[發(fā)明專(zhuān)利]智能密鑰設(shè)備、移動(dòng)終端以及動(dòng)態(tài)口令的輸出方法和系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201310395651.0
• 申請(qǐng)日: 2013-09-03
• 公開(kāi)（公告）號(hào): CN103475479A
• 公開(kāi)（公告）日: 2013-12-25
• 發(fā)明（設(shè)計(jì)）人: 李東聲
• 申請(qǐng)（專(zhuān)利權(quán)）人: 天地融科技股份有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;H04L9/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及電子技術(shù)領(lǐng)域，尤其涉及一種智能密鑰設(shè)備、移動(dòng)終端以及動(dòng)態(tài)口令的輸出方法和系統(tǒng)。

背景技術(shù)

隨著網(wǎng)絡(luò)的迅速發(fā)展給人們帶來(lái)的極大便利，人們?cè)絹?lái)越依賴(lài)于網(wǎng)絡(luò)進(jìn)行各種活動(dòng)，例如網(wǎng)絡(luò)文件的傳輸、網(wǎng)上銀行交易均已逐漸成為人們生活、工作中不可缺少的一部分。由于網(wǎng)絡(luò)畢竟是一個(gè)虛擬的環(huán)境，存在著太多不安全的因素，而在網(wǎng)絡(luò)環(huán)境中必然會(huì)進(jìn)行數(shù)據(jù)交互的網(wǎng)絡(luò)活動(dòng)，尤其是像網(wǎng)上銀行業(yè)務(wù)和機(jī)密文件的傳輸這樣的網(wǎng)絡(luò)活動(dòng)，對(duì)網(wǎng)絡(luò)的安全提出了很高的要求，因此人們開(kāi)始大力發(fā)展網(wǎng)絡(luò)信息安全技術(shù)。

近年來(lái)，伴隨互聯(lián)網(wǎng)以及金融信息化的快速發(fā)展，網(wǎng)上銀行以其便利、高效等優(yōu)點(diǎn)迅速得到用戶(hù)和銀行業(yè)界的普遍推崇。銀行和各種大型電子商務(wù)網(wǎng)站為了克服基于靜態(tài)口令的認(rèn)證方式的安全缺陷，大多采用了動(dòng)態(tài)口令令牌或動(dòng)態(tài)口令卡來(lái)加強(qiáng)網(wǎng)絡(luò)身份認(rèn)證的安全性。

動(dòng)態(tài)口令技術(shù)又稱(chēng)為一次性口令（One?Time?Password，簡(jiǎn)稱(chēng)OTP）技術(shù)，其特點(diǎn)是用戶(hù)根據(jù)服務(wù)商提供的動(dòng)態(tài)口令令牌的顯示數(shù)字來(lái)輸入動(dòng)態(tài)密碼，以便進(jìn)行網(wǎng)絡(luò)交易。現(xiàn)有的基于挑戰(zhàn)應(yīng)答模式的動(dòng)態(tài)口令牌（One?Time?Password，OTP）根據(jù)輸入的挑戰(zhàn)碼生成動(dòng)態(tài)口令，以便利用該動(dòng)態(tài)口令作為網(wǎng)絡(luò)交易密碼，完成網(wǎng)絡(luò)交易。

基于挑戰(zhàn)/應(yīng)答式的動(dòng)態(tài)口令生成方式，挑戰(zhàn)碼的輸入方式是由用戶(hù)對(duì)動(dòng)態(tài)口令牌上的數(shù)字的操作實(shí)現(xiàn)的，其中數(shù)字按鍵包括0～9共10個(gè)按鍵，這就需要在動(dòng)態(tài)口令牌上部署有10個(gè)數(shù)字按鍵，而10個(gè)數(shù)字按鍵會(huì)使得動(dòng)態(tài)口令牌的體積過(guò)大，一方面增加了動(dòng)態(tài)口令牌的生產(chǎn)成本，另一方面也影響了動(dòng)態(tài)口令牌的便攜性，因此如何在實(shí)現(xiàn)用戶(hù)能夠手動(dòng)輸入挑戰(zhàn)碼的前提下，縮小動(dòng)態(tài)口令牌的體積是亟待解決的技術(shù)問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明提供一種智能密鑰設(shè)備、移動(dòng)終端以及動(dòng)態(tài)口令的輸出方法和系統(tǒng)，主要目的在于在實(shí)現(xiàn)用戶(hù)能夠手動(dòng)輸入挑戰(zhàn)碼的前提下，縮小動(dòng)態(tài)口令牌的體積。

