3)建立话音通道，并通过该话音通道接收用户的登录密码等确认信息(8)，网站(1)核对操作信息(7)和确认信息(8)无误后才允许进行该帐户操作。本发明的优点是网站(1)与手机(3)之间采用两条不同通道传送信息，WAPI无线网络用于传送如网页内容和登录名称等，电话网络用于传送登录密码等，即使黑客偷了登录名称和密码，没有用户手机(3)是无法假冒用户登录网站，这样就保障了用户帐户的安全。
文档编号G06Q20/00GK102014107SQ20091018996
公开日2011年4月13日 申请日期2009年9月4日 优先权日2009年9月4日
发明者黄金富 申请人:黄金富