[发明专利]口令生成方法、口令验证方法、支付方法及装置

权利要求书

1.一种口令生成方法，其特征在于，包括：

终端将预先存储的令牌和当前时间值作为第一预设算法的输入值，计算得到动态口令；所述终端还预先存储与所述令牌对应的设备ID，所述令牌和所述设备ID是由服务端生成并向所述终端发送的；

终端至少将包含所述动态口令的第一信息作为第二预设算法的输入值，计算得到第二信息；

终端生成包含所述动态口令、所述第二信息及所述设备ID的认证口令。

2.根据权利要求1所述的方法，其特征在于，终端至少将包含所述动态口令的第一信息作为第二预设算法的输入值，计算得到第二信息，包括：

终端将所述令牌和包含所述动态口令的第一信息，作为第二预设算法的输入值，计算得到第二信息。

3.根据权利要求1或2所述的方法，其特征在于，所述第一信息包括下述任意一种：

动态口令；

动态口令和当前时间值的组合；

设备ID和动态口令的组合；

设备ID、动态口令及当前时间值的组合。

4.根据权利要求1所述的方法，其特征在于，所述第一预设算法为不可逆算法，和/或所述第二预设算法为不可逆算法。

5.一种口令验证方法，其特征在于，包括：

服务端接收由终端生成的包含动态口令、第二信息及设备ID的认证口令；所述动态口令是终端将预先存储的令牌和当前时间值作为第一预设算法的输入值计算得到的，所述第二信息是终端至少将包括动态口令的第一信息作为第二预设算法的输入值计算得到的，所述设备ID被预先存储于所述终端；

服务端查询与所述设备ID对应的令牌；

服务端利用该令牌和所述第一预设算法对所述动态口令进行校验；

服务端至少利用所述第一信息和所述第二预设算法对所述第二信息进行校验；

若所述动态口令校验通过且所述第二信息校验通过，则判定所述认证口令验证通过。

6.根据权利要求5所述的方法，其特征在于，服务端至少利用所述第一信息和所述第二预设算法对所述第二信息进行校验，包括：

服务端利用所述第一信息、所述令牌和所述第二预设算法对所述第二信息进行校验；所述第二信息是终端将所述令牌和所述第一信息作为第二预设算法的输入值计算得到的。

7.根据权利要求5或6所述的方法，其特征在于，所述第一信息包括下述任意一种：

动态口令；

动态口令和当前时间值的组合；

设备ID和动态口令的组合；

设备ID、动态口令及当前时间值的组合。

8.一种支付方法，其特征在于，包括：

服务端接收由终端生成的包含动态口令、第二信息及设备ID的认证口令；所述动态口令是终端将预先存储的令牌和当前时间值作为第一预设算法的输入值计算得到的，所述第二信息是终端至少将包括动态口令的第一信息作为第二预设算法的输入值计算得到的，所述设备ID被预先存储于所述终端；

服务端查询与所述设备ID对应的令牌；

服务端利用该令牌和所述第一预设算法对所述动态口令进行校验；

服务端至少利用所述第一信息和所述第二预设算法对所述第二信息进行校验；

若所述动态口令校验通过且所述第二信息校验通过，则执行与所述认证口令对应的支付事务。

9.一种口令生成装置，其特征在于，包括：

第一计算单元，用于将预先存储于终端中的令牌和当前时间值作为第一预设算法的输入值，计算得到动态口令；所述终端还预先存储与所述令牌对应的设备ID，所述令牌和所述设备ID是由服务端生成并向终端发送的；

第二计算单元，用于至少将包含所述动态口令的第一信息作为第二预设算法的输入值，计算得到第二信息；

口令生成单元，用于生成包含所述动态口令、所述第二信息及所述设备ID的认证口令。