[發(fā)明專利]動(dòng)態(tài)令牌的身份認(rèn)證方法及裝置

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201210203132.5
• 申請(qǐng)日: 2012-06-19
• 公開(kāi)（公告）號(hào): CN102739403A
• 公開(kāi)（公告）日: 2012-10-17
• 發(fā)明（設(shè)計(jì)）人: 陳柳章
• 申請(qǐng)（專利權(quán)）人: 深圳市文鼎創(chuàng)數(shù)據(jù)科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/30;H04L29/06
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó)

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種動(dòng)態(tài)令牌的身份認(rèn)證方法及裝置。

背景技術(shù)

動(dòng)態(tài)口令是根據(jù)專門的算法生成的一個(gè)不可預(yù)測(cè)的隨機(jī)數(shù)字的組合，且一個(gè)動(dòng)態(tài)口令只能在預(yù)置時(shí)間內(nèi)使用一次，超過(guò)這個(gè)預(yù)置時(shí)間，該動(dòng)態(tài)口令即失效。動(dòng)態(tài)口令可以確認(rèn)用戶的合法身份，從而在用戶以合法身份登錄的基礎(chǔ)上保障用戶業(yè)務(wù)訪問(wèn)的安全性。動(dòng)態(tài)口令認(rèn)證技術(shù)被認(rèn)為是目前能夠最有效解決用戶身份認(rèn)證的方式之一，從而動(dòng)態(tài)口令認(rèn)證技術(shù)被廣泛應(yīng)用在銀行、證券、第三方支付、大企業(yè)內(nèi)部等各類信息系統(tǒng)場(chǎng)景中。

動(dòng)態(tài)令牌是用來(lái)生成動(dòng)態(tài)口令的終端，現(xiàn)有技術(shù)中的動(dòng)態(tài)令牌大多采用對(duì)稱密鑰體系，這種密鑰體系加密和解密的密鑰是相同的；因此，該動(dòng)態(tài)令牌的安全性完全依賴于密鑰，一旦密鑰泄露就意味著任何人都能對(duì)用戶信息進(jìn)行加密和解密；且在將密鑰寫(xiě)入動(dòng)態(tài)令牌及其認(rèn)證設(shè)備的過(guò)程中時(shí)，無(wú)論該過(guò)程發(fā)生在動(dòng)態(tài)令牌及其認(rèn)證設(shè)備的生產(chǎn)時(shí)還是發(fā)行時(shí)，都可能造成密鑰的泄露；且在使用該密鑰進(jìn)行身份認(rèn)證的過(guò)程中，其認(rèn)證信息也可能被非法截獲或暴力破解，從而導(dǎo)致密鑰的泄露；因此現(xiàn)有技術(shù)的這種只依賴對(duì)稱密鑰體系進(jìn)行動(dòng)態(tài)令牌的身份認(rèn)證方法存在著極大的安全隱患。

發(fā)明內(nèi)容

本發(fā)明的主要目的是提供一種動(dòng)態(tài)令牌的身份認(rèn)證方法及裝置，旨在解決因使用對(duì)稱密鑰體系進(jìn)行身份認(rèn)證的動(dòng)態(tài)令牌密鑰泄露而造成的安全問(wèn)題，提高身份認(rèn)證的安全性。

本發(fā)明公開(kāi)了一種動(dòng)態(tài)令牌的身份認(rèn)證方法，包括以下步驟：

動(dòng)態(tài)令牌接受公私鑰對(duì)設(shè)置，且使動(dòng)態(tài)令牌服務(wù)器具有動(dòng)態(tài)令牌公鑰；

所述動(dòng)態(tài)令牌生成動(dòng)態(tài)口令，利用所述公私鑰對(duì)中的私鑰對(duì)所述動(dòng)態(tài)口令進(jìn)行加密，獲取動(dòng)態(tài)口令密文；

根據(jù)預(yù)置的動(dòng)態(tài)令牌輸出規(guī)則，輸出所述動(dòng)態(tài)口令密文，供所述動(dòng)態(tài)令牌服務(wù)器驗(yàn)證。

優(yōu)選地，所述動(dòng)態(tài)令牌接受公私鑰對(duì)設(shè)置，且使動(dòng)態(tài)令牌服務(wù)器具有動(dòng)態(tài)令牌公鑰的步驟之前還包括步驟：

