一種基於光感識別的信息安全系統的製作方法
2023-05-17 19:06:01 1
專利名稱：一種基於光感識別的信息安全系統的製作方法
技術領域：
本實用新型涉及信息安全技術領域，尤其涉及一種基於光感識別的信息安全系統。
背景技術：
在以前的消費習慣中，消費者常常使用銀行卡或信用卡在商家的終端上進行刷卡消費，商家獲取用戶的信息，但該種消費方式的問題是密碼輸入時通常難以迴避他人，存在一定的安全隱患，且在未帶卡時無法進行大額消費。而隨著電子商務和網上支付方式的推廣，人們越來越多的進行網上購物、公共事業繳費、網銀轉帳等活動，網上在線支付解決了很多很多的問題，方便了人們的工作和生活，正受各大機構的大力推廣。但是，由於網上在線支付和交易需要通過網絡進行，使得網上銀行交易存在安全隱患，同時不法分子針對網上銀行和第三方支付的攻擊手段也變化多端，因此，網絡銀行健康發展的首要問題就是解決信息安全的問題。為了保證用戶的資金安全，銀行採取了多種措施來提高用戶身份認證的安全性。目前，網上安全使用最普遍的是基於智慧卡的安全數字證書，使用內置作業系統的智慧卡晶片來保護用戶的信息，可以實現可靠的數字身份認證和數字籤名。
為了進一步的保證交易的安全性，新一代的智慧卡通常具有顯示功能，即將本次交易中的一些比較敏感的交易信息以文字的形式通過顯示屏顯示給用戶，由用戶確認後智慧卡執行數字籤名操作。但這種方式仍然需要用戶在每次交易時通過鍵盤輸入交易帳號、交易金額、以及交易時間等重要信息來產生籤名信息。而作為應用於網際網路場合的產品，仍然不免面臨著木馬、病毒、釣魚網站等多重威脅，普通的鍵盤輸入的手段容易受到監聽或幹擾，而且面對冗長的輸入信息，鍵盤輸入始終是人機對話過程中最大的安全障礙，成為威脅交易安全的重要因素。
實用新型內容本實用新型實施例的目的是針對現有技術不能最大程度確保網上交易安全性的問題，而提供一種基於光感識別的信息安全系統，以避免網上交易信息被竊聽，更大程度上保護用戶信息的安全。為了實現前述實用新型目的，本實用新型實施例提供了一種基於光感識別的信息安全系統，所述系統包括:伺服器，用來當某次交易產生時，將需要傳送給用戶的信息通過加密或編碼方法生成圖像信息，並通過有線或無線網絡傳輸給客戶端；客戶端，用來顯示所述圖像信息給用戶；安全裝置，所述安全裝置為帶有軟體系統的行動裝置，連接於所述客戶端，用來通過光感識別提取所述圖像信息中的數字信息，將所述數字信息進行反編譯還原所述交易信息，並顯示給用戶。[0011]進一步優選地，所述交易信息包括並不限於:用戶信息、帳號信息、本次交易時間和/或本次交易金額。進一步優選地，所述安全裝置包括:光電傳感器，用來讀取圖像，並提取圖像中的數字信息；加解密模塊，用來根據所述數字信息進行反編譯還原所述交易信息；顯示模塊，用來顯示所述交易信息給用戶；確認模塊，用來等待用戶對所述交易信息的確認。進一步優選地，所述加解密模塊還用來當用戶確認所述交易信息時，根據所述交易信息生成數字籤名信息。進一步優選地，所述客戶端包括手機或計算機設備。為了實現前述實用新型目的，本實用新型實施例還提供了一種基於光感識別的信息安全方法，所述方法包括:當某次交易產生時，將需要傳送給用戶的信息通過加密或編碼方法生成圖像信息；顯示所述圖像信息給用戶；
