[发明专利]一种USB挑战应答令牌认证方法及系统

权利要求书

1.一种USB挑战应答令牌认证系统，其特征在于，由客户端USB挑战应答令牌、认证网页和认证服务器组成，其中，

客户端USB挑战应答令牌是带有USB接口的无全盘输入键的挑战应答令牌，该令牌采用时间机制，每30/60秒密码变换一次，支持国密SM3、OATH、SHA256等算法，

USB挑战应答令牌在进行普通登录认证交易操作时，使用方式与现有普通单/双向认证令牌一致，只需要将令牌显示的动态密码输入到页面上即可，即单向认证，也可选择采用同步码/验证码双向认证方式，

USB挑战应答令牌在进行交易认证时，用户需要将令牌插入计算机的USB插口，由网银认证网页调用认证控件。要求用户输入令牌的使用密码，令牌在密码验证通过的情况下，点击令牌按键确认，才允许USB令牌进行挑战应答方式的运算，

认证网页调用认证控件，将交易信息，包括转账账号、转账金额，通过USB口传递给令牌，由令牌密码芯片按挑战应答方式计算出与交易数据相关的动态密码并通过USB口返回，

认证网页将交易数据和返回的含用户交易信息的动态密码一起发送到系统认证服务器，由认证服务器根据用户标识获得令牌种子密钥，按挑战应答方式对交易数据进行混合运算得到与交易数据相关的动态密码，并与令牌提交的含用户交易信息的动态密码进行比对，从而确认交易数据是否被篡改。

2.如权利要求1的USB挑战应答令牌认证系统，其特征在于，USB挑战应答令牌为常显模式，6-8位动态密码，每30/60秒更新一次，

在客户端USB挑战应答令牌的内置芯片里，融入了认证服务器相同的信任算法，每块令牌都有一个唯一的序列号与种子密钥，

当客户端采用双向认证模式时，客户端令牌根据令牌当前时间运算并显示出相应的挑战码和验证码，60秒钟后，令牌会自动切换到常显模式，显示6-8位动态密码，长按令牌按键(5秒以上)，令牌液晶屏幕会显示用户令牌序列号，

USB挑战应答令牌由USB接口芯片与含有SM3、OATH和SHA/256算法的令牌密码芯片连接，通过认证控件调用认证网页的用户交易信息(转账账号、转账金额)参与令牌运算。

3.一种USB挑战应答令牌认证方法，其特征在于，包括以下步骤：

●登录网页认证，按双向认证模式核对验证码，即

(1)客户端USB挑战应答令牌根据令牌当前时钟的小时分钟值产生并显示一挑战码和验证码；

(2)将所述客户端USB挑战应答令牌显示的挑战码连同令牌序列号输入系统应用表示层的认证网页，发送认证服务器；

(3)所述认证服务器根据用户令牌序列号在数据库中找到该用户令牌种子密钥进行运算，并以所述挑战码校准系统令牌时钟偏差获得一个8位十进制码，将所述8位十进制动态密码取其高5位进行数据格式转换后产生认证服务器验证码；

(4)所述认证服务器将所述认证服务器验证码发送并显示于所述应用表示层的认证网页，用户验证所述认证服务器验证码与客户端USB挑战应答令牌验证码是否一致，以确认网站的真实性；

●认证网页输入交易信息，即

(5)用户核对验证码准确无误后，确认并在认证网页上输入交易信息；

(6)认证网页提示用户将USB挑战应答令牌插入电脑USB插口；

(7)认证网页调用认证控件弹出界面，要求用户输入USB挑战应答令牌的使用密码，通过USB接口到USB令牌验证使用密码。验证通过，用户点击令牌确认按键，交易信息(转账账号、转账金额)将自动进入USB挑战应答令牌密码(含SM3/OATH/SHA256等算法)芯片，结合用户种子密钥混合运算产生含用户交易信息的动态密码；

(8)认证网页接受并显示通过认证控件返回的由令牌产生的含用户交易信息的动态密码；

●确认交易安全，即

(9)将含用户交易信息的动态密码连同交易数据发送至认证服务器；

(10)认证服务器调用用户种子密钥和用户交易数据通过密码(含SM3/OATH/SHA256算法)机/卡运算并产生含用户交易信息的动态密码，并与认证网页发来的由USB挑战应答令牌产生的含用户交易信息的动态密码进行比对；

(11)将比对及后续执行交易结果发送交易完成或失败信息至认证网页；

如果认证服务器运算产生的含用户交易信息的动态密码与USB挑战应答令牌产生的含用户交易信息的动态密码比对不符，则说明其用户交易信息遭第三方攻击者篡改。

4.如权利要求3所述的USB挑战应答令牌认证方法，其特征在于，还包括以下认证流程和步骤：

步骤S101，按下令牌按键，USB挑战应答令牌切换至双向认证模式，此时令牌显示2位挑战码和5位验证码；

步骤S102，在认证网页上输入令牌序列号同时输入令牌挑战码；

步骤S103，认证网页将用户令牌序列号/挑战码发送至认证服务器；

步骤S104，对应用户令牌序列号/挑战码，认证服务器在数据库中找到该令牌种子密钥进行运算，产生5位数认证用验证码，传送至认证网页；

步骤S105，用户令牌核对5位数验证码无误后，用户可进入下一步网上交易操作；

步骤S106，认证网页提示用户将USB挑战应答令牌插入电脑USB插口；

步骤S107，认证网页调用认证控件，弹出界面，要求用户输入USB挑战应答令牌的使用密码；

步骤S108，令牌使用密码验证通过后，认证网页跳出交易信息页面，用户输入交易账号和交易金额并要求用户核对USB挑战应答令牌上显示的交易信息；

步骤S109，令牌通过USB接口在液晶屏显示交易账号后三位和交易金额(整数部分，最大7位字符)；

步骤S110，用户确认令牌屏幕显示的交易账号及交易金额无误后，在规定的时间内点击令牌按键确认运算，交易信息不符，则用户应在认证网页上点击“取消”按键或者拔出USB插头停止交易运算，认证网页延时几秒后无确认则自动取消；

步骤S111，令牌将用户交易信息(交易金额、交易账号)连同用户种子密钥混合运算产生含用户交易信息的动态密码；

步骤S112，认证网页通过认证控件接收USB接口返回的由令牌产生的含用户交易信息的动态密码；

步骤S113，用户在认证网页点击确认键将含用户交易信息的动态密码和交易信息发送至认证服务器；

步骤S114，认证服务器调用用户种子密钥及用户交易信息通过密码(SM3/OATH/SHA256算法)机/卡产生含用户交易信息的动态密码，并与认证网页发来的由令牌产生的含用户交易信息的动态密码进行比对；

步骤S115，将比对及后续执行交易结果，发送交易完成或失败信息至认证网页，USB挑战应答令牌认证流程完成。