[发明专利]一种动态令牌安全生产和检测的方法及系统

权利要求书

1.一种动态令牌安全生产和检测的方法，其特征在于，所述方法包括烧写动态令牌的过程和检测动态令牌的过程，所述烧写动态令牌的过程包括如下步骤：

步骤A0，生产工具执行抓取所述动态令牌的操作，并将所述动态令牌放置在可读取位置；

步骤A1，生产工具查找与所述动态令牌的设备标识对应的第一密文种子；

步骤A2，所述生产工具将所述第一密文种子发送给硬件安全模块设备；

步骤A3，所述硬件安全模块设备根据自身内部存储的密钥和解密算法对所述第一密文种子进行解密后得到明文种子，将所述明文种子发送给所述生产工具；

步骤A4，所述生产工具将明文种子写入所述动态令牌中；

所述检测动态令牌的过程包括如下步骤：

步骤B1, 生产工具查找与所述动态令牌的设备标识对应的第一密文种子和接收所述动态令牌使用预置算法根据所述动态令牌的当前时间进行计算所生成的第一一次性密码、所述动态令牌的当前时间和所述动态令牌的起始时间；其中，所述动态令牌的起始时间为所述动态令牌烧写种子的时间；

步骤B2, 所述生产工具将所述第一密文种子，所述第一一次性密码和所述动态令牌的当前时间发送给硬件安全模块设备；

步骤B3,所述硬件安全模块设备对接收到的所述第一密文种子进行解密后得到明文种子；

步骤B4, 所述硬件安全模块设备使用所述预置算法根据所述明文种子和所述动态令牌的当前时间生成第二一次性密码；

步骤B5,所述硬件安全模块设备将所述第一一次性密码和所述第二一次性密码进行比对，得到检测结果；

步骤B6, 所述硬件安全模块设备将所述检测结果发送给所述生产工具；

步骤B7, 所述生产工具根据所述检测结果将所述动态令牌放置到指定位置；

所述步骤B1还包括，所述生产工具获取所述动态令牌的当前时间和所述动态令牌的起始时间；

所述步骤B1之后还包括步骤C：所述生产工具根据所述当前时间和所述起始时间判断所述动态令牌的时效性是否有效，如果是，执行步骤B2, 如果否，所述生产工具显示检测失败；

其中，所述生产工具根据当前时间和所述起始时间判断所述动态令牌的时效性是否有效，具体包括：

步骤C1-1,所述生产工具将所述当前时间减去所述起始时间获得第一时间差值；

步骤C1-2, 所述生产工具将获取的全球定位时间减去所述当前时间获得第二时间差值；

步骤C1-3,所述生产工具将所述第二时间差值除以所述第一时间差值获得第一结果；

步骤C1-4,所述生产工具判断所述第一结果是否小于预设值。

2.如权利要求1所述的方法，其特征在于，所述设备标识为令牌序列号。

3.如权利要求1所述的方法，其特征在于，所述步骤A1具体包括：

步骤A1-1, 所述生产工具向所述动态令牌发送读取设备标识的指令；

步骤A1-2,所述动态令牌向所述生产工具发送所述动态令牌的设备标识;

步骤A1-3, 所述生产工具接收所述设备标识；

步骤A1-4, 所述生产工具根据所述设备标识查找与所述设备标识对应的第一密文种子；

所述步骤B1具体包括：

步骤B1-1, 所述生产工具向所述动态令牌发送读取设备标识的指令；

步骤B1-2, 所述动态令牌将所述设备标识发送给所述生产工具；

步骤B1-3,所述生产工具根据接收到的所述设备标识查找与所述设备标识对应的第一密文种子；

步骤B1-4, 所述生产工具向所述动态令牌发送读取一次性密码的指令；

步骤B1-5, 所述动态令牌根据所述指令生成第一一次性密码；

步骤B1-6,所述动态令牌将所述第一一次性密码发送给所述生产工具。

4.如权利要求1所述的方法，其特征在于，所述步骤A4之后还包括：

步骤A5, 所述动态令牌将烧写结果发送给所述生产工具；

步骤A6, 所述生产工具显示所述烧写结果；

所述步骤B6之后还包括：

步骤B7, 所述生产工具显示所述检测结果。