[发明专利]一种动态口令的生成方法、装置、终端设备和存储介质

权利要求书

1.一种动态口令的生成方法，其特征在于，包括：

在交易产生时，从服务器获取所述交易的安全级别，所述安全级别为用于表示所述交易的风险程度大小的参数，所述安全级别根据所述交易的金额大小、交易地点以及用户在一定时间内的交易次数确定；

若所述安全级别大于或等于第一阈值，则采用输入设备PIN码的方式生成动态口令；

若所述安全级别小于所述第一阈值，则采用无需输入设备PIN码的方式生成动态口令。

2.如权利要求1所述的动态口令的生成方法，其特征在于，所述采用输入设备PIN码的方式生成动态口令包括：

获取用户输入的设备PIN码；

使用所述设备PIN码对第一种子密钥的密文进行解密，得到第一种子密钥；

根据所述第一种子密钥生成动态口令；

所述采用无需输入设备PIN码的方式生成动态口令包括：

对第二种子密钥的密文进行解密，得到第二种子密钥；

根据所述第二种子密钥生成动态口令；

其中，所述第一种子密钥和第二种子密钥为由软件令牌注册时生成的不同的种子密钥，种子密钥在生成后经加密以密文的形式存储。

3.如权利要求2所述的动态口令的生成方法，其特征在于，还包括：从服务器获取用于所述交易的安全认证的挑战码；

所述根据所述第一种子密钥生成动态口令具体为：根据所述挑战码和所述第一种子密钥生成动态口令；

所述根据所述第二种子密钥生成动态口令具体为：根据所述挑战码和所述第二种子密钥生成动态口令。

4.如权利要求1所述的动态口令的生成方法，其特征在于，所述采用输入设备PIN码的方式生成动态口令包括：

获取用户输入的设备PIN码；

根据所述设备PIN码和第三种子密钥生成动态口令；

所述采用无需输入设备PIN码的方式生成动态口令包括：

根据所述第三种子密钥生成动态口令；

其中，所述第三种子密钥由软件令牌注册时生成，并以种子密钥的形式存储。

5.一种动态口令的生成装置，其特征在于，包括：

安全级别获取模块，用于在交易产生时，从服务器获取所述交易的安全级别，所述安全级别为用于表示所述交易的风险程度大小的参数，所述安全级别根据所述交易的金额大小、交易地点以及用户在一定时间内的交易次数确定；

第一动态口令生成模块，用于若所述安全级别大于或等于第一阈值，则采用输入设备PIN码的方式生成动态口令；

第二动态口令生成模块，用于若所述安全级别小于所述第一阈值，则采用无需输入设备PIN码的方式生成动态口令。

6.如权利要求5所述的动态口令的生成装置，其特征在于，所述第一动态口令生成模块包括：

第一PIN码获取单元，用于获取用户输入的设备PIN码；

第一解密单元，用于使用所述设备PIN码对第一种子密钥的密文进行解密，得到第一种子密钥；

第一动态口令生成单元，用于根据所述第一种子密钥生成动态口令；

所述第二动态口令生成模块包括：

第二解密单元，用于对第二种子密钥的密文进行解密，得到第二种子密钥；

第二动态口令生成单元，用于根据所述第二种子密钥生成动态口令；

其中，所述第一种子密钥和第二种子密钥为由软件令牌注册时生成的不同的种子密钥，种子密钥在生成后经加密以密文的形式存储。

7.如权利要求5所述的动态口令的生成装置，其特征在于，所述第一动态口令生成模块包括：

第二PIN码获取单元，用于获取用户输入的设备PIN码；

第三动态口令生成单元，用于根据所述设备PIN码和第三种子密钥生成动态口令；

所述第二动态口令生成模块包括：

第四动态口令生成单元，用于根据所述第三种子密钥生成动态口令；

其中，所述第三种子密钥由软件令牌注册时生成，并以种子密钥的形式存储。