[發明專利]一種安全認證系統、方法和終端設備

在審

• 申請號: 201710173724.X
• 申請日: 2017-03-22
• 公開（公告）號: CN106911479A
• 公開（公告）日: 2017-06-30
• 發明（設計）人: 滕虓宇;遲紅
• 申請（專利權）人: 北京華大信安科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京弘權知識產權代理事務所(普通合伙)11363
• 代理人: 逯長明,許偉群

1.一種安全認證系統，其特征在于，包括：認證設備、終端設備和后臺設備；其中，所述認證設備和所述后臺設備中預置有相同的預設密鑰；

所述認證設備用于根據所述預設密鑰和第一動態因子采用預設算法計算第一動態口令；將所述第一動態口令轉換為安全認證圖形，并在所述認證設備的顯示屏上顯示所述安全認證圖形；

所述終端設備用于掃描所述認證設備的顯示屏以獲取所述安全認證圖形；根據所述安全認證圖形得到所述第一動態口令；將所述第一動態口令發送給所述后臺設備；

所述后臺設備用于根據所述預設密鑰和第二動態因子采用所述預設算法計算第二動態口令；接收所述終端設備發送的所述第一動態口令；判斷所述第一動態口令和所述第二動態口令是否相同；當所述第一動態口令和所述第二動態口令相同時，確定認證通過；當所述第一動態口令和所述第二動態口令不相同時，確定認證失敗。

2.根據權利要求1所述的系統，其特征在于，所述第一動態因子包括第一時間，所述第二動態因子包括第二時間，且所述認證設備與所述后臺設備的時間同步。

3.根據權利要求2所述的系統，其特征在于，所述第一動態因子還包括第一挑戰碼，所述第二動態因子還包括第二挑戰碼。

4.根據權利要求3所述的系統，其特征在于，當所述第一動態因子包括所述第一時間和所述第一挑戰碼，所述第二動態因子包括所述第二時間和所述第二挑戰碼，且所述第一動態口令和所述第二動態口令相同時，所述后臺設備還用于判斷所述第一動態口令的接收時間是否在預設時間段內；當所述第一動態口令的接收時間在預設時間段內時，確定認證通過，當所述第一動態口令的接收時間不在預設時間段內時，確定認證失敗。

5.根據權利要求1-4任一項所述的系統，其特征在于，所述認證設備的顯示屏上顯示的所述安全認證圖形為二維碼或條形碼。

6.根據權利要求1-4任一項所述的系統，其特征在于，所述預設算法為安全哈希算法SHA384或者SHA512算法。

7.根據權利要求1-4任一項所述的系統，其特征在于，

所述認證設備用于根據所述預設密鑰和第一動態因子采用預設算法計算第一動態口令，包括：

所述認證設備用于根據所述預設密鑰和第一動態因子采用預設算法計算第一定長口令，將所述第一定長口令作為所述第一動態口令；

所述后臺設備用于根據所述預設密鑰和第二動態因子采用所述預設算法計算第二動態口令，包括：

所述后臺設備用于根據所述預設密鑰和第二動態因子采用所述預設算法計算第二定長口令，將所述第二定長口令作為所述第二動態口令。

8.一種安全認證方法，其特征在于，所述方法包括：

終端設備掃描認證設備的顯示屏上顯示的安全認證圖形，所述安全認證圖形用于表征所述認證設備所計算出的第一動態口令；

所述終端設備根據所述安全認證圖形得到所述第一動態口令；

所述終端設備將所述第一動態口令發送給與所述認證設備對應的后臺設備。

9.根據權利要求8所述的方法，其特征在于，所述安全認證圖形為二維碼或條形碼。

10.一種終端設備，其特征在于，包括：

掃描模塊，用于掃描認證設備的顯示屏上顯示的安全認證圖形，所述安全認證圖形用于表征所述認證設備所計算出的第一動態口令；

處理模塊，用于根據所述安全認證圖形得到所述第一動態口令；

收發模塊，用于將所述第一動態口令發送給與所述認證設備對應的后臺設備。

11.根據權利要求10所述的終端設備，其特征在于，所述安全認證圖形為二維碼或條形碼。