[发明专利]一种实现动态口令的方法及系统

摘要

本发明提供了一种实现动态口令的方法及系统，通过在服务器端生成对应的种子密钥和用户ID并存储，将用户ID发送给移动设备端，移动设备端发送包含有用户ID的获取动态口令请求给服务器端，服务器端根据获取动态口令请求中的用户ID获取对应的种子密钥，根据种子密钥生成动态口令发送给移动设备端，无需将种子密钥存储在移动设备端，确保了种子密钥的安全性，从而保障了生成的动态口令的真实性。

主权项

1.一种实现动态口令的方法，适用于包括移动设备端和服务器端的系统，其特征在于，所述方法包括：种子密钥生成过程和动态口令生成过程，所述种子密钥生成过程包括：步骤A1、所述移动设备端向所述服务器端发送身份注册请求；步骤A2、所述服务器端根据所述身份注册请求生成协议数据，将所述协议数据发送给移动设备端进行存储；步骤A3、所述移动设备端根据所述协议数据认证用户身份，如果认证失败则所述移动设备端提示用户认证失败，结束；如果认证成功则所述移动设备端向所述服务器端发送激活请求；步骤A4、所述服务器端根据接收到的所述激活请求生成种子密钥和对应的用户ID；步骤A5、所述服务器端将所述种子密钥和对应的用户ID进行存储，将所述用户ID发送至所述移动设备端进行存储；所述动态口令生成过程包括：步骤B1、所述移动设备端接收来自用户的获取动态口令的请求；步骤B2、所述移动设备端根据协议数据提示用户进行身份认证，如果认证成功则所述移动设备端获取自身保存的用户ID，执行步骤B3；如果认证失败则所述移动设备端提示用户认证失败，结束；步骤B3、所述移动设备端向所述服务器端发送包含有所述用户ID的获取动态口令请求；步骤B4、所述服务器端根据所述获取动态口令请求中的所述用户ID查找与所述用户ID相对应的种子密钥；步骤B5、所述服务器端根据所述种子密钥生成动态口令，并将所述动态口令发送给移动设备端。