[發(fā)明專利]驗(yàn)證動態(tài)令牌正確性的方法及系統(tǒng)、設(shè)備

有效

• 申請?zhí)枺?/td>: 202110366744.5
• 申請日: 2021-04-06
• 公開（公告）號: CN113132113B
• 公開（公告）日: 2022-07-01
• 發(fā)明（設(shè)計(jì)）人: 盧飛澎;邢益?zhèn)?/a>;李振
• 申請（專利權(quán)）人: 鼎鉉商用密碼測評技術(shù)（深圳）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 深圳市恒申知識產(chǎn)權(quán)事務(wù)所(普通合伙) 44312
• 代理人: 任哲夫

本發(fā)明提供了一種驗(yàn)證動態(tài)令牌正確性的方法及系統(tǒng)、設(shè)備及存儲介質(zhì)，所述方法包括：輸入待驗(yàn)證動態(tài)令牌的密鑰種子；輸入所述待驗(yàn)證動態(tài)令牌的參數(shù)，所述參數(shù)至少包括可選挑戰(zhàn)因子、或時間因子和事件因子中的其一，當(dāng)所述時間因子為特定時間時，通過時間轉(zhuǎn)換工具轉(zhuǎn)換所述特定時間；根據(jù)所述待驗(yàn)證動態(tài)令牌的密鑰種子和所述參數(shù)生成所述待驗(yàn)證動態(tài)令牌的應(yīng)答碼組，若所述參數(shù)中包含所述時間因子，則生成所述時間因子和所述時間因子前后多個所述待驗(yàn)證令牌的多個應(yīng)答碼；若所述應(yīng)答碼組中的一個應(yīng)答碼被標(biāo)記出來，則確定所述待驗(yàn)證動態(tài)令牌正確。該方法可以為動態(tài)令牌的檢測提供方便快捷的驗(yàn)證方法，有利于提高動態(tài)令牌的檢測速度和嚴(yán)謹(jǐn)度。

技術(shù)領(lǐng)域

本發(fā)明屬于驗(yàn)證工具技術(shù)領(lǐng)域，尤其涉及一種驗(yàn)證動態(tài)令牌正確性的方法及系統(tǒng)、設(shè)備及存儲介質(zhì)。

背景技術(shù)

現(xiàn)如今，伴隨著互聯(lián)網(wǎng)和移動智能終端的發(fā)展，個人生活與移動支付、口令驗(yàn)證等聯(lián)系越來越緊密，與之相關(guān)的安全設(shè)備需求也愈來愈大。動態(tài)口令、驗(yàn)證碼等早已滲透到金融、政務(wù)、電子商務(wù)等領(lǐng)域。廣泛應(yīng)用的同時，其存在的安全問題也日益凸顯。在密碼學(xué)中，一次一密是公認(rèn)的安全強(qiáng)度最高的密鑰管理體系。與此同時，相關(guān)密碼產(chǎn)品生產(chǎn)廠家也在跟進(jìn)，動態(tài)令牌安全產(chǎn)品送檢的廠家逐漸增多。從商用密碼產(chǎn)品檢測的角度來看，在動態(tài)令牌檢測的過程中，動態(tài)令牌的時間型動態(tài)口令和挑戰(zhàn)型動態(tài)口令的密碼功能主要是由廠家提供數(shù)據(jù)，檢測方缺少驗(yàn)證性工具。

目前市面上動態(tài)令牌形態(tài)各樣，但實(shí)現(xiàn)的原理都大同小異，都是依據(jù)國密標(biāo)準(zhǔn)GM/T 0021-2012《動態(tài)口令密碼應(yīng)用技術(shù)規(guī)范》進(jìn)行開發(fā)，依據(jù)《中華人民共和國密碼法》第二十六條“涉及國家安全、國計(jì)民生、社會公共利益的商用密碼產(chǎn)品，應(yīng)當(dāng)依法列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄，由具備資格的機(jī)構(gòu)檢測認(rèn)證合格后，方可銷售或者提供。”動態(tài)令牌屬于此類商用密碼產(chǎn)品，因此，需要商用密碼檢測機(jī)構(gòu)檢測合格后才能進(jìn)行上市銷售。為了更嚴(yán)謹(jǐn)?shù)膶討B(tài)令牌進(jìn)行檢測，開發(fā)一款實(shí)用的動態(tài)令牌正確性驗(yàn)證工具尤為重要。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是：針對現(xiàn)有技術(shù)的問題，提供了一種解決了動態(tài)令牌檢測過程中的正確性驗(yàn)證問題的驗(yàn)證方法。

為了解決上述技術(shù)問題，本發(fā)明采用的技術(shù)方案為：

第一方面，本發(fā)明提供了一種驗(yàn)證動態(tài)令牌正確性的方法，所述方法包括：

輸入待驗(yàn)證動態(tài)令牌的密鑰種子；

輸入所述待驗(yàn)證動態(tài)令牌的參數(shù)，所述參數(shù)至少包括可選挑戰(zhàn)因子、或時間因子和事件因子中的其一，當(dāng)所述時間因子為特定時間時，通過時間轉(zhuǎn)換工具轉(zhuǎn)換所述特定時間；

根據(jù)所述待驗(yàn)證動態(tài)令牌的密鑰種子和所述參數(shù)生成所述待驗(yàn)證動態(tài)令牌的應(yīng)答碼組，若所述參數(shù)中包含所述時間因子，則生成所述時間因子和所述時間因子前后多個所述待驗(yàn)證令牌的多個應(yīng)答碼；

若所述應(yīng)答碼組中的一個被標(biāo)記出來，則確定所述待驗(yàn)證動態(tài)令牌正確。

第二方面，本發(fā)明提供了一種驗(yàn)證動態(tài)令牌正確性的系統(tǒng)，所述系統(tǒng)包括：

輸入模塊：用于輸入待驗(yàn)證動態(tài)令牌的密鑰種子；

參數(shù)模塊：用于輸入所述待驗(yàn)證動態(tài)令牌的參數(shù)，所述參數(shù)至少包括可選挑戰(zhàn)因子、或時間因子和事件因子中的其一，當(dāng)所述時間因子為特定時間時，通過時間轉(zhuǎn)換工具轉(zhuǎn)換所述特定時間；

生成模塊：用于根據(jù)所述待驗(yàn)證動態(tài)令牌的密鑰種子和所述參數(shù)生成所述待驗(yàn)證動態(tài)令牌的應(yīng)答碼組，若所述參數(shù)中包含所述時間因子，則生成所述時間因子和所述時間因子前后多個所述待驗(yàn)證令牌的多個應(yīng)答碼；

驗(yàn)證模塊：用于若所述應(yīng)答碼組中的一個被標(biāo)記出來，則確定所述待驗(yàn)證動態(tài)令牌正確。