專利名稱：一種客戶端自動(dòng)獲取普通短信中動(dòng)態(tài)密碼并驗(yàn)證輸入的方法
技術(shù)領(lǐng)域：
本發(fā)明屬于網(wǎng)上交易技術(shù)領(lǐng)域，具體涉及一種客戶端自動(dòng)獲取普通短信中動(dòng)態(tài)密 碼并驗(yàn)證輸入的方法。
背景技術(shù)：
用戶在開通網(wǎng)上銀行或手機(jī)銀行時(shí)，如果選擇了動(dòng)態(tài)密碼(短信)方式，在每次交 易時(shí)，銀行都會(huì)通過短信密碼的方式，發(fā)送臨時(shí)的動(dòng)態(tài)密碼給用戶手機(jī)。但是在使用手機(jī)銀行客戶端的同時(shí)，另行進(jìn)入手機(jī)收件箱查看短信并不方便，用 戶還容易忘記數(shù)字密碼，并且部分手機(jī)只能支持單任務(wù)方式，打開短信收件箱就會(huì)關(guān)閉當(dāng) 前使用的手機(jī)客戶端程序，這些都將給用戶操作帶來不便?；谏鲜黾夹g(shù)背景，本提案提出一種客戶端程序自動(dòng)獲取普通短信中動(dòng)態(tài)密碼并 驗(yàn)證輸入的方法。在銀行系統(tǒng)下發(fā)包含動(dòng)態(tài)密碼的普通短信后，由客戶端程序直接從收件 箱中讀取動(dòng)態(tài)密碼，自動(dòng)完成動(dòng)態(tài)密碼的驗(yàn)證，并填入動(dòng)態(tài)密碼輸入處，用戶只需手動(dòng)輸入 正確的交易密碼即可安全地進(jìn)行手機(jī)銀行交易。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種客戶端自動(dòng)獲取普通短信中動(dòng)態(tài)密碼并驗(yàn)證輸入的 方法。本發(fā)明提供的客戶端自動(dòng)獲取普通短信中動(dòng)態(tài)密碼并驗(yàn)證輸入的方法，包括客戶 端程序自動(dòng)從手機(jī)收件箱中獲取普通短信中動(dòng)態(tài)密碼、完成動(dòng)態(tài)密碼的驗(yàn)證，并自動(dòng)輸入 驗(yàn)證后的動(dòng)態(tài)密碼，具體步驟為
(1)用戶使用手機(jī)銀行客戶端進(jìn)行購物，生成訂單后，進(jìn)入“動(dòng)態(tài)密碼驗(yàn)證”流程；
(2)客戶端后臺(tái)首先發(fā)送動(dòng)態(tài)密碼驗(yàn)證請求給銀行系統(tǒng)，銀行系統(tǒng)接收到驗(yàn)證請求后 隨即下發(fā)包含動(dòng)態(tài)密碼的短信到手機(jī)；
(3)手機(jī)收到該短信后，客戶端程序自動(dòng)從手機(jī)收件箱中讀取動(dòng)態(tài)密碼，驗(yàn)證短信發(fā)件 人的號碼、發(fā)送時(shí)間及交易信息無誤后，自動(dòng)將動(dòng)態(tài)密碼填入相應(yīng)的密碼輸入處；隨后，用 戶再輸入銀行卡交易密碼到當(dāng)前訂單的交易密碼框，客戶端程序?qū)?dòng)態(tài)密碼、交易密碼等 關(guān)鍵交易信息發(fā)送至銀行系統(tǒng)驗(yàn)證；
(4)銀行系統(tǒng)進(jìn)行驗(yàn)證，通過，就從相應(yīng)的銀行卡中扣款，交易成功。本發(fā)明中，所述客戶端程序需進(jìn)行以下4方面的驗(yàn)證
(1)確認(rèn)用戶使用綁定的手機(jī)號碼銀行只會(huì)將動(dòng)態(tài)密碼短信發(fā)送到用戶綁定的手機(jī) 號碼上；
(2)分析短信發(fā)件人號碼為銀行合法的特服號碼；
(3)驗(yàn)證交易內(nèi)容檢查本次交易的訂單號與銀行短信中的訂單號是否一致；
(4)多次發(fā)起動(dòng)態(tài)密碼短信請求的驗(yàn)證將收件箱中動(dòng)態(tài)密碼短信的時(shí)間與發(fā)送請求
3的時(shí)間進(jìn)行比較，比發(fā)送請求的時(shí)間晚，且是收件箱中所有動(dòng)態(tài)密碼短信中最新的，則將該 短信中的動(dòng)態(tài)密碼置為有效。本發(fā)明可以避免用戶在使用手機(jī)銀行客戶端同時(shí)，另行進(jìn)入收件箱查看動(dòng)態(tài)密碼 短信的不便；也可以避免用戶因記錯(cuò)動(dòng)態(tài)密碼而多次進(jìn)行動(dòng)態(tài)密碼驗(yàn)證的繁瑣。本發(fā)明可以用于任何選擇動(dòng)態(tài)密碼(短信)方式的手機(jī)銀行，具體實(shí)現(xiàn)流程如下 用戶使用手機(jī)客戶端進(jìn)行購物，生成訂單后，進(jìn)入“動(dòng)態(tài)密碼驗(yàn)證，，流程(圖2 )，客戶端
