安全驗證的方法和系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供一種安全驗證的方法，包括：手機插入到終端機后，在手機上打開終端機程序；上述終端機程序在終端機上運行；手機運行手機程序來獲取終端機程序文件和摘要信息，并檢查終端機程序文件是否合法；如果終端機程序文件是合法的，手機程序會生成驗證碼，并在手機上將顯示驗證碼；在終端機上輸入終端程序密碼和手機驗證碼；終端機將終端程序密碼和手機驗證碼發(fā)送到服務器中，由服務器進行驗證該終端程序密碼和手機驗證碼是否正確。
【專利說明】安全驗證的方法和系統(tǒng)
【技術領域】
[0001]本發(fā)明屬于信息安全【技術領域】，特別涉及一種安全驗證的方法和系統(tǒng)。
【背景技術】
[0002]現(xiàn)有技術中，U盾加密技術作為一種信息安全技術，廣泛應用在銀行，金融等領域，U盾加密技術一般是程序、數(shù)據(jù)與身份證書分開，身份證書放在U盾中。雖然身份證書是單獨放在U盾中的，但是現(xiàn)有的U盾加密技術仍然存在一些技術問題，如：1，換一臺機器后需要重新下載甚至安裝程序，增加用戶的使用復雜度。2，換一臺機器后相關的本地數(shù)據(jù)丟失，本地數(shù)據(jù)無法實現(xiàn)聯(lián)網(wǎng)。3、可執(zhí)行程序只有終端機程序，終端機程序被竄改后用戶無法知道，給用戶的帶來了安全隱患。4、驗證碼需要放在專門定制的U盤中，以防止證書泄漏，給用戶帶來使用的不便。

【發(fā)明內容】

[0003]基于現(xiàn)有技術中存在的上述技術問題。本發(fā)明的目的在于提出一種安全驗證的方法和系統(tǒng)。
[0004]實現(xiàn)本發(fā)明的目的，本發(fā)明技術方案是：一種安全驗證的方法，包括如下步驟： 步驟I:手機插入到終端機后，在手機上打開終端機程序；
步驟2 :上述終端機程序在終端機上運行；
步驟3 :手機運行手機程序來獲取終端機程序文件和摘要信息，并檢查終端機程序文件是否合法；
步驟4 :如果終端機程序文件是合法的，手機程序會生成驗證碼，并在手機上將顯示驗證碼；
步驟5 :在終端機上輸入終端程序密碼和手機驗證碼；
步驟6 :終端機將終端程序密碼和手機驗證碼發(fā)送到服務器中，由服務器進行驗證該終端程序密碼和手機驗證碼是否正確。
[0005]實現(xiàn)本發(fā)明的目的，本發(fā)明還提供一種安全驗證的系統(tǒng)，包括：手機，終端機和服務器；其中，
手機，用于插入到終端機上，并打開終端機程序，由運行在手機的手機程序獲取終端機程序的文件，該手機程序判斷該終端機程序是否合法，如果終端機程序文件是合法的，手機程序會生成驗證碼，并在顯示驗證碼；
終端機，用于運行終端機程序，并接收終端程序密碼和手機驗證碼，以及將終端程序密碼和手機驗證碼發(fā)送到服務器；
服務器，用于接收終端程序密碼和手機驗證碼，驗證該終端程序密碼和手機驗證碼是否正確。
[0006]本發(fā)明的有益效果為：上述技術方案中，使用手機程序檢查終端機程序文件的合法性，使用手機程序顯示驗證碼，通過手機程序驗證碼和終端程序密碼鞏固信息安全?！緦＠綀D】

【附圖說明】
[0007]圖I為本發(fā)明提供的一種安全驗證的方法流程圖；
圖2為本發(fā)明提供的一種安全驗證的系統(tǒng)結構圖。
【具體實施方式】
[0008]下面結合附圖和實施例對本發(fā)明作進一步說明，應指出的是，所描述的實施例僅旨在便于對本發(fā)明的理解，而對其不起任何限定作用。
[0009]如圖I所示，一種安全驗證的方法，包括如下步驟：
步驟I:手機插入到終端機后，在手機上打開終端機程序。
[0010]步驟2 ：上述終端機程序在終端機上運行。
[0011]步驟3 :手機運行手機程序來獲取終端機程序文件和摘要信息，并檢查終端機程序文件是否合法。
[0012]步驟4:如果終端機程序文件是合法的，手機程序會生成驗證碼，并在手機上將顯示驗證碼。
[0013]步驟5 :在終端機上輸入終端程序密碼和手機驗證碼。
[0014]步驟6 :終端機將終端程序密碼和手機驗證碼發(fā)送到服務器中，由服務器進行驗證，確認該終端程序密碼和手機驗證碼是否正確。如果正確，則驗證通過，如果不正確，則驗證失敗。
[0015]上述技術方案中，使用手機程序檢查終端機程序文件的合法性，使用手機程序顯示驗證碼，通過手機程序驗證碼和終端程序密碼鞏固信息安全。
[0016]如圖2所示，一種安全驗證的系統(tǒng)，包括：手機21，終端機22和服務器23，其中，手機21用于插入到終端機上，并打開終端機程序，由運行在手機21的手機程序獲取終端機程序的文件，該手機程序判斷該終端機程序是否合法，如果終端機程序文件是合法的，手機程序會生成驗證碼，并在顯示驗證碼。該終端機22用于運行終端機程序，并接收終端程序密碼和手機驗證碼，以及將終端程序密碼和手機驗證碼發(fā)送到服務器23。服務器23用于接收終端程序密碼和手機驗證碼，進行驗證。
[0017]上面描述僅是本發(fā)明的一個具體實施例，顯然在本發(fā)明的技術方案指導下本領域的任何人所作的修改或局部替換，均屬于本發(fā)明權利要求書限定的范圍。
【權利要求】
1.安全驗證的方法，其特征在于，該方法包括如下步驟： 步驟I:手機插入到終端機后，在手機上打開終端機程序； 步驟2 :上述終端機程序在終端機上運行； 步驟3 :手機運行手機程序來獲取終端機程序文件和摘要信息，并檢查終端機程序文件是否合法； 步驟4 :如果終端機程序文件是合法的，手機程序會生成驗證碼，并在手機上將顯示驗證碼； 步驟5 :在終端機上輸入終端程序密碼和手機驗證碼； 步驟6 :終端機將終端程序密碼和手機驗證碼發(fā)送到服務器中，由服務器進行驗證該終端程序密碼和手機驗證碼是否正確。
2.一種安全驗證的系統(tǒng)，其特征在于，包括：手機，終端機和服務器；其中， 手機，用于插入到終端機上，并打開終端機程序，由運行在手機的手機程序獲取終端機程序的文件，該手機程序判斷該終端機程序是否合法，如果終端機程序文件是合法的，手機程序會生成驗證碼，并在顯示驗證碼； 終端機，用于運行終端機程序，并接收終端程序密碼和手機驗證碼，以及將終端程序密碼和手機驗證碼發(fā)送到服務器； 服務器，用于接收終端程序密碼和手機驗證碼，驗證該終端程序密碼和手機驗證碼是否正確。
【文檔編號】G06F21/44GK103488938SQ201310442917
【公開日】2014年1月1日 申請日期:2013年9月25日 優(yōu)先權日:2013年9月25日
【發(fā)明者】王靜芳, 麥俊暉, 鄭東升, 容健行 申請人:江蘇眾瀛聯(lián)合數(shù)據(jù)科技有限公司