[发明专利]用于移动电话的时间同步型一次性密码生成装置和方法

摘要

本发明涉及用于移动电话的时间同步型一次性密码(OTP)生成装置和方法。本发明配置为将IC芯片安装在设置于移动电话的电池安装部中的IC接口中，在该芯片中编码并存储了用于OTP生成的序列号和密钥，本发明还配置为在移动电话中包含用于对IC芯片的序列号和密钥进行编码的译码单元、用于对来自基站的时间信息进行计数的计时器以及OTP生成模块，该OTP生成模块将时间信息、序列号和密钥用作为用于OTP程序的关键值来生成OTP号。因此，根据本发明，用户不必携带单独的OTP生成终端，并且，由于序列号和密钥存储在不会被黑客攻击的IC芯片内，因此也可减轻对OTP号遭受黑客攻击的担心。此外，OTP号是利用由卫星提供并通过基站传输的时间信息生成的，因此不存在相对于金融机构服务器的时间误差，从而可消除所生成的时间同步型OTP号中的误差。

主权项

1. 一种用于移动电话的时间同步型OTP生成装置，所述移动电话包括用于将数据发送至基站并从所述基站接收数据的射频(RF)处理单元(1)、具有数字键和多个功能键的键单元(4)、用于存储数据的存储器(5)以及显示单元(6)，其中，IC芯片(10)安装在位于所述移动电话的电池安装部(11)内的IC接口(9)中，用于OTP生成的序列号和密钥在所述IC芯片(10)中被编码和存储，从通信供应商服务器下载的OTP程序存储在所述存储器(5)中，其中，所述移动电话包括：译码单元(8)，其用于对所述IC芯片(10)的所述序列号和密钥进行译码；计时器(3)，其用于对由所述基站提供的标准时间信息进行计数；OTP生成模块(7)，其利用所述标准时间信息、所述序列号和所述密钥作为用于存储在所述存储器(5)中的所述OTP程序的关键值来生成OTP号；以及控制单元(2)，其在响应于按下所述键单元(4)的特定键而将模式切换到OTP生成模式之后，请求输入用于用户验证的、预定的用户验证号，如果利用所述验证号确定了用户是合法用户，则通过操作所述OTP生成模块(7)生成OTP号，并且，将生成的OTP号显示在所述显示单元(6)上。