[发明专利]动态口令的安全认证方法和系统

摘要

本发明提出一种动态口令的安全认证方法和系统，其中所述方法包括：密钥管理服务器生成动态令牌的主密钥，并根据主密钥生成动态令牌的种子密钥；密钥管理服务器将使用认证服务器的公钥加密后的主密钥发送至认证服务器，并将使用令牌公钥加密后的种子密钥发送至动态令牌；认证服务器使用认证服务器的私钥对加密后的主密钥进行解密获取主密钥，并根据主密钥计算动态令牌的种子密钥；动态令牌使用令牌私钥对加密后的种子密钥进行解密获取种子密钥，并根据种子密钥计算动态口令并显示；以及认证服务器接收用户输入的动态口令，并根据种子密钥对用户输入的动态口令进行认证。根据本发明实施例的方法，增强了动态口令认证的安全性，为用户财产安全提供保障。

主权项

一种动态口令的安全认证方法，其特征在于，包括以下步骤：a、密钥管理服务器生成动态令牌的主密钥，并根据所述主密钥和所述动态令牌的唯一标识生成所述动态令牌的种子密钥；b、所述密钥管理服务器将使用认证服务器的公钥加密后的主密钥发送至所述认证服务器，并将使用令牌公钥加密后的种子密钥发送至所述动态令牌；c、所述认证服务器使用认证服务器的私钥对所述加密后的主密钥进行解密获取所述主密钥，并根据所述主密钥和所述动态令牌的唯一标识计算动态令牌的种子密钥；d、所述动态令牌使用令牌私钥对所述加密后的种子密钥进行解密获取所述种子密钥，并根据所述种子密钥计算动态口令，以及将所述动态口令进行显示；以及e、所述认证服务器接收用户输入的所述动态口令，并根据所述种子密钥对所述用户输入的动态口令进行认证。