CN101500011A - 实现动态口令安全保护的方法及系统 - Google Patents

Abstract

本发明公开了一种实现动态口令安全保护的系统，包括：动态令牌、用户、认证终端及认证服务器。本发明还提供了一种实现动态口令安全保护的方法，包括：动态令牌生成动态口令；用户利用相应算法对所述动态口令和持有的用户密钥进行运算，产生动态认证码；认证终端接收用户录入的用户标识及所述动态认证码，并将所述录入内容传输给认证服务器；认证服务器产生与动态令牌端相同的动态口令，根据所述用户标识查找储存的该用户的用户密钥和算法，利用该算法对所述动态口令和用户密钥运算生成动态确认码进行认证。本发明还提供了另一种实现动态口令安全保护的方法。本发明有效的保证了动态口令的可靠性，并消除了动态令牌丢失给用户带来的安全隐患。

Description

实现动态口令安全保护的方法及系统

技术领域

本发明涉及认证技术，特别是实现动态口令安全保护的方法及系统。

背景技术

近年来，动态口令技术广泛应用于认证中。动态口令又称为一次性口令(One Time Password，OTP)，主要采用一种叫做动态令牌的专用设备生成，该设备内置电源、动态口令生成芯片和显示屏，是一种新型的双因素身份认证产品。该产品利用某种算法产生基于某种不断变化的因子的动态口令来保证认证的安全性，具有简单易用、价格低廉、无需安装软件等优势，在电话银行、网上银行、证券交易中的用户认证或授权以及ATM和柜台交易的授权、游戏用户的认证中都有广泛的应用。

目前，动态口令一般是6位数字的组合，产生后通过按压动态令牌上的确认键使之在其显示屏上显示。但是，目前的动态令牌产品对产生的动态口令大多都无保护，一旦动态令牌丢失会造成严重的安全隐患，也有个别动态令牌产品带有数字键盘，用于用户密钥的录入，但其带来的高成本使得动态令牌产品失去了自身原有的显著优势。

发明内容

有鉴于此，本发明的目的在于提供实现动态口令安全保护的方法及系统，用于解决目前动态口令安全使用的问题，提高认证的安全性。

为实现上述目的，本发明提供了一种实现动态口令安全保护的系统，包括：

动态令牌，用于生成动态口令；

用户，持有用户密钥和算法，并利用该算法对所述动态口令和用户密钥进行运算，产生动态认证码；

认证终端，用于接收用户录入的用户标识及所述动态认证码，并能将所述录入内容传输给认证服务器；

认证服务器，能生成与动态令牌端相同的动态口令，储存用户密钥及算法，并能利用该算法对所述动态口令和用户密钥运算生成动态确认码进行认证。

本发明还提供了一种实现动态口令安全保护的方法，包括：

动态令牌生成动态口令；

用户利用相应算法对所述动态口令和持有的用户密钥进行运算，产生动态认证码；

认证终端接收用户录入的用户标识及所述动态认证码，并将所述录入内容传输给认证服务器；

认证服务器产生与动态令牌端相同的动态口令，根据所述用户标识查找储存的该用户的用户密钥和算法利用该算法对所述动态口令和用户密钥运算生成动态确认码进行认证。

本发明还提供了另一种实现动态口令安全保护的方法，包括：

动态令牌生成动态口令；

用户利用相应算法对所述动态口令进行运算，产生动态认证码；

认证终端接收用户录入的用户标识及所述动态认证码，并将所述录入内容传输给认证服务器；

认证服务器产生与动态令牌端相同的动态口令，并根据所述用户标识查找储存的该用户的算法，利用该算法对该动态口令运算生成动态确认码进行认证。

在本发明中，由于用户和认证服务器事先约定的用户密钥是保密的，最终用于认证的动态认证码是动态口令和用户密钥经约定算法运算产生的，这样即使动态令牌丢失也不能对认证安全造成任何威胁。该方法原理简单，技术复杂度低，对动态口令的保护起到了积极有效的作用。

