[发明专利]基于组合模式的动态口令生成方法有效
申请号: | 201410160099.1 | 申请日: | 2014-04-21 |
公开(公告)号: | CN104378204B | 公开(公告)日: | 2017-09-15 |
发明(设计)人: | 刘建芳;郑浩;史玉珍;邢立国;李真;马丽;孙浩杰;王晓东;宋人杰;王文章 | 申请(专利权)人: | 平顶山学院 |
主分类号: | H04L9/32 | 分类号: | H04L9/32 |
代理公司: | 北京同辉知识产权代理事务所(普通合伙)11357 | 代理人: | 魏忠晖 |
地址: | 467000 河*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 基于 组合 模式 动态 口令 生成 方法 | ||
1.一种基于组合模式的动态口令生成方法,其特征在于,所述动态口令生成方法包括:
获得硬件令牌的系统时间,所述系统时间包括日期信息、小时信息和分钟信息;
对所述日期信息、所述小时信息和所述分钟信息进行第一预定算法计算,获得综合时间信息,所述综合时间信息为一数字;
取所述综合时间信息的个位数字作为组合模式生成因子;
根据第一预定对应关系基于所述组合模式生成因子获得动态口令生成组合模式;
基于获得的动态口令生成组合模式生成两个序列的口令,并将所述两个序列的口令合并为一个序列,以获得合并口令;
所述硬件令牌的显示器显示所述合并口令;
用户将所述合并口令录入到身份认证服务器的认证窗口中;
身份认证服务器根据用户录入的合并口令对用户身份进行认证;
所述身份认证服务器向所述认证窗口返回认证结果;
其中,所述身份认证服务器根据用户录入的合并口令对用户身份进行认证包括:
所述身份认证服务器获得所述身份认证服务器的系统时间,所述身份认证服务器的系统时间包括日期信息、小时信息和分钟信息;
对所述日期信息、所述小时信息和所述分钟信息进行第二预定算法计算,获得所述身份认证服务器的综合时间信息,所述身份认证服务器的综合时间信息为一数字;
取所述身份认证服务器的综合时间信息的个位数字作为所述身份认证服务器的组合模式生成因子;
根据第二预定对应关系基于所述身份认证服务器的组合模式生成因子获得动态口令生成组合模式;
基于获得的动态口令生成组合模式生成两个序列的口令,并将所述两个序列的口令合并为一个序列,以获得所述身份认证服务器的合并口令;
将所述身份认证服务器的合并口令与所述身份认证服务器接收到的用户录入的合并口令进行匹配,匹配成功则判断用户为合法用户,匹配失败则判断用户为非法用户;
其中,所述动态口令生成组合模式包括静态加时间同步模式、静态加事件同步模式、静态加挑战应答模式、时间同步加事件同步模式、时间同步加挑战应答模式和事件同步加挑战应答模式;
其中,所述第一预定算法与所述第二预定算法的算法相同,所述第一预定对应关系与所述第二预定对应关系相同;
还包括:
在用户将所述合并口令录入到身份认证服务器的认证窗口中之后,所述认证窗口设置预定时间窗口,在所述预定时间窗口内所述身份认证服务器未向所述认证窗口返回认证结果时,所述认证窗口提醒用户重新输入所述合并口令。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于平顶山学院,未经平顶山学院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201410160099.1/1.html,转载请声明来源钻瓜专利网。