[發(fā)明專利]一種動(dòng)態(tài)令牌智能時(shí)間補(bǔ)償方法

無效

• 申請?zhí)枺?/td>: 201110106496.7
• 申請日: 2011-04-27
• 公開（公告）號: CN102307092A
• 公開（公告）日: 2012-01-04
• 發(fā)明（設(shè)計(jì)）人: 胡永剛;高蒙雄
• 申請（專利權(quán)）人: 上海動(dòng)聯(lián)信息技術(shù)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 上海天翔知識產(chǎn)權(quán)代理有限公司 31224
• 代理人: 劉粉寶

技術(shù)領(lǐng)域

本發(fā)明涉及一種動(dòng)態(tài)密碼生成技術(shù)，具體涉及一種動(dòng)態(tài)令牌智能時(shí)間補(bǔ)償方法。

背景技術(shù)

動(dòng)態(tài)密碼是一種一次性密碼，每個(gè)密碼只能使用一次。動(dòng)態(tài)密碼可以隨時(shí)間、次數(shù)和挑戰(zhàn)信息而變化。動(dòng)態(tài)密碼具有良好的安全性，廣泛適用于各類信息系統(tǒng)。動(dòng)態(tài)令牌是一種密碼設(shè)備，用于產(chǎn)生動(dòng)態(tài)密碼。

目前較好的動(dòng)態(tài)密碼產(chǎn)品一般采用一種稱之為動(dòng)態(tài)令牌的專用硬件，大小相當(dāng)于一張閃存盤(或各種形狀)，顯示方式類似于電子手表，它內(nèi)置電源、密碼生成芯片和顯示屏。密碼生成芯片運(yùn)行專門的密碼算法，根據(jù)當(dāng)前時(shí)間或使用次數(shù)生成當(dāng)前密碼并顯示在顯示屏上。在實(shí)際動(dòng)態(tài)令牌生產(chǎn)和應(yīng)用中，由于令牌生產(chǎn)工藝、使用壽命和動(dòng)態(tài)令牌晶振計(jì)時(shí)的偏差，對動(dòng)態(tài)令牌時(shí)間同步機(jī)制提出很高要求。

由于普通動(dòng)態(tài)令牌的時(shí)間同步機(jī)制是以時(shí)間值作為參數(shù)每次動(dòng)態(tài)地算出一串?dāng)?shù)字上傳至中心服務(wù)器，所以它要求令牌和中心服務(wù)器在時(shí)間上保持一致性。雖然可以設(shè)定一定范圍的誤差來提高系統(tǒng)登錄的通過率，但是實(shí)際情況是非常難于在一定的時(shí)間點(diǎn)上保證一致性，這樣就帶來安全隱患和不可靠性。

在上述情況下，確保令牌時(shí)間同步機(jī)制，杜絕令牌失步成為本領(lǐng)域亟需解決的問題。尤其是令牌用量特大和使用頻繁的金融、證券和電子商務(wù)類客戶，對令牌時(shí)間同步非常敏感，非常擔(dān)心出現(xiàn)令牌失步。一旦發(fā)生，將導(dǎo)致不良后果和客戶使用滿意度減低，影響客戶正常使用，必須通過技術(shù)手段進(jìn)行保障令牌時(shí)間的同步。

發(fā)明內(nèi)容

本發(fā)明針對現(xiàn)有技術(shù)所存在的問題，其需要解決的技術(shù)問題是防止令牌失步，提升令牌的時(shí)間準(zhǔn)確性。

為了解決上述問題，本發(fā)明采用如下技術(shù)方案：

一種動(dòng)態(tài)令牌智能時(shí)間補(bǔ)償方法，該補(bǔ)償方法包括如下步驟：

(1)測量動(dòng)態(tài)令牌的晶振計(jì)時(shí)偏差，通過周期性觀察動(dòng)態(tài)令牌計(jì)時(shí)偏差；

(2)根據(jù)動(dòng)態(tài)令牌計(jì)時(shí)偏差周期性的變化規(guī)律，得出動(dòng)態(tài)令牌計(jì)時(shí)智能補(bǔ)償偏差參數(shù)值；

(3)動(dòng)態(tài)令牌在生成動(dòng)態(tài)密碼時(shí)，根據(jù)步驟(2)獲得的動(dòng)態(tài)令牌計(jì)時(shí)智能補(bǔ)償偏差參數(shù)值調(diào)整動(dòng)態(tài)令牌的晶振計(jì)時(shí)偏差時(shí)間；

