[发明专利]动态令牌及其与主机通信的方法

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种动态令牌及其与主机通信的方法。

背景技术

动态令牌是一种专用的用于生成动态密码的装置，通常以硬件形式存在，内置有密码生成芯片，密码生成芯片运行专门的密码算法，根据当前时间或使用次数等因素生成当前动态密码，常见的动态令牌上会带有按键，也叫确认键，用户按动该确认键即可生成当前动态密码。

目前，动态密码一般是6位数的数字组合，在动态令牌与主机的通信的过程中，用户通常是以手动的方式将显示在动态令牌上的6位动态密码输入主机，同时还要输入一些标识用户身份的用户个人信息，这样不可避免地会给用户带来一些不便，降低了动态令牌的易用性，特别是当用户为了提高认证的安全性而将动态密码的形式变得复杂、信息量变得很大(比如，动态密码是6位以上的数字)了后，这个问题就变得更为突出。

发明内容

为了省去用户手动将显示在动态令牌上的动态密码输入主机的麻烦，并为了在增加输入信息量的同时提高动态令牌的易用性，本发明提供了一种动态令牌，该动态令牌包括声明模块、输入模块、动态密码生成模块、存储模块、信息转换模块和通信模块；

所述声明模块与所述通信模块相连，用于向主机声明所述动态令牌为USB键盘；

所述输入模块与所述动态密码生成模块相连，用于接收用户输入的触发信息并将所述触发信息发送给所述动态密码生成模块；

所述动态密码生成模块与所述信息转换模块、输入模块和存储模块相连，用于在接收到所述触发信息后生成动态密码；

所述存储模块与所述动态密码生成模块相连，用于存储生成动态密码的要素信息；

所述信息转换模块与所述通信模块和动态密码生成模块相连，用于根据USB键盘协议将动态密码转换成USB键盘类按键信息，并传送所述按键信息给所述通信模块；

所述通信模块与所述声明模块、信息转换模块相连，用于连接所述动态令牌和所述主机，并根据USB协议与所述主机进行通信。

所述输入模块具体为单个按钮。

所述动态密码生成模块具体用于在接收到所述触发信息后，根据标识用户的用户个人信息和生成动态密码的要素信息，生成动态密码；所述标识用户的用户个人信息预先存储在所述存储模块中。

所述动态密码生成模块具体用于在接收到所述触发信息后，根据生成动态密码的要素信息生成动态密码。

所述通信模块具体通过USB连接器连接所述主机，当所述存储模块存储的要素信息为计次信息时，所述主机通过所述USB连接器向所述动态令牌提供电力。

所述动态令牌还包括电力提供模块，所述电力提供模块用于当所述存储模块存储的要素信息为计时信息时，向所述动态令牌提供其操作所需的电力。

所述通信模块具体通过USB连接器连接所述主机，所述主机通过所述USB连接器向所述动态令牌提供电力。

所述信息转换模块具体包括信息转换单元、组包单元和存储单元；

所述信息转换单元用于接收所述动态密码生成模块生成的动态密码，并根据USB键盘协议将所述动态密码转换成USB键盘类按键信息，发送所述按键信息给所述组包单元；

所述组包单元用于在接收到所述按键信息后按照USB键盘的组包格式将所述按键信息组成信息包，并将所述信息包依次地发送给所述通信模块；

所述存储单元用于存储所述信息包中按键信息的个数。

所述信息包中按键信息的个数为1-6中的任意一个数值。

本发明还提供了一种动态令牌与主机通信的方法，所述方法包括：

动态令牌与主机建立连接，所述动态令牌向所述主机声明自身为USB键盘；

所述动态令牌等待接收触发信息；

所述动态令牌接收到触发信息后，生成当前动态密码，并根据USB键盘协议将所述动态密码转换成USB键盘类按键信息，将所述按键信息依次自动地连续传送给所述主机。

所述生成当前动态密码的步骤具体为：所述动态令牌根据标识用户的用户个人信息和生成动态密码的要素信息生成当前动态密码，所述标识用户的用户个人信息和生成动态密码的要素信息预先存储在所述动态令牌中。

所述生成当前动态密码的步骤具体为：所述动态令牌根据生成动态密码的要素信息生成当前动态密码。

所述生成动态密码的要素信息为计时信息或计次信息。