[发明专利]用于非接触卡的密码认证的系统和方法

权利要求书

1.一种一次性密码系统，包括：

非接触卡，其包括一个或多个处理器、以及一个存储器，其中所述存储器包含至少一个小程序、至少一个密钥和一个计数器；

客户端设备应用，其包括用于在所述客户端设备上执行的指令，其中：

所述非接触卡被配置为基于所述至少一个密钥和所述计数器创建密码，

所述非接触卡被配置为向所述客户端设备应用发送所述密码，

所述非接触卡被配置为向所述客户端设备应用发送一次性密码，

所述计数器在每次生成所述密码时进行调整，并且

所述计数器被配置为以非单调序列递增，其中所述递增与一个或多个密码算法相关联。

2.根据权利要求1所述的一次性密码系统，其中所述计数器被配置为针对每个帐户以不同的值开始。

3.根据权利要求2所述的一次性密码系统，其中所述一个或多个密码算法被配置为对起始值进行加密以获得一个或多个后续计数器值。

4.根据权利要求1所述的一次性密码系统，其中所述递增基于从分配的序列和派生的序列构成的组中选择的一个。

5.根据权利要求4所述的一次性密码系统，其中所述递增基于所述派生的序列，并且所述派生的序列包括帐户信息和会话信息。

6.根据权利要求5所述的一次性密码系统，其中所述帐户信息包括从唯一标识符、共享密钥、卡序列号、卡信息、地址信息、非接触卡编程时间构成的组中选择的至少一个或其任何组合。

7.根据权利要求5所述的一次性密码系统，其中所述会话信息包括在所述客户端设备应用与一个或多个服务器之间建立的会话期间交换的一个或多个随机值。

8.根据权利要求1所述的一次性密码系统，其中所述一个或多个密码算法包括用于生成所述计数器的一个或多个哈希函数。

9.根据权利要求1所述的一次性密码系统，其中所述计数器被配置为以非单调序列递减。

10.根据权利要求1所述的一次性密码系统，还包括一个或多个服务器，所述一个或多个服务器被配置为认证由所述客户端设备应用接收的所述一次性密码。

11.一种使用非接触卡保护基于计数器的一次性密码的方法，包括：

提供非接触卡，所述非接触卡包括一个或多个处理器、以及一个存储器，所述存储器包含一个或多个小程序、至少一个密钥和一个计数器；

由所述一个或多个处理器基于所述至少一个密钥和所述计数器创建密码；

由所述非接触卡发送密码；

由所述非接触卡发送一个或多个一次性密码；

其中所述计数器在每次生成所述密码时进行调整，并且

其中所述计数器被配置为以非单调序列递增，所述递增与一个或多个密码算法相关联。

12.根据权利要求11所述的用于保护基于计数器的一次性密码的方法，其中所述计数器被配置为针对每个帐户以不同的值开始。

13.根据权利要求12所述的用于保护基于计数器的一次性密码的方法，其中所述一个或多个密码算法被配置为对起始值进行加密以获得一个或多个后续计数器值。

14.根据权利要求11所述的用于保护基于计数器的一次性密码的方法，其中所述一个或多个密码算法包括用于生成所述计数器的一个或多个哈希函数。

15.根据权利要求11所述的用于确保基于计数器的一次性密码的方法，其中所述递增基于从分配的序列和派生的序列构成的组中选择的一个。