[發明專利]智能密鑰設備、移動終端以及動態口令的輸出方法和系統

在審

• 申請號: 201310431851.7
• 申請日: 2013-09-22
• 公開（公告）號: CN103475486A
• 公開（公告）日: 2013-12-25
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及電子技術領域，尤其涉及一種智能密鑰設備、移動終端以及動態口令的輸出方法和系統。

背景技術

隨著網絡的迅速發展給人們帶來的極大便利，人們越來越依賴于網絡進行各種活動，例如網絡文件的傳輸、網上銀行交易均已逐漸成為人們生活、工作中不可缺少的一部分。由于網絡畢竟是一個虛擬的環境，存在著太多不安全的因素，而在網絡環境中必然會進行數據交互的網絡活動，尤其是像網上銀行業務和機密文件的傳輸這樣的網絡活動，對網絡的安全提出了很高的要求，因此人們開始大力發展網絡信息安全技術。

近年來，伴隨互聯網以及金融信息化的快速發展，網上銀行以其便利、高效等優點迅速得到用戶和銀行業界的普遍推崇。銀行和各種大型電子商務網站為了克服基于靜態口令的認證方式的安全缺陷，大多采用了動態口令令牌或動態口令卡來加強網絡身份認證的安全性。

動態口令技術又稱為一次性口令（One?Time?Password，簡稱OTP）技術，其特點是用戶根據服務商提供的動態口令令牌的顯示數字來輸入動態密碼，以便進行網絡交易。現有的基于挑戰應答模式的動態口令牌（One?Time?Password，OTP）根據輸入的挑戰碼生成動態口令，以便利用該動態口令作為網絡交易密碼，完成網絡交易。

基于挑戰/應答式的動態口令生成方式，挑戰碼的輸入方式是由用戶對動態口令牌上的數字的操作實現的，其中數字按鍵包括0～9共10個按鍵，這就需要在動態口令牌上部署有10個數字按鍵，而10個數字按鍵會使得動態口令牌的體積過大，一方面增加了動態口令牌的生產成本，另一方面也影響了動態口令牌的便攜性，因此如何在實現用戶能夠手動輸入挑戰碼的前提下，縮小動態口令牌的體積是亟待解決的技術問題。

發明內容

本發明提供一種智能密鑰設備、移動終端以及動態口令的輸出方法和系統，主要目的在于在實現用戶能夠手動輸入挑戰碼的前提下，縮小動態口令牌的體積。

為達到上述目的，本發明的技術方案具體是這樣實現的：

一種動態口令的輸出方法，包括：移動終端通過第一接口與智能密鑰設備相連；所述移動終端輸出提示用戶輸入挑戰碼的信息；所述移動終端對按鍵信息進行檢測；所述移動終端在檢測到有新輸入的字符時，對輸入的第i個字符進行編碼，得到第i個字符的編碼數據，其中i為從1到N的自然數，N為所述挑戰碼包含的字符數；所述移動終端將所述第i個字符的編碼數據通過所述第一接口發送至所述智能密鑰設備；所述智能密鑰設備在通過所述第一接口接收到所述第i個字符的編碼數據后，對所述第i個字符的編碼數據進行解碼，從而得到第i個字符；所述智能密鑰設備輸出所述第i個字符；所述智能密鑰設備在輸出所述挑戰碼的全部字符后，接收對所述挑戰碼的確認信息，并在接收到所述挑戰碼的確認信息后，發起根據所述挑戰碼生成動態口令的流程，并輸出所述動態口令。

其中，所述智能密鑰設備發起根據所述挑戰碼生成動態口令的流程的步驟包括：在根據所述挑戰碼生成動態口令之前，所述智能密鑰設備對所述挑戰碼進行解析，得到所述挑戰碼對應的交易信息，輸出所述交易信息；在接收到對所述交易信息確認的指令后，再根據所述挑戰碼生成動態口令。

其中，所述智能密鑰設備發起根據所述挑戰碼生成動態口令的流程的步驟包括：在根據所述挑戰碼生成動態口令之前，所述智能密鑰設備對所述挑戰碼進行解析，得到所述挑戰碼對應的交易信息，輸出所述交易信息；在接收到對所述交易信息取消的指令后，則結束生成動態口令的流程。

一種移動終端，包括：第一檢測模塊，用于檢測智能密鑰設備是否通過第一接口與移動終端相連；輸出模塊，與所述第一檢測模塊相連，用于在檢測到智能密鑰設備與所述移動終端相連后，輸出提示用戶輸入挑戰碼的信息；第二檢測模塊，與所述輸出模塊相連，用于對按鍵信息進行檢測；編碼模塊，與所述第二檢測模塊相連，用于在檢測到有新輸入的字符時，對輸入的第i個字符進行編碼，得到第i個字符的編碼數據，其中i為從1到N的自然數，N為所述挑戰碼包含的字符數；發送模塊，與所述編碼模塊相連，用于將所述第i個字符的編碼數據通過所述第一接口發送至所述智能密鑰設備。