[发明专利]一种实现强口令认证方式的安全系统及方法

摘要

本发明涉及口令认证领域，公开了一种实现强口令认证方式的安全系统及方法，以解决现有的口令认证方式中，口令容易被窥探和遭到各种攻击等问题。在本发明中，采用利用安全模块进行口令认证的方式，不从主机键盘而是从安全模块中输入用户口令，采用了足够长的随机数做用户口令，登录时不在网络上直接传送用户口令本身，且传送的动态口令信息是一次性的，因而能够有效抵御各种口令攻击。同时，本发明中采用到了挑战/应答机制和时间同步机制，同时结合安全模块的安全功能特性，使得本方法除了能够抵御口令攻击之外，还可以抵御服务器假冒以及中间人攻击。

主权项

1.一种实现强口令认证方式的安全系统，其特征在于，包括：客户端，所述客户端包括第一接口模块以及第一功能模块；安全模块，所述安全模块包括第二接口模块、输入单元、第一存储模块以及第二功能模块；认证服务器端，所述认证服务器端包括第三功能模块以及第二存储模块；所述第一接口模块与所述第二接口模块用于实现所述客户端与所述安全模块的功能性连接；所述第一功能模块用于实现与所述认证服务器端进行会话以及口令认证，所述第二功能模块用于实现验证安全模块开启PIN码、口令计算，所述第三功能模块用于实现与所述客户端进行会话以及口令计算、认证；所述输入单元用于以让用户通过其对所述安全模块进行数据输入；所述第一存储模块用于存储所述安全模块中预存的各种数据，所述第二存储模块用于存储与口令认证相关的各种数据。