[發明專利]一種動態口令的認證方法和裝置

有效

• 申請號: 201210135494.5
• 申請日: 2012-05-03
• 公開（公告）號: CN102684881A
• 公開（公告）日: 2012-09-19
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種動態口令的認證方法，其特征在于，包括以下步驟：

①、獲取動態令牌的令牌標識和所述動態令牌生成的動態口令；

②、判斷所述動態令牌是否認證成功過，如果沒有認證成功過，則執行步驟③；如果認證成功過，則執行步驟④；

③、將認證窗口的大小設置為第一預設時長，根據所述認證窗口對獲取的動態口令進行認證；

④、獲取數據庫中與所述令牌標識對應的認證成功時間，判斷所述認證成功時間與當前系統時間之間的間隔是否大于第二預設時長，如果大于，則執行步驟⑤；否則，執行步驟⑥；

⑤、將認證窗口的大小設置為第三預設時長，根據所述認證窗口和所述認證成功時間，對獲取的動態口令進行認證，所述第三預設時長小于所述第一預設時長；

⑥、將認證窗口的大小設置為第四預設時長，根據所述認證窗口和所述認證成功時間，對獲取的動態口令進行認證，所述第四預設時長小于所述第三預設時長。

2.如權利要求1所述的方法，其特征在于，

所述判斷所述動態令牌是否認證成功過，具體為：

查詢所述數據庫中與所述令牌標識對應的認證成功時間，如果所述數據庫中不存在與所述令牌標識對應的認證成功時間，或者，所述數據庫中與所述令牌標識對應的認證成功時間為缺省值，則判斷所述動態令牌沒有認證成功過；如果所述數據庫中與所述令牌標識對應的認證成功時間不為缺省值，則判斷所述動態令牌認證成功過；

或者，

獲取與所述令牌標識對應的認證標識，如果所述認證標識的取值為第一預設值，則判斷所述動態令牌沒有認證成功過；如果所述認證標識的取值為第二預設值，則判斷所述動態令牌認證成功過。

3.如權利要求1所述的方法，其特征在于，所述根據認證窗口對獲取的動態口令進行認證，具體包括：

根據所述認證窗口內的時間點計算動態口令，將計算得到的動態口令與所述獲取的動態口令進行比對；

如果根據所述認證窗口內的基準時間計算得到的動態口令與所述獲取的動態口令相同，則返回認證成功信息，將所述令牌標識對應的認證成功時間設置為當前系統時間；當所述數據庫中不存在與所述令牌標識對應的令牌偏移時間，或者，所述令牌偏移時間為缺省值時，所述基準時間等于所述當前系統時間；當所述令牌偏移時間不為缺省值時，所述基準時間為所述當前系統時間與所述令牌標識對應的令牌偏移時間之和；

如果根據所述認證窗口內除基準時間之外的其他時間點計算得到的動態口令與所述獲取的動態口令相同，則返回認證成功信息，將所述令牌標識對應的認證成功時間和校準時間均設置為當前系統時間，獲取計算得到的動態口令中與所述獲取的動態口令相同的動態口令對應的時間與所述當前系統時間之間的差值，將所述令牌標識對應的令牌偏移時間設置為所述差值；

如果計算得到的動態口令均不同于所述獲取的動態口令，則返回認證失敗信息或令牌需要校準的信息。