[發(fā)明專利]一種動(dòng)態(tài)令牌與工裝通信的系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201110337984.9
• 申請(qǐng)日: 2011-10-31
• 公開（公告）號(hào): CN102394752A
• 公開（公告）日: 2012-03-28
• 發(fā)明（設(shè)計(jì)）人: 陸舟;于華章
• 申請(qǐng)（專利權(quán)）人: 飛天誠(chéng)信科技股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，特別涉及一種動(dòng)態(tài)令牌與工裝通信的系統(tǒng)及方法。

背景技術(shù)

在現(xiàn)有技術(shù)中，動(dòng)態(tài)令牌(One-time?Password，OTP)是一種安全便捷的帳號(hào)防盜技術(shù)，根據(jù)專門的算法生成一個(gè)不可預(yù)測(cè)的隨機(jī)數(shù)字組合，每個(gè)口令只能使用一次，用戶進(jìn)行認(rèn)證時(shí)候，除輸入賬號(hào)和靜態(tài)密碼之外，必須要求輸入動(dòng)態(tài)密碼，只有通過系統(tǒng)驗(yàn)證，才可以正常登錄或者交易，從而有效保證用戶身份的合法性和唯一性。動(dòng)態(tài)令牌最大的優(yōu)點(diǎn)在于，用戶每次使用的口令都不相同，使得不法分子無法仿冒合法用戶的身份。動(dòng)態(tài)口令認(rèn)證技術(shù)被認(rèn)為是目前能夠最有效解決用戶的身份認(rèn)證方式之一，可以有效防范黑客木馬盜竊用戶賬戶口令、假網(wǎng)站等多種網(wǎng)絡(luò)問題，導(dǎo)致用戶的財(cái)產(chǎn)或者資料的損失。目前被廣泛運(yùn)用在網(wǎng)銀、網(wǎng)游、電信運(yùn)營(yíng)商、電子政務(wù)、企業(yè)等領(lǐng)域。

目前所使用的動(dòng)態(tài)令牌大部分是通過裸露的硬件接口與生產(chǎn)工具連接進(jìn)行通信的，這樣的接口存在很多弊端，如安全性弱、密封性差、防水防塵性不好、生產(chǎn)效率低等。

發(fā)明內(nèi)容

鑒于現(xiàn)有技術(shù)的不足，為了有效的解決動(dòng)態(tài)令牌在使用過程中的安全密閉性的問題，本發(fā)明提出了一種不用直接接觸，通過射頻通信技術(shù)來實(shí)現(xiàn)動(dòng)態(tài)令牌與工裝通信的系統(tǒng)和方法。

本發(fā)明采用的技術(shù)方案如下：

一種動(dòng)態(tài)令牌與工裝通信的系統(tǒng)，包括工裝部分和動(dòng)態(tài)令牌部分：

所述工裝部分，包括控制模塊、工裝射頻通信模塊；

所述控制模塊，用于判斷是否需要發(fā)送操作指令并在判斷結(jié)果為是時(shí)控制所述工裝射頻通信模塊輸出載波信號(hào)，經(jīng)過指定時(shí)間延遲后生成喚醒指令信號(hào)并發(fā)送給所述工裝射頻通信模塊，當(dāng)在預(yù)定時(shí)間內(nèi)正確接收到喚醒應(yīng)答信號(hào)時(shí)檢測(cè)所述動(dòng)態(tài)令牌部分的波特率、以檢測(cè)得到的波特率生成操作指令信號(hào)并發(fā)送給所述工裝射頻通信模塊，判斷在預(yù)定時(shí)間內(nèi)是否正確接收到動(dòng)態(tài)令牌部分返回的相應(yīng)應(yīng)答信號(hào)、輸出通信成功的提示信息或錯(cuò)誤的提示信息；

