[发明专利]用于移动电话的时间同步型一次性密码生成装置和方法

说明书

技术领域

本发明涉及一种在访问金融机构系统时生成并验证用于身份验证 的验证号的技术。

背景技术

术语“OTP”是“一次性密码(one-time password)”的缩写，其 通常涉及利用一次性密码进行验证的方法。

随着工业化的发展，需要确定给定的用户是否是使用系统和因特 网的合法用户。通常，利用用户标识(ID)和密码实现用户验证任务。

然而，由于通过黑客攻击检测用户的ID和密码的技术已得到发 展，因此这种密码变成了随时可能会暴露的不安全信息。为了解决这 一问题，将一次性密码用于验证，以使密码一旦被使用过之后就不能 再次使用。

发明内容

技术问题

OTP被分类为时间同步型、询问/响应型或事件型的OTP。目前， 时间同步型OTP使用最广泛。为了生成这种OTP，用户必须携带单独 的OTP生成终端。

在时间同步型OTP中，以这样一种方式执行验证，即，由用户携 带的OTP生成终端每分钟都生成OTP密码，并在期望对相应的OTP 密码进行验证时，将该OTP密码输入OTP验证服务器。

在上述的时间同步型OTP中，OTP生成终端中的时间必须与OTP 验证服务器中的时间同步。

然而，传统技术的问题在于，由于用户必须携带单独的OTP生成 终端，从而加大了使用的不便，并且难以使OTP生成终端中的时间和 具有标准时间的OTP验证服务器中的时间精确同步，并且由于OTP 生成终端中的时间自身与OTP验证服务器中的标准时间并不精确同 步，因此由OTP生成终端生成的OTP号的可靠性也会降低。

技术方案

本发明配置为将IC芯片安装于设置在移动电话的电池安装部内 的IC接口中，在该IC芯片中对用于OTP生成的序列号和密钥进行编 码和存储，本发明还配置为使移动电话中包含了用于对IC芯片的序列 号和密钥进行编码的译码单元、用于对由基站提供的时间信息进行计 数的计时器以及OTP生成模块，该OTP生成模块将时间信息、序列 号和密钥用作为用于OTP程序的关键值来生成OTP号。

有益效果

根据本发明，用户不必携带单独的OTP生成终端，并且，由于序 列号和密钥存储在不会被黑客攻击的IC芯片内，因此也可减轻对OTP 号遭受黑客攻击的担心。此外，OTP号是利用由卫星提供并通过基站 传输的时间信息生成的，因此不存在相对于金融机构服务器的时间误 差，从而可消除生成的时间同步型OTP号中的误差。

附图说明

图1是根据本发明用于移动电话的时间同步型OTP生成装置的框 图；

图2是根据本发明用于移动电话的时间同步型OTP生成方法的流 程图；

图3是用于本发明的集成电路(IC)芯片安装在移动电话中的状 态的示意图；

图4为示出了根据本发明显示在移动电话的显示单元上的OTP号 以及依赖于有效时间流逝的屏幕中的变化的示意图。

主要元件的附图标号说明

1：RF处理单元                 2：控制单元

3：计时器                     4：键单元

5：存储器                     6：显示单元

7：OTP生成模块                8：译码单元

9：IC接口                     10：IC芯片

11：电池安装部

12：有效时间指示条

具体实施方式

下面参照附图1至4对本发明的优选实施方案进行描述。

为了实现以上目的，本发明提供了一种用于移动电话的时间同步 型OTP生成装置，该移动电话包括用于向基站发送数据并从基站接收 数据的射频(RF)处理单元1、具有数字键和多个功能键的键单元4、 用于存储数据的存储器5以及显示单元6。

其中，IC芯片10安装在位于移动电话的电池安装部11内的IC 接口9中，用于OTP生成的序列号和密钥在IC芯片10中被编码和存 储，并且从通信供应商服务器下载的OTP程序存储在存储器5中。

其中，移动电话包括：

译码单元8，其用于对IC芯片10的序列号和密钥进行译码；