[发明专利]一种使动态令牌时间同步的方法

摘要

本发明公开了一种使动态令牌时间同步的方法，包括客户端向动态令牌认证服务器发出动态令牌的时间同步请求，该时间同步请求中携带有该动态令牌或该动态令牌使用者的标识信息，动态令牌认证服务器根据时间同步请求中该动态令牌或该动态令牌使用者的标识信息在其数据库中查找该动态令牌对应的种子密钥，动态令牌认证服务器根据查找到的种子密钥及该动态令牌认证服务器的当前时间并使用消息验证算法计算校验信息，动态令牌认证服务器将计算得到的校验信息和动态令牌认证服务器的当前时间打包生成回应信息。本发明能够解决现有动态令牌在发生时钟偏移后，需要返厂或送回服务器端进行处理，从而影响动态令牌使用寿命和用户体验的技术问题。

主权项

一种基于脱机手动注入使动态令牌时间同步的方法，其特征在于，包括以下步骤：(1)客户端向动态令牌认证服务器发出动态令牌的时间同步请求，该时间同步请求中携带有该动态令牌或该动态令牌使用者的标识信息；(2)动态令牌认证服务器根据时间同步请求中该动态令牌或该动态令牌使用者的标识信息在其数据库中查找该动态令牌对应的种子密钥；(3)动态令牌认证服务器根据查找到的种子密钥及该动态令牌认证服务器的当前时间并使用消息验证算法计算校验信息；(4)动态令牌认证服务器将计算得到的校验信息和动态令牌认证服务器的当前时间打包生成回应信息，并将该回应信息发送到客户端；(5)客户端将收到的回应信息注入到动态令牌中，并根据动态令牌中的种子密钥对注入的回应信息进行验证；本步骤具体包括以下子步骤：(5‑1)客户端将收到的回应信息注入到动态令牌中；其中，注入回应信息的方式为脱机手动注入，在脱机手动注入过程中，在动态令牌的脱机状态下，由用户查看客户端，并将客户端收到的回应信息手动输入到动态令牌中；(5‑2)动态令牌根据回应信息中动态令牌认证服务器的当前时间和该动态令牌中存储的种子密钥并使用消息验证算法计算校验信息，其中所使用的消息验证算法与上述步骤(3)中对应的消息验证算法完全相同；(5‑3)动态令牌将步骤(5‑2)中得到的校验信息与回应信息中包含的校验信息进行比较，若二者相同，则用回应信息中包含的动态令牌认证服务器的当前时间更新动态令牌的当前时间，若二者不同，则过程结束。