[发明专利]一种动态密码生成系统、生成方法、设备及存储介质

说明书

本发明涉及一种动态密码生成系统、生成方法、设备及存储介质，其中系统包括输入模块、接收模块、明文拼接模块、判断模块、Hash模块、密钥生成模块、动态字符库、密码拼接模块以及读取模块，输入模块连接接收模块，接收模块连接明文拼接模块，明文拼接模块连接判断模块，判断模块连接Hash模块和输入模块，Hash连接密钥生成模块，密钥生成模块连接动态字符库，动态字符块连接密码拼接模块，密码拼接模块连接读取模块。本发明通过Hash模块独特的计算方法，使得同样的输入、同样的操作员不同时间来操作，所获得动态密码不一样；且动态密码仅在使用时产生，一次有效，重复率极低，具备较高的安全性，避免了传统动态密码容易被破解的现象。

技术领域

本发明涉及计算机技术领域，尤其是涉及一种动态密码生成系统、生成方法、设备及存储介质。

背景技术

随着互联网应用服务的普及，用户在网络上进行的交易越来越多。由于互联网的开放性、不可靠性及对等性，使得信息安全成为一个关键问题。尤其对基于互联网的网上银行服务来说，信息安全是最基础、最关键、最需要关注的部分。用户在使用网上银行的高风险业务时，如转账业务、支付业务等，必须输入正确的密码，银行才会为用户提供服务。通常用户输入的密码是其账户的固有密码，因为用户输入的固有密码必须通过互联网传送给业务中心的服务器，所以输入固有密码会降低交易的安全性，非法攻击者很容易通过网络攻击等方式盗取用户的固有密码。为了防止因用户的固有密码被盗而带来的危险，目前增加了动态密码进行验证的方式来进行交易，即用户不仅需要输入固有密码，还需要输入每次交易均会变化的动态密码。

如现有技术的动态密码现有技术的动态口令牌主要使用N位种子和时间生成密码，黑客获知N位种子和动态口令的生成算法，就能破解密码；此外动态口令牌生成密码所采用的密码库中的字符主要为数字，使得生成的动态密码的值域范围很小，降低了破解的难度。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种动态密码生成系统、生成方法、设备及存储介质。

本发明的目的可以通过以下技术方案来实现：

一种动态密码生成系统，该系统包括输入模块、接收模块、明文拼接模块、判断模块、Hash模块、密钥生成模块、动态字符库、密码拼接模块和读取模块，其中：

所述输入模块，用于获取用户导进的硬件信息；

所述接收模块，用于将所述输入模块中的硬件信息接收并传输至所述明文拼接模块；

所述明文拼接模块，用于将不同长度的硬件信息数据整合成统一的明文字符并传输至所述判断模块；

所述判断模块，用于对明文字符进行判断并在不同判断结果下传输至所述Hash模块或返回所述输入模块；

所述Hash模块，用于提取明文字符中的关键字并进一步处理后将输出值传输至所述密钥生成模块；

所述密钥生成模块，用于将输出值根据预先建立的散列表找到对应结果并传输至所述动态字符库；

所述动态字符库，用于根据所述密钥生成模块中的对应结果提取字符库中相对应的字符；

所述密码拼接模块，用于将提取得到的字符库中相对应的字符进行组合得到密码并发送至所述读取模块；

所述读取模块，用于通过不同方式展示最终由所述密码拼接模块得到的密码。

进一步地，所述的硬件信息包括IP硬件信息和Mac硬件信息。

进一步地，所述的读取模块包括显示模块和语音播报模块，其中，所述显示模块，用于将生成的动态字符显示在显示屏上直接读取；所述语音播报模块，用于将动态密码进行语音播报。