[发明专利]动态口令设备及其实现方法和动态口令认证方法及系统

说明书

本发明提供一种动态令牌及其实现方法和动态口令认证方法及系统，所述动态令牌包括：动态口令单元，用来根据第一令牌算法和与所述动态令牌对应的密钥生成第一动态口令，其中，所述第一令牌算法根据所述动态令牌的序列号对应的第一密钥生成；存储单元，用来存储所述第一令牌算法和所述序列号。本发明实施例通过给每个动态令牌赋予不同的令牌算法，使得每个令牌的序列号是唯一的，从而使得该动态令牌生成的动态口令复杂度大大提高，非法用户即使盗取密钥，也难以破解令牌算法，从而提供了安全性增强的动态令牌以及使用该令牌的动态口令认证方法和系统，提高了使用动态口令认证的系统的安全性，避免安全隐患，给用户带来更好的使用体验。

技术领域

本发明涉及信息安全技术领域，尤指一种动态口令设备及其实现方法和动态口令认证方法及系统。

背景技术

随着信息科技的发展，信息安全技术在各领域的应用更为广泛和深入。在信息安全领域，身份认证往往是信息系统使用的第一把钥匙，其安全性受到越来越多的重视。相应地，为了加强身份认证安全性的动态口令技术已经越来越多地应用于各个不同领域，尤其在互联网金融领域、网游、电信等领域。另外，动态口令在企业应用也是当前的热点，越来越多的企业采用动态口令保护其VPN、服务器、网络设备等。

然而，现有技术中的动态口令设备，或称动态令牌，通过动态令牌进行交易时，虽然动态口令比可重用的静态密码健壮，但输入的口令信息容易仍然容易被钓鱼网站等非法盗用，给交易带来了很大的风险。特别地，当前的动态令牌，同一厂商或应用系统采用的动态令牌算法大都相同，这就导致一旦密钥被盗取，则会给动态令牌安全性带来很大的安全隐患，不法分子可以通过复制动态令牌的方式进行重要信息的盗用，因而给应用系统带来很大的风险。

发明内容

本发明为了解决现有动态口令设备安全性不太高的问题，从而提供一种动态口令设备及其实现方法和动态口令认证方法及系统，从而提供安全性增强的动态口令设备以及使用该令牌的动态口令认证方法和系统，提高使用动态口令认证的系统的安全性，避免安全隐患，给用户带来更好的使用体验。

为了实现本发明以上发明目的，本发明提供的一种动态口令设备是通过以下技术方案实现的：

一种动态口令设备，所述动态口令设备包括：

动态口令单元，用来根据第一令牌算法和与所述动态口令设备对应的密钥生成第一动态口令，其中，所述第一令牌算法根据所述动态口令设备的序列号对应的第一密钥生成；

存储单元，用来存储所述第一令牌算法和所述序列号。

根据上述技术方案，由于每个令牌的序列号是唯一的，而该动态口令设备的令牌算法与该序列号对应，这就确保每个动态口令设备的令牌算法也是唯一的，从而使得该动态口令设备生成的动态口令复杂度大大提高，非法用户即使盗取密钥，也难以破解令牌算法，从而使动态口令设备的安全性更高，进而提高了使用动态口令进行认证的系统的安全性，避免安全隐患，给用户带来更好的使用体验。

进一步地，所述动态口令设备还包括植入单元，所述植入单元用来预先植入所述序列号和所述第一令牌算法至所述存储单元一存储区，并标记所述存储区为非读写模式。

通过预先植入第一令牌算法，非服务器端不可改写该令牌算法，并不可读取该算法区域，从而非法用户不能存取该令牌算法，提高了动态口令设备的安全性。

进一步地，所述动态口令设备还包括一预加密单元，所述预加密单元用来根据所述序列号对应的第一密钥和当前时间生成第二密钥，所述动态口令单元根据所述第二密钥和第一令牌算法生成所述第一动态口令。

通过将动态口令设备对应的第一密钥生成第二密钥，使得密钥的复杂度提高，从而非法用户即使盗取密钥，也难以破解和重用，进一步提高了动态口令设备的复杂度和安全性。

为了实现本发明的发明目的，本发明还提供了一种动态口令设备实现方法，所述方法包括：