[發明專利]動態口令的認證方法、系統及相應認證設備

有效

• 申請號: 200910087657.5
• 申請日: 2009-06-30
• 公開（公告）號: CN101594232A
• 公開（公告）日: 2009-12-02
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申 健

1.一種動態口令的認證方法，其特征在于，用戶在一次性口令中 心或者任意認證服務器注冊后，包括：

認證服務器接收來自用戶端的動態口令；

所述認證服務器接收來自一次性口令中心的動態口令認證信息；

所述認證服務器根據所述動態口令認證信息和所述動態口令確定 匹配的動態口令；

所述認證服務器根據所述匹配的動態口令獲取當前本地動態因子；

所述認證服務器從所述一次性口令中心獲取當前最后一個被使用 的動態因子，所述認證服務器根據所述當前本地動態因子對所述動態 口令進行認證，具體為：如果所述當前最后一個被使用的動態因子的 值小于所述當前本地動態因子的值，則所述認證服務器判定認證成功， 并發送所述當前本地動態因子到所述一次性口令中心；否則所述認證 服務器判定認證失敗。

2.根據權利要求1所述的動態口令的認證方法，其特征在于，在 所述認證服務器接收來自用戶端的動態口令的同時，所述認證服務器 還接收來自用戶端的用戶信息；

在所述認證服務器接收到來自用戶端的用戶信息后，該方法還包 括：

當用戶是在任意認證服務器注冊后時，所述用戶進行過注冊的認 證服務器或者其它認證服務器根據所述用戶信息檢索令牌序列號，并 發送所述令牌序列號到所述一次性口令中心；

當用戶是在一次性口令中心注冊后時，所述認證服務器發送所述 用戶信息到所述一次性口令中心，所述一次性口令中心根據所述用戶 信息檢索令牌序列號。

3.根據權利要求2所述的動態口令的認證方法，其特征在于， 所述動態口令認證信息包括：動態口令序列、對應所述令牌序列號的 起始動態因子和動態因子的變化方法，或者動態口令序列、對應所述 令牌序列號的起始動態因子；

所述認證服務器根據所述動態口令認證信息和所述動態口令確 定匹配的動態口令包括：

所述認證服務器在所述動態口令序列中檢索所述動態口令；

如果檢索到所述動態口令，則所述認證服務器將所述檢索到的動 態口令作為匹配的動態口令；

如果未檢索到所述動態口令，則所述認證服務器判定認證失敗。

4.根據權利要求2所述的動態口令的認證方法，其特征在于， 所述動態口令認證信息包括：動態口令序列、對應所述令牌序列號的 起始動態因子和動態因子的變化方法，或者動態口令序列、對應所述 令牌序列號的起始動態因子；

所述認證服務器根據所述匹配的動態口令獲取當前本地動態因 子包括：

所述認證服務器根據所述匹配的動態口令、對應所述令牌序列號 的起始動態因子和動態因子的變化方法計算當前本地動態因子。

5.一種動態口令的認證方法，其特征在于，用戶在一次性口令中 心或者任意認證服務器注冊后，包括：

一次性口令中心獲取令牌序列號；

所述一次性口令中心根據所述令牌序列號獲取動態口令序列；

所述一次性口令中心發送包含所述動態口令序列的動態口令認 證信息到認證服務器；

所述一次性口令中心響應所述認證服務器的獲取當前最后一個 被使用的動態因子的請求，將對應所述令牌序列號的當前最后一個被 使用的動態因子發送到所述認證服務器；

所述認證服務器根據接收到的動態口令認證信息與從用戶端接 收到的動態口令確定匹配的動態口令，再根據所述匹配的動態口令獲 取當前本地動態因子，比較所述當前本地動態因子與當前最后一個被 使用的動態因子，如果所述當前本地動態因子大于當前最后一個被使 用的動態因子，則判定認證成功，向所述一次性口令中心返回當前本 地動態因子；否則，判定認證失敗。

6.根據權利要求5所述的動態口令的認證方法，其特征在于， 在將對應所述令牌序列號的當前最后一個被使用的動態因子發送到 所述認證服務器之后，該方法還包括：

接收來自所述認證服務器的當前本地動態因子；

用所述當前本地動態因子的值更新所述當前最后一個被使用的 動態因子的值。