[发明专利]一种在线激活移动终端令牌的设备和系统的工作方法

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种在线激活移动终端令牌的设备和系统的工作方法。

背景技术

移动终端令牌，全称动态密码移动终端令牌，是用来生成动态口令的移动终端软件，移动终端令牌是由运行在移动终端上的程序产生动态口令，动态口令与移动终端绑定进行身份认证，口令的生成过程不产生通信及费用，具有使用简单、安全性高、低成本、无需携带额外设备、容易获取、无物流等优势，移动终端令牌是3G时代动态密码身份认证的发展趋势。

OTP云认证中心是基于SaaS模式的身份认证平台，部署在互联网上，为个人、家庭和企业提供可靠的身份认证基础设施，OTP云认证中心为网站提供独立的基于云的OTP服务，通过简单集成，使用免费的移动终端令牌，即可极大的增强网站登录的安全性。

二维码，又称二维条码，它是用特定的几何图形按照一定规律在平米上分布的黑白相间的图形，是所有信息数据的一把钥匙，应用相当广泛。

现有技术中，移动终端令牌在激活过程中，当扫描二维码时，会从二维码中直接获取到敏感信息，安全性低。

发明内容

为解决现有技术中提供的问题，本发明提供了一种在线激活移动终端令牌的设备和系统的工作方法。

本发明采用的技术方案是：一种在线激活移动终端令牌的系统工作方法，应用于包括云认证管理平台、云认证服务器、终端、移动终端令牌组成的系统中，所述方法包括：

步骤S1：所述云认证服务器接收来自所述云认证管理平台的第一激活请求，根据所述第一激活请求生成第一激活响应，并将其返回至所述云认证管理平台；

步骤S2：所述云认证管理平台将所述第一激活响应发送至所述终端；

步骤S3：当所述移动终端令牌从所述终端中获取到所述第一激活响应后，根据所述第一激活响应访问所述云认证服务器，并根据所述第一激活响应生成第二激活请求，将所述第二激活请求发送至所述云认证服务器；

步骤S4：所述云认证服务器接收到所述第二激活请求后，生成令牌序列号和种子生成因子，根据所述种子生成因子生成服务器种子密钥，保存所述令牌序列号与所述服务器种子密钥；

步骤S5：所述云认证服务器根据所述令牌序列号和所述种子生成因子生成第二激活响应，并将所述第二激活响应返回给所述移动终端令牌；

步骤S6：所述移动终端令牌从所述第二激活响应中获取所述种子生成因子和所述令牌序列号，根据所述种子生成因子生成令牌种子密钥，保存所述令牌序列号和所述令牌种子密钥；

步骤S7：所述移动终端令牌对所述令牌种子密钥和内置的动态因子进行计算，生成动态口令，根据所述动态口令生成第三激活请求，并将所述第三激活请求发送至所述云认证服务器；

步骤S8：所述云认证服务器从接收到的所述第三激活请求中获取动态口令，并获取保存的服务器种子密钥，对所述服务器种子密钥和内置的动态因子进行计算，生成动态口令，判断生成的动态口令与获取到的动态口令是否匹配，如果是，则执行步骤S10，否则向所述移动终端令牌返回激活失败的第三激活响应，结束；

步骤S9：所述云认证服务器生成激活成功的第三激活响应，并将所述第三激活响应返回至所述移动终端令牌，激活成功。

所述云认证管理平台与所述云认证服务器设置在同一设备中，或设置在不同的设备中。

所述步骤S1中，所述根据所述第一激活请求生成第一激活响应，具体包括：所述云认证服务器调用随机数生成函数，生成第一随机数，将所述第一随机数作为激活请求ID并保存，根据所述激活请求ID生成第一激活响应；

所述步骤S3中，所述根据所述第一激活响应生成第二激活请求，具体包括：所述移动终端令牌从所述第一激活响应中获取所述激活请求ID并保存，根据所述激活请求ID生成第二激活请求；

所述步骤S4中，所述接收到所述第二激活请求后还包括：所述云认证服务器从所述第二激活请求中获取所述激活请求ID，判断所述激活请求ID与保存的激活请求ID是否相同，如果是，则继续后续操作，否则报错，结束；

所述步骤S5中，所述根据所述令牌序列号和所述种子生成因子生成第二激活响应，具体包括：所述云认证服务器根据所述令牌序列号、所述种子生成因子和所述激活请求ID生成第二激活响应；

所述步骤S5与步骤S6之间还包括：所述移动终端令牌从第二激活响应中获取激活请求ID，判断激活请求ID与保存的激活请求ID是否相同，如果是，则执行步骤S6，否则报错，结束。

所述步骤S1中，所述根据所述第一激活请求生成第一激活响应，具体包括：