一種提高個人金融自助服務設備安全性的方法
2023-10-09 10:29:44
專利名稱：一種提高個人金融自助服務設備安全性的方法
技術領域：
本發明涉及網絡安全技術領域，特別涉及一種提高個人金融自助服務設備安全性 的方法。
背景技術：
在個人金融理財領域，傳統做法是，客戶拿著自己從商場裡面買來的個人電腦進 行理財。這樣的電腦只是安裝了基本的作業系統，涉及到個人金融理財需要的軟體、驅動、 系統設置等都是需要客戶自己來設置，而這些設置對於一般只具有普通電腦知識的人來 說，無疑有些困難。而且現在的網絡環境裡面經常有病毒、木馬、惡意程序、欺騙性質的網站 等，很容易以假亂真。隨後出現了個人金融自助服務設備。個人金融自助服務設備主要是為了滿足用 戶的金融理財需求，操作所涉及到的數據主要是網上銀行數據、理財軟體相關數據、定製的 應用程式相關數據等。這些操作所涉及到的應用程式功能比較固定，很少有卸載或重新安 裝的需求，而且敏感數據沒必要長期存在，通常在用戶進行一次交易之後就可以清除。現有 的個人金融自助服務設備在安全性方面仍然存在一些缺陷，比如一些惡意軟體誘導用戶點 擊，以及用戶操作結束後敏感數據沒有徹底清除。
發明內容
(一 )要解決的技術問題本發明要解決的技術問題是如何提供一種提高個人金融自助服務設備安全性的 方法。( 二 )技術方案為解決上述技術問題，本發明提供一種提高個人金融自助服務設備安全性的方 法，其包括步驟SlOO 所述個人金融自助服務設備啟動後，對理財軟體和網址進行篩選和強制設 置；S200 當客戶進行一些敏感操作時，安全監控軟體保證內存中沒有掃描帳戶的軟 件；S300 通過一鍵清除操作刪除所有所述敏感操作時留下的敏感信息。優選地，所述步驟SlOO包括步驟SlOl 所述個人金融自助服務設備啟動；S102:監控任務管理器中所有的應用程式是否屬於程序白名單，如果是，執行 S202，否則，將不屬於程序白名單的應用程式強行關閉。S103 監控將要訪問的網址是否屬於網址白名單，如果是，執行所述步驟S200，否 則，禁止用戶訪問該網址。優選地，所述程序白名單中羅列了所有經過驗證合法的應用程式，所述網址白名單中羅列了所有經過驗證合法的網址。優選地，所述步驟S300包括步驟S301 清空系統臨時文件區域；S302 清除瀏覽器緩存文件。優選地，所述步驟S300中的一鍵清除操作，將所述個人金融自助服務設備恢復到 出廠時的標準狀態。優選地，所述步驟S300中將某個文件目錄設置為例外目錄後，所述例外目錄的相 關數據不被刪除。(三)有益效果本發明的提高個人金融自助服務設備安全性的方法，通過網址篩選和應用程式篩 選有效避免用戶接觸惡意網址或者應用程式，通過安全監控軟體保證了內存信息的安全， 通過一鍵清除保證了所有敏感信息被及時的刪除。從而，有效提高了個人金融自助服務設 備的安全性，保證了用戶的金融信息的安全。
圖1是本發明實施例所述的一種提高個人金融自助服務設備安全性的方法的流 程圖；圖2是本發明實施例所述一種提高個人金融自助服務設備安全性的方法的步驟 SlOO的細化流程圖；圖3是本發明實施例所述一種提高個人金融自助服務設備安全性的方法的步驟 S300的細化流程圖。
具體實施例方式下面結合附圖和實施例，對本發明的具體實施方式
作進一步詳細描述。以下實施 例用於說明本發明，但不用來限制本發明的範圍。圖1是本發明實施例所述的一種提高個人金融自助服務設備安全性的方法的流 程圖。如圖1所示，該方法包括步驟SlOO 所述個人金融自助服務設備啟動後，對理財軟體和網址進行篩選和強制設 置。啟動後的界面中只有預先設定好的關於個人金融理財的按鈕和連結，比如有我的理財 軟體、我的應用、我的管家、電子郵件、網絡瀏覽等。強制設置體現在比如網絡瀏覽器是定 制的專用於網上銀行的瀏覽器，強制設置了主頁地址，受信任站點，不受信任的站點默認不 允許訪問，這樣大大降低了用戶無意間訪問到欺騙網站的機率。S200:當客戶進行一些敏感操作時，安全監控軟體保證內存中沒有掃描帳戶的軟 件。所述敏感操作包括涉及到客戶帳戶、密碼以及金融數據的相關操作。S300:通過一鍵清除操作，將所述個人金融自助服務設備恢復到出廠時的標準狀 態，以刪除所有所述敏感操作時留下的敏感信息。如果用戶有將某個文件目錄排除在外，即 不將其相關數據刪除的需求，則可以通過相應接口將該文件目錄設置為例外目錄，這些目 錄下的數據不被保護，一鍵清除後依然存在。