本发明专利技术涉及一种基于股市行情的身份认证技术,它是通过银行官方网站获取沪深股市A股个股收盘指数,从中获得有效动态密码，实现在静态密码中加入动态密码的方法,提高了密码的安全性。该密码有M位，除M位外还有附加位用于识别其密码生成方式,它用于企业与客户之间采用银行卡和密码交易时的一种经济安全的身份认证技术。
【技术实现步骤摘要】
本专利技术涉及基于股市行情利用个股收盘指数来产生动态密码的技术，特别涉及将该技术用于企业与客户之间，采用磁条的银行卡和密码的身份识别，进行现金和账户交易的一种经济安全的密码生成技术。现有技术 当前身份认证技术有静态密码口令认证和动态密码认证，静态密码认证方式采用银行卡加密码来识别用户身份，银行卡信息和密码都是固定不变的，因此经常出现银行克隆卡盗刷案件。动态密码认证是由令牌和身份认证系统共享口令算法和密码生成方法，动态密码认证安全但成本高，对于静态密码口令认证目前密码防盗方法很多，磁条卡置入IC芯片使之避免被不法分子仿制，但其“瓶颈”是IC芯片卡的成本较高。有的地方采用除了输入密码外，还需在签购单上签名，收银员会核对签购单与卡片背面签名是否一致，但这多数 场合不能避免银行卡片被复制。另外，银行在其使用的银行卡号编码规则和磁条数据格式中加入自定义加密算法的验证码并被存储在磁条银行卡的磁道中，通过各银行自定义的特殊加密算法进行加密，由于各行加密算法各不相同，因此利用获得的银行卡信息非法制作的部分假卡，在发卡行解密时能够被识别而无法使用。动态密码在企业应用是当前的热点，越来越多的企业采用动态密码保护，动态密码是根据专门的算法生成一个不可预测的随机数字组合，每个密码只能使用一次，目前被广泛运用在网银、网游、电信运营商、电子政务、企业等应用领域。动态密码是一种安全的帐号防盗技术，可以有效保护交易和登录的认证安全。主流产生形式有手机短信、硬件令牌、手机令牌。手机动态密码是利用手机作为随机密码生成或者接收终端，用户在登录应用系统时候，输入手机上的生成或者接收到的密码不停变化的随机密码，大大提升了用户身份认证或者交易的安全。
技术实现思路
目前银行卡客户都是采用磁条的银行卡加密码方式通过自助银行实现现金提取、存款余额查询、进行账户之间资金划拨等工作。在银行营业网点普遍布设在行式自助银行和大量的离行式自助银行。但是，随着自助银行数量的不断增多和自动柜员机使用频率增加，针对自动柜员机的犯罪也日益增多，由于当前自助银行均使用静态密码，密码固定不变容易被盗，用户对银行卡的密码使用都特别小心，输密码常须采用另一只手或身体挡住操作手势，防止其他人或针孔摄像机偷窥。还有的不法分子在银行自动柜员机装设磁卡资料读取器，盗取取款人银行卡卡号信息制作伪卡，然后用伪卡和窃取所得密码在其他柜员机上提取卡内存款。如何有效地保护客户及银行的利益，是一个急待解决的问题。为了解决上述问题，目前银行都采用了集中联网监控系统，某一个区域的所有交易窗口、ATM柜员机，一般都由管理及控制中心集中监控，系统之间可以通过电话网络，双绞线和计算机网络(包括互联网)进行连接而构建成一个大系统，因此可以充分利用系统资源。同时，我国有大量股民，他们天天泡在电脑或电视机前观察股市行情，对许多个股股指非常熟悉。本专利技术一种基于股市行情的身份认证技术，其特征是它是利用自动柜员机网络环境，通过银行官方网站获取沪深股市上一交易日A股个股收盘指数从中获得有效动态密码，实现在静态密码中加入动态密码的方法，提高了密码的安全性，它兼容当前采用静态密码的身份认证系统。