[实用新型]动态密码令牌装置及动态密码令牌系统

说明书

技术领域

本实用新型涉及一种身份鉴别和交易认证技术，具体地说，涉及一种动态密码令牌装置以及具有这种动态密码令牌装置的动态密码令牌系统。 

背景技术

随着计算机更为广泛地应用，愈来愈多业务系统的操作均依赖于网络，因而信息的安全性就愈发重要，比如：人们希望涉及商业秘密的信息在网络上传输时能够得到机密性、完整性和真实性的保护，避免其他人利用窃听、冒充、篡改、抵赖等手段获取，从而保护个人的利益和隐私不被访问、侵犯或破坏。 

为了保证个人信息在网络传输中的安全性，现有技术中，针对身份认证的方法有三种：静态密码、动态密码及生物识别技术。 

第一种身份识别方法——静态密码在使用过程中，使用者往往设置的是弱密码，如：生日日期、电话号码等，这些静态密码很容易被非法窃取和监听，不能有效保障个人信息的安全性。 

第二种方法是采用动态密码的方法，动态密码也称为动态口令、一次性口令（OTP，即One-Time password），主要应用于网络身份认证，被广泛使用在银行、证券、网游、第三方支付、大企业内部等场场合。动态密码在使用者登录前，依据该使用者的私人身份信息，引入随机变化的随机码，由于每次登陆过程中随机码都不一样，相对于静态密码，提高登录过程身份认证的安全性。然而，动态密码需要硬件终端才能生成，上述硬件终端即称为动态令牌。由于动态令牌可以产生动态密码，且主要用于网络身份认证，一旦动态令牌被非法获取，势必会导致使用者的个人信息被盗取，从而威胁整个网络的安全。而且，动态令牌仅仅在每次认证时生成不同的随机码，认证之前未对使用者的真实身份进行认证，不能确保使用者自身的数据安全。 

第三种方法是采用生物识别技术，生物识别技术则是指通过人类生物特征进行身份认证的一种技术，生物特征包括：指纹、人脸、虹膜、声音等。由于指纹是人体独一无二的特征，其复杂度足以提供来进行身份鉴别，且指纹识别较之其他生物特征识别技术，使用简便，因此是目前最常用的生物识别方法。然而，由于生物特征的识别需要专用设备，因此，采用生物识别技术的装置体积较大，不利于携带，且生物识别设备均不能对动态密码进行实时监测。尤其在当今，随着移动网络地广泛应用，随时随地都可能会需要使用动态密码进行网络身份认证，因此，使用不便，进而也不能确保网络的安全。 

发明内容

本实用新型的主要目的是提供一种具有较高网络安全性、体积小且便于使用的动态密码令牌装置。 

为实现上述目的，本实用新型提供的动态密码令牌装置包括：电路板及安装于电路板上的动态密码令牌模块；动态密码令牌模块包括指纹单元、数字令牌单元、供电装置和电源管理单元，指纹单元用于扫描和识别指纹信息，数字令牌单元用于生成动态密码，并根据指纹单元的识别结果判断是否输出动态密码，供电装置用于为指纹单元和数字令牌单元供电，电源管理单元用于利用供电装置为指纹单元和数字令牌单元进行充电和升压，指纹单元分别与数字令牌单元、供电装置和电源管理单元相联接。 

其进一步技术方案是，数字令牌单元包括MCU、显示装置和时钟装置，MCU用于控制动态密码令牌的工作及生成动态密码，显示装置用于显示动态密码，时钟装置用于为动态密码令牌提供工作时钟，MCU与显示装置和时钟装置相联接。 

其更进一步技术方案是，电源管理单元包括充电电路、升压电路和接口装置。 

其更进一步技术方案是，电源管理单元和指纹单元集成于一块芯片上，电源管理单元通过接口装置安装在电路板上。电源管理单元和指纹单元还可以分别位于两块芯片上，电源管理模块的一端通过接口装置安装在电路板上，电源管理模块的另一端与指纹单元联接。 

其更进一步技术方案是，电路板上还设有语音电路、扩音装置和输入输出装置，扩音装置和输入输出装置分别与语音电路联接。 

由上方案可见，动态密码令牌装置通过数字令牌单元生成动态密码时，先通过指纹单元扫描和识别指纹信息，只有当扫描到的指纹信息通过识别时，数字令牌单元才会显示生成的动态密码，避免了非授权人员操作，确保动态密码令牌持有人的合法身份，即是对需要使用设备的用户及其身份实现了双重识别，大大提高了网络的安全性。而且，由于动态密码令牌装置中包含有指纹单元、供电装置和电源管理单元，指纹单元只需要存储使用者本人的指纹信息，供电装置则对动态密码令牌进行供电，电源管理单元对供电装置进行管理及升压处理，将生物识别装置、电路装置和动态令牌设备实现了整合和优化，动态密码令牌体积小、便于携带和使用。 

本实用新型的另一目的是提供一种具有较高网络安全性且便于使用的动态密码令牌系统。