通過光感識別提取所述圖像信息中的數字信息，將所述數字信息進行反編譯還原所述交易信息，並顯示給用戶。進一步優選地，所述交易信息包括並不限於:用戶信息、帳號信息、本次交易時間和/或本次交易金額。進一步優選地，所述圖像信息包括但不限於一維碼、二維碼或變化色盤。進一步優選地,所述方法還包括:當用戶確認所述交易信息時，根據所述交易信息生成數字籤名信息。進一步優選地，所述數字籤名信息顯示給用戶，由用戶輸入客戶端，或由安全裝置直接讀入客戶端。本實用新型實施例通過提供一種基於光感識別的信息安全系統，通過引入光電識別技術，省去了網上銀行或手機銀行交易過程中繁瑣的鍵盤輸入過程，用戶只需要使用該安全裝置讀取顯示的圖像，再通過裝置上的顯示屏進行確認即可，極大地簡化操作的同時，又避免了用戶輸入交易信息的過程中被竊聽的威脅。
通過
以下結合附圖對其示例性實施例進行的描述，本實用新型上述特徵和優點將會變得更加清楚和容易理解。圖1為本實用新型實施例一種基於光感識別的信息安全系統組成示意圖；圖2為本實用新型實施例另一種基於光感識別的信息安全系統組成示意圖；圖3為本實用新型實施例一種基於光感識別的信息安全裝置組成示意圖；圖4為本實用新型實施例一種由交易信息轉換成圖像信息的示意圖；圖5為本實用新型實施例一種基於光感識別的信息安全方法的流程圖。
具體實施方式
[0037]
以下結合附圖對本實用新型作進一步詳細說明。如圖1所示，為本實用新型實施例提供的一種基於光感識別的信息安全系統框圖，所述系統包括:伺服器，用來當某次交易產生時，將需要傳送給用戶的信息通過加密或編碼方法生成圖像信息，並通過有線或無線網絡傳輸給客戶端；客戶端，用來顯示所述圖像信息給用戶；安全裝置，連接於所述安全裝置，用來通過光感識別提取所述圖像信息中的數字信息，將所述數字信息進行反編譯還原所述交易信息，並顯示給用戶。進一步優選地，所述交易信息包括並不限於:用戶信息、帳號信息、本次交易時間和/或本次交易金額。本實用新型實施例中所述安全裝置可以普遍應用於網上銀行等金融交易場合的，包含但不僅限於USBKey，挑戰碼，智能交易終端等行動裝置。但因為作為一種應用於網際網路場合的產品，面臨著木馬、病毒、釣魚網站等多重威脅，普通的鍵盤輸入的手段容易受到監聽或幹擾，而且面對冗長的輸入信息，鍵盤輸入始終是人機對話過程中最大的障礙。如圖4所示，當某次交易產生時，對當前的交易信息通過加密或編碼方法生成圖像信息，並通過有線或無線網絡傳輸給客戶端。光電識別，如通過特殊的光電傳感器識別出一維條碼、二維碼或變化色盤等圖像中帶有的數字信息，可以在極短的時間內讀取大量的數字信息，使得輸入過程變得簡單、快捷的同時，還使得後臺服·務器可以將所需要傳遞給安全裝置的信息進行加密，即使用戶終端或伺服器處於被監聽的狀態下，也不怕洩露用戶的重要數據信息。因此，採用光感識別技術的網銀安全裝置，比採用普通鍵盤輸入的產品，具有更高的安全性和便利性。進一步優選地，所述用戶信息和/或帳號信息在初次登陸或使用時綁定並記錄於伺服器中，如此一來，伺服器記錄了用戶的帳戶信息和帳號信息等，可以免去用戶的鍵盤輸入過程，提高了信息的安全性。如圖2所示，進一步優選地，所述安全裝置具體包括:光電傳感器，用來讀取圖像，並提取圖像中的數字信息；加解密模塊，用來根據所述數字信息進行反編譯還原所述交易信息；顯示模塊，用來顯示所述交易信息給用戶；確認模塊，用來等待用戶對所述交易信息的確認。進一步優選地，所述加解密模塊還用來當用戶確認所述交易信息時，根據所述交易信息生成數字籤名信息。進一步優選地，所述客戶端包括手機或計算機設備。如圖3所示，具體的實施條件下，該裝置中包含光電傳感器，中央處理器，顯示屏，電源，按鍵。光電傳感器作為光電識別的主要組成部分，用於識別光學圖像，並將圖像信息轉換成數字信息，送至中央處理器。中央處理器根據內部加解密模塊設定的程序，自動將數字信息解密並加以處理，提取出各項交易信息，並產生數字籤名信息。