[发明专利]一种动态口令生成方法、设备和认证方法及系统

权利要求书

1.一种动态口令生成方法，其特征在于：它包括以下步骤，

S101，获取当前位置信息P和当前的标准时间T；

S102，获得一个参数R和动态口令生成设备的编号Q；

S103，对位置信息P、时间T、参数R和编号Q采用摘要算法，生成摘要D；

S104，使用加密算法对位置信息P、时间T、参数R、编号Q和摘要D进行加 密后，得到动态口令。

2.如权利要求1所述的动态口令生成方法，其特征在于：所述步骤S102中的 参数R为随机参数或用户输入参数。

3.如权利要求1所述的动态口令生成方法，其特征在于：所述步骤S103中的 摘要算法为MD5或SHA-1；所述步骤S104中的加密算法为RSA加密算法或 SM2。

4.一种动态口令认证方法，对于权利要求1-4任一项所述的动态口令生成方法 生成的动态口令进行认证，其特征在于：它包括以下步骤，

S201，对接收的动态口令进行解密，解密后得到位置信息P0、时间T0、参 数R0、编号Q0和摘要D0；

S202，判断编号Q0是否存在设备列表中，如存在，则转到步骤S203，否则， 认证失败；

S203，采用动态口令生成方法相同的摘要算法，对位置信息P0、时间T0、 参数R0和编号Q0采用摘要算法，生成摘要DD，判断DD是否等于D0，若DD 不等于D0，认证失败，若DD等于D0，转到步骤S204；

S204，预设时间阈值B，计算当前时间Tp和动态口令的时间T0之间的时间 差Td＝|Tp-T0|，若Td≧B，认证失败，若Td﹤B，时间认证成功。

5.如权利要求5所述的动态口令认证方法，其特征在于：还包括位置认证，位 置认证包括以下步骤：

S205，前两个连续动态口令都认证成功，且获取前两个连续动态口令对应的 位置信息P1、位置信息P2和时间T1、时间T2，位置信息P1的坐标为(X₁,Y₁), 位置信息P2的坐标为(X₂,Y₂)；

S206，在位置信息P1和位置信息P2延长线上，设定圆心O，圆心O与位置 信息P2之间的距离为半径r，半径r为设定值，以O为圆心，r为半径作圆， 该圆为预测区域；

S207，判断动态口令的位置信息P₀(X₀,Y₀)是否在预测区域内，若不在预测区 域内，认证失败，若在预测区域内，位置认证成功。

6.如权利要求6所述的动态口令认证方法，其特征在于：所述步骤S205中半 径r的计算方法为，计算位置信息P1和位置信息P2之间的距离 两个连续动态口令之间动态令牌移动的平均速度 V＝E/(T₂-T₁)，预测动态令牌在时间T0内移动距离d＝|T₀-T₂|*V，半径r＝d。

7.如权利要求5-7任一项所述的动态口令认证方法，其特征在于：所述动态口 令的认证成功为时间认证成功，或者时间认证和位置认证都成功。

8.一种动态口令生成设备，其特征在于：它包括，

定位模块，用于动态令牌当前位置信息P和当前的标准时间T；

参数获取模块，用于获取参数R和动态口令生成设备编号Q；

第一摘要提取模块，用于对位置信息P、时间T、参数R和编号Q采用摘要 算法，生成摘要D；

加密模块，用于使用加密算法对位置信息P、时间T、参数R、编号Q和摘要 D进行加密后，得到动态口令。

9.如权利要求9所述的动态口令生成设备，其特征在于：所述参数获取模块为 输入模块，用于用户手动输入参数；定位模块为GPS定位模块或北斗定位模 块。

10.一种动态口令认证系统，其特征在于：它包括，

中心服务器模块，用于接收权利要求9-11任一项所述动态口令生成设备生 成的动态口令；

解密模块，用于将接收到的动态口令进行解密，解密后得到位置信息P0、时 间T0、参数R0、编号Q0和摘要D0；

第二摘要提取模块，用于第一摘要提取模块相同的摘要算法，生成对位置信 息P0、时间T0、参数R0和编号Q0采用摘要算法，生成摘要DD；

时间校准模块，用于将当前时间Tp与动态口令时间T0进行比较；

位置校准模块，用于检验动态口令的位置信息P0是否位于预测区域内。