[发明专利]一种动态令牌双向认证方法及系统

权利要求书

1.一种动态令牌双向认证方法，其特征在于：基于时间式动态令牌双向认证模式，这种模式有效地增强了认证系统的抗抵赖性，填补了一直以来OTP单向认证的缺失；该认证模式以令牌当前时钟的小时分钟值作为同步码连同令牌序列号，在认证服务器端调用令牌种子文件，以令牌同步码来校准令牌系统的时间偏差并以此来运算出8位10进制验证用动态码，取高5位按照一定的格式进行数据转换，作为认证服务器验证码发送至用户端应用表示层认证网页；供用户进行验证，以此来判定系统网站的真实性。

2.一种动态令牌双向认证系统，其特征在于，由客户端双向认证令牌，认证代理和认证服务器组成，包括以下步骤：

①客户 端 双 向认 证令 牌 根 据 令牌 当 前 时 钟 的 小时分 钟 值 产生并显 示一 同 步 码 和 验 证 码；

②将所述客户端双向认证令牌显示的同步码连同令牌序列号输入系统应用表示层的认证网页，经认证代理发送至认证服务器；

③所述认证服务器根据用户令牌序列号在数据库中找到该用户令牌种子文件进行运算，并以所述同步码校准系统令牌时钟偏差获得一个8位十进制码，将所述的8位十进制动态密码取其高5位进行数据格式转换后产生认证服务器验证码；

  ④ 所述认证服务器将所述的认证服务器验证码经认证代理发送并显示于所述客户端应用表示层认证网页；用户验证所述认证服务器验证码与客户端令牌验证码一致，则由用户输入用户名帐号/静态密码/客户端令牌当前产生的动态密码至客户端应用表示层的认证网页经认证代理发送至所述认证服务器；

    ⑤所述认证服务器将客户端令牌动态密码与所述认证服务器内联动用户令牌序列号运算产生的认证服务器当前动态密码进行比对，并将比对结果发回至所述客户端应用表示层认证网页，客户双向认证完成，认证通过后即可进行后续的安全交易操作。

3.一种动态令牌双向认证令牌，其特征在于，是电子令牌、手机令牌、IC卡令牌、SIM卡插入式令牌其中之一，为常显模式，6-8位动态密码，每60秒更新一次，在客户端令牌的内置芯片里，融入了与认证服务器端相同的信任算法，每块令牌都有一个唯一的序列号与种子值；当客户端令牌切换至双向认证模式后，客户端令牌根据当前令牌时间运算并显示出相应的同步码和验证码；60秒钟后令牌会自动切换到常显模式，显示6-8位动态密码；长按5秒以上令牌按键，令牌液晶屏幕会显示出令牌序列号。