附图说明

图1为本发明实施例中实现动态口令安全保护的系统结构图；

图2为本发明实施例中实现动态口令安全保护的方法流程图；

图3为本发明实施例中图2所示流程在系统中的实现原理图。

具体实施方式

在本发明实施例中，用户和认证服务器约定某种算法和用户密钥，动态令牌和认证服务器产生动态口令，用户和认证服务器分别利用约定算法对动态口令和用户密钥进行运算，产生新的动态口令--动态认证码，用于最终认证。动态认证码是由动态令牌产生的动态口令以及用户持有的用户密钥利用某种算法共同产生的，产生途径安全可靠，并且技术复杂度低，有效的保证了动态口令的可靠性，并消除了动态令牌丢失给用户带来的安全隐患。

为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步的详细描述。

图1为本发明实施例中实现动态口令安全保护的系统结构图，其中包括：

动态令牌1，用于生成动态口令。

用户2，持有用户密钥和相应算法，并利用该算法将动态令牌产生的动态口令和用户密钥进行运算，产生用于认证的动态认证码。

认证终端3，录入并显示用户标识以及用户端计算出的动态认证码，并能将录入信息传输给认证服务器。

认证服务器4，能产生与动态令牌端相同的动态口令，能储存用户密钥等用户标识以及和用户端相同的算法，能将所述动态口令和用户密钥利用所述算法生成动态确认码。

图2是本发明实施例中实现动态口令安全保护的方法流程图，该方法具体包括以下步骤：

步骤201、用户利用手持的动态令牌生成动态口令。该动态令牌即为现有的普通动态令牌。

步骤202、利用相应算法，对动态口令和用户密钥进行运算，生成动态认证码。这一步骤是由动态令牌持有者自己完成的。由于一般规定的算法比较简单(如加法)，计算复杂度低，不会给用户使用带来什么不便。

用户密钥是用户在购买动态令牌产品时，银行相关业务部门给用户设置的密码，且用户可以到银行相关业务部门进行修改；用于计算动态认证码的算法具体包括标准算法和自定义算法。在利用用户密钥产生动态认证码的方法中一般用到的算法为加法或减法；在只用算法产生动态认证码的方法中，一般采用自定义算法完成。用户所用算法由动态令牌颁发机构(银行相关业务部门)设置。用于计算动态认证码的算法可以是保密的，也可以是公开的，如果公开可在用户手册中加以说明。

步骤203、进行认证时，用户在认证终端输入用户标识，以及动态认证码。

本发明中的认证终端既包括个人电脑、笔记本电脑等固定终端，又包括手机、PDA等移动终端。动态认证码是指动态令牌产生的动态口令经一定的运算后产生的最终执行认证的口令。

步骤204、认证服务器根据输入的用户标识查找到该用户持有的动态令牌的设备序列号以及其他相关信息，并生成与动态令牌端相同的动态口令。其他相关信息是指用于产生和动态令牌端相同的动态口令所用到的一些参数信息，在实际应用中，这些信息都是银行服务器端预先存储的。

步骤205、认证服务器根据动态令牌的设备序列号查找该用户在认证服务器端保存的用户密钥和算法，并利用该算法对动态口令和用户密钥进行运算，生成动态确认码。该设备序列号是令牌产品出厂时令牌生产商给每个动态令牌设置的唯一的一个序列号。

步骤206、认证服务器将生成的动态确认码与认证终端传输来的动态认证码进行比对，如果相同则通过认证。

图3为图2流程在系统中的实现原理图，在以上流程中，用户和认证服务器约定某种算法和用户密钥，动态令牌和认证服务器产生动态口令，用户和认证服务器分别利用约定算法对动态口令以及用户密钥进行计算，产生新的动态口令--动态认证码，用于最终认证，双方比对该动态认证码，比对成功则认证通过。最终用于身份认证的动态认证码是由用户手持的动态令牌产生的动态口令以及用户持有的用户密钥利用某种算法共同产生的，产生途径安全可靠，并且技术复杂度低，有效的保证了动态口令的可靠性，并消除了动态令牌丢失给用户带来的安全隐患。

在认证过程中，用于认证的动态认证码是用户将动态令牌产生的动态口令和用户密钥通过某种简易算法计算的结果。由于用户密钥是保密的，只有用户和认证服务器才持有，用于计算动态认证码的算法可以是公开的，当用户在动态令牌中得到动态口令后，对该动态口令和用户密钥利用所述算法进行简易计算，得到最终用于认证的动态认证码。

