CN102387020B - 一种动态密码生成装置、动态密码实现方法及系统 - Google Patents

Abstract

一种动态密码生成装置、动态密码实现方法及系统，该动态密码实现方法包括：动态密码生成装置接收交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码，使用挑战码生成动态密码后，将用于表示该动态密码的动态密码图形显示在显示屏上；交易终端采集显示在动态密码生成装置的显示屏上的动态密码图形，并将采集到的动态密码图形发送至认证服务器；认证服务器对接收到的动态密码图形进行识别，提取其中包含的动态密码，并进行动态密码的认证。由于本发明的动态密码生成装置及交易终端采用图形显示、图形采集的方式进行动态密码的传输，使得动态密码生成装置可以与具有图像采集功能的交易终端配合使用，以较低的成本实现银行业务。

Description

一种动态密码生成装置、动态密码实现方法及系统

技术领域

本发明涉及电子信息领域，尤其涉及一种动态密码生成装置、动态密码实现方法及系统。

背景技术

动态口令生成装置生成的动态密码也称一次性密码（One-time Password），它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。目前，动态密码被广泛运用在网上银行、网游、电信运营商、电子政务、企业等应用领域。

现有技术中的动态密码的生成终端分类：短信密码、动态令牌、刮刮卡等，其中动态令牌包含硬件令牌和手机令牌两种形式，下面以主流的短信密码和动态令牌来说明。

动态令牌是一种用于生成动态密码的专用硬件，大小相当于一张闪存盘，显示方式类似于电子手表，它内置电源、密码生成芯片和显示屏。密码生成芯片运行专门的密码算法，根据当前时间或使用次数生成当前密码并显示在显示屏上。认证服务器采用相同的算法计算当前的有效密码。密码通常为6至8位的数字组合。由于每次使用的密码必须由动态令牌来产生，只有合法用户才持有该硬件，所以只要密码验证通过，系统就可以认为该用户的身份是可靠的。而用户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码来仿冒合法用户的身份。

短信密码是身份认证系统以短信形式发送随机的6至8位密码到客户的手机上，客户在登录或者交易认证时候输入此动态密码，从而确保系统身份认证的安全性。

现有技术中的动态密码技术的缺点是：由于动态密码需要用户手工输入至交易终端，用户输入过程中很容易发生错误，造成密码验证失败。

发明内容

本发明提供一种以图形（图像）显示/采集的方式将动态密码等信息传输至手机等交易终端的动态密码生成装置，并提供相应的动态密码实现方法及系统，以解决目前动态密码生成装置生成的动态密码需要用户手工输入至交易终端的问题。

为了解决上述问题，本发明提供一种动态密码实现方法，该方法包括：

动态密码生成装置接收到交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码；

动态密码生成装置使用所述挑战码生成动态密码后，将用于表示该动态密码的动态密码图形显示在动态密码生成装置的显示屏上；

交易终端采集显示在动态密码生成装置的显示屏上的动态密码图形，并将采集到的动态密码图形发送至认证服务器；

认证服务器对接收到的动态密码图形进行识别，提取其中包含的动态密码，并进行动态密码的认证。

此外，所述动态密码图形包括以下一种或多种：由动态密码的各字符依次组成的字符图形，以一个或多个像素表示动态密码的一个比特的点阵图形，对动态密码进行转换后生成的条形码。

此外，交易终端将动态密码图形包含在彩信中发送至认证服务器。

本发明还提供一种动态密码实现方法，该方法包括：

动态密码生成装置接收交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码；

动态密码生成装置使用所述挑战码生成动态密码后，将用于表示该动态密码的动态密码图形显示在动态密码生成装置的显示屏上；

交易终端采集显示在动态密码生成装置的显示屏上的动态密码图形，并对动态密码图形进行识别，提取其中包含的动态密码；

交易终端将动态密码发送至认证服务器，认证服务器对动态密码进行认证。

此外，所述动态密码图形包括以下一种或多种：由动态密码的各字符依次组成的字符图形，以一个或多个像素表示动态密码的一个比特的点阵图形，对动态密码进行转换后生成的条形码。

本发明还提供一种动态密码实现系统，包括动态密码生成装置、交易终端和认证服务器；所述动态密码生成装置设置有显示屏；其中：

动态密码生成装置，用于在接收交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码，在使用所述挑战码生成动态密码生成动态密码后，将用于表示该动态密码的动态密码图形显示在所述显示屏上；