預(yù)置所述非對(duì)稱算法。

優(yōu)選地，所述根據(jù)預(yù)置的動(dòng)態(tài)令牌輸出規(guī)則，輸出所述動(dòng)態(tài)口令密文，供所述動(dòng)態(tài)令牌服務(wù)器驗(yàn)證的步驟之前還包括步驟：

預(yù)置所述動(dòng)態(tài)令牌輸出規(guī)則。

優(yōu)選地，所述生成動(dòng)態(tài)口令的方式包括：時(shí)間同步方式、事件同步方式或挑戰(zhàn)/應(yīng)答方式。

優(yōu)選地，所述動(dòng)態(tài)令牌輸出規(guī)則包括：從所述動(dòng)態(tài)口令密文中截取固定位數(shù)的信息輸出；或者將所述動(dòng)態(tài)口令密文全部輸出。

本發(fā)明還公開(kāi)一種動(dòng)態(tài)令牌的身份認(rèn)證裝置，包括：

密鑰對(duì)獲取模塊，用于接受公私鑰對(duì)設(shè)置，且使動(dòng)態(tài)令牌服務(wù)器具有動(dòng)態(tài)令牌公鑰；

動(dòng)態(tài)口令生成模塊，用于生成動(dòng)態(tài)口令，利用所述公私鑰對(duì)中的私鑰對(duì)所述動(dòng)態(tài)口令進(jìn)行加密，獲取動(dòng)態(tài)口令密文；

信息輸出模塊，用于根據(jù)預(yù)置的動(dòng)態(tài)令牌輸出規(guī)則，輸出所述動(dòng)態(tài)口令密文，供所述動(dòng)態(tài)令牌服務(wù)器驗(yàn)證。

優(yōu)選地，所述動(dòng)態(tài)令牌的身份認(rèn)證裝置還包括：

非對(duì)稱算法設(shè)定模塊，用于預(yù)置所述非對(duì)稱算法。

優(yōu)選地，所述動(dòng)態(tài)令牌的身份認(rèn)證裝置還包括：

輸出規(guī)則設(shè)定模塊，用于預(yù)置所述動(dòng)態(tài)令牌輸出規(guī)則。

優(yōu)選地，所述生成動(dòng)態(tài)口令的方式包括：時(shí)間同步方式、事件同步方式或挑戰(zhàn)/應(yīng)答方式。

優(yōu)選地，所述動(dòng)態(tài)令牌輸出規(guī)則包括：從所述動(dòng)態(tài)口令密文中截取固定位數(shù)的信息輸出；或者將所述動(dòng)態(tài)口令密文全部輸出。

本發(fā)明動(dòng)態(tài)令牌的身份認(rèn)證方法通過(guò)在動(dòng)態(tài)令牌內(nèi)預(yù)置非對(duì)稱算法及公私鑰對(duì)，并使其驗(yàn)證服務(wù)器具有其公鑰，可對(duì)動(dòng)態(tài)令牌生成的動(dòng)態(tài)口令進(jìn)行非對(duì)稱加密，供動(dòng)態(tài)令牌服務(wù)器驗(yàn)證，較采用對(duì)稱密鑰體系的現(xiàn)有技術(shù)動(dòng)態(tài)令牌，因預(yù)置在動(dòng)態(tài)令牌內(nèi)的私鑰不會(huì)傳出動(dòng)態(tài)令牌也無(wú)法通過(guò)非法手段暴力得到，可極大地提高動(dòng)態(tài)口令的安全性。

附圖說(shuō)明

圖1是本發(fā)明動(dòng)態(tài)令牌的身份認(rèn)證方法第一實(shí)施例流程示意圖；

圖2是本發(fā)明動(dòng)態(tài)令牌的身份認(rèn)證方法第二實(shí)施例流程示意圖；

圖3是本發(fā)明動(dòng)態(tài)令牌的身份認(rèn)證方法第三實(shí)施例流程示意圖；

圖4是本發(fā)明動(dòng)態(tài)令牌的身份認(rèn)證裝置第一實(shí)施例結(jié)構(gòu)示意圖；

圖5是本發(fā)明動(dòng)態(tài)令牌的身份認(rèn)證裝置第二實(shí)施例結(jié)構(gòu)示意圖；

圖6是本發(fā)明動(dòng)態(tài)令牌的身份認(rèn)證裝置第三實(shí)施例結(jié)構(gòu)示意圖。

本發(fā)明目的的實(shí)現(xiàn)、功能特點(diǎn)及優(yōu)點(diǎn)將結(jié)合實(shí)施例，參照附圖做進(jìn)一步說(shuō)明。

具體實(shí)施方式