[发明专利]一种USB挑战应答令牌认证方法及系统

摘要

本发明公开了一种USB挑战应答令牌认证系统，客户端USB挑战应答令牌是带有USB接口的无全盘输入键的挑战应答令牌，USB挑战应答令牌在进行认证交易操作时，认证网页调用认证控件，将交易信息，包括转账账号、转账金额，通过USB口传递给令牌，由令牌密码芯片按挑战应答方式计算出与交易数据相关的动态密码并通过USB口返回，认证网页将交易数据和返回的含用户交易信息的动态密码一起发送到系统认证服务器，由认证服务器根据用户标识获得令牌种子密钥，按挑战应答方式对交易数据进行计算得到与交易数据相关的动态密码，并与令牌提交的含用户交易信息的动态码进行比对，从而确认交易数据是否被篡改。

主权项

一种USB挑战应答令牌认证系统，其特征在于，由客户端USB挑战应答令牌、认证网页和认证服务器组成，其中，客户端USB挑战应答令牌是带有USB接口的无全盘输入键的挑战应答令牌，该令牌采用时间机制，每30/60秒密码变换一次，支持国密SM3、OATH、SHA256等算法，USB挑战应答令牌在进行普通登录认证交易操作时，使用方式与现有普通单/双向认证令牌一致，只需要将令牌显示的动态密码输入到页面上即可，即单向认证，也可选择采用同步码/验证码双向认证方式，USB挑战应答令牌在进行交易认证时，用户需要将令牌插入计算机的USB插口，由网银认证网页调用认证控件。要求用户输入令牌的使用密码，令牌在密码验证通过的情况下，点击令牌按键确认，才允许USB令牌进行挑战应答方式的运算，认证网页调用认证控件，将交易信息，包括转账账号、转账金额，通过USB口传递给令牌，由令牌密码芯片按挑战应答方式计算出与交易数据相关的动态密码并通过USB口返回，认证网页将交易数据和返回的含用户交易信息的动态密码一起发送到系统认证服务器，由认证服务器根据用户标识获得令牌种子密钥，按挑战应答方式对交易数据进行混合运算得到与交易数据相关的动态密码，并与令牌提交的含用户交易信息的动态密码进行比对，从而确认交易数据是否被篡改。