[發明專利]動態口令顯示方法

有效

• 申請號: 201210452561.6
• 申請日: 2012-11-12
• 公開（公告）號: CN102983975A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

技術領域

本發明涉及信息安全技術領域，特別涉及一種動態口令顯示方法。

背景技術

隨著互聯網以及金融信息化的快速發展，動態口令技術被廣泛應用在金融領域，替代原來的靜態密碼，來加強網絡身份認證電子交易的安全性。目前，采用動態口令技術主要通過動態口令生成裝置或其他類似裝置與服務器生成一個動態口令，當用戶需要進行身份認證時，通過動態口令生成裝置或其他類似裝置的顯示屏獲知當前的動態口令后，在交易終端輸入該動態口令以便服務器進行認證。但是，通過動態口令生成裝置或其他類似裝置的顯示屏所顯示的動態口令存在被他人獲取的風險，一旦被他人獲取用于在服務器上進行身份認證以進行非法交易，將給用戶帶來巨大的損失。另外，動態口令生成裝置僅用于顯示動態口令，并不能對交易的真實性進行驗證，即無法防止釣魚網站的危害，也容易給用戶帶來損失。

發明內容

本發明的目的旨在至少解決上述技術缺陷之一。

為達到上述目的，本發明第一個目的在于提出一種動態口令顯示方法，包括以下步驟：動態口令生成裝置將標識信息發送至電子簽名工具，其中標識信息用于唯一標識動態口令生成裝置；電子簽名工具將預存的標識信息與接收到的標識信息進行對比；如果預存的標識信息與接收到的標識信息一致，則動態口令生成裝置將生成的動態口令發送至電子簽名工具；以及電子簽名工具將接收到的動態口令進行顯示。

根據本發明實施例的動態口令顯示方法，將動態口令生成裝置與電子簽名工具相結合，電子簽名工具接收標識信息正確的動態口令生成裝置發送的動態口令，并將接收到的動態口令作為電子簽名的密碼進行顯示，由于電子簽名工具可以顯示交易信息，用戶可以對該信息進行驗證是否是真實的交易，從而防止了釣魚網站的危害，另外，用戶只能通過電子簽名工具獲取到動態口令，保證動態口令不被泄露，保障用戶利益。

為達到上述目的，本發明第二個目的在于提出一種動態口令顯示方法，包括以下步驟：時鐘生成裝置將標識信息發送至電子簽名工具，其中標識信息用于唯一標識時鐘生成裝置；電子簽名工具將預存的標識信息與接收到的標識信息進行對比；如果預存的標識信息與接收到的標識信息一致，則時鐘生成裝置將時鐘信息發送至電子簽名工具；電子簽名工具根據接收到的時鐘信息生成動態口令；以及電子簽名工具將生成的動態口令進行顯示。

根據本發明實施例的動態口令顯示方法，將時鐘生成裝置與電子簽名工具相結合，電子簽名工具接收標識信息正確的鐘生成裝置發送的時鐘信息，并根據時鐘信息生成動態口令，并將該動態口令進行顯示，由于電子簽名工具可以顯示交易信息，用戶可以對該信息進行驗證是否是真實的交易，從而防止了釣魚網站的危害，另外，用戶只能通過電子簽名工具獲取到動態口令，保證動態口令不被泄露，保障用戶利益，同時將動態口令的生成控制在電子簽名工具上，進一步保證動態口令不被泄露，增加安全。

為達到上述目的，本發明第三個目的在于提出一種動態口令顯示方法，包括以下步驟：挑戰碼接收裝置將標識信息發送至電子簽名工具，其中標識信息用于唯一標識挑戰碼接收裝置；電子簽名工具將預存的標識信息與接收到的標識信息進行對比；如果預存的標識信息與接收到的標識信息一致，則挑戰碼接收裝置將接收到的挑戰碼發送至電子簽名工具；電子簽名工具根據接收到的挑戰碼生成動態口令；以及電子簽名工具將生成的動態口令進行顯示。

根據本發明實施例的動態口令顯示方法，將挑戰碼接收裝置與電子簽名工具相結合，電子簽名工具接收標識信息正確的挑戰碼接收裝置發送的挑戰碼，并根據挑戰碼生成動態口令，并將該動態口令進行顯示，由于電子簽名工具可以顯示交易信息，用戶可以對該信息進行驗證是否是真實的交易，從而防止了釣魚網站的危害，另外，用戶只能通過電子簽名工具獲取到動態口令，保證動態口令不被泄露，保障用戶利益，同時將動態口令的生成控制在電子簽名工具上，進一步保證動態口令不被泄露，增加安全性。

為達到上述目的，本發明第四個目的在于提出一種動態口令顯示方法，包括以下步驟：動態口令生成裝置將標識信息和生成的動態口令發送至電子簽名工具，其中標識信息用于唯一標識所述動態口令生成裝置；電子簽名工具將預存的標識信息與接收到的標識信息進行對比；以及如果預存的標識信息與接收到的標識信息一致，則電子簽名工具將接收到的動態口令進行顯示。