交易终端，用于采集显示在所述显示屏上的动态密码图形，并将采集到的动态密码图形发送至认证服务器；

认证服务器，用于对接收到的动态密码图形进行识别，提取其中包含的动态密码，并进行动态密码的认证。

此外，所述动态密码图形包括以下一种或多种：动态密码的各字符依次组成的字符图形，以一个或多个像素表示动态密码的一个比特的点阵图形，对动态密码进行转换后生成的条形码。

本发明还提供一种动态密码实现系统，包括动态密码生成装置、交易终端和认证服务器；所述动态密码生成装置设置有显示屏；其中：

动态密码生成装置，用于在接收交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码，在使用所述挑战码生成动态密码生成动态密码后，将用于表示该动态密码的动态密码图形显示在所述显示屏上；

交易终端，用于采集显示在所述显示屏上的动态密码图形，并对动态密码图形进行识别，提取其中包含的动态密码，将动态密码发送至认证服务器；

认证服务器，用于对接收到的动态密码进行认证。

此外，所述动态密码图形包括以下一种或多种：动态密码的各字符依次组成的字符图形，以一个或多个像素表示动态密码的一个比特的点阵图形，对动态密码进行转换后生成的条形码。

本发明还提供一种动态密码生成装置，包含：主控模块，安全模块；所述动态密码生成装置还包含：音频信号连接部件，语音通讯处理单元以及显示模块；其中：

音频信号连接部件，用于接收交易终端发送的挑战码所对应的音频信号并输出至语音通讯处理模块；

语音通讯处理模块，用于将音频信号连接部件输出的音频信号进行音频解码，得到挑战码，并将其发送给主控模块；

安全模块使用接收到的所述挑战码生成所述动态密码，并将其发送给主控模块；

主控模块用于将接收到的挑战码发送给安全模块，将安全模块生成的表示该动态密码的动态密码图形发送给显示模块；

显示模块，用于显示所述动态密码图形。。

此外，所述动态密码图形包括以下一种或多种：由动态密码的各字符依次组成的字符图形，以一个或多个像素表示动态密码的一个比特的点阵图形，对动态密码进行转换后生成的条形码。

本发明还提供一种动态密码实现方法，该方法包括：

动态密码生成装置生成动态密码后，将用于表示该动态密码的字符显示在动态密码生成装置的显示屏上；

交易终端采集显示在动态密码生成装置的显示屏上的该动态密码的字符所对应的图形，并将采集到的所述图形发送至认证服务器；

认证服务器对接收到的所述图形进行识别，提取其中包含的动态密码，并进行动态密码的认证；

其中，动态密码生成装置采用如下方法生成所述动态密码：动态密码生成装置接收到交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码；动态密码生成装置使用挑战码生成所述动态密码。

此外，交易终端将所述图形包含在彩信中发送至认证服务器。

本发明还提供一种动态密码实现方法，该方法包括：

动态密码生成装置生成动态密码后，将用于表示该动态密码的字符显示在动态密码生成装置的显示屏上；

交易终端采集显示在动态密码生成装置的显示屏上的表示该动态密码的字符所对应的图形，并对所述图形进行识别，提取其中包含的动态密码；

交易终端将动态密码发送至认证服务器，认证服务器对动态密码进行认证；

其中，动态密码生成装置采用如下方法生成所述动态密码：动态密码生成装置接收交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码；动态密码生成装置使用挑战码生成所述动态密码。

本发明还提供一种动态密码实现系统，包括动态密码生成装置、交易终端和认证服务器；所述动态密码生成装置设置有显示屏；其中：

动态密码生成装置，用于接收交易终端发送的挑战码所对应的音频信号，并对所述音频信号进行音频解码，得到挑战码；动态密码生成装置使用所述挑战码生成所述动态密码；动态密码生成装置用于在生成动态密码后，将用于表示该动态密码的字符显示在所述显示屏上；

交易终端，用于采集显示在所述显示屏上的表示该动态密码的字符所对应的图形，并将采集到的所述图形发送至认证服务器；

认证服务器，用于对接收到的所述图形进行识别，提取其中包含的动态密码，并进行动态密码的认证。

本发明还提供一种动态密码实现系统，包括动态密码生成装置、交易终端和认证服务器；所述动态密码生成装置设置有显示屏；其中：

动态密码生成装置，用于接收交易终端发送的挑战码所对应的音频信号，并对所述音频信号进行音频解码，得到挑战码；动态密码生成装置使用所述挑战码生成所述动态密码；动态密码生成装置用于在生成动态密码后，将用于表示该动态密码的字符显示在所述显示屏上；

