[发明专利]一种防止针对动态密码的钓鱼攻击的方法有效
| 申请号： | 201110106494.8 | 申请日： | 2011-04-27 |
| 公开（公告）号： | CN102307181A | 公开（公告）日： | 2012-01-04 |
| 发明（设计）人： | 胡永刚;杨波 | 申请（专利权）人： | 上海动联信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32 |
| 代理公司： | 上海天翔知识产权代理有限公司 31224 | 代理人： | 刘粉宝 |
| 地址： | 200003 上海市浦东新区张江高科技*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 防止 针对 动态 密码 钓鱼 攻击 方法 | ||
1.一种防止针对动态密码的钓鱼攻击的方法，其特征在于，所述方法包括如下步骤：
(1)将用户计算机的硬件信息通过加密运算生成一个唯一的计算机ID；
(2)在认证服务器上建立对用户计算机ID与用户动态令牌序列号对应关系进行认证的认证策略；
(3)用户进行动态密码认证时，所用计算机ID与动态密码一起被送到认证服务器；
(4)认证服务器根据令牌序列号与计算机ID的对应关系确定认证策略，并以确定的认证策略进行认证；
(5)若认证通过，认证服务器将进行动态密码认证。
2.根据权利要求1所述的一种防止针对动态密码的钓鱼攻击的方法，其特征在于，所述认证策略包括对应关系认证策略、对应关系建立策略、超出对应关系认证及更新策略，所述对应关系建立策略建立动态令牌序列号与相应计算机ID相对应的关系，所述对应关系认证策略根据建立的动态令牌序列号与计算机ID的对应关系对交易信息中动态令牌序列号与计算机ID的对应关系进行认证，所述超出对应关系认证及更新策略对超出认证通过范围的对应关系进行认证，在认证通过后更新相应的动态令牌序列号与计算机ID的对应关系。
3.根据权利要求2所述的一种防止针对动态密码的钓鱼攻击的方法，其特征在于，所述动态令牌序列号与计算机ID的对应关系为1对多、多对多或1对1。
4.根据权利要求2所述的一种防止针对动态密码的钓鱼攻击的方法，其特征在于，所述超出对应关系认证及更新策略通过辅助认证方法对超出认证通过范围的对应关系进行认证。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海动联信息技术有限公司，未经上海动联信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201110106494.8/1.html，转载请声明来源钻瓜专利网。
- 上一篇：液体分配器
- 下一篇：电子组件和使用该电子组件的信号传输方法
