[发明专利]一种动态令牌的有效期的控制方法

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种动态令牌的有效期的控制方法。

背景技术

在现有技术中，动态令牌(One-time Password,OTP)是一种安全便捷的账号防盗技术，根据专门的算法生成一个不可预测的随机数字组合作为口令，每个口令只能使用一次，用户进行认证时候，除输入账号和静态密码之外，必须要求输入动态密码，只有通过系统验证，才可以正常登录或者交易，从而有效保证用户身份的合法性和唯一性。动态令牌最大的优点在于，用户每次使用的口令都不相同，使得不法分子无法仿冒合法用户的身份。动态口令认证技术被认为是目前能够最有效解决用户的身份认证方式之一，可以有效防范黑客木马盗窃用户账户口令、假网站等多种网络问题导致的用户的财产或者资料的损失。目前被广泛运用在网银、网游、电信运营商、电子政务、企业等领域。

发明人在实现本发明的过程中发现，动态令牌大多具有有效期，但动态令牌的有效期一般由后台进行控制，用户不能直接获知，有些动态令牌的表面虽然印有令牌的有效期，但由于动态令牌的实际有效期是由后台控制的，因此会出现动态令牌表面印刷的有效期与该动态令牌在后台的实际有效期不一致的情况。

发明内容

本发明的目的是为了克服现有技术的缺陷，提供一种动态令牌的有效期的控制方法。

本发明方法是通过下述技术方案实现的：

一种动态令牌的有效期的控制方法，包括动态令牌从休眠模式被唤醒后，执行以下步骤：

步骤S1、判断通讯唤醒标志是否被置位，是则执行步骤S2，否则执行步骤S3；

步骤S2、接收上位机发送的数据，若接收到的数据为下载有效期命令，则获取所述下载有效期命令中的动态令牌有效期，并存储获取到的动态令牌有效期，复位所述通讯唤醒标志，执行步骤S3，否则复位所述通讯唤醒标志，执行步骤S3；

步骤S3、判断第一唤醒标志是否被置位，是则执行步骤S4，否则执行步骤S5；

步骤S4、判断动态令牌是否失效，是则提示动态令牌失效，复位所述第一唤醒标志，执行步骤S5；否则判断是否到达动态令牌有效期，若到达则标识动态令牌失效，复位所述第一唤醒标志，执行步骤S5，若未到达则复位所述第一唤醒标志，执行步骤S5；

步骤S5、判断第二唤醒标志是否被置位，是则执行步骤S6，否则所述动态令牌重新进入休眠模式；

步骤S6、判断动态令牌是否失效，是则提示动态令牌失效，复位所述第二唤醒标志，所述动态令牌重新进入休眠模式；否则生成并显示动态口令，复位所述第二唤醒标志，所述动态令牌重新进入休眠模式；

所述方法还包括：当所述动态令牌检测到通讯中断时，进入通讯中断，置位所述通讯唤醒标志，中断返回；当所述动态令牌检测到第一预设中断时，进入第一预设中断，置位所述第一唤醒标志，中断返回；当所述动态令牌检测到第二预设中断时，进入第二预设中断，置位所述第二唤醒标志，中断返回。

上述第一预设中断为按键中断或实时时钟中断或硬时钟中断。

上述第二预设中断为按键中断或实时时钟中断或硬时钟中断。

上述获取所述下载有效期命令中的动态令牌有效期之后，所述存储获取到的动态令牌有效期之前，还包括：判断所述下载有效期命令中的动态令牌有效期是否为预设格式，是则执行所述存储获取到的动态令牌有效期，否则将获取到的动态令牌有效期转换为所述预设格式，存储转换后的动态令牌有效期。

上述步骤S2中，还包括：若接收到的数据为读取有效期命令，则读取所述动态令牌内存储的动态令牌有效期，并将读取到的动态令牌有效期返回给所述上位机，复位所述通讯唤醒标志，执行步骤S3。更进一步地，读取所述动态令牌内存储的动态令牌有效期之后，所述将读取到的动态令牌有效期返回给所述上位机之前，还包括：判断读取到的动态令牌有效期是否为所述读取有效期命令指定的格式，是则执行所述将所述读取到的动态令牌有效期返回给所述上位机，否则将所述读取到的动态令牌有效期转换为所述读取有效期命令指定的格式，向所述上位机返回转换后的动态令牌有效期。