[發明專利]一次性密碼驗證的方法和系統有效
| 申請號： | 201410381702.9 | 申請日： | 2005-10-17 |
| 公開（公告）號： | CN104104517B | 公開（公告）日： | 2017-11-07 |
| 發明（設計）人： | N.波普;D.姆賴希;L.哈特 | 申請（專利權）人： | 弗里塞恩公司 |
| 主分類號： | H04L9/32 | 分類號： | H04L9/32 |
| 代理公司： | 中國專利代理(香港)有限公司72001 | 代理人： | 徐予紅,湯春龍 |
| 地址： | 美國加利*** | 國省代碼： | 暫無信息 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一次性 密碼 驗證 方法 系統 | ||
1.一種使用一次性密碼進行認證的系統，包括：
處理器；
耦合到所述處理器的存儲器，所述存儲器存儲共享安全密鑰K、驗證服務器計數器值C’、以及適于由所述處理器執行來進行如下操作的指令：
從令牌接收第一一次性密碼；
基于K和C’生成HMAC-SHA-1值；
屏蔽所生成的HMAC-SHA-1值的最高有效比特以生成屏蔽的HMAC-SHA-1值；
截取屏蔽的HMAC-SHA-1值模 10^Digit以生成第二一次性密碼，其中Digit是所述第一一次性密碼中位的數目；以及
將所計算的第二一次性密碼與從所述令牌接收的第一一次性密碼進行比較。
2.如權利要求1所述的系統，所述指令還使所述處理器進行如下操作：
確定所述第二一次性密碼與所述第一一次性密碼不匹配；以及
基于共享安全密鑰K和計數器值C’+n計算一個或多個附加的一次性密碼，n是從1至s的整數，其中s是前瞻參數。
3.如權利要求2所述的系統，還包括發送信號以指示失敗的驗證嘗試。
4.如權利要求2所述的系統，還包括發送信號以指示成功驗證。
5.如權利要求2所述的系統，其中所述存儲器存儲抑制參數T，以及其中在T次失敗的驗證嘗試之后暫停來自所述令牌的進一步驗證嘗試。
6.一種使用一次性密碼進行認證的方法，包括：
接收第一一次性密碼；
由處理器基于共享安全密鑰K和計數器值C’生成HMAC-SHA-1值；
屏蔽所生成的HMAC-SHA-1值的最高有效比特以生成屏蔽的HMAC-SHA-1值；
截取屏蔽的HMAC-SHA-1值模 10^Digit以生成第二一次性密碼，其中Digit是所述第一一次性密碼中位的數目；
將所述第二一次性密碼與所述第一一次性密碼進行比較；以及
基于所述第一一次性密碼和所述第二一次性密碼的比較來確定所述第一一次性密碼是有效的。
7.如權利要求6所述的方法，還包括發送信號以指示成功驗證。
8.如權利要求6所述的方法，還包括發送信號以指示失敗的驗證嘗試。
9.如權利要求6所述的方法，還包括如果失敗的嘗試的次數超過抑制參數T，則暫停驗證嘗試。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于弗里塞恩公司，未經弗里塞恩公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410381702.9/1.html，轉載請聲明來源鉆瓜專利網。
