CN101783731B - 动态口令的显示方法及动态令牌 - Google Patents

Abstract

本发明的实施例公开了一种动态口令的显示方法及动态令牌，涉及信息安全领域，解决了现有技术中基于时间动态因子生成动态口令的动态令牌常为了维持固定的显示时间导致的生成的动态口令失效的技术问题。本发明实施例的方法主要包括：在动态令牌被触发后，所述动态令牌提取动态因子的变化时间步长；所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值；所述动态令牌在所述同步时间值内显示所述动态口令，以使所述动态口令与服务器端产生的动态口令相同步。

Description

动态口令的显示方法及动态令牌

技术领域

本发明涉及信息安全领域，尤其涉及一种动态口令的显示方法及动态令牌。 

背景技术

目前网络犯罪案件越来越多，究其原因，关键的环节还在于所使用的认证方法。目前最常用的方法是“静态口令”认证方法，所谓“静态口令”认证指用来认证的数据为静态的，即每次认证时所使用的口令是不变的，所以“静态口令”很容易通过内存扫描或网络监听等技术被截获，存在根本的安全隐患。 

近年来，口令技术缓慢发展，破解技术却发展很快，使得对帐号的认证可靠性受到了严重的威胁。“动态口令”认证技术应运而生，以解决静态口令存在的诸多安全漏洞。动态口令(Dynamic Password)，又称一次性口令(OTP-One TimePassword)，是相对于传统的静态口令而说的。动态口令是变化的密码，其变化来源于产生密码的运算因子是变化的。动态口令的生成算法一般都采用双运算因子，一是用户身份的识别码，是固定不变的，如用户的私有密钥；二是变动因子，如时间、随机数、计数器值等。 

动态口令技术采用一种叫做动态令牌的专用设备，内置电源、密码生成芯片和显示屏，密码生成芯片运行专门的密码算法，根据当前时间或使用次数生成当前动态口令，并在规定的时限内在显示屏上显示生成的动态口令以供用户输入进行认证。由于动态口令的动态令牌是由用户自行保管，其他非法用户难以获取动态令牌中的动态口令信息，并且动态口令具有不可预测性，使用安全方便、权责确定的优点，所以此技术确实解决了网络信息服务系统中需要的远程单次访问的身份认证与授权问题。 

但是，在实现上述显示生成的动态口令的过程中，发明人发现现有技术中至少存在如下问题：显示动态口令的规定时间是固定的，基于时间动态因子生成动态口令的动态令牌常为了维持该固定的显示时间经常会导致生成的动态口令失效，造成无法与服务器端产生的动态口令同步，即动态令牌产生的动态口令与服务器端产生的动态口令不一致，无法通过认证的情况，因此给用户带来了很大的不便，降低了动态口令认证方式的可用性。 

发明内容

本发明的实施例提供一种动态口令的显示方法及动态令牌，以便提高动态口令认证方式的可用性。 

为达到上述目的，本发明的实施例采用如下技术方案： 

一种动态口令的显示方法，在动态令牌被触发后，包括： 

所述动态令牌提取动态因子的变化时间步长； 

所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值； 

所述动态令牌在所述同步时间值内显示所述动态口令。 

一种动态令牌，包括： 

提取模块，用于提取时间值和动态因子的变化时间步长； 

获取模块，用于根据所述提取模块提取的时间值和所述动态因子的变化时间步长获取动态口令和同步动态显示时间值； 

动态显示模块，用于在所述获取模块获取的同步动态显示时间值的时限内显示所述动态口令。 

一种动态令牌，包括：触发模块，控制模块，口令生成模块，计时模块和显示模块；其中， 

所述口令生成模块，用于提取动态因子的变化时间步长，根据所述述动态因子的变化时间步长获取动态口令和同步溢出时间值，并在到达同步溢出时间值时发送关闭信号到所述控制模块； 

所述显示模块，用于在所述控制模块的控制下将所述口令生成模块生成的动态口令显示出来，并根据控制模块的控制关闭显示的动态口令； 

所述控制模块：用于在触发模块被触发后，启动口令生成模块并将口令生成模块获取的动态口令输出到所述显示模块；根据口令生成模块返回的关闭显示信号控制关闭所述显示模块。 

本发明实施例提供的方案具有如下有益效果：通过具有变化性的同步动态显示时间显示动态口令的技术手段，可使动态令牌产生的动态口令与服务器端产生的动态口令匹配，解决了现有技术中动态令牌为了维护规定的显示时间导致的其动态令牌产生的 