所述工裝射頻通信模塊，用于生成載波信號(hào)、在所述控制模塊的控制下輸出所述載波信號(hào)，根據(jù)接收到的所述控制模塊發(fā)送的所述喚醒指令信號(hào)和所述操作指令信號(hào)生成相應(yīng)的已調(diào)信號(hào)，將所述載波信號(hào)和所述已調(diào)信號(hào)放大后以電磁波形式發(fā)送給所述動(dòng)態(tài)令牌部分，接收所述動(dòng)態(tài)令牌部分返回的應(yīng)答信號(hào)、對(duì)接收到的信號(hào)進(jìn)行提取和處理并將經(jīng)提取和處理得到的結(jié)果信號(hào)發(fā)送給所述控制模塊；

所述動(dòng)態(tài)令牌部分，包括MCU和液晶模塊、OTP射頻通信模塊；

所述OTP射頻通信模塊，用于接收所述工裝部分發(fā)送的信號(hào)、對(duì)所述接收到的信號(hào)進(jìn)行提取和處理，將經(jīng)提取和處理得到的結(jié)果信號(hào)發(fā)送給所述MCU和液晶模塊，還用于向所述工裝部分返回相應(yīng)的應(yīng)答信號(hào)；

所述MCU和液晶模塊，用于判斷所述OTP射頻通信模塊發(fā)送來的信號(hào)是否為正確的指令信號(hào)，并在所述信號(hào)為正確的指令信號(hào)時(shí)生成相應(yīng)的應(yīng)答信號(hào)發(fā)送給所述OTP射頻通信模塊。

所述指令信號(hào)包括喚醒指令信號(hào)和操作指令信號(hào)；

所述操作指令信號(hào)包括獲取硬件信息指令信號(hào)、晶體輸出控制指令信號(hào)、設(shè)置晶體校準(zhǔn)數(shù)據(jù)指令信號(hào)、提取OTP數(shù)據(jù)指令信號(hào)、燒種子指令信號(hào)；

所述已調(diào)信號(hào)包括已調(diào)喚醒指令信號(hào)和已調(diào)操作指令信號(hào)。

所述工裝射頻通信模塊，包括信號(hào)準(zhǔn)備和收發(fā)子模塊、信號(hào)處理子模塊；

所述信號(hào)準(zhǔn)備和收發(fā)子模塊，包括：

載波生成單元，用于生成所述載波信號(hào)；

信號(hào)混合單元，用于在所述控制模塊的控制下輸出所述載波信號(hào)給第一信號(hào)強(qiáng)度調(diào)節(jié)單元，用于將所述載波信號(hào)和所述控制模塊發(fā)送來的指令信號(hào)進(jìn)行混合處理得到所述已調(diào)信號(hào)；

所述第一信號(hào)強(qiáng)度調(diào)節(jié)單元，用于調(diào)節(jié)所述載波信號(hào)、所述已調(diào)信號(hào)的強(qiáng)度；

所述信號(hào)驅(qū)動(dòng)單元，用于驅(qū)動(dòng)所述第一信號(hào)強(qiáng)度調(diào)節(jié)單元輸出的信號(hào)，將所述輸出的信號(hào)的功率放大；

工裝部分LC互感單元，用于將所述信號(hào)驅(qū)動(dòng)單元輸出的信號(hào)發(fā)送給所述動(dòng)態(tài)令牌部分，還用于接收所述動(dòng)態(tài)令牌部分返回的信號(hào)；

所述信號(hào)處理子模塊，用于對(duì)所述工裝部分LC互感單元接收到的所述動(dòng)態(tài)令牌部分返回的信號(hào)進(jìn)行提取和處理，并將經(jīng)提取和處理得到的信號(hào)發(fā)送給所述控制模塊。

所述信號(hào)處理子模塊包括：

信號(hào)提取單元，用于對(duì)所述工裝部分LC互感單元接收到的所述動(dòng)態(tài)令牌部分返回的信號(hào)進(jìn)行提取；

消除干擾單元，用于去除所述信號(hào)準(zhǔn)備和收發(fā)子模塊發(fā)送的信號(hào)對(duì)所述信號(hào)處理子模塊的影響；

信號(hào)放大單元，用于將所述信號(hào)提取單元得到的信號(hào)進(jìn)行放大；