[發明專利]動態令牌中口令的輸出方法和系統

無效

• 申請號: 201310298259.4
• 申請日: 2013-07-16
• 公開（公告）號: CN103368744A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 胡鵬;吳勻;陳杰;靳松
• 申請（專利權）人: 北京旋極信息技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 解婷婷;栗若木

技術領域

本發明涉及信息安全領域，尤其涉及一種動態令牌中口令的輸出方法和系統。

背景技術

隨著計算機技術、互聯網和移動互聯網技術的迅猛發展，國內的企業集團、政府機關和金融機構都在利用網絡在自己與大眾之間建立一條快速、高效的網絡通道，為人們提供各式的應用服務。由于是基于互聯網而實現的信息服務，因此應用系統的安全性顯得尤為重要。在提高系統安全性方面，用戶的身份認證又是必要而重要的關鍵環節。目前在實現用戶的身份認證技術中動態令牌、USBKey都是普遍的選擇，其中由于動態令牌的無需在用戶的客戶端上安裝任何的軟件，可滿足互聯網和移動互聯網應用系統的使用要求，如可再PC和智能手機上同時使用，因此受到了用戶的青睞。目前，動態令牌技術已經延伸出三種類型：時間同步、事件同步、挑戰/應答。作為安全領域的動態令牌終端設備，挑戰/應答方式的產品由于引入了用戶的信息輸入環節，相應安全級別更高，但也帶來了用戶信息輸入的不便，用戶輸入信息量越大，用戶可能輸入錯誤的可能性越大，用戶操作復雜度也越大，從而大大影響了此產品的使用便捷性。

發明內容

本發明提供一種動態令牌中口令的輸出方法和系統，要解決的技術問題是提供一種新的動態口令的獲取方案。

為解決上述技術問題，本發明提供了如下技術方案：

一種動態令牌中口令的輸出方法，包括：

采用光感單元對顯示屏幕輸出的交易對應的光源變化的圖像中光信號進行采集，得到圖像中亮度明暗變化的順序；

根據預先設置的圖像中亮度的明暗變化與二進制數值的對應關系，獲取圖像中的明暗變化對應的二進制數組；

根據該二進制數組以及本地預先存儲的加密協議和算法，發起生成對應的口令的流程；

輸出所述口令。

其中，所述交易對應的光源變化的圖像是通過如下方式得到的，

獲取本次交易信息；

將本次交易信息作為輸入參數，通過一預先設置的圖像生成策略，生成一明暗變化的圖像。

其中，圖像中亮度明暗變化的順序是通過如下方式得到的，包括：

對光感單元檢測得到的光信號進行放大；

對放大后的信號進行光電轉換，得到模擬信號；

在對得到的模擬信號進行數字信號的轉換，得到數字信號；

將該數字信號輸出的結果與一預先設置的門限進行比較，如果數字信號輸出的結果大于或等于該門限，則確定該數字信號對應的光信號為明亮信號；否則，確定該數字信號對應的光信號為灰暗信號。

其中，所述圖像輸出的明亮信號后的延遲時間與輸出灰暗信號后的延遲時間不同；所述讀取圖像中的明暗信息過程中，還包括：

記錄所述連續兩個信號的延時時間；

根據所述連續兩個信號的延遲時間，得到明亮信號和灰暗信號的輸出順序。

其中，所述發起生成對應的口令的流程還包括：

如果通過不同方式或不同時間對同一圖像進行采集后，獲取圖像中的明暗變化對應的二進制數組為多個，則對得到的二進制數組進行對比；

當得到的二進制數組相同，則直接生成對應的口令；否則，清除已得到的二進制數組，并觸發新一輪的采集流程。

一種動態令牌中口令的輸出系統，包括：

采集裝置，用于采用光感單元對顯示屏幕輸出的交易對應的光源變化的圖像中光信號進行采集；

第一獲取裝置，與所述采集裝置相連，用于根據預先設置的圖像中亮度的明暗變化與二進制數值的對應關系，獲取圖像中的明暗信息對應的二進制數組；

生成裝置，與所述第一獲取裝置相連，用于根據該二進制數組以及本地預先存儲的加密協議和算法，發起生成對應的口令的流程；

輸出裝置，與所述生成裝置相連，用于輸出所述口令。

其中，所述交易對應的光源變化的圖像是通過如下方式得到的，

獲取本次交易信息；

將本次交易信息作為輸入參數，通過一預先設置的圖像生成策略，生成一明暗變化的圖像。

其中，所述系統還包括：

放大裝置，與所述采集裝置相連，用于對光感單元檢測得到的光信號進行放大；

光電轉換裝置，與所述放大裝置相連，用于對放大后的信號進行光電轉換，得到模擬信號；

模數轉換裝置，與光電轉換裝置相連，用于所述在對得到的模擬信號進行數字信號的轉換，得到數字信號；