[發明專利]用于移動電話的時間同步型一次性密碼生成裝置和方法

有效

• 申請號: 200780015562.1
• 申請日: 2007-04-18
• 公開（公告）號: CN101432980A
• 公開（公告）日: 2009-05-13
• 發明（設計）人: 鄭鈞太
• 申請（專利權）人: 未來科技株式會社
• 主分類號: H04B1/40
• 分類號: H04B1/40
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司
• 代理人: 余 朦;方 挺

技術領域

本發明涉及一種在訪問金融機構系統時生成并驗證用于身份驗證 的驗證號的技術。

背景技術

術語“OTP”是“一次性密碼(one-time?password)”的縮寫，其 通常涉及利用一次性密碼進行驗證的方法。

隨著工業化的發展，需要確定給定的用戶是否是使用系統和因特 網的合法用戶。通常，利用用戶標識(ID)和密碼實現用戶驗證任務。

然而，由于通過黑客攻擊檢測用戶的ID和密碼的技術已得到發 展，因此這種密碼變成了隨時可能會暴露的不安全信息。為了解決這 一問題，將一次性密碼用于驗證，以使密碼一旦被使用過之后就不能 再次使用。

發明內容

技術問題

OTP被分類為時間同步型、詢問/響應型或事件型的OTP。目前， 時間同步型OTP使用最廣泛。為了生成這種OTP，用戶必須攜帶單獨 的OTP生成終端。

在時間同步型OTP中，以這樣一種方式執行驗證，即，由用戶攜 帶的OTP生成終端每分鐘都生成OTP密碼，并在期望對相應的OTP 密碼進行驗證時，將該OTP密碼輸入OTP驗證服務器。

在上述的時間同步型OTP中，OTP生成終端中的時間必須與OTP 驗證服務器中的時間同步。

然而，傳統技術的問題在于，由于用戶必須攜帶單獨的OTP生成 終端，從而加大了使用的不便，并且難以使OTP生成終端中的時間和 具有標準時間的OTP驗證服務器中的時間精確同步，并且由于OTP 生成終端中的時間自身與OTP驗證服務器中的標準時間并不精確同 步，因此由OTP生成終端生成的OTP號的可靠性也會降低。

技術方案

本發明配置為將IC芯片安裝于設置在移動電話的電池安裝部內 的IC接口中，在該IC芯片中對用于OTP生成的序列號和密鑰進行編 碼和存儲，本發明還配置為使移動電話中包含了用于對IC芯片的序列 號和密鑰進行編碼的譯碼單元、用于對由基站提供的時間信息進行計 數的計時器以及OTP生成模塊，該OTP生成模塊將時間信息、序列 號和密鑰用作為用于OTP程序的關鍵值來生成OTP號。

有益效果

根據本發明，用戶不必攜帶單獨的OTP生成終端，并且，由于序 列號和密鑰存儲在不會被黑客攻擊的IC芯片內，因此也可減輕對OTP 號遭受黑客攻擊的擔心。此外，OTP號是利用由衛星提供并通過基站 傳輸的時間信息生成的，因此不存在相對于金融機構服務器的時間誤 差，從而可消除生成的時間同步型OTP號中的誤差。

附圖說明

圖1是根據本發明用于移動電話的時間同步型OTP生成裝置的框 圖；

圖2是根據本發明用于移動電話的時間同步型OTP生成方法的流 程圖；

圖3是用于本發明的集成電路(IC)芯片安裝在移動電話中的狀 態的示意圖；

圖4為示出了根據本發明顯示在移動電話的顯示單元上的OTP號 以及依賴于有效時間流逝的屏幕中的變化的示意圖。

主要元件的附圖標號說明

1：RF處理單元?????????????????2：控制單元

3：計時器?????????????????????4：鍵單元

5：存儲器?????????????????????6：顯示單元

7：OTP生成模塊????????????????8：譯碼單元

9：IC接口?????????????????????10：IC芯片

11：電池安裝部

12：有效時間指示條

具體實施方式

下面參照附圖1至4對本發明的優選實施方案進行描述。

為了實現以上目的，本發明提供了一種用于移動電話的時間同步 型OTP生成裝置，該移動電話包括用于向基站發送數據并從基站接收 數據的射頻(RF)處理單元1、具有數字鍵和多個功能鍵的鍵單元4、 用于存儲數據的存儲器5以及顯示單元6。

其中，IC芯片10安裝在位于移動電話的電池安裝部11內的IC 接口9中，用于OTP生成的序列號和密鑰在IC芯片10中被編碼和存 儲，并且從通信供應商服務器下載的OTP程序存儲在存儲器5中。

其中，移動電話包括：

譯碼單元8，其用于對IC芯片10的序列號和密鑰進行譯碼；