[發明專利]一種動態密碼生成裝置、動態密碼實現方法及系統

有效

• 申請號: 201110322086.6
• 申請日: 2011-10-20
• 公開（公告）號: CN102387020A
• 公開（公告）日: 2012-03-21
• 發明（設計）人: 李東聲
• 申請（專利權）人: 北京天地融科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;趙鎮勇

技術領域

本發明涉及電子信息領域，尤其涉及一種動態密碼生成裝置、動態密碼實現方法及系統。

背景技術

動態口令生成裝置生成的動態密碼也稱一次性密碼(One-time?Password)，它指用戶的密碼按照時間或使用次數不斷動態變化，每個密碼只使用一次。目前，動態密碼被廣泛運用在網上銀行、網游、電信運營商、電子政務、企業等應用領域。

現有技術中的動態密碼的生成終端分類：短信密碼、動態令牌、刮刮卡等，其中動態令牌包含硬件令牌和手機令牌兩種形式，下面以主流的短信密碼和動態令牌來說明。

動態令牌是一種用于生成動態密碼的專用硬件，大小相當于一張閃存盤，顯示方式類似于電子手表，它內置電源、密碼生成芯片和顯示屏。密碼生成芯片運行專門的密碼算法，根據當前時間或使用次數生成當前密碼并顯示在顯示屏上。認證服務器采用相同的算法計算當前的有效密碼。密碼通常為6至8位的數字組合。由于每次使用的密碼必須由動態令牌來產生，只有合法用戶才持有該硬件，所以只要密碼驗證通過，系統就可以認為該用戶的身份是可靠的。而用戶每次使用的密碼都不相同，即使黑客截獲了一次密碼，也無法利用這個密碼來仿冒合法用戶的身份。

短信密碼是身份認證系統以短信形式發送隨機的6至8位密碼到客戶的手機上，客戶在登錄或者交易認證時候輸入此動態密碼，從而確保系統身份認證的安全性。

現有技術中的動態密碼技術的缺點是：由于動態密碼需要用戶手工輸入至交易終端，用戶輸入過程中很容易發生錯誤，造成密碼驗證失敗。

發明內容

本發明提供一種以圖形(圖像)顯示/采集的方式將動態密碼等信息傳輸至手機等交易終端的動態密碼生成裝置，并提供相應的動態密碼實現方法及系統，以解決目前動態密碼生成裝置生成的動態密碼需要用戶手工輸入至交易終端的問題。

為了解決上述問題，本發明提供一種動態密碼實現方法，該方法包括：

動態密碼生成裝置接收到交易終端發送的挑戰碼所對應的音頻信號后，對其進行音頻解碼，得到挑戰碼；

動態密碼生成裝置使用所述挑戰碼生成動態密碼后，將用于表示該動態密碼的動態密碼圖形顯示在動態密碼生成裝置的顯示屏上；

交易終端采集顯示在動態密碼生成裝置的顯示屏上的動態密碼圖形，并將采集到的動態密碼圖形發送至認證服務器；

認證服務器對接收到的動態密碼圖形進行識別，提取其中包含的動態密碼，并進行動態密碼的認證。

此外，所述動態密碼圖形包括以下一種或多種：由動態密碼的各字符依次組成的字符圖形，以一個或多個像素表示動態密碼的一個比特的點陣圖形，對動態密碼進行轉換后生成的條形碼。

此外，交易終端將動態密碼圖形包含在彩信中發送至認證服務器。

本發明還提供一種動態密碼實現方法，該方法包括：

動態密碼生成裝置接收交易終端發送的挑戰碼所對應的音頻信號后，對其進行音頻解碼，得到挑戰碼；

動態密碼生成裝置使用所述挑戰碼生成動態密碼后，將用于表示該動態密碼的動態密碼圖形顯示在動態密碼生成裝置的顯示屏上；

交易終端采集顯示在動態密碼生成裝置的顯示屏上的動態密碼圖形，并對動態密碼圖形進行識別，提取其中包含的動態密碼；

交易終端將動態密碼發送至認證服務器，認證服務器對動態密碼進行認證。

此外，所述動態密碼圖形包括以下一種或多種：由動態密碼的各字符依次組成的字符圖形，以一個或多個像素表示動態密碼的一個比特的點陣圖形，對動態密碼進行轉換后生成的條形碼。

本發明還提供一種動態密碼實現系統，包括動態密碼生成裝置、交易終端和認證服務器；所述動態密碼生成裝置設置有顯示屏；其中：

動態密碼生成裝置，用于在接收交易終端發送的挑戰碼所對應的音頻信號后，對其進行音頻解碼，得到挑戰碼，在使用所述挑戰碼生成動態密碼生成動態密碼后，將用于表示該動態密碼的動態密碼圖形顯示在所述顯示屏上；

交易終端，用于采集顯示在所述顯示屏上的動態密碼圖形，并將采集到的動態密碼圖形發送至認證服務器；

認證服務器，用于對接收到的動態密碼圖形進行識別，提取其中包含的動態密碼，并進行動態密碼的認證。

此外，所述動態密碼圖形包括以下一種或多種：動態密碼的各字符依次組成的字符圖形，以一個或多個像素表示動態密碼的一個比特的點陣圖形，對動態密碼進行轉換后生成的條形碼。

本發明還提供一種動態密碼實現系統，包括動態密碼生成裝置、交易終端和認證服務器；所述動態密碼生成裝置設置有顯示屏；其中：