如：动态令牌中产生的动态口令为431125，指定的算法为加法，而用户持有的密钥为111111，则进行计算后，得到的最终用于认证的动态认证码为542236。即使计算后动态认证码位数有所变化也不受影响，服务器可全部接收，执行认证。由于一般指定的算法较为简单，用户端动态认证码的计算完全可以在纸上完成，过程简单并且安全，此外，由于动态令牌每次产生的动态口令也是不同的，这样就保证了用户端每次计算得到的动态认证码每次也是不同的，只在当前认证周期内一次性有效，不必担心被截取盗用，使得认证安全性有了保证。

在该流程中，通过对每个动态令牌设置与之对应的用户密钥和算法来保护动态口令的安全性。这里的用户密钥和银行卡对应的用户密钥是完全相同的，只是在认证时该用户密钥并不是通过直接录入来实现认证安全的。在本实施例中，由于用户密钥是保密的，即使采用较为简单的算法，也能对动态口令起到很有效的保护作用。

在第二种实现动态口令安全保护的方法实施例中，则只利用算法对动态令牌产生的动态口令进行变换得到动态认证码进行安全认证。如仅利用算法产生动态认证码，则该算法必须是保密的，具体包括：移位、循环移位、选择变换等。此时令牌颁发机构给用户设置的算法也并不相同。

在只利用算法对动态令牌产生的动态口令进行变换得到动态认证码进行认证的方法中，用户和认证服务器端通过使用指定的算法，对产生的动态口令进行变换，得到最终用于认证的动态认证码，实现对动态口令的保护。如动态令牌产生的动态口令为379824，而指定算法为右移2位则生成的动态认证码为003798；如指定算法为第二、四位进行选择变换，则经运算产生的动态认证码为389724；如指定的算法为右循环移动2位，则经运算产生的动态认证码为：243798；如指定算法为第3位加1则经运算后产生的动态认证码为380824。

在这个实施例中，用于计算动态认证码的算法是保密的，用户可在购买令牌时在令牌颁发机构获取，令牌发行机构可从众多算法中为用户随意设置一种保证每个用户对应的算法不尽相同。同时该算法保存在认证服务器端存储的该用户的用户标识中。

综上所述，以上实施例较之现有的令牌产品的认证方式不同的是，当动态令牌产生动态口令后，并没有直接把生成的动态口令直接执行认证，而是对该动态口令通过一定的方法加以变换以进一步保证动态口令的安全性，消除了令牌丢失带来的安全隐患。

总之，以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (7)

1、一种实现动态口令安全保护的系统，其特征在于，包括：

动态令牌，用于生成动态口令；

用户，持有用户密钥和算法，并利用该算法对所述动态口令和用户密钥进行运算，产生动态认证码；

认证终端，用于接收用户录入的用户标识及所述动态认证码，并能将所述录入内容传输给认证服务器；

认证服务器，能生成与动态令牌端相同的动态口令，储存用户密钥及算法，并能利用该算法对所述动态口令和用户密钥运算生成动态确认码进行认证。

2、根据权利要求1所述的系统，其特征在于，所述用户密钥为用户在购买动态令牌产品时银行业务部门给该用户设置的密钥。

3、根据权利要求1所述的系统，其特征在于，所述算法包括标准算法和自定义算法。

4、根据权利要求1、2或3所述的系统，其特征在于，所述认证终端具体包括个人电脑、笔记本电脑、手机及PDA。

5、一种实现动态口令安全保护的方法，其特征在于，包括：

动态令牌生成动态口令；

用户利用相应算法对所述动态口令和持有的用户密钥进行运算，产生动态认证码；

认证终端接收用户录入的用户标识及所述动态认证码，并将所述录入内容传输给认证服务器；

认证服务器产生与动态令牌端相同的动态口令，根据所述用户标识查找储存的该用户的用户密钥和算法利用该算法对所述动态口令和用户密钥运算生成动态确认码进行认证。

6、根据权利要求5所述的方法，其特征在于，所述认证具体包括：

认证服务器比对自身生成的动态确认码和认证终端传输来的动态认证码，如果相同则认证成功。

7、一种实现动态口令安全保护的方法，其特征在于，包括：

动态令牌生成动态口令；

用户利用相应算法对所述动态口令进行运算，产生动态认证码；

认证终端接收用户录入的用户标识及所述动态认证码，并将所述录入内容传输给认证服务器；

认证服务器产生与动态令牌端相同的动态口令，并根据所述用户标识查找储存的该用户的算法，利用该算法对该动态口令运算生成动态确认码进行认证。

Images