后臺(tái)首先發(fā)送動(dòng)態(tài)密碼驗(yàn)證請求給銀行系統(tǒng)；客戶端在銀行系統(tǒng)下發(fā)包含動(dòng)態(tài)密碼的普通 短信后，自動(dòng)從手機(jī)收件箱中提取動(dòng)態(tài)密碼短信內(nèi)容；隨即客戶端程序驗(yàn)證短信發(fā)件人的 號碼、發(fā)送時(shí)間及交易信息無誤后，自動(dòng)將動(dòng)態(tài)密碼填入相應(yīng)的密碼輸入處，無須用戶手動(dòng) 輸入(圖3)；最后用戶輸入銀行卡交易密碼到當(dāng)前訂單的交易密碼框(圖4)，客戶端后臺(tái)發(fā) 送交易請求給銀行系統(tǒng)，銀行進(jìn)行動(dòng)態(tài)密碼、交易密碼等關(guān)鍵交易數(shù)據(jù)的驗(yàn)證，如果交易合 法，就從相應(yīng)的銀行卡中扣款，交易成功；如果交易不成功，則取消交易，返回錯(cuò)誤信息。


圖1為技術(shù)驗(yàn)證流程圖。圖2為自動(dòng)獲取動(dòng)態(tài)密碼的UI圖。圖3為動(dòng)態(tài)密碼驗(yàn)證輸入的UI圖。圖4為銀行卡交易密碼輸入的UI圖。
具體實(shí)施例方式作為圖2、圖3所示的動(dòng)態(tài)密碼獲取、驗(yàn)證、輸入的一個(gè)實(shí)施例，其詳細(xì)過程如下 1、用戶在銀行的營業(yè)廳、或通過銀行系統(tǒng)的網(wǎng)上銀行開通手機(jī)銀行，建立客戶信息與
手機(jī)號碼的惟一綁定關(guān)系，使用手機(jī)銀行支付服務(wù)時(shí)，必須使用開通手機(jī)銀行時(shí)所指定的 手機(jī)號碼。2、用戶選擇任意接入方式登錄客戶端使用業(yè)務(wù)。用戶選購商品生成訂單后，進(jìn)入 “動(dòng)態(tài)密碼驗(yàn)證”流程，選擇已經(jīng)開通的手機(jī)銀行，輸入正確的客戶號或銀行卡號。3、用戶操作“自動(dòng)獲取”短信動(dòng)態(tài)密碼驗(yàn)證功能(圖2)，客戶端后臺(tái)發(fā)送動(dòng)態(tài)密碼 驗(yàn)證請求接口上行消息給銀行系統(tǒng)(包含步驟2中輸入的客戶號/銀行卡號、訂單號、交易 金額等)。4、銀行系統(tǒng)驗(yàn)證各項(xiàng)信息無誤后，下發(fā)包含動(dòng)態(tài)密碼的普通短信到用戶已開通手 機(jī)銀行并正確綁定客戶信息的手機(jī)上，短信內(nèi)容包含訂單號、交易金額、動(dòng)態(tài)密碼，手機(jī)接 收該短信后存入收件箱。5、客戶端程序從收件箱中讀取動(dòng)態(tài)密碼短信并進(jìn)行驗(yàn)證，驗(yàn)證成功后，客戶端程 序自動(dòng)將動(dòng)態(tài)密碼填入相應(yīng)處(圖3)。動(dòng)態(tài)密碼短信的驗(yàn)證機(jī)制
(1)確認(rèn)用戶使用綁定的手機(jī)號碼銀行只會(huì)將動(dòng)態(tài)密碼短信發(fā)送到用戶綁定的手機(jī) 號碼上。(2)客戶端分析短信發(fā)件人號碼為銀行合法的特服號碼。(3)驗(yàn)證交易內(nèi)容檢查本次交易的訂單號與銀行短信中的訂單號是否一致。
(4)多次發(fā)起動(dòng)態(tài)密碼短信請求的驗(yàn)證將收件箱中動(dòng)態(tài)密碼短信的時(shí)間與發(fā)送 請求的時(shí)間進(jìn)行比較，比發(fā)送請求的時(shí)間晚，且是收件箱中所有動(dòng)態(tài)密碼短信中最新的，則 將該短信中的動(dòng)態(tài)密碼置為有效。6、確認(rèn)接收到銀行發(fā)送的動(dòng)態(tài)密碼短信后，用戶對當(dāng)前訂單輸入交易密碼(圖4)， 客戶端后臺(tái)發(fā)送交易上行報(bào)文給銀行系統(tǒng)(包含客戶號、訂單號、動(dòng)態(tài)密碼、交易密碼等)， 銀行將收到的上行報(bào)文中的動(dòng)態(tài)密碼與自身銀行系統(tǒng)生成的動(dòng)態(tài)密碼進(jìn)行比較，并進(jìn)行交 易密碼等其他相關(guān)數(shù)據(jù)的驗(yàn)證，如果交易合法，就從相應(yīng)的銀行卡中扣款，交易成功；如果 交易不成功，則取消交易，返回錯(cuò)誤信息。以上步驟1至6的所述，僅為本發(fā)明較佳的具體實(shí)施方式
