专利名称：一种增强银行账号安全的附加验证系统的制作方法
技术领域：
本发明涉及金融系统的电子技术领域，更确切地说，涉及银行帐号信息处理系统中的银行帐号和密码的安全。
背景技术：
随着全球经济的发展，包括中国在内的世界各地银行普遍使用计算机管理银行帐号或使用电子交易系统进行交易，用户不但可通过存折帐号方便地在银行柜台上进行存、取款或转帐等操作，而且还可以通过银行卡在ATM等机器上进行提取现金、转帐和支付操作，或在互联网上进行转帐和支付。但是，由于现有银行帐号信息处理系统、银行通信网络和用户终端存在不安全因素，银行帐号和密码被盗的事件越来越多，金融系统的安全受到了严重威胁。有的犯罪分子在ATM机上端放置摄像仪器以窃取持卡人的卡号和密码，然后制造假卡，通过电话银行或网上银行大规模划款。使用POS机刷卡消费时，也会因缺乏相应的防范措施而经常发生问题。另外，由于电子商务的崛起，网上交易和网上转帐的操作越来越频繁，然而由于现有网络和交易系统存在的不安全因素，电脑黑客通过木马程序等窃取用户的帐号和密码，然后进行非法交易，给网上交易安全构成了严重威胁，致使有些电子商务网站因网上交易安全问题而不得不关闭。国外为提高银行卡的安全性，正在实施一项全面把磁卡换成IC卡和POS机、ATM全面更换的、耗资巨大的工程。
发明内容
针对现有技术的不足，本发明的目的是提出一种增强银行账号安全的附加验证系统，它能使银行帐号的安全性得到有效提高，对于保障金融系统和电子商务的安全均有十分积极的作用。
本发明的目的是这样实现的一种增强银行账号安全的附加验证系统，它包括银行帐号信息处理系统、银行通信网络和用户终端，其特征在于，设置有通信系统网络和电信数据处理系统，电信数据处理系统与银行帐号信息处理系统和用户终端构成双重校验系统。
本发明在上述方案的基础上还有进一步的措施所述通信系统的通信终端与银行账号信息处理系统构成验证组合。
所述通信系统的通信终端密码输出机构与银行账号信息处理系统构成验证组合。
通信系统中的通信终端为手提电话机或固定电话机。
所述银行账号信息处理系统设置有冻结和解冻银行账号的控制系统。
银行帐号信息处理系统设置有附加验证选择系统。
本发明与现有技术相比，其优点如下因为，相对现有技术，多设置了通信系统和电信数据处理系统，而通信系统和电信数据处理系统与银行帐号信息处理系统和用户终端构成了双重校验系统，只有同时通过两个系统的校验银行帐号才能被使用。所以，当用户通过存折帐号在银行柜台进行存、取款或转帐等操作，或者通过银行卡在ATM等机器上进行提取现金、转帐和支付操作时，需经两道校验系统的校验，万一用户的银行帐号、密码被非法盗用，或者银行卡被非法复制，另一道密码校验系统可以起到防范作用。
本发明采取进一步措施之后的优点如下所述通信系统的通信终端与银行账号信息处理系统构成验证组合时，可以使银行账号信息处理系统通过用户所使用的通信终端建立验证合法身份的系统。
所述通信系统的通信终端密码输出机构与银行账号信息处理系统构成验证组合时，可让用户通过通信终端向银行账号信息处理系统发送确认合法身份的密码，有助于进一步保护银行帐号和密码的安全。
通信系统的通信终端为手提电话机或固定电话机时，有助于用户在移动或固定场合或隐蔽场合使用本发明，密码不易暴露。
所述银行账号信息处理系统设置有冻结和解冻银行账号的控制系统时，用户可在即将使用银行账号前自行对银行帐号解冻。使用完毕银行账号信息处理系统随即自动把银行帐号冻结，即使银行帐号大部分时间处于不能被使用的冻结状态，从而有效地提高了银行帐号的安全性。
银行信息处理系统设置有附加验证选择系统时，可以让用户对本发明的使用有选择余地。
只要对现有银行信息处理系统进行简单的软件升级就能实现，投资很少。
图1是本发明的处理装置结构框图；图2是本发明的方法流程图。
具体实施例方式
下面结合附图详述
