[发明专利]一种动态密码生成方法及系统

权利要求书

1.一种动态密码生成方法，其特征在于，包括：

步骤A：将多种动态异构信息拼接形成明文S，对明文S进行数字签名得到加密字节流S’，将S’与S移位拼接后再进行数字签名得到加密字节流S”，重复上述签名过程直至数字签名次数等于预先设定的签名次数N，得到加密字节流S2；

步骤B：从所述加密字节流S2中选取一个字节，转换为数值a，并将该字节从S2中删除；

步骤C：执行取余操作：i＝a％动态密码字符库的长度，其中所述动态密码字符库包括用于生成动态密码的多个字符；

步骤D：从所述动态密码字符库中选取第i个字符，补进动态密码；

步骤E：判断动态密码的长度是否达到要求，如果达到要求，则结束动态密码的生成，如果未达到要求，则重复步骤B至步骤E的过程。

2.根据权利要求1所述的动态密码生成方法，其特征在于，所述步骤A中，所述多种动态异构信息包括交易信息、操作员信息、时间、随机数、预留文本库中的随机字段和高斯随机数，其中，所述预留文本库中存储公开网页，所述预留文本库中的随机字段的长度的最小值为10位。

3.根据权利要求1所述的动态密码生成方法，其特征在于，所述步骤C和步骤D中，所述动态密码字符库中的字符为数字、英文字母和标点符号。

4.根据权利要求3所述的动态密码生成方法，其特征在于，所述步骤C和步骤D中，所述动态密码字符库不包括数字0和字母o，数字1和字母l，数字2和字母z。

5.根据权利要求1所述的动态密码生成方法，其特征在于，所述步骤C和步骤D中，所述动态密码字符库中的字符的排列顺序定期进行调整。

6.根据权利要求1所述的动态密码生成方法，其特征在于，所述步骤E中，所述动态密码的长度要求的范围是6-10位。

7.根据权利要求1所述的动态密码生成方法，其特征在于，所述步骤A中，所述数字签名的方法为MD5或SHA。

8.一种动态密码生成系统，其特征在于，包括明文拼接模块、签名模块、转换模块、动态密码字符库、取余模块、密码拼接模块和判别模块，其中：

所述明文拼接模块，用于将多种动态异构信息拼接形成明文S；

所述签名模块，用于对明文S进行数字签名得到加密字节流S’，将S’与S移位拼接后再进行数字签名得到加密字节流S”，重复上述签名过程直至数字签名次数等于预先设定的签名次数N，得到加密字节流S2；

所述转换模块，用于从所述加密字节流S2中选取一个字节，转换为数值a，并将该字节从S2中删除；

所述动态密码字符库，包括用于生成动态密码的多个字符；

所述取余模块，用于执行取余操作：i＝a％动态密码字符库的长度；

所述密码拼接模块，用于从所述动态密码字符库中选取第i个字符，补进动态密码；

所述判别模块，用于判断动态密码的长度是否达到要求，如果达到要求，则结束动态密码的生成，如果未达到要求，则继续动态密码的生成。

9.根据权利要求8所述的动态密码生成系统，其特征在于，所述多种动态异构信息包括交易信息、操作员信息、时间、随机数、预留文本库中的随机字段和高斯随机数，其中，所述预留文本库中存储公开网页，所述预留文本库中的随机字段的长度的最小值为10位。

10.根据权利要求8所述的动态密码生成系统，其特征在于，所述签名模块是MD5加密系统或SHA加密系统。