[發明專利]一種云密碼系統及其運行方法

有效

• 申請號: 201310083174.4
• 申請日: 2013-03-15
• 公開（公告）號: CN103152732A
• 公開（公告）日: 2013-06-12
• 發明（設計）人: 汪德嘉
• 申請（專利權）人: 汪德嘉
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06
• 代理公司: 南京蘇科專利代理有限責任公司 32102
• 代理人: 陳忠輝

1.一種云密碼系統，指的是集成于用戶移動終端內的密碼保險模塊，所述密碼保險模塊與云端服務器通過網絡協議實時相連，其特征在于：所述密碼保險模塊包含移動終端所設的存儲單元及與其數據傳輸相連的動態密碼產生單元、認證單元，其中：

所述存儲單元用于按時間表及移動終端ID自云端服務器接收云密碼數據，所述云密碼數據包括當前在線認證碼，用戶身份信息Pi，注冊密碼Pr，用戶愛好特征信息Hi，終端當前地理信息Gi或用戶自定義信息Ci；

所述動態密碼產生單元固化于存儲單元之中，用于以存儲單元中接收并更新的云密碼數據、當前時間Ti及用戶當前行為Ai用分拆及合并的密碼生成規則產生當前認證密碼Ct，所述密碼生成規則為Ct=k1｛ID,Pi,Pr,Hi,Gi,Ci,Ks,Ti,Ai｝，其中ID、Pi、Pr、Hi或Ci為預用戶預定義的參數代碼，Ti為移動終端本地時間的參數代碼，Ks?為存儲單元更新的當前在線認證碼的參數代碼，Gi和Ai為可選的參數代碼，k1為密碼算法；

所述認證單元用于判斷移動終端執行當前應用事件的合法性，判斷依據為動態密碼產生單元所產生的當前認證密碼Ct與移動終端通過不同信道獲取的來自云端服務器的驗證密碼Cn的一致性，若兩相對應則判斷為合法，反之為非法。

2.根據權利要求1所述的云密碼系統，其特征在于：所述云密碼數據中的當前在線認證碼具有單次的或一段時間內的數據有效性。

3.根據權利要求1所述的云密碼系統，其特征在于：所述動態密碼產生單元具有在移動終端的處理器內運行的唯一性。

4.一種云密碼系統，指的是集成于用戶移動終端內的密碼保險模塊，所述密碼保險模塊與云端服務器通過網絡協議定時同步相連或連接中斷，其特征在于：所述密碼保險模塊包含移動終端所設的存儲單元及與其數據傳輸相連的動態密碼產生單元、認證單元，其中：

所述存儲單元用于按時間表及移動終端ID自云端服務器同步具時效性的云密碼數據及動態密碼產生單元的密碼算法k2，所述云密碼數據包括從連接中斷至下一次同步相連期間的當前在線認證碼，用戶身份信息Pi，注冊密碼Pr，用戶愛好特征信息Hi，終端當前地理信息Gi或用戶自定義信息Ci；

所述動態密碼產生單元，用于以存儲單元中接收并更新的密碼算法k2、云密碼數據、當前時間Ti及用戶當前行為Ai用分拆及合并的密碼生成規則產生當前認證密碼Ct，所述密碼生成規則為Ct=k2｛ID,Pi,Pr,Hi,Gi,Ci,Ks,Ti,Ai｝，其中ID、Pi、Pr、Hi或Ci為預用戶預定義的參數代碼，Ti為移動終端本地時間的參數代碼，Ks?為存儲單元更新的當前在線認證碼的參數代碼，Gi和Ai為可選的參數代碼；

所述認證單元用于判斷移動終端執行當前應用事件的合法性，判斷依據為動態密碼產生單元所產生的當前認證密碼Ct與移動終端通過不同信道獲取的來自云端服務器的驗證密碼Cn的一致性，若兩相對應則判斷為合法，反之為非法。

5.根據權利要求4所述的云密碼系統，其特征在于：所述動態密碼產生單元中密碼生成規則為拆分及合并對象可變的動態規則。

6.權利要求1所述的一種云密碼系統的運行方法，其特征在于包括：

存儲單元與云端服務器同步步驟，存儲單元按時間表及移動終端ID自云端服務器接收云密碼數據并更新，所述云密碼數據包括當前在線認證碼，用戶身份信息Pi，注冊密碼Pr，用戶愛好特征信息Hi，終端當前地理信息Gi或用戶自定義信息Ci；

動態密碼產生步驟，基于存儲單元中接收并更新的云密碼數據、當前時間Ti及用戶當前行為Ai用分拆及合并的密碼生成規則產生當前認證密碼Ct，所述密碼生成規則為Ct=k1｛ID,Pi,Pr,Hi,Gi,Ci,Ks,Ti,Ai｝，其中ID、Pi、Pr、Hi或Ci為預用戶預定義的參數代碼，Ti為移動終端本地時間的參數代碼，Ks?為存儲單元更新的當前在線認證碼的參數代碼，Gi和Ai為可選的參數代碼，k為密碼算法；

認證步驟，移動終端通過不同信道獲取的來自云端服務器的驗證密碼Cn，認證單元依據動態密碼產生單元所產生的當前認證密碼Ct與驗證密碼Cn比較一致性，若兩相對應則在線判斷為合法，反之為非法。

7.根據權利要求6所述的云密碼系統的運行方法，其特征在于：動態密碼產生步驟中，所述動態密碼產生單元在移動終端的處理器中排他運行。

8.權利要求4所述的一種云密碼系統的運行方法，用于移動終端從連接中斷至下一次同步相連期間，其特征在于包括：

存儲單元與云端服務器同步步驟，在連接中斷前存儲單元按時間表及移動終端ID自云端服務器接收具時效性的云密碼數據及動態密碼產生單元的密碼算法k2并更新，所述云密碼數據包括當前在線認證碼，用戶身份信息Pi，注冊密碼Pr，用戶愛好特征信息Hi，終端當前地理信息Gi或用戶自定義信息Ci；

動態密碼產生步驟，基于存儲單元中接收并更新的云密碼數據、密碼算法k2、當前時間Ti及用戶當前行為Ai用分拆及合并的密碼生成規則產生當前認證密碼Ct，所述密碼生成規則為Ct=k2｛ID,Pi,Pr,Hi,Gi,Ci,Ks,Ti,Ai｝，其中ID、Pi、Pr、Hi或Ci為預用戶預定義的參數代碼，Ti為移動終端本地時間的參數代碼，Ks?為存儲單元更新的當前在線認證碼的參數代碼，Gi和Ai為可選的參數代碼；

認證步驟，移動終端通過不同信道獲取的來自云端服務器的驗證密碼Cn，認證單元依據動態密碼產生單元所產生的當前認證密碼Ct與驗證密碼Cn比較一致性，若兩相對應則離線判斷為合法，反之為非法。

?