动态口令与服务器端产生的动态口令不一致的技术问题，进而取得了降低因动态口令失效而产生的无法通过认证的情况，因此可无需用户再次触动动态令牌产生新的动态口令进行认证的过程，在用户使用动态口令进行认证时带来了很大的方便，提高了动态口令认证方式的可用性。 

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。 

图1为本发明实施例1中的动态口令的显示方法的流程示意图； 

图2为本发明实施例1中的另一种动态口令的显示方法的流程示意图； 

图3本发明实施例2中的动态令牌的结构示意图； 

图4为本发明实施例3中的动态令牌的结构示意图。 

具体实施方式

本发明实施例提供了一种动态令牌的显示方法，其中，该方法的主要执行步骤包括：在动态令牌被触发后，所述动态令牌提取动态因子的变化时间步长； 

所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值；所述动态令牌在所述同步时间值内显示所述动态口令，从而使所述动态口令与服务器端产生的动态口令相同步。 

通过该方法，可避免产生的动态口令因显示时间过长而失效的技术问题，可提高动态口令认证方式的可用性。 

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。并且，以下各实施例均为本发明的可选方案，实施例的排列顺序及实施例的编号与其优选执行顺序无关。 

实施例1 

动态令牌的产生因子一般都采用双因素因子：其一，为用户的私有密钥。它是代表用户身份的识别码，是固定不变的；其二，为动态因子。正是动态因子的不断变化，才产生了不断变化的动态口令。采用不同的动态因子，形成了不同的动态口令认证技术。 

基于时间同步认证技术的动态令牌是把时间作为动态因子，采用一定的口令生成算法对当前时间因子和静态因子进行计算得到的，一般以60秒或30秒作为变化单位，也称为：动态因子的变化时间步长，。在每个动态令牌出厂时，就 已经设定好了该动态令牌的动态因子的计算起始时间和动态因子的变化时间步长。 

本发明实施例提供一种动态口令的显示方法，其中，在本实施例中，动态令牌显示动态口令的同步时间值具体为同步动态显示时间值。所公开改进的动态令牌限定为基于时间因子的动态令牌，并且，设定基于时间同步认证技术的动态令牌的动态口令在60秒内有效。 

如图1所示，该方法包括： 

步骤101：在动态令牌被触发后，该动态令牌提取时间值和动态因子的变化时间步长，其中，时间值包括：动态令牌生成动态口令的第一时间值，以及动态令牌起始计算动态因子的第二时间值。 

具体地，在本实施例中，该步骤101可以为：在动态令牌被触发后，动态令牌提取到： 

第一时间值：动态令牌生成动态口令时的时间值，即：2009年9月15日11:24分； 

第二时间值：动态因子起始计算时间值，该值和动态因子的变化时间步长在动态令牌出厂前就已经设定好，存储在动态令牌中，在本实施例中设定起始计算动态因子的时间值为2009年9月15日10点20分； 

动态因子的变化时间步长：是指动态因子的变化周期，在本实施例中是45秒，即指动态因子每隔45秒变化一次。 

步骤102：动态令牌根据所述第一时间值、第二时间值和所述动态因子的变化时间步长获取动态口令和同步动态显示时间值。 

其中，动态令牌主要是通过预先存储的算法对动态因子(即：时间)和静态因子进行计算得到动态口令；其中，动态因子＝取整[(第一时间值-第二时间 值)/动态因子的变化时间步长]。因为该生产动态口令的过程可按照现有技术的方法进行，所以在此不赘述。 

所述动态令牌根据所述第一时间值、第二时间值和所述动态因子的变化时间步长获取同步动态显示时间具体包括： 

动态令牌根据第一时间值、第二时间值和所述动态因子的变化时间步长计算第三时间值； 

第三时间值＝取余[(第一时间值-第二时间值)/动态因子的变化时间步长] 

动态令牌根据所述第三时间值和所述动态因子的变化时间步长计算所述同步动态显示时间。即：同步动态显示时间＝动态因子的变化时间步长-第三时间值。 

以步骤101中的具体取值为例：第一时间值为2009年9月15日11:24分，第二时间值为2009年9月15日10点20分，动态因子的变化时间步长为45秒，那么动态因子的计算过程分成两步：(1)2009年9月15日11:24分-2009年9月15日10点20分＝64分钟；(2)取整(64分钟/45秒)＝取整(64*60/45)＝85。 