，但本發(fā)明的保護(hù)范圍并 不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變 化或替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保本范圍應(yīng)該以權(quán)利要求的 保護(hù)范圍為準(zhǔn)。
權(quán)利要求
一種客戶端自動(dòng)獲取普通短信中動(dòng)態(tài)密碼并驗(yàn)證輸入的方法，其特征在于客戶端程序自動(dòng)從手機(jī)收件箱中獲取普通短信中動(dòng)態(tài)密碼、完成動(dòng)態(tài)密碼的驗(yàn)證，并自動(dòng)輸入驗(yàn)證后的動(dòng)態(tài)密碼，具體步驟為(1)用戶使用手機(jī)銀行客戶端進(jìn)行購物，生成訂單后，進(jìn)入“動(dòng)態(tài)密碼驗(yàn)證”流程；(2)客戶端后臺(tái)首先發(fā)送動(dòng)態(tài)密碼驗(yàn)證請求給銀行系統(tǒng)，銀行系統(tǒng)接收到驗(yàn)證請求后隨即下發(fā)包含動(dòng)態(tài)密碼的短信到手機(jī)；(3)手機(jī)收到該短信后，客戶端程序自動(dòng)從手機(jī)收件箱中讀取動(dòng)態(tài)密碼，驗(yàn)證短信發(fā)件人的號碼、發(fā)送時(shí)間及交易信息無誤后，自動(dòng)將動(dòng)態(tài)密碼填入相應(yīng)的密碼輸入處；隨后，用戶再輸入銀行卡交易密碼到當(dāng)前訂單的交易密碼框，客戶端程序?qū)?dòng)態(tài)密碼、交易密碼等關(guān)鍵交易信息發(fā)送至銀行系統(tǒng)驗(yàn)證；(4)銀行系統(tǒng)進(jìn)行驗(yàn)證，通過，就從相應(yīng)的銀行卡中扣款，交易成功。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于所述客戶端程序需進(jìn)行以下4方面的驗(yàn)證(1)確認(rèn)用戶使用綁定的手機(jī)號碼銀行只會(huì)將動(dòng)態(tài)密碼短信發(fā)送到用戶綁定的手機(jī) 號碼上；(2)分析短信發(fā)件人號碼為銀行合法的特服號碼；(3)驗(yàn)證交易內(nèi)容檢查本次交易的訂單號與銀行短信中的訂單號是否一致；(4)多次發(fā)起動(dòng)態(tài)密碼短信請求的驗(yàn)證將收件箱中動(dòng)態(tài)密碼短信的時(shí)間與發(fā)送請求 的時(shí)間進(jìn)行比較，比發(fā)送請求的時(shí)間晚，且是收件箱中所有動(dòng)態(tài)密碼短信中最新的，則將該 短信中的動(dòng)態(tài)密碼置為有效。
全文摘要
本發(fā)明屬于網(wǎng)上交易技術(shù)領(lǐng)域，具體涉及一種客戶端自動(dòng)獲取普通短信中動(dòng)態(tài)密碼并驗(yàn)證輸入的方法。本發(fā)明方法包括用戶使用手機(jī)客戶端進(jìn)行購物，生成訂單后；客戶端后臺(tái)發(fā)送動(dòng)態(tài)密碼驗(yàn)證請求給銀行系統(tǒng)，銀行系統(tǒng)隨即下發(fā)包含動(dòng)態(tài)密碼的短信到手機(jī)；客戶端程序從手機(jī)讀取動(dòng)態(tài)密碼，驗(yàn)證交易信息無誤后，將動(dòng)態(tài)密碼填入相應(yīng)的密碼輸入處。隨后，客戶端程序?qū)?dòng)態(tài)密碼、交易密碼等關(guān)鍵交易信息發(fā)送至銀行系統(tǒng)驗(yàn)證，通過驗(yàn)證，就從相應(yīng)的銀行卡中扣款，交易成功。本發(fā)明方法可以避免用戶在使用手機(jī)客戶端同時(shí)，另行進(jìn)入收件箱查看動(dòng)態(tài)密碼短信的不便；也可以避免用戶因記錯(cuò)動(dòng)態(tài)密碼而多次進(jìn)行動(dòng)態(tài)密碼驗(yàn)證的繁瑣。
文檔編號H04W12/02GK101916478SQ201010243610
公開日2010年12月15日 申請日期2010年8月3日 優(yōu)先權(quán)日2010年8月3日
發(fā)明者施偉峰, 王軼 申請人:上海瀚銀信息技術(shù)有限公司