[发明专利]基于动态口令的用户卡认证方法和系统

摘要

本发明公开了一种基于动态口令的用户卡认证方法和系统，涉及信息安全领域。本发明通过用户卡向手机获取当前的时间信息，将当前的时间信息转化为第一时间因子，根据第一时间因子和种子生成第一动态口令，用户卡可以直接生成动态口令，用户无需通过额外的手段获取挑战码、计数器或时间信息，易用性较好；并且认证服务器将接收到第一动态口令的时刻的时间信息转化为第二时间因子，以第二时间因子为基准，对于认证时间窗口内的各个时间因子结合种子生成至少一个第二动态口令，将第一动态口令与第二动态口令比较，以便对用户卡进行认证，整个认证过程用户卡与认证服务器无需共同维护时间信息的同步性和私密性，因此实现比较简单。

主权项

一种基于动态口令的用户卡认证方法，包括：用户卡响应于用户获取动态口令的请求，向手机获取当前的时间信息，将当前的时间信息转化为第一时间因子，根据所述第一时间因子和种子生成第一动态口令，并通过用户向认证服务器提交所述第一动态口令；认证服务器接收用户提交的第一动态口令，将接收到所述第一动态口令的时刻的时间信息转化为第二时间因子，以所述第二时间因子为基准，对于认证时间窗口内的各个时间因子结合种子生成至少一个第二动态口令，如果所述第一动态口令与其中一个第二动态口令符合，则所述用户卡认证通过，如果所述第一动态口令与所有第二动态口令都不符合，则所述用户卡认证失败。