第三时间值的计算过程分成两步：(1)中间值：2009年9月15日11:24分-2009年9月15日10点20分＝64分钟；(2)取余(64分钟/45秒)＝取余(64*60/45)＝15。根据上面的计算可知：动态因子的变化时间步长为45秒，第三时间值为1，则同步动态显示示时间为45-15＝30秒。 

步骤103：动态令牌在所述同步动态显示时间值的时限内显示所述动态口令，以使所述动态口令与服务器端产生的动态口令相匹配。 

动态令牌内部设置有计时器，在动态令牌显示动态口令时，计时器能够按照步骤102获取的同步动态显示时间进行计时；所述计时器的计时在到达所述同步动态显示时间值后，自动关闭显示的所述动态口令。 

以步骤102中计算出的同步动态显示时间为例：在动态令牌显示生成的动态口令的同时，计时器开始计时，当计时到达30秒后，动态令牌自动关闭显示的动态口令，即动态令牌不再显示动态口令。 

另外，本发明实施例提供的上述方法(即步骤101到步骤103的执行过程)还可以用如下方法进行替换，在该替换方法中，动态令牌显示动态口令的同步时间值具体为：同步溢出时间值。 

如图2所示，该方法包括： 

步骤1011，在动态令牌被触发后，该动态令牌提取动态因子的变化时间步长。 

步骤1021，该动态令牌以动态因子的变化时间步长为周期，将每个周期产生的溢出值作为动态因子，并将令牌被触发时到产生溢出值为止的时间作为同步溢出时间值，同时根据所述动态因子生成动态口令。 

步骤1031，该动态令牌显示所述动态口令并在因产生溢出从而到达同步溢出时间时关闭显示的所述动态口令。 

现有按键触发显示的时间型动态口令动态令牌产生的一次性动态口令显示时间长度与动态口令的有效期没有相关性，这会导致两个问题：一、动态令牌为了维持显示时间导致产生的动态口令过期从而造成无法与服务器端产生的动态口令匹配；二、不利于确认此动态令牌的时间同步性。因此，本发明实施例动态口令的显示方法，通过采用与动态口令的有效时间相关联的同步动态显示时间值显示动态口令的技术手段，可使动态令牌产生的动态口令与服务器端产生的动态口令匹配，取得了降低因动态口令失效而产生的无法通过认证的情况，因此可无需用户再次触动动态令牌产生新的动态口令进行认证的过程，在用户 使用动态口令进行认证时带来了很大的方便，提高了动态口令认证方式的可用性。 

实施例2 

本实施例提供一种动态令牌200，可作为实施例1中的动态令牌使用。如图3所示，该动态令牌200包括：提取模块21，获取模块22，动态显示模块23。 

提取模块21，用于提取时间值和动态因子的变化时间步长； 

获取模块22，用于根据所述提取模块21提取的时间值和所述动态因子的变化时间步长获取动态因子和同步动态显示时间值； 

动态显示模块23，用于在所述获取模块22获取的同步动态显示时间值的时限内显示所述动态口令值。 

其中，提取模块21提取的时间值具体包括：生成动态口令时的第一时间值，和起始计算所述动态因子的第二时间值。 

另外，在本实例中，获取模块22包括：第一计算单元221，第二计算单元222和口令生成单元223。 

第一计算单元221，用于根据上述时间值和上述动态因子的变化时间步长计算第三时间值； 

第二计算单元222，用于根据上述第三时间值和上述动态因子的变化时间步长计算同步动态显示时间值； 

口令生成单元223：用于根据时间值和动态因子的变化时间步长计算动态口令。 

第一计算单元221具体是将上述第一时间值与所述第二时间值的差作为中间值，并将该中间值除以动态因子的变化时间步长后的余数作为第三时间值的；第二计算单元222具体将上述动态因子的变化时间步长与第三时间值的差作为 同步动态显示时间值；口令生成单元223具体是将第一时间值与第二时间值的差作为中间值，并将该中间值除以动态因子的变化时间步长后取整得到动态因子，并利用该动态因子生成动态口令。 