顯示屏將中央處理器計算出的各項信息顯示出來，供用戶確認。用戶可以通過按鍵設有的「確認」、「取消」等簡單按鍵來檢查交易信息是否正確，並確認整個交易過程，另外，電源用於給裝置內各個部分供電。[0055]為了實現前述實用新型目的，如圖5所示，本實用新型實施例還提供了一種基於光感識別的信息安全方法，所述方法包括:S101.當某次交易產生時，將需要傳送給用戶的信息通過加密或編碼方法生成圖像息;S102.顯示所述圖像信息給用戶；S103.通過光感識別提取所述圖像信息中的數字信息，將所述數字信息進行反編譯還原所述交易信息，並顯示給用戶。進一步優選地，所述交易信息包括並不限於:用戶信息、帳號信息、本次交易時間和/或本次交易金額。進一步優選地，所述用戶信息和/或帳號信息在初次登陸或使用時綁定並記錄於伺服器中。進一步優選地，所述方法還包括:當用戶確認所述交易信息時，根據所述交易信息生成數字籤名信息。進一步優選地，所述數字籤名信息顯示給用戶，由用戶輸入客戶端，或由安全裝置直接讀入客戶端。本實用新型實施例通過提供一種基於光感識別的信息安全系統及方法，通過引入光電識別技術，省去了網上銀行或手機銀行交易過程中繁瑣的鍵盤輸入過程，用戶只需要使用該安全裝置讀取顯示的圖像，再通過裝置上的顯示屏進行確認即可，極大地簡化操作的同時，又避免了用戶輸入交易信息的過程中被竊聽的威脅。本實用新型所屬領域的一般技術人員可以理解，本實用新型以上實施例僅為本實用新型的優選實施例之一，為篇幅限制，這裡不能逐一列舉所有實施方式，任何可以體現本實用新型權利要求技術方案的實施，都在本實用新型的保護範圍內。需要注意的是，以上內容是結合具體的實施方式對本實用新型所作的進一步詳細說明，不能認定本實用新型的具體實施方式
僅限於此，在本實用新型的上述指導下，本領域技術人員可以在上述實施例 的基礎上進行各種改進和變形，而這些改進或者變形落在本實用新型的保護範圍內。
權利要求1.一種基於光感識別的信息安全系統，其特徵在於，所述系統包括: 伺服器，用來當某次交易產生時，將需要傳送給用戶的信息通過加密或編碼方法生成圖像信息，並通過有線或無線網絡傳輸給客戶端； 客戶端，用來顯示所述圖像信息給用戶； 安全裝置，所述安全裝置為帶有軟體系統的行動裝置，連接於所述客戶端，用來通過光感識別提取所述圖像信息中的數字信息，將所述數字信息進行反編譯還原所述交易信息，並顯示給用戶。
2.如權利要求1所述的基於光感識別的信息安全系統，其特徵在於，所述安全裝置包括: 光電傳感器，用來讀取圖像，並提取圖像中的數字信息； 顯示模塊，用來顯示所述交易信息給用戶。
3.如權利要求1或2所述的基於光感識別的信息安全系統，其特徵在於，所述客戶端包括手機或計算機設 備。
專利摘要本實用新型實施例公開了一種基於光感識別的信息安全系統，用於信息安全技術領域，所述系統包括伺服器，用來當某次交易產生時，將需要傳送給用戶的信息通過加密或編碼方法生成圖像信息，並通過有線或無線網絡傳輸給客戶端；客戶端，用來顯示所述圖像信息給用戶；安全裝置，所述安全裝置為帶有軟體系統的行動裝置，連接於所述客戶端，用來通過光感識別提取所述圖像信息中的數字信息，將所述數字信息進行反編譯還原所述交易信息，並顯示給用戶。本實用新型解決了現有技術不能最大程度確保網上交易安全性的問題，避免了網上交易信息被竊聽，更大程度上保護用戶信息的安全。
文檔編號G06Q20/42GK203118052SQ201320067530
公開日2013年8月7日 申請日期2013年2月5日 優先權日2012年3月14日
發明者談劍鋒 申請人:上海眾人網絡安全股份有限公司