[发明专利]移动存储器的访问控制方法、移动存储器及系统

权利要求书

1.一种移动存储器的访问控制方法，其特征在于，该方法包括：

移动存储器与终端连接后，移动存储器接收用户通过所述终端输入的至少包含动态口令的认证参数；

移动存储器将所述认证参数中包含的所述动态口令与所述移动存储器本地生成的动态口令进行对比认证；

认证成功后，所述移动存储器对用户通过终端发起的读写操作进行访问控制。

2.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

所述动态口令为：

基于时间生成的动态口令，或者

基于挑战码生成的动态口令。

3.根据权利要求2所述的移动存储器的访问控制方法，其特征在于，

所述动态口令为基于挑战码生成的动态口令；

所述认证参数中包含的动态口令采用如下方式生成：

所述移动存储器生成挑战码后，将其发送给所述终端进行显示或播放；接收到用户输入的所述挑战码后，动态口令装置以所述挑战码和存储的种子密钥作为参数生成所述认证参数中包含的动态口令。

4.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

所述认证参数中还包含用户标识；

所述移动存储器采用如下方式生成动态口令：移动存储器根据所述认证参数中包含的用户标识获取在本地存储的与所述用户标识对应的种子密钥，根据获取到的所述种子密钥计算得到动态口令。

5.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

所述移动存储器采用如下方式生成动态口令：根据本地存储的所有种子密钥分别生成动态口令；

采用如下方式将所述认证参数中的所述动态口令与所述移动存储器本地生成的动态口令进行对比认证：将所述认证参数中包含的所述动态口令与所述移动存储器基于其存储的所有种子密钥生成的动态口令依次对比，若有相同的动态口令，则认证结果为认证成功；若没有相同的动态口令，则认证结果为认证失败。

6.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，所述移动存储器根据本地存储的用户的访问权限信息进行所述访问控制。

7.根据权利要求6所述的移动存储器的访问控制方法，其特征在于，

所述移动存储器根据所述认证参数中包含的用户标识获取其对应的所述用户的访问权限信息；或者

所述移动存储器根据所述动态口令获取其对应的所述用户的访问权限信息。

8.一种移动存储器，包括：存储模块和数据传输模块，其特征在于，该存储器还包含：动态口令生成模块，主控模块，其中，

所述数据传输模块，用于接收终端输入的读写操作请求以及至少包含动态口令的认证参数，并将其输出至所述主控模块；

所述动态口令生成模块，用于生成动态口令，并将其输出至所述主控模块；

所述主控模块，用于接收所述数据传输模块输出的所述认证参数以及所述动态口令生成模块输出的动态口令，并将所述认证参数中包含的动态口令与所述动态口令生成模块输出的动态口令进行对比认证，认证成功后对接收到的所述数据传输模块输出的读写操作请求进行访问控制。

9.根据权利要求8所述的移动存储器，其特征在于，还包括：

挑战码生成模块，用于生成挑战码并通过所述数据传输模块发送给所述终端进行显示或播放。

10.根据权利要求8或9所述的移动存储器，其特征在于，

所述数据传输模块接收的所述认证参数中还包含用户标识；

所述主控模块，还用于将接收到的所述认证参数中包含的用户标识输出至所述动态口令生成模块；

所述动态口令生成模块，还用于根据所述认证参数中包含的用户标识获取所述存储模块存储的与所述用户标识对应的种子密钥，根据获取的所述种子密钥计算得到动态口令。

11.根据权利要求8或9所述的移动存储器，其特征在于，

所述存储模块，还用于存储所述动态口令生成模块生成动态口令用的多个种子密钥；

所述动态口令生成模块，还用于根据所述存储模块存储的所有种子密钥分别生成动态口令；

所述主控模块，还用于将所述认证参数中包含的所述动态口令与所述动态口令生成模块输出的动态口令依次对比，若有相同的动态口令，则认证结果为认证成功；若没有相同的动态口令，则认证结果为认证失败。