所述密码有M位，每一位均由数字O至9中之一构成，M位的密码中有静态密码位和动态密码位，其动态密码基于沪深股市行情中上一交易日A股个股收盘指数，用户预先选择沪深股市A股某一个股，将所选该个股代码绑定到用户对应的账户上，利用上一交易日该个股收盘指数，去掉小数点取其末位O至4位数字作为动态密码，取O表示不使用个股收盘指数即不设动态密码，O至4位动态密码在密码中位置由用户预设置于静态密码的最左边或最右边构成M位的密码，该动态密码还与事件同步，即用户在输入密码交易成功后，当日下一次交易时，将上一次有效交易产生的含有动态密码和静态密码的M位的密码循环左移或循环右移I位，循环左移或循环右移由用户预设，循环左移I位就是所有位向左移动I位，最高位移到最低位处，循环右移I位就是所有位向右移动I位最低位移到最高位，移位后的密码用于身份验证。当日以后每次交易输入的密码都是将当日上一有效交易时输入的密码循环左移或循环右移I位，如遇到上一日为股市非交易日，则由用户预先选择两种动态密码生成方法，其一是使用银行官方网站构造的或过去某一交易日的个股收盘指数，来作为上一日为股市非交易日的个股收盘指数，这时自动柜员机屏幕 显示个股的上一个交易日收盘指数及构造的上一日为股市非交易日的收盘指数，其二是继续延伸上一日循环移位操作，即按上一个股市交易日第一次交易成功后的总共有效交易次数，它相当于循环移位位数，继续循环左移或循环右移，依此类推直到上一日为股市交易日，当遇春节等长假日，必要时须借助笔记记录，以防备遗忘。由于该循环移位操作可直接按循环移位位数截断后一次搬移完成，因此该循环移位操作只须记住上一次交易时输入密码时的某一个数码在密码中的位置便可知其输入的密码或从上一个股市交易日开始的总共有效交易次数，不必记上一次交易输入的密码，因此循环移位操作也很简单。如果用作循环移位的位数大于M则等同将其减M后的数字作为循环移位的位数。交易时，可在自动柜员机上显示或在自动柜员机附近安装显示沪深股市A股个股行情的电脑或相应显示装置帮助用户记忆，自动柜员机是通过自动柜员机网的控制中心或直接用股市行情接收卡接收到银行官方网站提供的上一交易日个股收盘指数，由于沪深股市个股收盘指数数量很多，因此采用分区块显示，每一区块都包含沪区和深区，每一区再分数块，当用户持磁条的银行卡插入自动柜员机后，如果点击自动柜员机显示屏幕上的显示标识符，自动柜员机就在屏幕上显示其中一个含有该用户预置个股代码的区块，区块中所包含的个股及其排列不针对具体某个用户，用户由预置的个股便可从个股收盘指数中获得有效动态密码，并与静态密码组合产生身份认证用M位的密码，当用户输入组合的密码与系统中组合的密码一致时身份认证成功，才能完成相关交易，否则身份认证失败。用户在自动柜员机前可以点击显示标识符选择显示或不点击选择不显示股市行情，对于股民用户或其家属或熟悉所设个股上一交易日收盘指数的用户或可从交易现场查知时，如果选择不显示可增强安全性。当用户键入密码进行身份交易成功后，该密码即失效，即使密码被盗或被偷窥，也难于破解。所述密码生成方式有多种，由用户选择使用，破解时首先要破解密码生成方式，增强了密码的安全性，在M位的密码中用户可预先选择O至4位为动态密码位，其余为静态密码位，并由用户预先选择动态密码位于M位的密码的最左边或最右边的O至4位，如果选择O即均为静态密码不设动态密码。同时，在当日多次交易或遇到上一日为股市非交易日时，该M位的密码也由用户预先选择采用循环左移或循环右移方式，移位后的密码用于身份验证。因此，密码除M位外，还有附加位它是上述密码生成方式的标识符，是隐蔽的不直接作为密码输入。本专利技术所述的一种基于股市行情的身份认证技术，具有用户密码输入操作简单，汉字个股名称容易记忆，基本不增加成本的特点，可用于自助银行现金交易、电子支付和系统登录等各种密码认证系统中。本专利技术所述系统包含银行官方网站I、自动柜员机网的控制中心2、自动柜员机3组成，银行官方 网站I每日将沪深股市A股的上一交易日个股收盘指数的数据处理后，打包本文档来自技高网...
