[发明专利]一种OOAC手机令牌多模式激活系统及方法

摘要

本发明提供一种OOAC手机令牌多模式激活系统及方法，所述系统包括手机令牌和面向对象访问控制OOAC网站管理装置，所述手机令牌与所述OOAC网站管理装置相连，所述手机令牌提供自动激活、还原激活和重新激活三种激活模式供用户选择，所述OOAC网站管理装置根据用户选择的激活模式为所述手机令牌提供令牌数据。本发明的OOAC手机令牌多模式激活系统及方法能够在各种危及令牌安全的情况下安全地、有效地提供包括令牌ID、令牌种子或令牌服务码的令牌数据，在原有的安全机制下保证了用户对手机令牌的正常使用。

主权项

一种OOAC手机令牌多模式激活系统，其特征在于：所述系统包括手机令牌和面向对象访问控制OOAC网站管理装置，所述手机令牌通过网络和所述OOAC网站管理装置连接；所述手机令牌包括：显示模块，显示三种激活选项供用户选择，所述三种激活选项包括自动激活、还原激活和重新激活，并根据用户选择的激活选项请求用户输入不同的触发信息，当用户选择自动激活时，用户不需要输入任何触发信息，当用户选择还原激活时，用户需要输入的触发信息包括原有的令牌ID和原有的令牌服务码，当用户选择重新激活时，用户需要输入的触发信息包括令牌ID；输入模块，连接显示模块，供用户输入所述用户选择的激活选项和供用户输入触发信息；第一网络发送模块，连接显示模块以接收用户选择的激活选项和用户输入的触发信息，将用户选择的激活选项和用户输入的触发信息依次打包为IP包、UDP包，并将UDP包进行网络发送；第一网络接收模块，接收第二网络发送模块发送的UDP包，并对UDP包依次进行UDP解包、IP解包，获得并发送信息处理模块发送的令牌数据；令牌管理模块，连接第一网络接收模块以接收令牌数据，并根据令牌数据实现手机令牌的自动激活、还原激活或重新激活；所述OOAC网站管理装置包括：第二网络接收模块，接收第一网络发送模块发送的UDP包，并对UDP包依次进行UDP解包、IP解包，获得并发送用户选择的激活选项和用户输入的触发信息；信息处理模块，连接第二网络接收模块以接收用户选择的激活选项和用户输入的触发信息，并根据激活选项和触发信息进行信息处理，所述信息处理包括，当激活选项为自动激活时，信息处理模块将OOAC网站管理装置的存储模块中为手机令牌的用户预先分配的令牌ID、令牌种子和令牌服务码作为令牌数据发送给第二网络发送模块，当激活选项为还原激活时，信息处理模 块根据接收到的触发信息中的原有的令牌ID和原有的令牌服务码，按照预定的密码还原策略生成新的令牌种子和新的令牌服务码并作为令牌数据发送给第二网络发送模块，当激活选项为重新激活时，信息处理模块根据接收到的触发信息中的令牌ID，按照预定的密码更新策略生成新的令牌种子并作为令牌数据发送给第二网络发送模块；第二网络发送模块，连接信息处理模块以接收令牌数据，并对令牌数据依次打包为IP包、UDP包，并将UDP包通过网络发送给第一网络接收模块；存储模块，为手机令牌的用户存储预先分配的令牌ID、令牌种子和令牌服务码，供用户选择自动激活时调用；其中，令牌服务码是商户为用户分配的、具有最高权限的证明用户身份的密码。