[发明专利]亚音频电子密码器及其动态口令生成方法

说明书

技术领域

本发明涉及电子认证领域，尤其涉及一种亚音频电子密码器及其动态口令生成方法。

背景技术

当前，在个人电脑上或手机上完成水电煤缴费、购物等支付行为，已不再是新鲜事儿。各大银行为保障支付过程的安全，纷纷推出了电子密码器产品。用户在电子密码器上输入交易信息，如交易金额、交易账号等，之后获得一组动态口令。再将该组口令提交至银行认证后台，完成对此次交易真伪的认证。由于动态口令与传统的口令登录方式几乎无异，故在网上银行、手机银行、电话银行等多种交易渠道得到了广泛应用。

为保证交易安全，往往又需要用户手动输入冗长的交易信息，然而同时为了便于用户携带，电子密码器往往体型较为小巧，供用户输入的空间有限，这样，在手动输入时容易发生输入错误，导致用户体验较差。为保证交易的安全，只有输入足够长的信息内容，电子密码器才能对交易信息完整性进行确认及签名。因此，需要一种新型的电子密码器及其动态口令生成方法，既能保证交易安全，又尽可能地提高用户使用密码器的便利性。

发明内容

针对现有电子密码器及其动态口令生成方法的输入信息多、输入空间有限给用户带来的输入难题，本发明提供了一种新型的电子密码器及其动态口令生成方法，通过外部音频设备向电子密码器输入包括用户交易信息的亚音频信号，以基于亚音频信号生成挑战型的动态口令，这样，用户不用在狭窄的电子密码器上输入用户交易信息，而是在外部设备上输入用户交易信息，同时，亚音频信号的输入形式提高了用户信息的安全性。

为了实现上述目的，本发明提供了一种亚音频电子密码器，所述电子密码器包括，亚音频接收器，接收外部网络设备播放的声音信号，并将亚音频信号从音频信号中分离出来，所述声音信号中包括音频信号和附加在所述音频信号中的亚音频信号；亚音频处理器，连接所述亚音频接收器，对所述亚音频信号进行滤波和整形处理，获得并输出处理后的亚音频信号；电子密码器主芯片，连接所述亚音频处理器，接收所述处理后的亚音频信号，将所述处理后的亚音频信号转换为数字亚音频数据以获得所述数字亚音频数据中的用户交易信息，将所述用户交易信息作为挑战型动态口令的挑战值参与运算以生成动态口令；显示器，连接所述电子密码器主芯片以显示生成的动态口令；其中，所述外部网络设备为连接互联网并具有音频播放装置的电子设备，所述外部网络设备的输入装置接收用户输入的用户交易信息，所述外部网络设备的处理器基于所述用户交易信息生成数字亚音频数据，将所述数字亚音频数据进行数模转换以生成亚音频信号，将生成的亚音频信号附加在音频信号中以获得声音信号，所述音频播放装置播放生成的声音信号；其中，所述外部网络设备将用户根据所述亚音频电子密码器的显示器显示的动态口令而输入的动态口令通过互联网发送到认证服务器处进行认证。

可选地，所述用户交易信息包括交易金额和交易帐号。

可选地，所述外部网络设备为台式机、笔记本、平板电脑、智能手机或个人数字助理PDA。

可选地，所述亚音频信号的频率为67Hz至250.3Hz。

为了实现上述目的，本发明还提供了一种亚音频电子密码器的动态口令生成方法，所述动态口令生成方法包括，接收外部网络设备播放的声音信号，并将亚音频信号从音频信号中分离出来，所述声音信号中包括音频信号和附加在所述音频信号中的亚音频信号；对所述亚音频信号进行滤波和整形处理，获得并输出处理后的亚音频信号；将所述处理后的亚音频信号转换为数字亚音频数据以获得所述数字亚音频数据中的用户交易信息，将所述用户交易信息作为挑战型动态口令的挑战值参与运算以生成动态口令；显示生成的动态口令；其中，所述外部网络设备为连接互联网并具有音频播放装置的电子设备，所述外部网络设备的输入装置接收用户输入的用户交易信息，所述外部网络设备的处理器基于所述用户交易信息生成数字亚音频数据，将所述数字亚音频数据进行数模转换以生成亚音频信号，将生成的亚音频信号附加在音频信号中以获得声音信号，所述音频播放装置播放生成的声音信号；其中，所述外部网络设备将用户根据所述亚音频电子密码器显示的动态口令而输入的动态口令通过互联网发送到认证服务器处进行认证。

可选地，所述用户交易信息包括交易金额和交易帐号。

可选地，所述外部网络设备为台式机、笔记本、平板电脑、智能手机或个人数字助理PDA。

可选地，所述亚音频信号的频率为67Hz至250.3Hz。