為達(dá)到上述目的，本發(fā)明的技術(shù)方案具體是這樣實(shí)現(xiàn)的：

一種動(dòng)態(tài)口令的輸出方法，包括：移動(dòng)終端通過(guò)第一接口與智能密鑰設(shè)備相連；所述移動(dòng)終端輸出提示用戶(hù)輸入挑戰(zhàn)碼的信息；所述移動(dòng)終端對(duì)所述移動(dòng)終端接收的按鍵信息進(jìn)行檢測(cè)，得到檢測(cè)結(jié)果；所述移動(dòng)終端對(duì)所述檢測(cè)結(jié)果進(jìn)行解析，得到挑戰(zhàn)碼；所述移動(dòng)終端對(duì)所述挑戰(zhàn)碼進(jìn)行編碼得到編碼數(shù)據(jù)；所述移動(dòng)終端將所述編碼數(shù)據(jù)通過(guò)所述第一接口發(fā)送至所述智能密鑰設(shè)備；所述智能密鑰設(shè)備在通過(guò)所述第一接口接收到所述編碼數(shù)據(jù)后，對(duì)所述編碼數(shù)據(jù)進(jìn)行解碼，從而得到所述挑戰(zhàn)碼；所述智能密鑰設(shè)備在得到所述挑戰(zhàn)碼后，輸出所述挑戰(zhàn)碼；所述智能密鑰設(shè)備接收對(duì)所述挑戰(zhàn)碼的確認(rèn)信息，并在接收到所述挑戰(zhàn)碼的確認(rèn)信息后，發(fā)起根據(jù)所述挑戰(zhàn)碼生成動(dòng)態(tài)口令的流程，并輸出所述動(dòng)態(tài)口令。

其中，所述智能密鑰設(shè)備發(fā)起根據(jù)所述挑戰(zhàn)碼生成動(dòng)態(tài)口令的流程的步驟包括：在根據(jù)所述挑戰(zhàn)碼生成動(dòng)態(tài)口令之前，所述智能密鑰設(shè)備對(duì)所述挑戰(zhàn)碼進(jìn)行解析，得到所述挑戰(zhàn)碼對(duì)應(yīng)的交易信息，輸出所述交易信息；在接收到對(duì)所述交易信息確認(rèn)的指令后，再根據(jù)所述挑戰(zhàn)碼生成動(dòng)態(tài)口令。

其中，所述智能密鑰設(shè)備發(fā)起根據(jù)所述挑戰(zhàn)碼生成動(dòng)態(tài)口令的流程的步驟包括：在根據(jù)所述挑戰(zhàn)碼生成動(dòng)態(tài)口令之前，所述智能密鑰設(shè)備對(duì)所述挑戰(zhàn)碼進(jìn)行解析，得到所述挑戰(zhàn)碼對(duì)應(yīng)的交易信息，輸出所述交易信息；在接收到對(duì)所述交易信息取消的指令后，則結(jié)束生成動(dòng)態(tài)口令的流程。

一種移動(dòng)終端，包括：第一檢測(cè)模塊，用于檢測(cè)智能密鑰設(shè)備是否通過(guò)第一接口與移動(dòng)終端相連；輸出模塊，與所述檢測(cè)模塊相連，用于在檢測(cè)到智能密鑰設(shè)備與所述移動(dòng)終端相連后，輸出提示用戶(hù)輸入挑戰(zhàn)碼的信息；第二檢測(cè)模塊，與所述輸出模塊相連，用于對(duì)所述移動(dòng)終端接收的按鍵信息進(jìn)行檢測(cè)，得到檢測(cè)結(jié)果；解析模塊，與所述第二檢測(cè)模塊相連，用于對(duì)所述檢測(cè)結(jié)果進(jìn)行解析，得到挑戰(zhàn)碼；編碼模塊，與所述解析模塊相連，用于對(duì)所述挑戰(zhàn)碼進(jìn)行編碼得到編碼數(shù)據(jù)；發(fā)送模塊，與所述編碼模塊相連，用于將所述編碼數(shù)據(jù)通過(guò)所述第一接口發(fā)送至所述智能密鑰設(shè)備。