[发明专利]基于时间因子的主动式动态密码生成和认证系统及方法

摘要

本发明涉及一种基于时间因子的主动式动态密码生成和认证系统及方法。解决现有技术中动态密码生成器在一个固定时间周期内只能生成一个动态密码，只能正确认证一次的问题。系统包括动态密码令牌、客户端和服务器，动态密码令牌包括第一密码生成模块、第一时间模块、计数模块，动态密码令牌生成一个或多个动态密码。服务器：服务器与客户端相连，服务器包括第二时间模块、第二密码生成模块、存储模块、密码匹配认证模块，服务器对请求认证的动态密码进行匹配认证。本发明可以在一个固定的时间周期内生成多个动态密码，克服了传统时间型令牌在固定时间周期内只能生成一个密码，用户无法主动、不受限制地获取密码的问题，满足了客户的要求。

主权项

一种基于时间因子的主动式动态密码生成和认证系统，包括动态密码令牌、客户端和服务器，其特征在于：动态密码令牌（1）：动态密码令牌包括有第一密码生成模块（11）、根据时间周期生成时间因子的第一时间模块（12）、用于生成事件因子的计数模块（13），动态密码令牌具有唯一的种子和序列号，第一密码生成模块在一个时间周期内根据种子、时间因子、事件因子生成一个或多个动态密码； 一个动态密码包括一个当前时间周期内根据种子、时间因子生成的时间动态密码；多个动态密码包括一个当前时间周期内第一次触发动态密码令牌，根据种子、时间因子生成的时间动态密码，以及在同一时间周期内继续触发动态密码令牌，根据种子、时间因子、事件因子生成的主动式时间动态密码； 服务器（3）：服务器与客户端相连，服务器包括有根据时间周期生成时间因子的第二时间模块（34）、第二密码生成模块（35）、存储模块（36）、密码匹配认证模块（33），服务器具有与动态密码令牌相同的种子和序列号，第二密码生成模块根据种子、时间因子、预先设定好的事件因子生成服务器端时间动态密码或主动式时间动态密码，服务器端时间动态密码或主动式时间动态密码存储在存储模块内，密码匹配认证模块将请求认证的动态密码与存储模块内的服务器端动态密码进行匹配认证。