[发明专利]一种动态口令认证方法及系统

权利要求书

1.一种动态口令认证方法，对于生成的动态口令进行认证，其特征在于：所述动态口令通过以下动态口令生成方法生成，包括：获取当前位置信息P和当前的标准时间T；获得一个参数R；对位置信息P、时间T和参数R采用摘要算法，生成摘要D；使用加密算法对位置信息P、时间T、参数R和摘要D进行加密后，得到所述动态口令；

所述动态口令认证方法包括以下步骤：

S201，对接收的动态口令进行解密，解密后得到位置信息P0、时间T0、参数R0和摘要D0；

S202，采用动态口令生成方法相同的摘要算法，对位置信息P0、时间T0和参数R0采用摘要算法，生成摘要DD，判断DD是否等于D0，若DD不等于D0，认证失败，若DD等于D0，转到步骤S203；

S203，预设时间阈值B，计算当前时间Tp和动态口令的时间T0之间的时间差Td＝|Tp-T0|，若Td≧B，认证失败，若Td﹤B，时间认证成功，如果前两个连续动态口令都认证成功，继续位置认证；

位置认证包括以下步骤：

S204，获取前两个连续动态口令对应的位置信息P1、位置信息P2和时间T1、时间T2，位置信息P1的坐标为(X₁,Y₁),位置信息P2的坐标为(X₂,Y₂)；

S205，在位置信息P1和位置信息P2延长线上，设定圆心O，圆心O与位置信息P2之间的距离为半径r，半径r为设定值，以O为圆心，r为半径作圆，该圆为预测区域；

S206，判断动态口令的位置信息P₀(X₀,Y₀)是否在预测区域内，若不在预测区域内，认证失败，若在预测区域内，位置认证成功。

2.如权利要求1所述的动态口令认证方法，其特征在于：所述步骤S205中半径r的计算方法为，计算位置信息P1和位置信息P2之间的距离两个连续动态口令之间动态令牌移动的平均速度V＝E/(T₂-T₁)，预测动态令牌在时间T0内移动距离d＝|T₀-T₂|*V，半径

3.如权利要求1-2任一项所述的动态口令认证方法，其特征在于：所述动态口令的认证成功为时间认证成功，或者时间认证和位置认证都成功。

4.如权利要求1所述的动态口令认证方法，其特征在于：所述参数R为随机参数或用户输入参数。

5.如权利要求1所述的动态口令认证方法，其特征在于：所述摘要算法为MD5或SHA-1。

6.如权利要求1所述的动态口令认证方法，其特征在于：所述加密算法为RSA加密算法或SM2。