(4)動(dòng)態(tài)令牌以調(diào)整后的時(shí)間與種子密鑰進(jìn)行加密運(yùn)算，生成動(dòng)態(tài)密碼。

在本發(fā)明的一實(shí)施例中，所述動(dòng)態(tài)令牌計(jì)時(shí)智能補(bǔ)償偏差參數(shù)值通過以下步驟得到：

(a)通過UTC周期性發(fā)送同步報(bào)文，并以此獲取動(dòng)態(tài)令牌的周期時(shí)間偏移量，即需要補(bǔ)償?shù)臅r(shí)間；

(b)通過如下公式計(jì)算動(dòng)態(tài)令牌計(jì)時(shí)智能補(bǔ)償偏差參數(shù)值：

k＝X×F/(X×F-1000×Y″)

其中，k為動(dòng)態(tài)令牌計(jì)時(shí)智能補(bǔ)償偏差參數(shù)值；

X為UTC發(fā)送同步報(bào)文的周期；

F為每秒計(jì)算頻率；

Y″為動(dòng)態(tài)令牌的周期時(shí)間偏移量。

在本發(fā)明的一實(shí)施例中，所述步驟(4)中動(dòng)態(tài)令牌在加密運(yùn)算后，將運(yùn)算結(jié)果截短并轉(zhuǎn)換為可顯示數(shù)，以此生成6或8位的動(dòng)態(tài)密碼。

本發(fā)明提供的動(dòng)態(tài)令牌智能時(shí)間補(bǔ)償方式是以一定的算法為基礎(chǔ)的，所以能大大提升令牌的時(shí)間準(zhǔn)確性，杜絕令牌失步。

動(dòng)態(tài)令牌智能時(shí)間補(bǔ)償方法采用科學(xué)的計(jì)時(shí)智能補(bǔ)償參數(shù)獲得正確動(dòng)態(tài)口令，提升令牌的時(shí)間準(zhǔn)確性。

附圖說明

以下結(jié)合附圖和具體實(shí)施方式來進(jìn)一步說明本發(fā)明。

圖1為本發(fā)明的原理圖。

圖2為本發(fā)明實(shí)施流程圖。

圖3為時(shí)鐘同步原理圖。

具體實(shí)施方式

為了使本發(fā)明實(shí)現(xiàn)的技術(shù)手段、創(chuàng)作特征、達(dá)成目的與功效易于明白了解，下面結(jié)合具體圖示，進(jìn)一步闡述本發(fā)明。

參見圖1，本發(fā)明進(jìn)行動(dòng)態(tài)令牌智能時(shí)間補(bǔ)償?shù)倪^程如下：

(1)在動(dòng)態(tài)令牌生產(chǎn)過程中，通過測量動(dòng)態(tài)令牌的晶振計(jì)時(shí)偏差，通過周期性觀察動(dòng)態(tài)令牌計(jì)時(shí)偏差。

(2)根據(jù)動(dòng)態(tài)令牌計(jì)時(shí)偏差周期性的變化規(guī)律，并以此獲得動(dòng)態(tài)令牌計(jì)時(shí)智能補(bǔ)償偏差參數(shù)值。

(3)動(dòng)態(tài)令牌在生成動(dòng)態(tài)密碼時(shí)，根據(jù)步驟(2)獲得的動(dòng)態(tài)令牌計(jì)時(shí)智能補(bǔ)償偏差參數(shù)值調(diào)整動(dòng)態(tài)令牌的晶振計(jì)時(shí)偏差時(shí)間。

(4)動(dòng)態(tài)令牌以補(bǔ)償調(diào)整后的時(shí)間與種子密鑰進(jìn)行加密運(yùn)算，將運(yùn)算結(jié)果截短并轉(zhuǎn)換為可顯示數(shù)，以此生成6或8位的動(dòng)態(tài)密碼。

(5)用戶使用該動(dòng)態(tài)口令進(jìn)行口令認(rèn)證。

本發(fā)明中步驟2的實(shí)現(xiàn)原理如下：

參見圖3，要實(shí)現(xiàn)兩個(gè)時(shí)鐘的同步，一是時(shí)鐘的計(jì)數(shù)值要相同，二是計(jì)數(shù)增長速率要相同。