[发明专利]一种用于手机令牌的种子匹配方法

摘要

本发明公开了一种用于手机令牌的种子匹配方法，该方法中当手机端令牌产生的动态口令来服务器认证时，服务器会根据种子至少两位十进制随机数进行计算产生新的种子，循环新的种子产生的动态口令与手机端产生的动态口令做匹配，如果服务器端产生的动态口令都和手机端产生的口令不一致，则认证手机端产生的口令无效；如果一致，服务器端记录当前随机数，改变种子的状态位；当第二次做认证时，服务器端会根据第一次认证成功后的种子生成的动态口令进行比对，如果一致，则认为手机端产生种子是正确的且是经过变形的，此时更新服务器端的种子。该方法能够防止通过暴力破解的方法获取种子数据，提高手机令牌的安全性。

主权项

1.一种用于手机令牌的种子匹配方法，其特征在于，所述方法基于手机和认证服务器实施，在手机端，获取相应动态令牌的序列号和激活码，并由此产生手机第一新种子，接着将第一新种子与某一至少2位十进制随机数进行计算产生手机第二新种子，再利用手机第二新种子计算形成动态口令；在认证服务器端，获取相应动态令牌的序列号和激活码，并由此产生服务器第一新种子；当手机端令牌产生的动态口令来认证服务器认证时，认证服务器根据服务器第一新种子和至少2位十进制随机数中包含所有的随机数循环进行计算产生相应的服务器第二新种子，再循环利用相应的服务器第二新种子计算产生对应的动态口令，并循环与手机端产生的动态口令做匹配；如果服务器端产生的所有动态口令都与手机端产生的口令不一致，则认证手机端产生的口令无效；如果服务器端中根据某一个至少2位十进制随机数产生的动态口令和手机端产生的动态口令一致，记录当前随机数，改变第二新种子的状态位，记录当前的改变状态位的第二新种子和随机数；当手机端产生的动态口令第二次在认证服务器上做认证，认证服务器端会根据第一次认证成功后记录的第二新种子和随机数生成对应动态口令，并进行比对，如果一致，则认为手机端产生种子是正确的且是经过变形的，此时更新服务器端的种子，更新最新的种子为当前的种子和随机数算出来的种子。