[發(fā)明專利]遠(yuǎn)程密碼的安全認(rèn)證機制

有效

• 申請?zhí)枺?/td>: 201310059954.5
• 申請日: 2013-02-26
• 公開（公告）號: CN104009963B
• 公開（公告）日: 2019-05-10
• 發(fā)明（設(shè)計）人: 楊陽;華錦芝
• 申請（專利權(quán)）人: 中國銀聯(lián)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 李湘;朱海煜

1.一種在終端處對用戶輸入的認(rèn)證密碼進行加密的方法，其特征在于，包括下列步驟：

檢測是否接收到所述認(rèn)證密碼的第一個字符；

一旦檢測到，則生成與所述第一個字符對應(yīng)的哈希值；

依照接收的順序，為所述認(rèn)證密碼的后續(xù)字符的每一個生成相應(yīng)的哈希值，其方式為：根據(jù)與接收到的第(i-1)個字符對應(yīng)的哈希值以及接收到的第i個字符生成與該第i個字符對應(yīng)的哈希值；以及

向遠(yuǎn)程設(shè)備發(fā)送消息，所述消息包含與對應(yīng)于最后一個接收的字符的哈希值相關(guān)聯(lián)的認(rèn)證密碼信息，

其中，為所述認(rèn)證密碼的后續(xù)字符的每一個生成相應(yīng)的哈希值包括下列步驟：

將與接收到的第(i-1)個字符對應(yīng)的哈希值以及接收到的第i個字符構(gòu)建為一個字符串；以及

生成與該字符串對應(yīng)的哈希值作為與第i個字符對應(yīng)的哈希值，

其中，在生成與最后一個接收的字符對應(yīng)的哈希值之后并且在向所述遠(yuǎn)程設(shè)備發(fā)送所述消息之前，還包含下列步驟：

接收用戶輸入的第一驗證碼；以及

根據(jù)從所述遠(yuǎn)程設(shè)備接收的校驗碼確定所述第一驗證碼是否正確，如果正確，則進入生成所述認(rèn)證密碼信息的步驟，

其中，通過對第二驗證碼的所有字符求和并且然后對求和結(jié)果取16的模來得到所述校驗碼，所述校驗碼和第二驗證碼來自服務(wù)器，并且所述第二驗證碼以非文本形式在終端處呈現(xiàn)，

其中，對于接收到的每個字符，其在生成對應(yīng)的哈希值之后并且在生成下一字符的對應(yīng)的哈希值之前即在終端處被刪除。

2. 如權(quán)利要求1所述的方法，其中，按照下列方式生成所述認(rèn)證密碼信息：

將與最后一個接收的字符對應(yīng)的哈希值以及從所述遠(yuǎn)程設(shè)備接收的標(biāo)識構(gòu)建為一個字符串；以及

生成與該字符串對應(yīng)的哈希值作為所述認(rèn)證密碼信息。

3. 一種能夠?qū)τ脩糨斎氲恼J(rèn)證密碼進行加密的終端，其特征在于，包括：用戶輸入設(shè)備；

與所述用戶輸入設(shè)備耦合的處理器，適于在所述用戶輸入設(shè)備接收到用戶輸入的所述認(rèn)證密碼的第一個字符時，生成與所述第一個字符對應(yīng)的哈希值，并且隨后依照接收的順序，為所述認(rèn)證密碼的后續(xù)字符的每一個生成相應(yīng)的哈希值，其方式為：根據(jù)與接收到的第(i-1)個字符對應(yīng)的哈希值以及接收到的第i個字符生成與該第i個字符對應(yīng)的哈希值；以及

與所述處理器耦合的通信接口，適于向遠(yuǎn)程設(shè)備發(fā)送消息，所述消息包含與對應(yīng)于最后一個接收的字符的哈希值相關(guān)聯(lián)的認(rèn)證密碼信息，

其中，為所述認(rèn)證密碼的后續(xù)字符的每一個生成相應(yīng)的哈希值包括下列步驟：

將與接收到的第(i-1)個字符對應(yīng)的哈希值以及接收到的第i個字符構(gòu)建為一個字符串；以及

生成與該字符串對應(yīng)的哈希值作為與第i個字符對應(yīng)的哈希值，

其中，在生成與最后一個接收的字符對應(yīng)的哈希值之后并且在向所述遠(yuǎn)程設(shè)備發(fā)送所述消息之前，還包含下列步驟：

接收用戶輸入的第一驗證碼；以及

根據(jù)從所述遠(yuǎn)程設(shè)備接收的校驗碼確定所述第一驗證碼是否正確，如果正確，則進入生成所述認(rèn)證密碼信息的步驟，

其中，通過對第二驗證碼的所有字符求和并且然后對求和結(jié)果取16的模來得到所述校驗碼，所述校驗碼和第二驗證碼來自服務(wù)器，并且所述第二驗證碼以非文本形式在終端處呈現(xiàn)，

其中，對于接收到的每個字符，其在生成對應(yīng)的哈希值之后并且在生成下一字符的對應(yīng)的哈希值之前即在終端處被刪除。