[发明专利]动态电子密码系统

摘要

动态电子密码系统，主机端计算机系统包括网络数据库、数据库管理系统和密码产生器，用户端由用户卡构成；两者的密码产生器具有完全相同的密码产生方式，都采用多个变参数、互异混沌系统相互作用产生混沌序列，再经过复合映射产生相同的动态系统密码。本系统具有极高的不可预测性、极大提高了系统保密性，用户卡体积小、使用方便，可广泛用于银行、证券、电子商务、电子门锁和网络通讯等商业领域。

主权项

1.一种动态电子密码系统，包括主机端和用户端，主机端由计算机系统构成，包括网络数据库、数据库管理系统和密码产生器；用户端由单独的用户卡构成，包括输入键盘、振荡电路、显示器和实现存贮器、比较器、密码产生器电路的现场可编程门阵列FPGA芯片，其特征在于：(1)主机端的密码产生器和用户卡FPGA芯片的密码产生器具有完全相同的密码产生方式，它们都包括M套混沌子系统，各混沌子系统的参数由其他混沌子系统的叠代值决定、并各自进行独立的混沌映射，所产生的M个叠代值经过复合映射产生主机端系统密码Pn′和用户端系统密码Pn，M≥2，为正整数；主机端密码产生器包括密码存贮器，存贮与每个用户注册号对应的各混沌子系统的当前迭代值xn-11…，xn-1m，第一个混沌子系统的当前参数μn-11；(2)在主机端为每个用户设立唯一的注册号和注册密码，并随机产生(1)所述密码产生方式中各混沌子系统的初始叠代值x01，……x0m和第一个子混沌系统的初始参数μ01，所述初始叠代值和初始参数分别送入主机端和用户卡的密码产生器的存贮器；(3)随用户卡向用户提供用户卡密码，用户卡FPGA芯片的比较器对FPGA芯片存贮器中的用户卡密码和用户卡键盘输入信息进行比较，结果一致则启动FPGA芯片的密码产生器，产生当前用户卡系统密码Pn并显示；(4)通过主机端输入装置输入用户注册号，当检测到其存在于主机端网络数据库时，启动密码产生器，产生当前主机端系统密码Pn′；(5)主机端网络数据库针对每个用户设立身份证号、注册号、注册密码、当前系统密码Pn′，还设有用户卡密码输入错误记录Ck和系统密码输入错误记录flag；(6)主机端数据库管理系统包括建立新用户进程、自动更新密码进程和用户访问进程，还包括删除用户进程和加/解锁进程，删除用户进程和加/解锁进程均由操作员启动，分别对网络数据库中的记录进行删除和加/解锁操作，其中：A、建立新用户进程产生注册号、注册密码、所述各混沌子系统的初始叠代值和第一个混沌子系统的初始参数，并存入网络数据库；B、自动更新密码进程由用户输入有效用户注册号启动，根据网络数据库中的该注册号检索到其相应的密码存贮器中各混沌子系统的当前迭代值xn-11…，xn-1m和第一个混沌子系统的当前参数μn-11，启动密码产生器，形成各混沌子系统的迭代值和新的系统密码、将密码存贮器和网络数据库中相应数据更新；C、用户访问进程由用户请求启动，根据用户输入的注册号查询主机端网络数据库，获得与该注册号相应的当前系统密码Pn′，并据此核对用户输入的系统密码Pn，相同则允许该用户进入，不同则拒绝并记录一次系统密码输入错误记录flag。