[發(fā)明專利]一種多密鑰動態(tài)令牌的實現(xiàn)方法及裝置

無效

• 申請?zhí)枺?/td>: 201210364584.1
• 申請日: 2012-09-26
• 公開（公告）號: CN102882684A
• 公開（公告）日: 2013-01-16
• 發(fā)明（設(shè)計）人: 閆鳳如;陳輝武;石麗然
• 申請（專利權(quán)）人: 長城瑞通（北京）科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京中北知識產(chǎn)權(quán)代理有限公司 11253
• 代理人: 吳瓊

1.一種多密鑰動態(tài)令牌的實現(xiàn)方法，其特征在于，本方法需要動態(tài)令牌、應(yīng)用認證中心以及令牌中心參與，所述動態(tài)令牌至少包括一個基本種子，并且可由所述基本種子變形得到一個及以上的變形種子，所述方法包括：

動態(tài)令牌接收種子變形指令生成申請碼，并向應(yīng)用認證中心提交所述申請碼和令牌序列號；

應(yīng)用認證中心將所述接收到的申請碼和令牌序列號提交至令牌中心；

令牌中心根據(jù)動態(tài)令牌中的基本種子以及所述接收到的申請碼和令牌序列號生成變形因子，并將所述變形因子返回至應(yīng)用認證中心；

應(yīng)用認證中心根據(jù)所述變形因子生成變形碼以及認證中心種子；

動態(tài)令牌接收用戶輸入的變形碼，再結(jié)合所述基本種子和申請碼生成變形種子并保存至本地。

2.如權(quán)利要求1所述方法，其特征在于，所述動態(tài)令牌接收用戶輸入的變形碼，再結(jié)合所述基本種子和申請碼生成變形種子并保存至本地步驟之后，還包括：

動態(tài)令牌接收用戶選擇的應(yīng)用編號，根據(jù)所述應(yīng)用編號在本地找到對應(yīng)的變形種子并生成動態(tài)密碼。

3.如權(quán)利要求2所述方法，其特征在于，所述動態(tài)令牌接收用戶選擇的應(yīng)用編號，根據(jù)所述應(yīng)用編號在本地找到對應(yīng)的變形種子并生成動態(tài)密碼步驟之后，還包括：

應(yīng)用認證中心接收用戶輸入的動態(tài)密碼，并根據(jù)認證中心種子對所述動態(tài)密碼進行驗證，若驗證通過，則所述動態(tài)令牌認證成功。

4.如權(quán)利要求1-3任一項所述方法，其特征在于，所述令牌中心根據(jù)動態(tài)令牌中的基本種子以及所述接收到的申請碼和令牌序列號生成變形因子，并將所述變形因子返回至應(yīng)用認證中心步驟，具體包括：

令牌中心根據(jù)接收到的申請碼和令牌序列號驗證所述動態(tài)令牌的合法性；

若令牌驗證合法，則令牌中心根據(jù)接收的令牌序列號查找本地數(shù)據(jù)庫得到所述動態(tài)令牌的基本種子；

令牌中心根據(jù)所述基本種子、申請碼以及令牌序列號生成變形因子；

將所述變形因子返回至所述應(yīng)用認證中心。

5.如權(quán)利要求1-3任一項所述方法，其特征在于，所述每個基本種子均有獨立的計數(shù)器，所述計數(shù)器用于計數(shù)基本種子的變形次數(shù)，所述動態(tài)令牌接收用戶輸入的變形碼，再結(jié)合所述基本種子和申請碼生成變形種子并保存至本地步驟，具體包括：

動態(tài)令牌接收用戶輸入的變形碼；

動態(tài)令牌獲取當前基本種子的計數(shù)器值；

動態(tài)令牌根據(jù)所述計數(shù)器值、變形碼、基本種子和申請碼生成變形種子并保存至本地。

6.一種多密鑰動態(tài)令牌的實現(xiàn)方法，其特在在于，所述方法包括：

接收種子變形指令生成申請碼，并向應(yīng)用認證中心提交所述申請碼和令牌序列號；

接收用戶輸入的變形碼，再結(jié)合所述基本種子、申請碼以及所述基本種子的變形次數(shù)信息，生成變形種子并保存至本地。

7.如權(quán)利要求6所述方法，其特征在于，所述接收用戶輸入的變形碼，再結(jié)合所述基本種子、申請碼以及所述基本種子的變形次數(shù)信息，生成變形種子并保存至本地步驟之后，還包括：

接收用戶選擇的應(yīng)用編號，根據(jù)所述應(yīng)用編號在本地找到對應(yīng)的變形種子并生成動態(tài)密碼。

8.如權(quán)利要求6或7所述方法，其特征在于，所述接收用戶選擇的應(yīng)用編號，根據(jù)所述應(yīng)用編號在本地找到對應(yīng)的變形種子并生成動態(tài)密碼步驟，具體包括：

接收用戶輸入的變形碼；

獲取當前基本種子的計數(shù)器值；

根據(jù)所述計數(shù)器值、變形碼、基本種子和申請碼生成變形種子并保存至本地。

9.一種多密鑰動態(tài)令牌的實現(xiàn)裝置，其特征在于，所述動態(tài)令牌包括至少包括一個基本種子，并且可由所述基本種子變形得到一個及以上的變形種子，所述裝置包括：

變形信息提交單元，用于接收種子變形指令生成申請碼，并向應(yīng)用認證中心提交所述申請碼和令牌序列號；

變形種子生產(chǎn)單元，用于接收用戶輸入的變形碼，再結(jié)合所述基本種子、申請碼以及所述基本種子的變形次數(shù)信息，生成變形種子并保存至本地。

10.如權(quán)利要求9所述裝置，其特征在于，所述裝置還包括：

動態(tài)密碼生產(chǎn)單元，用于接收用戶選擇的應(yīng)用編號，根據(jù)所述應(yīng)用編號在本地找到對應(yīng)的變形種子并生成動態(tài)密碼。