[發(fā)明專利]一種實(shí)現(xiàn)動(dòng)態(tài)密碼認(rèn)證的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210052150.8
• 申請(qǐng)日: 2012-03-01
• 公開(kāi)（公告）號(hào): CN103297403B
• 公開(kāi)（公告）日: 2018-11-30
• 發(fā)明（設(shè)計(jì)）人: 易斌;夏紅衛(wèi);吳銳;林金明;劉亞烜
• 申請(qǐng)（專利權(quán)）人: 盛趣信息技術(shù)（上海）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L9/32;H04L9/30
• 代理公司: 上海金盛協(xié)力知識(shí)產(chǎn)權(quán)代理有限公司 31242
• 代理人: 鄭鳴捷

1.一種實(shí)現(xiàn)動(dòng)態(tài)密碼認(rèn)證的方法，其特征在于，動(dòng)態(tài)密碼服務(wù)器收到移動(dòng)終端的動(dòng)態(tài)密碼綁定請(qǐng)求且驗(yàn)證用戶合法后，進(jìn)行與該移動(dòng)終端的綁定操作，并根據(jù)所述移動(dòng)終端對(duì)應(yīng)的標(biāo)識(shí)計(jì)算得到第一種子和第二種子，所述第一種子與第二種子相同；

該方法包括以下步驟：

A、所述終端獲取在綁定操作后在其上所存儲(chǔ)的第二種子，將第二種子以及當(dāng)前和所述服務(wù)器同步的時(shí)間作為計(jì)算因子，根據(jù)動(dòng)態(tài)密碼產(chǎn)生算法計(jì)算出動(dòng)態(tài)密碼，將該動(dòng)態(tài)密碼作為認(rèn)證過(guò)程中使用的認(rèn)證密碼；

B、所述服務(wù)器收到認(rèn)證設(shè)備發(fā)送的認(rèn)證密碼及用戶信息，獲取在綁定操作后在其上所存儲(chǔ)的用戶信息和第一種子的對(duì)應(yīng)關(guān)系，根據(jù)所述用戶信息查詢與所述終端對(duì)應(yīng)的第一種子，將第一種子和當(dāng)前時(shí)間作為計(jì)算因子，根據(jù)所述動(dòng)態(tài)密碼產(chǎn)生算法計(jì)算出動(dòng)態(tài)密碼，根據(jù)此動(dòng)態(tài)密碼驗(yàn)證發(fā)送過(guò)來(lái)的認(rèn)證密碼是否正確；

其中，動(dòng)態(tài)密碼服務(wù)器收到移動(dòng)終端的動(dòng)態(tài)密碼綁定請(qǐng)求且驗(yàn)證用戶合法后，進(jìn)行與該移動(dòng)終端的綁定操作包括：

所述移動(dòng)終端向動(dòng)態(tài)密碼服務(wù)器發(fā)送動(dòng)態(tài)密碼綁定請(qǐng)求，所述動(dòng)態(tài)密碼綁定請(qǐng)求含有用戶賬號(hào)信息和所述終端對(duì)應(yīng)的具有唯一性的第一標(biāo)識(shí)；

動(dòng)態(tài)密碼服務(wù)器根據(jù)所述賬號(hào)信息驗(yàn)證該終端用戶是否具有合法性，如果是，則根據(jù)第一標(biāo)識(shí)計(jì)算出第一種子，并存儲(chǔ)用戶信息和第一種子的對(duì)應(yīng)關(guān)系；

所述終端接收到服務(wù)器發(fā)送的驗(yàn)證成功消息后，根據(jù)具有唯一性的終端第二標(biāo)識(shí)計(jì)算出與第一種子相同的第二種子，存儲(chǔ)第二種子；

其中，動(dòng)態(tài)密碼服務(wù)器根據(jù)第一標(biāo)識(shí)計(jì)算出第一種子以及所述終端根據(jù)具有唯一性的終端第二標(biāo)識(shí)計(jì)算出與第一種子相同的第二種子包括：

所述服務(wù)器生成第一公鑰和第一私鑰，所述第一私鑰的生成利用第一標(biāo)識(shí)；

所述終端生成第二公鑰和第二私鑰，所述第二私鑰的生成利用具有唯一性的終端第二標(biāo)識(shí)和隨機(jī)數(shù)；

所述服務(wù)器和所述終端交換公鑰，分別根據(jù)各自的私鑰和對(duì)方的公鑰計(jì)算出相同的第一和第二種子。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，動(dòng)態(tài)密碼服務(wù)器根據(jù)第一標(biāo)識(shí)計(jì)算出第一種子以及所述終端根據(jù)具有唯一性的終端第二標(biāo)識(shí)計(jì)算出與第一種子相同的第二種子包括：

所述終端生成密鑰，向所述服務(wù)器發(fā)送所述密鑰以及根據(jù)具有唯一性的第二標(biāo)識(shí)和所述密鑰計(jì)算出第二種子，所述服務(wù)器根據(jù)第一標(biāo)識(shí)和所述密鑰計(jì)算出第一種子，所述第一種子和第二種子相同。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述服務(wù)器存儲(chǔ)用戶信息和第一種子的對(duì)應(yīng)關(guān)系包括：所述服務(wù)器存儲(chǔ)用戶信息與加密后的第一種子的對(duì)應(yīng)關(guān)系；

所述服務(wù)器將第一種子和當(dāng)前的時(shí)間作為計(jì)算因子之前進(jìn)一步包括：服務(wù)器對(duì)加密存儲(chǔ)的第一種子進(jìn)行解密；

和/或

所述終端存儲(chǔ)第二種子包括：所述終端存儲(chǔ)加密后的第二種子；

所述步驟A之前進(jìn)一步包括所述終端對(duì)加密存儲(chǔ)的第二種子進(jìn)行解密。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于：所述第一標(biāo)識(shí)、第二標(biāo)識(shí)為手機(jī)IMEI號(hào)碼和/或sim卡IMSI號(hào)碼。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器收到的綁定請(qǐng)求包含用戶賬號(hào)信息，所述服務(wù)器與該移動(dòng)終端的綁定操作包括：

所述終端根據(jù)具有唯一性的終端標(biāo)識(shí)計(jì)算出種子，將所述種子發(fā)送至動(dòng)態(tài)密碼服務(wù)器和存儲(chǔ)所述種子到所述終端，將此種子作為第二種子；

所述服務(wù)器接收到所述種子后，存儲(chǔ)賬號(hào)信息和所述種子的對(duì)應(yīng)關(guān)系，將此種子作為第一種子。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器收到的綁定請(qǐng)求包含用戶賬號(hào)信息，所述服務(wù)器與該移動(dòng)終端的綁定操作包括：

動(dòng)態(tài)密碼服務(wù)器分配與終端對(duì)應(yīng)的唯一標(biāo)識(shí)作為種子，向所述終端發(fā)送驗(yàn)證成功消息，所述驗(yàn)證消息包含所述種子，存儲(chǔ)賬號(hào)信息和所述種子的對(duì)應(yīng)關(guān)系，將此種子作為第一種子；

所述終端接收到驗(yàn)證消息后，存儲(chǔ)驗(yàn)證消息中包含的種子，將此種子作為第二種子。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于：所述認(rèn)證設(shè)備為所述移動(dòng)終端。