[发明专利]一种基于卡片的动态口令生成方法及设备

摘要

本发明公开了一种基于卡片的动态口令生成方法及设备，属于身份认证领域。所述方法包括：设备上电，初始化当前运行状态为第一状态，提示用户按下模式类按键，当模式类按键被按下时设备判断要执行的操作，若是数字类按键被按下则根据用户对数字类按键的按下操作获得输入数据；若是状态类按键被按下则根据用户对状态类按键的按下操作获得确认状态；否则根据当前运行状态执行相应操作，包括根据与卡片的交互获取口令数据以及对所述口令数据进行预设处理输出动态口令。本发明提供的方法可以将用户持有的卡片内部数据以及用户输入的信息参与生成动态口令，避免了口令数据被篡改的可能性，从而提高了动态口令生成的安全性。

主权项

1.一种基于卡片的动态口令生成方法，所述卡片插入到设备上，其特征在于，所述方法包括：步骤S1：所述设备上电，初始化当前运行状态为第一状态；初始化模式标志的取值与运行状态集合的对应关系，提示用户按下模式类按键，当模式类按键被按下时，根据模式标志的取值获取与其对应的运行状态集合，然后执行步骤S2；所述初始化当前运行状态为第一状态，具体为：初始化各个运行状态集合的当前运行状态为第一状态；所述初始化模式标志的取值与运行状态集合的对应关系具体为：初始化取值为第一预设值的模式标志对应的运行状态集合为包括第一状态、第六状态、第七状态、第八状态和第九状态，和/或初始化取值为第二预设值的模式标志对应的运行状态集合为包括第一状态、第二状态、第六状态、第七状态、第八状态和第九状态，和/或初始化取值为第三预设值的模式标志对应的运行状态集合为包括第一状态、第二状态、第三状态、第四状态、第六状态、第七状态、第八状态和第九状态，和/或初始化取值为第四预设值的模式标志对应的运行状态集合为包括第一状态、第五状态、第六状态、第七状态、第八状态和第九状态；步骤S2：所述设备判断要执行的操作，若是数字类按键操作则执行步骤S3；若是状态类按键操作则执行步骤S4，否则执行步骤S5；步骤S3：所述设备判断是否需要输入数字，是则根据用户对数字类按键的按下操作获得输入数据，然后返回执行步骤S2；否则直接返回步骤S2；步骤S4：所述设备判断是否需要输入确认状态，是则根据用户对状态类按键的按下操作获得确认状态，然后返回执行步骤S2；否则直接返回步骤S2；步骤S5：所述设备判断当前运行状态；所述判断当前运行状态，具体为：判断获取的所述运行状态集合下的当前运行状态；若是第一状态则对所述卡片上电，上电成功后向所述卡片发送预设指令，并从卡片返回的第一返回数据中获取第一数据和第二数据并保存，更新当前运行状态为第五状态，然后返回执行步骤S2；若是第六状态则提示用户输入PIN码，并在确认状态为确认时将输入数据存储为PIN码，更新当前运行状态为第七状态，然后返回步骤S2；若是第七状态则获取存储的PIN码，生成验PIN指令发送给卡片，并在得知卡片验PIN成功后更新当前运行状态为第八状态，然后返回步骤S2；若是第八状态，如果预设缓存中无数据则根据保存的第一数据生成口令生成指令发送给卡片，如果预设缓存中有数据则根据保存的第一数据和预设缓存中存储的数据生成口令生成指令发送给卡片，从卡片返回的第二返回数据中获取口令数据并校验，并在校验成功后更新当前运行状态为第九状态，然后返回步骤S2；若预设缓存中存储的数据是签名值则所述校验成功后还包括用所述口令数据作为密钥对所述签名值进行加密运算，并用运算结果更新所述口令数据，然后执行所述更新当前状态为第九状态，返回步骤S2；若是第九状态则根据保存的第二数据对所述口令数据进行压缩处理，并将压缩处理后的数据格式化得到动态口令，显示所述动态口令，对所述卡片下电，初始化当前运行状态为第一状态，然后返回步骤S2；若是第五状态则提示用户输入签名值，并在确认状态为确认时获取输入数据存入预设缓存，更新当前运行状态为第六状态，然后返回步骤S2；所述方法还包括按键中断流程和中断处理流程，所述按键中断流程具体为：当有按键被按下时进入按键中断，置位按键IO中断标志，退出按键中断；所述中断处理流程具体为：当按键IO中断标志被置位时进入中断处理，根据用户的按键输入设置键值标志的值，以及根据键值标志的值向数字输入缓存中写入数值，清按键IO中断标志后退出中断处理；所述中断处理流程还包括：根据键值标志的值设置模式标志的值。