[发明专利]一种智能卡动态密码认证方法及系统

权利要求书

1.一种智能卡动态密码认证方法，其特征在于，包括：

S1：注册用户信息；

S2：当用户端发出认证请求时，智能卡生成用户端动态密码，认证服务器端生成随机认证密码；

S3：基于所述动态密码和所述随机认证密码进行认证，并获得认证结果；

S3：基于所述动态密码和所述随机认证密码进行认证，并获得认证结果，包括：

判断所述动态密码和所述随机认证密码是否完全匹配，若是，则向所述用户端和智能卡发送一次认证通过指令；

否则，获取所述动态密码与所述随机认证密码的匹配度，基于所述匹配度和预设的容错字符列表，确定对应的修改字符；

基于所述随机认证密码和所述修改字符获得二次随机认证密码，并判断所述动态密码是否在所述二次随机认证密码内，若是，则向所述用户端和智能卡发送一次认证通过指令；

若所述动态密码与所述二次随机认证密码不匹配时，则向所述用户端和智能卡发送一次认证未通过指令；

获取所述动态密码与所述随机认证密码的匹配度，包括：

获取所述动态密码中每个字符对应的第一数据位和所述随机认证密码中每个字符对应的第二数据位；

获取所述动态密码中每个字符对应的第一数据空间和所述随机认证密码中每个字符对应的第二数据空间；

基于所述动态密码中每个字符对应的第一数据位、所述随机认证密码中每个字符对应的第二数据位、所述动态密码中每个字符对应的第一数据空间、所述随机认证密码中每个字符对应的第二数据空间，计算出所述动态密码与所述随机认证密码的第一匹配系数和第二匹配系数：

式中，Q₁为所述动态密码与所述随机认证密码的第一匹配系数，i为所述动态密码中的第i个字符，n为所述动态密码中的字符总个数，M_i为所述动态密码中第i个字符对应的第一数据位，j为所述随机认证密码中的第j个字符，m为所述随机认证密码中的字符总个数，M_j为所述随机认证密码中的第j个字符对应的第二数据位，(M_i∩M_j)_max为从所述动态密码中第i个字符对应的第一数据位和所述随机认证密码中的第j个字符对应的第二数据位中的交集数据位取最大值，(M_i∩M_j)_min为从所述动态密码中第i个字符对应的第一数据位和所述随机认证密码中的第j个字符对应的第二数据位中的交集数据位取最小值，(M_i∪M_j)_max为从所述动态密码中第i个字符对应的第一数据位和所述随机认证密码中的第j个字符对应的第二数据位的并集数据位取最大值，Q₂为所述动态密码与所述随机认证密码的第二匹配系数，S_i为所述动态密码中第i个字符对应的第一数据空间，S_j为所述随机认证密码中的第j个字符对应的第二数据空间，(S_i∩S_j)_max为从所述动态密码中第i个字符对应的第一数据空间和所述随机认证密码中的第j个字符对应的第二数据空间中的交集数据空间取最大值，(S_i∩S_j)_min为从所述动态密码中第i个字符对应的第一数据空间和所述随机认证密码中的第j个字符对应的第二数据空间中的交集数据空间取最小值，(S_i∪S_j)_max为从所述动态密码中第i个字符对应的第一数据空间和所述随机认证密码中的第j个字符对应的第二数据空间的并集数据空间取最大值；

基于所述第一匹配系数和所述第二匹配系数，计算出所述动态密码与所述随机认证密码的匹配度：

式中，q为所述动态密码与所述随机认证密码的匹配度，exp()为以自然常数e为底的指数函数，且e的取值为2.72；

其中，上述公式(1)在M_i∩M_j≠0时成立，当M_i∩M_j＝0时，Q₁＝0；

上述公式(2)在S_i∩S_j≠0时成立，当S_i∩S_j＝0时，Q₂＝0；

所述动态密码中每个字符对应有一个数据位和一个数据空间，即为所述第一数据位和所述第一数据空间；

所述随机认证密码中每个字符对应有一个数据位和一个数据空间，即为所述第二数据位和所述第二数据空间。