在本实施例中，动态令牌200还包括： 

计时器24，用于按照上述同步动态显示时间值进行计时； 

相应地，动态显示模块23包括： 

关闭单元231，用于在上述计时器24的计时在到达同步动态显示时间值后，自动关闭显示的动态口令。 

本发明实施例提供的动态令牌具有如下有益效果：通过降低因动态口令失效而产生的无法通过认证的情况，在用户使用动态口令进行认证时带来了很大的方便，提高了动态口令认证方式的可用性。 

实施例3 

本实施例提供一种动态令牌300，如图4所示，该动态令牌300包括：触发模块31，控制模块32，口令生成模块33，显示模块34。 

触发模块31，用于触发控制模块32启动口令生成模块33。其中，触发模块31具体为触发按键、按钮或开关。 

口令生成模块33，用于提取动态因子的变化时间步长，根据所述述动态因子的变化时间步长获取动态口令和同步溢出时间值，并在到达同步溢出时间值时发送关闭信号到所述控制模块32； 

显示模块34，用于在控制模块32的控制下将口令生成模块33生成的动态口令显示出来，并根据控制模块32的控制关闭显示的动态口令。 

控制模块32，用于在触发模块31被触发后，启动口令生成模块33并将口令生成模块33获取的动态口令输出到显示模块35；根据口令生成模块33返回 的关闭信号控制显示模块35关闭显示的动态口令。 

在本实施例中，口令生成模块33包括：计数器单元331，寄存器单元332和口令生成单元333。 

计数器单元331，用于以动态因子的变化时间步长为周期，将每个周期产生的溢出值传给寄存器单元332；同时计数器单元331还用于在触发到产生溢出时为止的时间作为溢出时间值，并在因产生溢出从而到达同步溢出时间时发送关闭显示信号给所述控制模块32； 

具体地，计数器单元，以秒为单位计时，每增加一秒，计数器值加1；设定每个规定周期时间产生一个溢出值给寄存器单元332，这里的规定周期时间具体为动态因子的变化时间步长，最小单位为秒，如规定动态因子的变化时间步长为60秒；计数器单元331的计数起始时间单位为动态令牌300出厂时设定的动态因子的起始计算时间。 

此处，同步动态显示时间为触发模块31被触发时的时间到计数器单元溢出时的时间差，与实施例2不同的是，该值不需要计算，关闭信号是由计数器单元331在溢出瞬间发出的。 

寄存器单元332，用于将计数器单元331的溢出值作为动态因子。 

口令生成单元333，用于将寄存器单元332中的值作为动态因子生成动态口令。 

本发明实施例提供的动态令牌具有如下有益效果：通过硬件的方式实现因动态口令失效而产生的无法通过认证的情况，在用户使用动态口令进行认证时带来了很大的方便，提高了动态口令认证方式的可用性。 

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但 很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储介质中，如计算机的软盘，硬盘或光盘等，包括若干指令用以使得一个动态令牌执行本发明各个实施例所述的方法。 

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。 

Claims (17)

