[發明專利]動態令牌密鑰因子的設置方法、動態令牌及服務器

有效

• 申請號: 201110331958.5
• 申請日: 2011-10-27
• 公開（公告）號: CN102404119A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 陳柳章
• 申請（專利權）人: 深圳市文鼎創數據科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國;宋朝政

1.一種動態令牌密鑰因子的設置方法，其特征在于，包括以下步驟：

動態令牌服務器生成密鑰數據，根據密鑰數據得到部分或全部密鑰因子；

動態令牌服務器將密鑰數據加密后傳送給動態令牌；

動態令牌根據密鑰數據得到部分或全部密鑰因子。

2.根據權利要求1所述的動態令牌密鑰因子的設置方法，其特征在于，所述動態令牌服務器將密鑰數據加密后傳送給動態令牌的步驟具體包括：

所述動態令牌服務器通過USB接口將密鑰數據加密后傳送給動態令牌。

3.根據權利要求2所述的動態令牌密鑰因子的設置方法，其特征在于，所述動態令牌服務器生成密鑰數據，根據密鑰數據得到部分或全部密鑰因子的步驟之前，還包括步驟：

動態令牌接受公私鑰對設置，并將公鑰傳送給動態令牌服務器。

4.根據權利要求3所述的動態令牌密鑰因子的設置方法，其特征在于，所述動態令牌接受公私鑰對設置，并將公鑰傳送給動態令牌服務器的步驟之前，還包括步驟：

動態令牌和動態令牌服務器預置管理密鑰；或者，

動態令牌服務器預置初始管理密鑰，根據初始管理密鑰生成管理密鑰，之后將管理密鑰傳送給動態令牌；或者，

動態令牌預置初始管理密鑰，動態令牌服務器預置初始管理密鑰和管理密鑰，動態令牌服務器用初始管理密鑰加密管理密鑰后傳送給動態令牌，動態令牌用初始管理密鑰解密管理密鑰的密文獲得管理密鑰。

5.根據權利要求4所述的動態令牌密鑰因子的設置方法，其特征在于，所述動態令牌接受公私鑰對設置，并將公鑰傳送給動態令牌服務器的步驟中，所述動態令牌將公鑰傳送給動態令牌服務器之前，先用管理密鑰對公鑰進行加密；所述動態令牌服務器用管理密鑰解密公鑰的密文得到公鑰。

6.根據權利要求5所述的動態令牌密鑰因子的設置方法，其特征在于，所述動態令牌服務器將密鑰數據加密后傳送給動態令牌的步驟具體為：

所述動態令牌服務器用公鑰和/或管理密鑰加密密鑰數據后傳送給動態令牌；所述動態令牌用私鑰和/或管理密鑰解密密鑰數據密文，得到密鑰數據。

7.根據權利要求1所述的動態令牌密鑰因子的設置方法，其特征在于，所述動態令牌服務器生成密鑰數據，根據密鑰數據得到部分或全部密鑰因子的步驟之前，還包括步驟：

動態令牌和動態令牌服務器預置校驗密鑰和校驗算法和/或分散算法和分散密鑰。

8.根據權利要求6或7所述的動態令牌密鑰因子的設置方法，其特征在于，所述動態令牌服務器將密鑰數據加密后傳送給動態令牌的步驟具體為：

動態令牌服務器用校驗密鑰根據校驗算法對加密后的密鑰數據進行校驗生成校驗數據，并把校驗數據與加密后的密鑰數據一起傳送給動態令牌；所述動態令牌先用校驗密鑰校驗接收到的密鑰數據密文和校驗數據，校驗通過后，再用私鑰和/或管理密鑰解密密鑰數據密文得到密鑰數據。

9.根據權利要求7所述的動態令牌密鑰因子的設置方法，其特征在于，所述動態令牌和動態令牌服務器根據預置的分散算法和分散密鑰對密鑰數據進行分散運算，得到部分或全部密鑰因子。

10.一種動態令牌服務器，其特征在于，包括：

密鑰生成單元，用于生成密鑰數據，根據密鑰數據得到部分或全部密鑰因子；

密鑰傳輸單元，用于將密鑰數據加密后傳送給動態令牌，以使動態令牌根據密鑰數據得到部分或全部密鑰因子。

11.根據權利要求10所述的動態令牌服務器，其特征在于，所述密鑰傳輸單元設置第一USB接口，將密鑰數據加密后傳送給動態令牌。

12.根據權利要求10或11所述的動態令牌服務器，其特征在于，所述密鑰傳輸單元具體用于：

使用公鑰和/或管理密鑰加密密鑰數據后傳送給動態令牌；以使所述動態令牌用私鑰和/或管理密鑰解密密鑰數據密文，得到密鑰數據。

13.一種動態令牌，其特征在于，包括：

密鑰接收單元，用于接收動態令牌服務器加密后傳送的密鑰數據；

密鑰獲取單元，用于根據密鑰數據得到部分或全部密鑰因子。