[发明专利]一种在线激活移动终端令牌的设备和系统的工作方法

摘要

本发明公开一种在线激活移动终端令牌的设备和系统的工作方法，属于信息安全领域，应用于包括云认证管理平台、云认证服务器、终端、移动终端令牌组成的系统中，所述方法包括：云认证服务器根据云认证管理平台发送的第一激活请求，生成第一激活响应并发送至云认证管理平台，云认证管理平台将第一激活响应发送至终端进行显示，当移动终端令牌获取到第一激活响应后，访问云认证服务器，并建立网络数据链路，移动终端令牌与云认证服务器通过该网络数据链路发送数据进行激活。采用本发明的技术方案，能够实现在移动终端令牌激活过程中，通过移动终端令牌与云认证服务器之间的安全交互，实现移动终端令牌的激活，提升激活过程的安全性。

主权项

一种在线激活移动终端令牌的系统工作方法，应用于包括云认证管理平台、云认证服务器、终端、移动终端令牌组成的系统中，其特征在于，所述方法包括：步骤S1：所述云认证服务器接收来自所述云认证管理平台的第一激活请求，根据所述第一激活请求生成第一激活响应，并将其返回至所述云认证管理平台；步骤S2：所述云认证管理平台将所述第一激活响应发送至所述终端；步骤S3：当所述移动终端令牌从所述终端中获取到所述第一激活响应后，根据所述第一激活响应访问所述云认证服务器，并根据所述第一激活响应生成第二激活请求，将所述第二激活请求发送至所述云认证服务器；步骤S4：所述云认证服务器接收到所述第二激活请求后，生成令牌序列号和种子生成因子，根据所述种子生成因子生成服务器种子密钥，保存所述令牌序列号与所述服务器种子密钥；步骤S5：所述云认证服务器根据所述令牌序列号和所述种子生成因子生成第二激活响应，并将所述第二激活响应返回给所述移动终端令牌；步骤S6：所述移动终端令牌从所述第二激活响应中获取所述种子生成因子和所述令牌序列号，根据所述种子生成因子生成令牌种子密钥，保存所述令牌序列号和所述令牌种子密钥；步骤S7：所述移动终端令牌对所述令牌种子密钥和内置的动态因子进行计算，生成动态口令，根据所述动态口令生成第三激活请求，并将所述第三激活请求发送至所述云认证服务器；步骤S8：所述云认证服务器从接收到的所述第三激活请求中获取动态口令，并获取保存的服务器种子密钥，对所述服务器种子密钥和内置的动态因子进行计算，生成动态口令，判断生成的动态口令与获取到的动态口令是否匹配，如果是，则执行步骤S10，否则向所述移动终端令牌返回激活失败的第三激活响应，结束；步骤S9：所述云认证服务器生成激活成功的第三激活响应，并将所述第三激活响应返回至所述移动终端令牌，激活成功。