[發明專利]一種追溯密碼器使用記錄的方法以及可追溯密碼器

有效

• 申請號: 201310207788.9
• 申請日: 2013-05-29
• 公開（公告）號: CN103338109A
• 公開（公告）日: 2013-10-02
• 發明（設計）人: 胡永剛;沈勇堅;王翔平;高蒙雄
• 申請（專利權）人: 上海動聯信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G07F7/02
• 代理公司: 上海天翔知識產權代理有限公司 31224
• 代理人: 劉粉寶

技術領域

本發明涉及一種動態密碼技術，具體涉及動態密碼使用情況的可追溯技術。

背景技術

動態密碼由于使用簡便、渠道適應性強受到用戶的好評，但由于不是非對稱加密技術，無法做到不可否認性，在案件調查上，可能造成歧義。

由于動態口令僅僅是一個密碼，同時銀行擁有生成該密碼的一切要素，因此動態口令無法起到簽名作用，不能在銀行端形成不可否認證據。

比如一個動態口令通過了安全系統的認證，但是這個動態口令是否是由用戶的密碼器（如動態令牌）生成的，目前從技術上無法證明。也就是說，如果用戶使用密碼器生成的密碼進行了交易，而用戶否認進行過這個交易，銀行目前沒有相關的技術手段來證明用于交易的動態密碼是由用戶的密碼器（如動態令牌）產生并使用的。

綜上所述，現有密碼器（如動態令牌）的整個使用過程和狀態無法追溯，無法提供不可否認性的證據信息，當利用動態密碼進行交易產生糾紛時，根本無法準確的認定雙方的責任。

發明內容

本發明針對現有技術對動態密碼的產生和使用過程無法追溯，無法提供不可否認性的證據信息，而提供一種追溯密碼器使用情況的方法。該方法能夠在密碼器（動態令牌終端）上保留動態密碼的獲取記錄，以便必要時進行查詢和核實。

基于上述方法，本發明還提供一種可追溯密碼器。其能夠提供本身的使用狀態信息。

為了達到上述目的，本發明采用如下的技術方案：

一種追溯密碼器使用記錄的方法，該方法包括如下步驟：

（1）密碼器根據輸入的挑戰應答動態密碼時，將此時密碼器的操作信息保留在密碼器中，形成該密碼器的使用記錄信息；

（2）密碼器根據輸入查詢指令調取并顯示存儲在密碼器中的使用記錄信息。

在本發明的優選實例中，所述密碼器的操作信息為密碼器根據輸入挑戰信息計算動態密碼的時間和輸入的挑戰信息，或者為密碼器根據輸入挑戰信息計算動態密碼的時間、輸入的挑戰信息以及對應的動態密碼。

進一步的，所述步驟（1）中保留的信息條數超過容量時，將循環覆蓋之前的記錄。

進一步的，所述步驟（2）通過以下步驟實現：

（22）密碼器判斷輸入的挑戰信息是否為查詢指令；

（23）若為查詢指令，密碼器進入到使用記錄查詢狀態；

（24）密碼器調取并顯示存儲的使用記錄。

再進一步的，所述密碼器在調取存儲的使用記錄前，還具有查詢密碼認證步驟。

再進一步的，所述查詢密碼認證步驟中采用的查詢密碼為固定密碼或者一次一密碼。

再進一步的，所述查詢密碼為固定密碼時，密碼器無法根據鍵盤輸入指令刪除使用記錄。

作為本發明的第二目的，一種可追溯密碼器，其包括計算用MCU、顯示用顯示屏以及輸入用的鍵盤，所述MCU控制連接顯示屏以及鍵盤，所述密碼器還包括用于保留使用記錄信息的存儲單元，所述存儲單元與MCU數據相接，存儲MCU計算動態密碼時的時間和挑戰信息，作為密碼器的使用記錄信息；所述MCU根據鍵盤輸入的指令調取存儲單元中的使用記錄信息，并通過顯示屏進行顯示。

進一步的，所述存儲單元為外置于MCU外部的存儲器。

進一步的，所述存儲單元為MCU內部的RAM。

由此，本發明提供的方案能夠準確記錄密碼器的使用情況，實現動態密碼的產生和使用過程的可追溯。在糾紛產生時，能夠提供不可否認性的證據信息，以便能夠快速、清楚、準確的確定糾紛雙方的責任。

附圖說明

以下結合附圖和具體實施方式來進一步說明本發明。

圖1為本發明實施的流程圖；

圖2為外置型可追溯密碼器的結構原理圖；

圖3為內置型可追溯密碼器的結構原理圖。

具體實施方式

為了使本發明實現的技術手段、創作特征、達成目的與功效易于明白了解，下面結合具體圖示，進一步闡述本發明。

本發明實現在密碼器（令牌終端）上保留動態密碼的獲取記錄，當用戶使用密碼器時，將用戶的有效輸入和使用時間記錄下來，以便必要時進行查詢和核實。

據此，本發明提供一種追溯密碼器使用情況的方法，其具體實施時，密碼器首先根據輸入的挑戰應答動態密碼時，將此時密碼器的操作信息（如此時密碼器的時間和輸入的挑戰信息）保留在密碼器中，形成該密碼器的使用記錄信息；當需要查詢該密碼器的使用記錄時，密碼器根據輸入指令調取并顯示存儲在密碼器中的使用記錄信息。