[發(fā)明專利]一種使動(dòng)態(tài)令牌時(shí)間同步的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410138069.0
• 申請(qǐng)日: 2014-04-08
• 公開（公告）號(hào): CN103944720B
• 公開（公告）日: 2018-03-16
• 發(fā)明（設(shè)計(jì)）人: 徐遠(yuǎn)航;周鷹
• 申請(qǐng)（專利權(quán)）人: 武漢信安珞珈科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 武漢臻誠(chéng)專利代理事務(wù)所(普通合伙)42233
• 代理人: 宋業(yè)斌

1.一種基于脫機(jī)手動(dòng)注入使動(dòng)態(tài)令牌時(shí)間同步的方法，其特征在于，包括以下步驟：

(1)客戶端向動(dòng)態(tài)令牌認(rèn)證服務(wù)器發(fā)出動(dòng)態(tài)令牌的時(shí)間同步請(qǐng)求，該時(shí)間同步請(qǐng)求中攜帶有該動(dòng)態(tài)令牌或該動(dòng)態(tài)令牌使用者的標(biāo)識(shí)信息；

(2)動(dòng)態(tài)令牌認(rèn)證服務(wù)器根據(jù)時(shí)間同步請(qǐng)求中該動(dòng)態(tài)令牌或該動(dòng)態(tài)令牌使用者的標(biāo)識(shí)信息在其數(shù)據(jù)庫(kù)中查找該動(dòng)態(tài)令牌對(duì)應(yīng)的種子密鑰；

(3)動(dòng)態(tài)令牌認(rèn)證服務(wù)器根據(jù)查找到的種子密鑰及該動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間并使用消息驗(yàn)證算法計(jì)算校驗(yàn)信息；

(4)動(dòng)態(tài)令牌認(rèn)證服務(wù)器將計(jì)算得到的校驗(yàn)信息和動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間打包生成回應(yīng)信息，并將該回應(yīng)信息發(fā)送到客戶端；

(5)客戶端將收到的回應(yīng)信息注入到動(dòng)態(tài)令牌中，并根據(jù)動(dòng)態(tài)令牌中的種子密鑰對(duì)注入的回應(yīng)信息進(jìn)行驗(yàn)證；本步驟具體包括以下子步驟：

(5-1)客戶端將收到的回應(yīng)信息注入到動(dòng)態(tài)令牌中；其中，注入回應(yīng)信息的方式為脫機(jī)手動(dòng)注入，在脫機(jī)手動(dòng)注入過(guò)程中，在動(dòng)態(tài)令牌的脫機(jī)狀態(tài)下，由用戶查看客戶端，并將客戶端收到的回應(yīng)信息手動(dòng)輸入到動(dòng)態(tài)令牌中；

(5-2)動(dòng)態(tài)令牌根據(jù)回應(yīng)信息中動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間和該動(dòng)態(tài)令牌中存儲(chǔ)的種子密鑰并使用消息驗(yàn)證算法計(jì)算校驗(yàn)信息，其中所使用的消息驗(yàn)證算法與上述步驟(3)中對(duì)應(yīng)的消息驗(yàn)證算法完全相同；

(5-3)動(dòng)態(tài)令牌將步驟(5-2)中得到的校驗(yàn)信息與回應(yīng)信息中包含的校驗(yàn)信息進(jìn)行比較，若二者相同，則用回應(yīng)信息中包含的動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間更新動(dòng)態(tài)令牌的當(dāng)前時(shí)間，若二者不同，則過(guò)程結(jié)束。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，動(dòng)態(tài)令牌的標(biāo)識(shí)信息為動(dòng)態(tài)令牌的序列號(hào)，動(dòng)態(tài)令牌使用者的標(biāo)識(shí)信息為該令牌使用者的賬號(hào)，且該賬號(hào)與動(dòng)態(tài)令牌的序列號(hào)綁定。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所使用的消息驗(yàn)證算法包括哈希算法、MAC算法、以及HMAC算法。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，打包方式可以采用動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間和校驗(yàn)信息直接拼接的方式，或者采用將動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間和校驗(yàn)信息按照Base64或ASCII編碼后拼接的方式，或者采用將動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間按照Base64或ASCII編碼后與校驗(yàn)信息拼接的方式。

5.一種基于脫機(jī)手動(dòng)注入使動(dòng)態(tài)令牌時(shí)間同步的系統(tǒng)，包括：

第一模塊，其設(shè)置于客戶端中，用于向動(dòng)態(tài)令牌認(rèn)證服務(wù)器發(fā)出動(dòng)態(tài)令牌的時(shí)間同步請(qǐng)求，該時(shí)間同步請(qǐng)求中攜帶有該動(dòng)態(tài)令牌或該動(dòng)態(tài)令牌使用者的標(biāo)識(shí)信息；

第二模塊，其設(shè)置于動(dòng)態(tài)令牌認(rèn)證服務(wù)器中，用于根據(jù)時(shí)間同步請(qǐng)求中該動(dòng)態(tài)令牌或該動(dòng)態(tài)令牌使用者的標(biāo)識(shí)信息在其數(shù)據(jù)庫(kù)中查找該動(dòng)態(tài)令牌對(duì)應(yīng)的種子密鑰；

第三模塊，其設(shè)置于動(dòng)態(tài)令牌認(rèn)證服務(wù)器中，用于根據(jù)查找到的種子密鑰及該動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間并使用消息驗(yàn)證算法計(jì)算校驗(yàn)信息；

第四模塊，其設(shè)置于動(dòng)態(tài)令牌認(rèn)證服務(wù)器中，用于將計(jì)算得到的校驗(yàn)信息和動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間打包生成回應(yīng)信息，并將該回應(yīng)信息發(fā)送到打包客戶端；

第五模塊，用于將收到的回應(yīng)信息注入到動(dòng)態(tài)令牌中，并根據(jù)動(dòng)態(tài)令牌中的種子密鑰對(duì)注入的回應(yīng)信息進(jìn)行驗(yàn)證；第五模塊具體包括以下子模塊：

第一子模塊，其設(shè)置于客戶端中，用于將收到的回應(yīng)信息注入到動(dòng)態(tài)令牌中；

第二子模塊，其設(shè)置于動(dòng)態(tài)令牌中，用于根據(jù)回應(yīng)信息中動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間和該動(dòng)態(tài)令牌中存儲(chǔ)的種子密鑰并使用消息驗(yàn)證算法計(jì)算校驗(yàn)信息，其中所使用的消息驗(yàn)證算法與上述第三模塊中對(duì)應(yīng)的消息驗(yàn)證算法完全相同；

第三子模塊，其設(shè)置于動(dòng)態(tài)令牌中，用于將第二子模塊得到的校驗(yàn)信息與回應(yīng)信息中包含的校驗(yàn)信息進(jìn)行比較，若二者相同，則用回應(yīng)信息中包含的動(dòng)態(tài)令牌認(rèn)證服務(wù)器的當(dāng)前時(shí)間更新動(dòng)態(tài)令牌的當(dāng)前時(shí)間，若二者不同，則過(guò)程結(jié)束。