[实用新型]一种双向认证式动态密码令牌装置及动态口令认证系统

说明书

技术领域

本实用新型涉及一种动态密码令牌装置，尤其涉及一种双向认证式动态密码令牌装置及动态口令认证系统。 

背景技术

随着电子商务的发展，客户的帐户安全已成为一个重要问题，单一依靠静态密码进行交易的身份确认方式，存在严重的被破取、猜测破解等问题，采用动态密码令牌方式可以解决上述问题，但目前的动态密码令牌，在认证模式上存在一定缺陷，多数密码产品采用单向认证模式，即由动态密码令牌传统的挑战应答模式在给与客户端挑战码时只给于随机数字来进行动态口令的运算，在安全性以及防护钓鱼攻击、中间人攻击时表现上有所欠缺。 

实用新型内容

基于上述问题，本实用新型提供了一种可以对服务器端产生的挑战码进行验证的双向认证式动态密码令牌装置及动态口令认证系统。 

本实用新型采用的技术方案如下： 

一种双向认证式动态密码令牌装置，与至少一个服务器端进行动态口令认证，包括：用于显示动态码的显示模块、用于提供计时信号源的晶振、用于输入数据的输入模块，动态密码产生模块，电源模块，用于验证所述服务器端发送的挑战码的挑战码验证模块，所述的用于验证所述服务器端发送的挑战码的挑战码验证模块、显示模块、输入模块、电源模块与所述的动态密码产生模块相连，所述的挑战码验证模块与所述的动态密码产生模块相连。 

一种动态口令认证系统，包括至少一动态密码令牌装置和至少一服务器端，所述的动态密码令牌装置为以上所述的双向认证式动态密码令牌装置。 

本实用新型的有益效果 

本实用新型加入了动态密码令牌装置对服务器端的认证。用户手持的动态口令密码令牌装置会对服务器端提供的挑战码进行验证，这种双向认证机制能够更好的防护钓鱼网站和中间人攻击。 

附图说明

图1为本实用新型组成框图。 

具体实施方式

参见附图1，一种双向认证式动态密码令牌装置，与至少一个服务器端进行动态口令认证，包括：用于显示动态码的显示模块、用于提供计时信号源的晶振、用于输入数据的输入模块，动态密码产生模块，电源模块，用于验证所述服务器端发送的挑战码的挑战码验证模块，所述的用于验证所述服务器端发送的挑战码的挑战码验证模块、显示模块、输入模块、电源模块与所述的动态密码产生模块相连，所述的挑战码验证模块与所述的动态密码产生模块相连。 

具体应用时，用户手持的动态密码令牌装置会对服务器端提供的挑战码进行验证，如果不是合法的挑战码便不显示动态密码，这种双向认证机制能够更好的防护钓鱼网站和中间人攻击。