[发明专利]基于动态口令的身份认证方法、装置和动态令牌

权利要求书

1.一种基于动态口令的身份认证方法，其特征在于，应用于动态令牌，所述身份认证方法包括：

基于事件同步机制生成动态因子；

利用加密算法计算所述动态因子和所述动态令牌的设备标识，得到动态验证码；

将所述动态因子、所述动态令牌的设备标识和所述动态验证码转换为动态二维码；

显示所述动态二维码；其中，所述动态二维码用于将所述动态因子，所述动态令牌的设备标识和所述动态验证码提供于服务器，由所述服务器利用所述加密算法对所述动态因子和所述动态令牌的设备标识进行计算得到校验码，利用所述校验码对所述动态验证码进行校验。

2.根据权利要求1所述的身份认证方法，其特征在于，所述将所述动态因子、所述动态令牌的设备标识和所述动态验证码转换为动态二维码之前，还包括：

利用签名算法计算所述动态令牌的设备标识，得到所述动态令牌的设备签名；

其中，所述将所述动态因子、所述动态令牌的设备标识和所述动态验证码转换为动态二维码，包括：

将所述动态因子、所述动态令牌的设备标识、所述动态验证码以及所述动态令牌的设备签名转换为动态二维码。

3.根据权利要求2所述的身份认证方法，其特征在于，所述将所述动态因子、所述动态令牌的设备标识、所述动态验证码以及所述动态令牌的设备签名转换为动态二维码，包括：

拼接所述动态因子、所述动态令牌的设备标识、所述动态验证码和所述动态令牌的设备签名，得到认证消息；

用二维码转换算法将所述认证消息转换为动态二维码。

4.根据权利要求1所述的身份认证方法，其特征在于，所述基于事件同步机制生成动态因子，包括：

将所述动态令牌的累计开机次数，以及所述动态令牌的二维码生成按钮的累计被点击次数确定为动态因子。

5.根据权利要求1至4中任意一项所述的身份认证方法，其特征在于，所述动态二维码的编码格式为：hex编码格式。

6.一种基于动态口令的身份认证方法，其特征在于，应用于服务器，所述身份认证方法包括：

接收终端设备上传的动态二维码；其中，所述动态二维码由所述终端设备从动态令牌获取；

从所述动态二维码中解析出动态因子、所述动态令牌的设备标识和动态验证码；其中，所述动态因子由所述动态令牌基于事件同步机制生成，所述动态验证码由所述动态令牌用加密算法计算所述动态因子和所述动态令牌的设备标识得到；

利用所述动态因子和所述动态令牌的设备标识校验所述动态验证码，其中，利用所述加密算法对所述动态因子和所述动态令牌的设备标识进行计算得到校验码，利用所述校验码对所述动态验证码进行校验；

若所述动态验证码未通过校验，确定待认证用户未通过身份认证；

若所述动态验证码通过校验，且所述待认证用户的用户信息和所述动态令牌的设备标识匹配成功，确定所述待认证用户通过身份认证。

7.根据权利要求6所述的身份认证方法，其特征在于，所述利用所述动态因子和所述动态令牌的设备标识校验所述动态验证码之前，还包括：

从所述动态二维码中解析出所述动态令牌的设备签名；其中，所述动态令牌的设备签名由所述动态令牌用签名算法计算所述动态令牌的设备标识得到；

其中，所述利用所述动态因子和所述动态令牌的设备标识校验所述动态验证码，包括：

利用所述动态令牌的设备标识校验所述动态令牌的设备签名；

若所述动态令牌的设备签名通过校验，利用所述动态因子和所述动态令牌的设备标识校验所述动态验证码。