[实用新型]利用GPS进行时钟校准的时间令牌

说明书

技术领域

本实用新型涉及信息安全技术领域，尤其涉及一种利用GPS进行时钟校准的时间令牌。

背景技术

目前网络犯罪案件的数量越来越多，纠其原因，在于所使用的认证方法。最常用的方法是“静态口令”认证方法，所谓“静态口令”认证，是指用来认证的数据为静态数据，即每次认证时所使用的口令是不变的，所以“静态口令”很容易通过内存扫描或网络监听等技术手段截获，存在极大的安全隐患。

近年来，口令技术缓慢发展，破解技术却发展很快，使得对账号的认证可靠性受到了严重的威胁。“动态口令”认证技术应运而生，以解决静态口令存在的诸多安全漏洞。动态口令(Dynamic Password)，又称一次性口令(OTP-One Time Password)，是相对于传统的静态口令而产生的。动态口令是变化的密码，其变化来源于产生密码的运算因子变化的。动态口令的生成算法一般都采用双运算因子，一是用户身份的识别码，是固定不变的，如用户的私有密钥；二是变动因子，如时间、随机数、计数器值等。

动态口令技术采用一种叫做动态令牌的专用设备，内置电源、密码生成芯片和显示屏，密码生成芯片运行专门的密码算法，根据当前时间或使用次数生成当前密码并显示在显示屏上。由于动态口令令牌用户自行保管，其他非法用户难以获取令牌中的动态口令信息，并且动态口令具有不可预测性和使用安全方便、权责确定的优点，所以此技术确实解决了网络信息服务系统中需要的远程单次访问的身份认证与授权问题。

基于时间的动态口令设备，又称一次性密码设备(以下简称时间令牌)有一个固有的问题，就是令牌和服务器的时钟同步问题，服务器可以通过互联网校时服务来获得精确的时间，但由于时间令牌是独立的脱机设备，需要通过内置的计时电路来获取时间因子，因此，工作一段时间后时间会漂移，而事先设置的补偿量并不能完全消除这种漂移，尤其是由外界随机因素造成的漂移。

发明内容

针对当前使用的时间令牌不能完全消除时间漂移的缺陷，本实用新型提出一种利用GPS进行时钟校准的时间令牌。

本实用新型的技术方案是，一种利用GPS进行时钟校准的时间令牌，其特征在于，所述时间令牌包括触发模块、主控模块、GPS时间获取模块、输出模块和电源模块；其中，

所述主控模块分别与所述触发模块、所述GPS时间获取模块和所述输出模块相连；

所述电源模块分别与所述触发模块、所述主控模块、所述GPS时间获取模块和所述输出模块相连。

所述主控模块包括口令生成单元，计时单元和存储单元；其中，

所述口令生成单元分别与所述触发模块、所述输出模块、所述计时单元和所述存储单元相连；

所述计时单元分别与所述GPS时间获取模块和所述口令生成单元相连；

所述存储单元与所述口令生成单元相连。

所述计时单元包括计时电路。

所述输出模块包括段码显示屏、LED显示屏或者液晶显示屏。

所述令牌还包括开关模块，所述开关模块位于所述GPS时间获取模块和所述电源模块之间，还与所述主控模块相连。

所述令牌还包括开关模块，所述开关模块位于所述GPS时间获取模块和所述电源模块之间，还与所述触发模块相连。

所述触发模块包括口令生成触发装置和开关触发装置。

所述令牌还包括开关模块，所述开关模块位于所述GPS时间获取模块和所述电源模块之间，还与所述开关触发装置相连。

所述触发模块包括按钮或者按键。

所述口令生成触发装置和开关触发装置包括按钮或者按键。

本实用新型利用GPS对时间令牌自身的时钟进行校准，实现了时间令牌和服务器的时钟同步，克服了当前使用的时间令牌不能完全消除时间漂移的缺陷。

附图说明

图1为本实用新型实施例1提供的一种利用GPS进行时钟校准的时间令牌的内部模块结构图；

图2为本实用新型实施例1提供的一种利用GPS进行时钟校准的时间令牌的电路图；

图3为本实用新型实施例2提供的一种利用GPS进行时钟校准的时间令牌的内部模块结构图；

图4为本实用新型实施例2提供的一种利用GPS进行时钟校准的时间令牌的电路图。

具体实施方式

下面结合附图，对优选实施例作详细说明。应该强调的是，下述说明仅仅是示例性的，而不是为了限制本实用新型的范围及其应用。