[发明专利]一种动态口令验证的方法及装置

权利要求书

1.一种动态口令验证的方法，其特征在于，所述方法包括：

移动设备利用令牌软件产生初始码，并将所产生的初始码传递到认证服务器；

当所述初始码验证通过后，所述移动设备按照Diffie-Hellman算法来计算得到当前 的动态口令，并将所述当前的动态口令传递到认证服务器；

所述认证服务器根据所接收到的初始码解析得到所述移动设备的Diffie-Hellman公 钥，根据所得到的Diffie-Hellman公钥计算得到所述移动设备的Diffie-Hellman密钥， 并根据所获得的Diffie-Hellman密钥按照与所述移动设备相同的Diffie-Hellman算法来 计算得到自身的动态口令；

所述认证服务器将自身所产生的动态口令与所述移动设备所产生的动态口令进行比 较，来验证所述移动设备所产生的动态口令是否正确。

2.如权利要求1所述的方法，其特征在于，所述初始码验证的过程，具体包括：

所述认证服务器对所接收到的初始码进行预设的算法处理，产生确认码；

所述移动设备获得所述认证服务器产生的确认码，并按照与所述认证服务器相同的 算法根据其产生的初始码计算得到所述移动设备自身的确认码；

所述移动设备比较所得到的自身的确认码和所述认证服务器所产生的确认码，来验 证所述认证服务器所接收到的初始码是否正确。

3.如权利要求1所述的方法，其特征在于，所述移动设备按照Diffie-Hellman算法 来计算得到当前的动态口令，具体包括：

所述移动设备根据其自身的Diffie-Hellman私钥通过Diffie-Hellman算法来计算得 到其自身的Diffie-Hellman密钥；

对所得到的自身的Diffie-Hellman密钥通过哈希算法来得到令牌种子；

将所得到的令牌种子和当前时间值通过预设的算法处理后，得到当前的动态口令。

4.如权利要求1所述的方法，其特征在于，所述初始码和动态口令通过网页页面输 入传递到认证服务器的。

5.如权利要求1所述的方法，其特征在于，在所述验证所述移动设备所产生的动态 口令是否正确的过程中，所述方法还包括：

若在指定的时间偏差范围内，所述认证服务器产生的动态口令与所述移动设备所产 生的动态口令一致，则判断验证正确。

6.如权利要求2所述的方法，其特征在于，所述认证服务器对所接收到的初始码进 行预设的算法处理，产生确认码，具体包括：

所述认证服务器产生随机数字串，将所产生的随机数字串和所接收到的初始码进行 预设的算法处理后，得到相应的校验码；

将所得到的校验码和所产生的随机数字串组合后产生确认码。

7.如权利要求2所述的方法，其特征在于，所述认证服务器对所接收到的初始码进 行预设的算法处理，产生确认码，具体包括：

所述认证服务器产生一个随机的Diffie-Hellman私钥，根据所产生的Diffie- Hellman私钥按照Diffie-Hellman算法来计算得到相应的Diffie-Hellman公钥；

将计算所得到的Diffie-Hellman公钥和所接收到的初始码进行预设的算法处理后， 得到相应的校验码；

将所得到的校验码和计算所得到的Diffie-Hellman公钥组合后产生确认码。