【技术保护点】
本专利技术一种基于股市行情的身份认证技术，其特征是所述密码有M位，每一位均由数字0至9中之一构成，？M位的密码中有静态密码位和动态密码位,其动态密码基于沪深股市行情中上一交易日A股个股收盘指数，用户预先选择沪深股市A股某一个股，将所选该个股代码绑定到用户对应的账户上，利用上一交易日该个股收盘指数，去掉小数点取其末位0至4位数字作为动态密码，取0表示不设动态密码，0至4位动态密码在密码中位置由用户预设置于静态密码的最左边或最右边,？该动态密码还与事件同步，即用户在输入密码交易成功后，当日下一次交易时，将上一次有效交易产生的含有动态密码和静态密码的M位的密码循环左移或循环右移1位,？循环左移或循环右移由用户预设,当日以后每次交易输入的密码都是将当日上一有效交易时输入的密码循环左移或循环右移1位，如遇到上一日为股市非交易日，则由用户预先选择两种动态密码生成方法，其一是使用银行官方网站构造的或过去某一交易日的个股收盘指数，来作为上一日为股市非交易日的个股收盘指数,？这时自动柜员机屏幕显示个股的上一个交易日收盘指数及构造的上一日为股市非交易日的收盘指数,？其二是继续延伸上一日循环移位操作,即按上一个股市交易日第一次交易成功后的总共有效交易次数,它相当于循环移位位数,继续循环左移或循环右移，依此类推直到上一日为股市交易日,？交易时，可在自动柜员机上显示或在自动柜员机附近安装显示沪深股市A股个股行情的电脑或相应显示装置帮助用户记忆，自动柜员机是通过自动柜员机网的控制中心接收到银行官方网站提供的上一交易日个股收盘指数，由于沪深股市个股收盘指数数量很多，因此采用分区块显示,？每一区块都包含沪区和深区，每一区再分数块，当用户持磁条的银行卡插入自动柜员机后，如果点击自动柜员机显示屏幕上的显示标识符，自动柜员机就在屏幕上显示其中一个含有该用户预置个股代码的区块,？区块中所包含的个股及其排列不针对具体某个用户，用户由预置的个股便可从个股收盘指数中获得有效动态密码，并与静态密码组合产生身份认证用M位的密码，当用户输入组合的密码与系统中组合的密码一致时身份认证成功，才能完成相关交易，否则身份认证失败，所述密码生成方式有多种，由用户选择使用，破解时首先要破解密码生成方式，增强了密码的安全性，因此，密码除M位外，还有附加位它是上述密码生成方式的标识符，是隐蔽的不直接作为密码输入。...
【技术特征摘要】
1.本发明一种基于股市行情的身份认证技术，其特征是所述密码有M位，每一位均由数字O至9中之一构成，M位的密码中有静态密码位和动态密码位，其动态密码基于沪深股市行情中上一交易日A股个股收盘指数，用户预先选择沪深股市A股某一个股，将所选该个股代码绑定到用户对应的账户上，利用上一交易日该个股收盘指数，去掉小数点取其末位O至4位数字作为动态密码，取O表示不设动态密码，O至4位动态密码在密码中位置由用户预设置于静态密码的最左边或最右边，该动态密码还与事件同步，即用户在输入密码交易成功后，当日下一次交易时，将上一次有效交易产生的含有动态密码和静态密码的M位的密码循环左移或循环右移I位，循环左移或循环右移由用户预设，当日以后每次交易输入的密码都是将当日上一有效交易时输入的密码循环左移或循环右移I位，如遇到上一日为股市非交易日，则由用户预先选择两种动态密码生成方法，其一是使用银行官方网站构造的或过去某一交易日的个股收盘指数，来作为上一日为股市非交易日的个股收盘指数，这时自动柜员机屏幕显示个股的上一个交易日收盘指数及构造的上一日为股市非交易日的收盘指数，其二是继续延伸上一日循环移位操作，即按上一个股市交易日第一次交易成功后的总共有效交易次数，它相当于循环移位位数，继续循环左移或循环右移，依此类推直到上一日为股市交易日，交...
【专利技术属性】
技术研发人员：张金木，
申请(专利权)人：张金木，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。