具体实施例方式参看图1。一种增强银行账号安全的附加验证系统，它包括银行帐号信息处理系统(3)，银行帐号信息处理系统(3)即现有银行所使用的可进行转帐、存、取款或支付的计算机系统，还包括电子银行系统；银行通信网络(2)即现有银行所使用的网络，所述用户终端(1)是存、取款机和刷卡机等，用户终端(1)还包括银行柜台工作人员为使用存折、票据的用户在柜台办理业务使用的计算机；设置有通信网络(5)和电信数据处理系统(6)，通信网络(5)即现有移动通信网络和固定电话通信网络，通信网络(5)的终端是通信终端(4)，通信终端(4)是手机(移动电话机)或固定电话机等，电信数据处理系统(6)是专门处理来自通信终端(4)的数据，电信数据处理系统(6)连接银行帐号信息处理系统(3)；通信系统网络(5)连接电信数据处理系统(6)；电信数据处理系统(6)与银行帐号信息处理系统(3)和用户终端(1)构成双重校验系统，所述双重校验系统是把电信数据处理系统(6)与银行帐号信息处理系统(3)连接在一起的系统，银行帐号信息处理系统(3)预存有匹配来自电信数据处理系统(6)的附加校验数据，当通信终端(4)发送的校验数据与银行帐号信息处理系统(3)内的附加校验数据不匹配时，校验就通不过，只有通信终端(4)发送的校验数据与银行帐号信息处理系统(3)内的附加校验数据匹配时才能通过校验。
所述通信系统的通信终端(4)与银行账号信息处理系统(3)构成验证组合。当通信终端(4)为手提电话机(移动电话机)或固定电话机时，银行账号信息处理系统(3)预存用户的手机号码或固定电话号码，把通信网络(5)中的主叫号码和密码与银行账号信息处理系统(3)结合起来实现验证组合。
所述通信系统的通信终端(4)的密码输出机构与银行账号信息处理系统构成验证组合。当通信终端(4)为手提电话机(移动电话机)或固定电话机时，通信终端(4)的密码输出机构是手提电话机(移动电话机)或固定电话机的键盘输入机构。电信数据处理系统(6)预存用户的主叫号码和密码，通过手机(移动电话机)或固定电话机拨通电话即可用键盘输入密码，银行账号信息处理系统(3)的密码验证程序对电信数据处理系统(6)送来的主叫号码和密码进行验证。
银行账号信息处理系统设置有冻结和解冻银行账号的控制系统。所述冻结和解冻银行账号的控制系统是这样的在银行账号信息处理系统(3)里加入冻结和解冻银行账号的程序和定时程序，冻结的帐号被解冻后在当次操作完毕或设定的时间(3分钟或若干分钟)内自动冻结；再次启动解冻程序后帐号才能继续使用。解冻银行账号的程序可通过手机(移动电话机)或固定电话机呼叫来激活。
以上任何一种实施方式都可加上附加验证选择系统。所述银行卡信息处理系统设置有附加验证选择系统，附加验证选择系统可以通过银行帐号信息处理系统(3)的附加程序来实现，当用户申请新帐号或对现有帐号提出“附加验证申请”时，可选择“是”或“否”。
本发明的用户操作程序如下参看图2。用户通过移动电话机或固定电话机拨通电话时，电信数据处理系统即给出“请输入密码”或“请确认”等操作提示音，用户根据操作提示音输入密码确认或直接确认后，银行帐号信息处理系统(3)立即开通和现有技术一样的服务。
权利要求
1.一种增强银行账号安全的附加验证系统，它包括银行帐号信息处理系统、银行通信网络和用户终端，其特征在于，设置有通信系统和电信数据处理系统，电信数据处理系统与银行帐号信息处理系统和用户终端构成双重校验系统。
2.根据权利要求1所述的一种增强银行账号安全的附加验证系统，其特征在于，所述通信系统的通信终端与银行账号信息处理系统构成验证组合。
3.根据权利要求1所述的一种增强银行账号安全的附加验证系统，其特征在于，所述通信系统的通信终端密码输出机构与银行账号信息处理系统构成验证组合。
4.根据权利要求2或3所述的一种增强银行账号安全的附加验证系统，其特征在于，通信系统的通信终端为手提电话机或固定电话机。
5.根据权利要求1所述的一种增强银行账号安全的附加验证系统，其特征在于，所述银行账号信息处理系统设置有冻结和解冻银行账号的控制系统。
6.根据权利要求1-5中任一项权利要求所述的一种增强银行账号安全的附加验证系统，其特征在于，银行帐号信息处理系统设置有附加验证选择系统。
全文摘要
本发明涉及金融系统的电子技术领域，更确切地说，涉及银行账号信息处理系统的银行账号和密码的安全。一种增强银行账号安全的附加验证系统，它包括银行账号信息处理系统、银行通信网络和用户终端，设置有通信系统网络和电信数据处理系统，电信数据处理系统与银行账号信息处理系统和用户终端构成双重校验系统。
文档编号G07F19/00GK1648913SQ20041009180
公开日2005年8月3日 申请日期2004年12月31日 优先权日2004年12月31日
发明者何正翀 申请人:何正翀