[发明专利]一种动态口令牌及动态口令生成方法

说明书

技术领域

本发明涉及一种电子技术领域，尤其涉及一种动态口令牌及动态口令生成方法。

背景技术

现有的基于挑战应答模式的动态口令牌（One Time Password，OTP）根据输入的挑战码生成动态口令，以便利用该动态口令作为网络交易密码，完成网络交易。

在现有的网络安全体制下，钓鱼网站通常伪装成银行或电子商务网站，通过电子邮件、手机短信等渠道向用户发送包含交易信息的挑战码，诱使用户将OTP根据挑战码生成的动态口令反馈给钓鱼网站，钓鱼网站可利用该动态口令盗取用户的资金。因此，现有的OTP存在极大安全隐患。

发明内容

本发明旨在解决现有的动态口令的安全问题。

本发明的主要目的在于提供一种动态口令牌。

本发明的主要目的在于提供又一种动态口令牌。

本发明的主要目的在于还提供一种动态口令生成方法。

为达到上述目的，本发明的技术方案具体是这样实现的：本发明一方面提供了一种动态口令牌，该动态口令牌包括：解析模块，解析接收的挑战码以获得可识别的交易信息，并输出所述交易信息至显示屏；按键，在所述显示屏显示的交易信息正确时，接收第一确认指令，并输出所述第一确认指令至OTP生成模块；OTP生成模块，根据所述按键的第一确认指令及所述挑战码生成动态口令，并输出所述动态口令至显示屏；显示屏，显示所述解析模块输出的交易信息及所述OTP生成模块生成的动态口令。

此外，该动态口令牌还包括：接收模块，接收输入的挑战码，并输出至所述显示屏显示；所述按键还在所述显示屏显示的挑战码正确时，接收第二确认指令，并输出所述第二确认指令至所述接收模块；所述接收模块根据所述第二确认指令，输出所述挑战码至所述解析模块。

此外，该动态口令牌还包括：存储模块，保存至少一个账号信息；所述解析模块将获得的交易信息与所述存储模块中的账号信息进行比对，如果比对不一致，则还输出标识信息至所述显示屏显示。

此外，所述接收模块为NFC模块、蓝牙模块或射频模块。

此外，所述接收模块包括：光接收单元及解码单元；所述解码单元连接所述光接收单元及所述显示屏；所述光接收单元将接收到的光信号转换为电信号，输出至所述解码单元；所述解码单元对所述电信号进行解码获得挑战码，输出所述挑战码至所述显示屏。

本发明另一方面又提供了一种动态口令牌，包括：显示屏，该动态口令牌还包括：解析芯片；所述解析芯片连接所述显示屏；所述解析芯片解析接收的挑战码以获得可识别的交易信息，并输出所述交易信息至所述显示屏显示。

此外，所述动态口令牌还包括：确认键；所述确认键在所述显示屏显示的交易信息正确时，接收第一确认指令；所述动态口令牌根据所述第一确认指令及所述挑战码生成动态口令。

此外，所述交易信息至少包含交易账号和交易金额。

本发明另一方面还提供了一种动态口令生成方法，该方法包括：解析接收的挑战码，获得可识别的交易信息；输出显示所述交易信息；判断所述交易信息是否正确；在判断出所述交易信息正确后，接收第一确认指令；根据所述第一确认指令及所述挑战码生成动态口令，并输出显示所述动态口令。

此外，在所述解析接收的挑战码的步骤之前还包括：接收输入的挑战码；判断所述挑战码是否正确；在判断出所述挑战码正确后，接收第二确认指令；根据所述第二确认指令执行所述解析接收的挑战码的步骤。

此外，该方法还包括：存储至少一个账号信息；在所述获得交易信息的步骤之后还包括：将获得的交易信息与存储的所述账号信息进行比对，如果比对不一致，则输出显示标识信息。

此外，所述交易信息至少包含交易账号和交易金额。

由上述本发明提供的技术方案可以看出，本发明提供了一种动态口令牌及动态口令生成方法，能够在检测到输入挑战码后，根据输入的挑战码解析出交易的关键信息（如帐号和金额），并显示给用户，以便用户能够了解交易的具体情况，从而防止动态口令被不当使用，造成用户资金账户的不安全。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例1提供的动态口令牌的结构示意图；

图2为本发明实施例1提供的又一动态口令牌的结构示意图；

图3为本发明实施例1提供的动态口令生成方法流程图；