1.一种动态口令的显示方法，其特征在于，在动态令牌被触发后，包括：

所述动态令牌提取动态因子的变化时间步长；

所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值；

所述动态令牌在所述同步时间值内显示所述动态口令，以使所述动态口令与服务器端产生的动态口令相同步。

2.根据权利要求1所述的方法，其特征在于，所述同步时间值为：同步动态显示时间值；

所述动态令牌在提取动态因子的变化时间步长时还包括：所述动态令牌提取时间值；

所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值具体为：

所述动态令牌根据所述时间值和所述动态因子的变化时间步长获取动态口令和同步动态显示时间值。

3.根据权利要求2所述的方法，其特征在于，所述时间值具体包括：

所述动态令牌生成动态口令时的第一时间值，和所述动态令牌起始计算所述动态因子的第二时间值。

4.根据权利要求2所述的方法，其特征在于，所述动态令牌根据所述时间值和所述动态因子的变化时间步长获取同步动态显示时间值具体包括：

所述动态令牌根据所述时间值和所述动态因子的变化时间步长计算第三时间值；

所述动态令牌根据所述第三时间值和所述动态因子的变化时间步长计算所述同步动态显示时间值。

5.根据权利要求4所述的方法，其特征在于，所述时间值包括：所述动态令牌根据所述时间值和所述动态因子的变化时间步长计算第一时间值和第二时间值；

第三时间值具体包括：

所述动态令牌将第一时间值与第二时间值的差作为中间值，并将所述中间值除以所述动态因子的变化时间步长后的余数作为所述第三时间值。

6.根据权利要求4所述的方法，其特征在于，所述动态令牌根据所述第三时间值和所述动态因子的变化时间步长计算所述同步动态显示时间值具体为：

所述动态令牌将所述动态因子的变化时间步长与所述第三时间值的差作为所述同步动态显示时间值。

7.根据权利要求2所述的方法，其特征在于，所述同步时间值为：同步动态显示时间值；

所述动态令牌在所述同步时间值的时限内显示所述动态口令具体包括：

所述动态令牌内置的计时器按照所述同步动态显示时间值进行计时；

所述计时器的计时在到达所述同步动态显示时间值后，自动关闭显示的所述动态口令。

8.根据权利要求1所述的方法，其特征在，所述同步时间值为：同步溢出时间值；

所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值包括；

所述动态令牌以动态因子的变化时间步长为周期，将每个周期产生的溢出值作为动态因子，并将所述令牌被触发到产生溢出值为止的时间作为同步溢出时间值；

所述动态令牌根据所述动态因子生成动态口令。

9.根据权利要求8所述的方法，其特征在于，所述动态令牌在所述同步时间值内显示所述动态口令包括：

所述动态令牌显示所述动态口令并在因产生溢出从而到达同步溢出时间值时关闭显示的所述动态口令。

10.一种动态令牌，其特征在于，包括：

提取模块，用于提取时间值和动态因子的变化时间步长；

获取模块，用于根据所述提取模块提取的时间值和所述动态因子的变化时间步长获取动态口令和同步动态显示时间值；

动态显示模块，用于在所述获取模块获取的同步动态显示时间值的时限内显示所述动态口令。

11.根据权利要求10所述的动态令牌，其特征在于，所述提取模块提取的时间值具体包括：

生成动态口令时的第一时间值，以及起始计算所述动态因子的第二时间值。

12.根据权利要求10所述的动态令牌，其特征在于，所述获取模块包括：

第一计算单元，用于根据所述时间值和所述动态因子的变化时间步长计算第三时间值；

第二计算单元，用于根据所述第三时间值和所述动态因子的变化时间步长计算所述同步动态显示时间值；

口令生成单元，用于根据所述时间值和所述动态因子的变化时间步长计算得到动态口令。

13.根据权利要求12所述的动态令牌，其特征在于，所述提取模块提取的时间值包括：第一时间值和第二时间值；

所述第一计算单元具体是将第一时间值与第二时间值的差作为中间值，并将所述中间值除以所述动态因子的变化时间步长后的余数作为所述第三时间值。

14.根据权利要求12所述的动态令牌，其特征在于，所述第二计算单元具体将所述动态因子的变化时间步长与所述第三时间值的差作为所述同步动态显示时间值。

15.根据权利要求10所述的动态令牌，其特征在于，所述动态令牌还包括计时器，用于按照所述同步动态显示时间值进行计时；

所述动态显示模块包括：

关闭单元，用于在所述计时器的计时在到达所述同步动态显示时间值后，自动关闭显示的所述动态口令。

16.一种动态令牌，包括：触发模块，控制模块，口令生成模块，计时模块和显示模块；其特征在于，

所述口令生成模块，用于提取动态因子的变化时间步长，根据所述动态因子的变化时间步长获取动态口令和同步溢出时间值，并在到达同步溢出时间值时发送关闭信号到所述控制模块；

所述显示模块，用于在所述控制模块的控制下将所述口令生成模块生成的动态口令显示出来，并根据控制模块的控制关闭显示的动态口令；

所述控制模块：用于在触发模块被触发后，启动所述口令生成模块并将所述口令生成模块获取的动态口令输出到所述显示模块，根据口令生成模块返回的关闭显示信号控制关闭所述显示模块。

17.根据权利要求16所述的动态令牌，其特征在于，所述口令生成模块包括：

计数器单元，用于以动态因子的变化时间步长为周期，将每个周期产生的溢出值传给寄存器单元；

所述计数器单元，还用于将到产生溢出为止的时间作为同步溢出时间值，并在因产生溢出从而到达同步溢出时间值时发送关闭显示信号给所述控制模块；

寄存器单元，用于将所述计数器单元的溢出值作为生成动态口令用的动态因子；

口令生成单元，用于将所述寄存器单元中的值作为动态因子生成动态口令。

Images