[发明专利]一种结合拍照和条形码识别技术的OTP设备和方法

摘要

本发明涉及一种结合拍照和条形码识别技术的OTP设备和方法，属于网络信息安全认证技术领域。本发明所述OTP设备包括CPU处理模块，及与CPU处理模块连接的拍照模块、显示模块和按键模块，及向上述模块提供电源的电源管理模块；其中，所述的拍照模块用于对条形码图像进行拍摄，并将拍摄的条形码图像数据传送给CPU处理模块，所述的CPU处理模块用于对条形码图像数据进行解析，及将交易信息数据发送到显示模块进行显示，及对按键的响应进行相应处理，及通过内置算法和种子密钥计算生成应答码等。采用本发明所述的设备和方法，提高了OTP的通用性，既可以用在PC上，亦可以用在移动智能设备，如手机、上网本、平板电脑上。

主权项

一种结合拍照和条形码识别技术的OTP方法，包括以下步骤：(1)用户在WEB页面上输入交易信息，并提交给远程的网银服务器；(2)远程的网银服务器根据用户输入的交易信息和网银服务器为本次交易生成的挑战码生成条形码并在用户终端的WEB页面上显示；(3)用户通过OTP设备上的拍照装置拍摄下WEB页面上的条形码，然后由OTP设备上的CPU处理条形码图像，并提取其中的交易信息，并将其显示在OTP设备上的显示屏上；(4)用户确认交易信息的正确性，如果不正确，用户通过取消按键取消本次交易，否则，用户通过确认按键确认进行交易，OTP设备使用交易信息和挑战码，并通过内置算法和种子密钥计算生成应答码；(5)用户将应答码输入到WEB页面上，确认交易后提交给后台远程的网银服务器；(6)远程的网银服务器验证应答码是否正确，如果不正确，交易失败，否则，交易成功，交易结束。