[发明专利]一种动态令牌参数的更新方法和系统

摘要

本发明公开了一种动态令牌参数的更新方法和系统，涉及信息安全技术领域。所述方法包括：交易终端接收用户输入的待更新动态令牌参数，并将所述动态令牌参数发送到交易认证服务器；认证服务器接收所述待更新动态令牌参数，根据所述待更新动态令牌参数生成二维码，并将二维码发送到所述交易终端进行显示；动态令牌扫描所述交易终端上显示的二维码，根据所述二维码获取所述待更新动态令牌参数，并根据所述待更新动态令牌参数进行动态令牌的参数更新。采用本发明所述的方法和系统，用户无需在动态令牌上进行按键录入或者人工按键设置的方式，大大提高了用户令牌使用过程中安全性和易用性。

主权项

1.一种动态令牌参数的更新方法，包括以下步骤：(1)交易终端接收用户输入的待更新动态令牌参数，并将所述待更新动态令牌参数发送到交易认证服务器；(2)交易认证服务器接收所述待更新动态令牌参数，根据所述待更新动态令牌参数生成二维码，并将二维码发送到所述交易终端进行显示；(3)动态令牌扫描所述交易终端上显示的二维码，根据所述二维码获取所述待更新动态令牌参数，并根据所述待更新动态令牌参数进行动态令牌的参数更新；步骤(1)中，所述待更新动态令牌参数包括动态令牌激活因子、令牌设置参数、以及动态令牌与交易终端进行交易时的交易数据和交易认证参数；当所述待更新动态令牌参数为动态令牌激活因子时，步骤(2)中，交易认证服务器根据所述待更新动态令牌参数生成二维码，包括：1)交易认证服务器将其预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；2)使用会话密钥SessionKey对所述动态令牌激活因子R进行加密，生成交易认证服务器中新的种子密钥，并将加密结果生成二维码；步骤(3)中，动态令牌根据二维码获取所述待更新动态令牌参数，并根据所述待更新动态令牌参数进行动态令牌的参数更新，包括：①动态令牌将其预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；②使用会话密钥SessionKey对扫描二维码获取到的加密信息进行解密，得到所述动态令牌激活因子R；③根据所述动态令牌激活因子R和其预存的种子密钥Ks进行加密运算，生成动态令牌新的种子密钥，完成动态令牌的激活。