[实用新型]一种动态密码映射装置

说明书

技术领域

本实用新型涉及网络安全领域，具体地，涉及一种动态密码映射装置。

背景技术

移动终端的出现和发展将人们的日常生活与网络紧密绑定在一起，身份认证技术是网络安全体系的大门，作为防护网络资产的第一道关口，保障了网上活动的安全。目前的身份认证技术分为静态密码、动态密码、PKI技术以及生物特征识别。又分为无硬件(软件系统)和采用硬件介质(智能密码钥匙)的认证技术。其中采用硬件介质的认证技术(USBKey、动态令牌、口令卡等)因为采用定制接口和独立的安全存储设计，比无硬件介质的技术具有更高安全性，成为金融、证券、政府等高安全领域的首选认证技术。

现有的采用硬件介质认证技术都通过密码技术和双因子认证技术实现了安全网络身份认证。但它们但它们对于自身的保护都是通过静态口令或对称密码技术实现，只要通过固定的用户口令认证和外部认证就可以获取硬件介质的使用权限。这样虽然采用硬件介质能够安全的进行网络身份识别，但是使用它们的安全等级并不高。用户每次正常使用硬件介质时，均需要输入原始口令或密码来进行认证以获取使用硬件介质的资格。原始口令或密码在输入过程或智能终端以及运算过程中存在被窃取的可能。

实用新型内容

本实用新型的目的在于针对上述现有技术的不足，提供了一种动态密码映射装置，通过动态口令认证，保证了从通信线路到逻辑层面的各环节都不会出现口令明文，非法用户根本无从窃取用户口令，确保了网络身份识别的安全性。

为实现上述目的，本实用新型采用了如下技术方案：

本实用新型提供了一种动态密码映射装置，包括能够验证PIN码的显示器和手机，其中；

所述能够验证PIN码的显示器包括安全芯片，所述安全芯片内设有随机数发生器；

所述随机数发生器能够产生不重复的随机数；

所述安全芯片能够根据所述随机数和映射算法生成随机的映射关系；

所述能够验证PIN码的显示器的显示屏能够显示所述映射关系；

所述手机能够输入所述映射关系所对应的PIN码，并通过蓝牙或数据线将所述PIN码传输给所述能够验证PIN码的显示器。

进一步，所述能够验证PIN码的显示器能够根据所述映射关系验证所述PIN码。

进一步，所述能够验证PIN码的显示器验证所述PIN码与所述映射关系相对应，则所述能够验证PIN码的显示器验证通过；所述能够验证PIN码的显示器验证所述PIN码与所述映射关系不对应，则所述能够验证PIN码的显示器验证失败。

进一步，所述映射关系为字母与数字的对应组合。

进一步，所述PIN码为字母。

进一步，所述随机数为十组。

进一步，所述能够验证PIN码的显示器为音频装置或蓝牙盾。

本实用新型的有益效果为：本技术方案针对目前硬件介质身份认证技术的缺陷，融合动态密码技术、古典密码学理论、PKI技术、混沌理论和真随机数技术发明了带动态密码映射保护的双因子身份认证硬件介质。使用该硬件介质需要通过动态口令认证，该动态口令通过完全随机的密码映射表唯一确定。用户依据密码映射表的对应关系输入本次口令映射值，这就保证了从通信线路到逻辑层面的各环节都不会出现口令明文，非法用户根本无从窃取用户口令。

附图说明

图1为本实用新型一种动态密码映射装置的示意图；

其中，1、能够验证PIN码的显示器；101、安全芯片；102、随机数发生器；2、手机

具体实施方式

为了使本实用新型的目的、技术方案及优点更加清楚明白，下面结合附图及实施例，对本实用新型进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本实用新型，并不用于限定本实用新型。

如图1所示一种动态密码映射装置，包括能够验证PIN码的显示器1和手机2，其中；

所述能够验证PIN码的显示器1包括安全芯片101，所述安全芯片101内设有随机数发生器102；

所述随机数发生器102能够产生不重复的十组随机数；

所述安全芯片101能够根据所述随机数和映射算法生成随机的映射关系；

所述能够验证PIN码的显示器1的显示屏能够显示所述映射关系；

所述手机2能够输入所述映射关系所对应的PIN码，并通过蓝牙或数据线将所述PIN码传输给所述能够验证PIN码的显示器1。

所述能够验证PIN码的显示器1能够根据所述映射关系验证所述PIN码。