通過這樣的方法，可以從較大程度上保證個人 金融自助服務設備具有恢復到標準狀態的能力，具有一定的防止病毒生效、防止木馬駐留的能力。同時還具有將信任的目錄作為例外的能力，較大程度上保證了系統處於安全狀態 並能滿足用戶定製需求。本發明的提高個人金融自助服務設備安全性的方法，通過網址篩選和應用程式篩 選有效避免用戶接觸惡意網址或者應用程式，通過安全監控軟體保證了內存信息的安全， 通過一鍵清除保證了所有敏感信息被及時的刪除。從而，有效提高了個人金融自助服務設 備的安全性，保證了用戶的金融信息的安全。圖2是本發明實施例所述一種提高個人金融自助服務設備安全性的方法的步驟 SlOO的細化流程圖，如圖2所示，其包括步驟SlOl 所述個人金融自助服務設備啟動。S102:監控任務管理器中所有的應用程式是否屬於程序白名單，如果是，執行 S103，否則，將不屬於程序白名單的應用程式強行關閉。所述程序白名單中羅列了所有經過 驗證合法的應用程式。S103 監控將要訪問的網址是否屬於網址白名單，如果是，執行所述步驟S200，否 則，禁止用戶訪問該網址。所述網址白名單中羅列了所有經過驗證合法的網址。圖3是本發明實施例所述一種提高個人金融自助服務設備安全性的方法的步驟 S300的細化流程圖，如圖3所示，其包括步驟S301 清空系統臨時文件區域。很多病毒、木馬程序會進入臨時文件區域中，在一 鍵清除功能啟用後，該區域被自動清除乾淨，避免留下安全隱患。S302 清除瀏覽器緩存文件。瀏覽器緩存文件，包括用戶瀏覽網上銀行時保存的 Cookies文件、自動完成的表單數據等。及時清除這些信息，以保證用戶個人隱私不被記錄。 一鍵清楚功能會將預先設置好的例外目錄排除在外，保證合法應用程式的配置文件是正常 狀態。以上實施方式僅用於說明本發明，而並非對本發明的限制，有關技術領域的普通 技術人員，在不脫離本發明的精神和範圍的情況下，還可以做出各種變化和變型，因此所有 等同的技術方案也屬於本發明的範疇，本發明的專利保護範圍應由權利要求限定。
權利要求
1.一種提高個人金融自助服務設備安全性的方法，其特徵在於，包括步驟5100所述個人金融自助服務設備啟動後，對理財軟體和網址進行篩選和強制設置； S200 當客戶進行一些敏感操作時，安全監控軟體保證內存中沒有掃描帳戶的軟體；5300通過一鍵清除操作刪除所有所述敏感操作時留下的敏感信息。
2.如權利要求1所述的方法，其特徵在於，所述步驟SlOO包括步驟5101所述個人金融自助服務設備啟動；5102監控任務管理器中所有的應用程式是否屬於程序白名單，如果是，執行S202，否 則，將不屬於程序白名單的應用程式強行關閉。5103監控將要訪問的網址是否屬於網址白名單，如果是，執行所述步驟S200，否則， 禁止用戶訪問該網址。
3.如權利要求2所述的方法，其特徵在於，所述程序白名單中羅列了所有經過驗證合 法的應用程式，所述網址白名單中羅列了所有經過驗證合法的網址。
4.如權利要求1所述的方法，其特徵在於，所述步驟S300包括步驟5301清空系統臨時文件區域；5302清除瀏覽器緩存文件。
5.如權利要求1所述的方法，其特徵在於，所述步驟S300中的一鍵清除操作，將所述個 人金融自助服務設備恢復到出廠時的標準狀態。
6.如權利要求5所述的方法，其特徵在於，所述步驟S300中將某個文件目錄設置為例 外目錄後，所述例外目錄的相關數據不被刪除。
全文摘要
本發明公開了一種提高個人金融自助服務設備安全性的方法，涉及網絡安全技術領域。該方法包括步驟所述個人金融自助服務設備啟動對理財軟體和網址進行篩選和強制設置；當客戶進行一些敏感操作時，安全監控軟體保證內存中沒有掃描帳戶的軟體；通過一鍵清除操作刪除所有所述敏感操作時留下的敏感信息。本發明的提高個人金融自助服務設備安全性的方法，通過網址篩選和應用程式篩選有效避免用戶接觸惡意網址或者應用程式，通過安全監控軟體保證了內存信息的安全，通過一鍵清除保證了所有敏感信息被及時的刪除。從而，有效提高了個人金融自助服務設備的安全性，保證了用戶的金融信息的安全。
文檔編號G06F21/00GK102129533SQ20111009330
公開日2011年7月20日 申請日期2011年4月14日 優先權日2011年4月14日
發明者萬雪松, 於曉軍, 趙辰清 申請人:北京思創銀聯科技股份有限公司