[发明专利]动态令牌密钥因子的设置方法、动态令牌及服务器

权利要求书

1.一种动态令牌密钥因子的设置方法，其特征在于，包括以下步骤：

动态令牌服务器生成密钥数据，根据密钥数据得到部分或全部密钥因子；

动态令牌服务器将密钥数据加密后传送给动态令牌；

动态令牌根据密钥数据得到部分或全部密钥因子。

2.根据权利要求1所述的动态令牌密钥因子的设置方法，其特征在于，所述动态令牌服务器将密钥数据加密后传送给动态令牌的步骤具体包括：

所述动态令牌服务器通过USB接口将密钥数据加密后传送给动态令牌。

3.根据权利要求2所述的动态令牌密钥因子的设置方法，其特征在于，所述动态令牌服务器生成密钥数据，根据密钥数据得到部分或全部密钥因子的步骤之前，还包括步骤：

动态令牌接受公私钥对设置，并将公钥传送给动态令牌服务器。

4.根据权利要求3所述的动态令牌密钥因子的设置方法，其特征在于，所述动态令牌接受公私钥对设置，并将公钥传送给动态令牌服务器的步骤之前，还包括步骤：

动态令牌和动态令牌服务器预置管理密钥；或者，

动态令牌服务器预置初始管理密钥，根据初始管理密钥生成管理密钥，之后将管理密钥传送给动态令牌；或者，

动态令牌预置初始管理密钥，动态令牌服务器预置初始管理密钥和管理密钥，动态令牌服务器用初始管理密钥加密管理密钥后传送给动态令牌，动态令牌用初始管理密钥解密管理密钥的密文获得管理密钥。

5.根据权利要求4所述的动态令牌密钥因子的设置方法，其特征在于，所述动态令牌接受公私钥对设置，并将公钥传送给动态令牌服务器的步骤中，所述动态令牌将公钥传送给动态令牌服务器之前，先用管理密钥对公钥进行加密；所述动态令牌服务器用管理密钥解密公钥的密文得到公钥。

6.根据权利要求5所述的动态令牌密钥因子的设置方法，其特征在于，所述动态令牌服务器将密钥数据加密后传送给动态令牌的步骤具体为：

所述动态令牌服务器用公钥和/或管理密钥加密密钥数据后传送给动态令牌；所述动态令牌用私钥和/或管理密钥解密密钥数据密文，得到密钥数据。

7.根据权利要求1所述的动态令牌密钥因子的设置方法，其特征在于，所述动态令牌服务器生成密钥数据，根据密钥数据得到部分或全部密钥因子的步骤之前，还包括步骤：

动态令牌和动态令牌服务器预置校验密钥和校验算法和/或分散算法和分散密钥。

8.根据权利要求6或7所述的动态令牌密钥因子的设置方法，其特征在于，所述动态令牌服务器将密钥数据加密后传送给动态令牌的步骤具体为：

动态令牌服务器用校验密钥根据校验算法对加密后的密钥数据进行校验生成校验数据，并把校验数据与加密后的密钥数据一起传送给动态令牌；所述动态令牌先用校验密钥校验接收到的密钥数据密文和校验数据，校验通过后，再用私钥和/或管理密钥解密密钥数据密文得到密钥数据。

9.根据权利要求7所述的动态令牌密钥因子的设置方法，其特征在于，所述动态令牌和动态令牌服务器根据预置的分散算法和分散密钥对密钥数据进行分散运算，得到部分或全部密钥因子。

10.一种动态令牌服务器，其特征在于，包括：

密钥生成单元，用于生成密钥数据，根据密钥数据得到部分或全部密钥因子；

密钥传输单元，用于将密钥数据加密后传送给动态令牌，以使动态令牌根据密钥数据得到部分或全部密钥因子。

11.根据权利要求10所述的动态令牌服务器，其特征在于，所述密钥传输单元设置第一USB接口，将密钥数据加密后传送给动态令牌。

12.根据权利要求10或11所述的动态令牌服务器，其特征在于，所述密钥传输单元具体用于：

使用公钥和/或管理密钥加密密钥数据后传送给动态令牌；以使所述动态令牌用私钥和/或管理密钥解密密钥数据密文，得到密钥数据。

13.一种动态令牌，其特征在于，包括：

密钥接收单元，用于接收动态令牌服务器加密后传送的密钥数据；

密钥获取单元，用于根据密钥数据得到部分或全部密钥因子。