交易终端，用于采集显示在所述显示屏上的表示该动态密码的字符所对应的图形，并对所述图形进行识别，提取其中包含的动态密码，将动态密码发送至认证服务器；

认证服务器，用于对接收到的动态密码进行认证。

综上所述，由于本发明的动态密码生成装置及交易终端采用图形显示、图形采集的方式进行动态密码的传输，使得用户可以方便地使用较为复杂的动态密码，并且可以与具有图像采集功能的任意交易终端配合使用，实现成本较低。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1是本发明动态密码实现方法第一实施例流程图；

图2是本发明动态密码实现系统第一实施例及动态密码生成装置的结构示意图；

图3是本发明动态密码实现方法第二实施例流程图；

图4是本发明动态密码实现系统第二实施例及动态密码生成装置的结构示意图；

图5是本发明动态密码实现方法第三实施例流程图；

图6是本发明动态密码实现系统第三实施例及动态密码生成装置的结构示意图；

图7是本发明动态密码实现方法第四实施例流程图；

图8是本发明动态密码实现系统第四实施例及动态密码生成装置的结构示意图。

具体实施方式

本发明的核心是，动态密码生成装置接收到交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码，并使用挑战码将其生成的动态密码等待传输信息以图形方式（字符图形、点阵图形、条形码图形等）显示在显示屏上供手机等交易终端进行图形（图像）采集，交易终端采集到包含（表示）动态密码的图形（以下称为动态密码图形）后进行识别，提取对应的动态密码，并将其发送给认证服务器进行认证；或者交易终端将采集到的动态密码图形发送给认证服务器进行图像识别和认证。

或者动态密码生成装置将生成的动态密码所对应的字符显示在显示屏上供手机等交易终端采集表示动态密码的字符所对应的图形，交易终端采集到包含表示该动态密码的字符的图形后进行识别，提取对应的动态密码，并将其发送给认证服务器进行认证；或者交易终端将采集到的表示该动态密码的字符的图形发送给认证服务器进行图像识别和认证。

下面将结合附图和实施例对本发明进行详细描述。

第一实施例

图1是本发明电子签名的认证方法第一实施例流程图。如图1所示，该方法包括：

101，动态密码生成装置接收交易终端发送的挑战码；

本实施例中，动态密码生成装置通过音频数据接收模块接收交易终端以音频形式发送的挑战码所对应的音频信号，并对其进行音频解码，得到挑战码；例如，动态密码生成装置可以通过其麦克风接收交易终端的扬声器播放（发送）的经过音频编码的挑战码（音频信号），并对其进行音频解码。

当然，动态密码生成装置还可以通过其它接口（例如，无线通信接口）接收挑战码。

102，动态密码生成装置使用接收到的挑战码生成对应的动态密码。

103，动态密码生成装置将其生成的动态密码以图形形式显示在动态密码生成装置的显示屏（显示模块）上；

上述图形包括：字符图形、点阵图形、条形码图形等。

上述字符图形是由依次显示在显示屏上的动态密码的各字符所构成的图形。

上述点阵图形可以是黑白点阵图形，黑白点阵图形的一个或多个像素（例如，4个像素）可以用于表示动态密码中的一个比特；例如，用黑色像素与白色像素分别表示二进制的比特0（或比特1）与比特1（或比特0）。

上述条形码图形可以是对动态密码进行转换后生成的条形码（即包含或表示动态密码的条形码），上述条形码可以是一维条形码或者二维条形码（简称一维码或二维码）。优选地，为了包含较多的信息，上述图形为二维条形码。

如果上述图形为条形码，需要对动态密码根据所采用的条形码编码方式进行编码，并根据编码信息生成相应的条形码图形。一维条码的编码方式可以采用：Code39码（标准39码）、Codabar码（库德巴码）、Code25码（标准25码）、ITF25码（交叉25码）、Matrix25码（矩阵25码）、UPC-A码、UPC-E码、EAN-13码（EAN-13国际商品条码）、EAN-8码（EAN-8国际商品条码）、Code128码（Code128码，包括EAN128码）等。二维条码可以采用：PDF417码、Code49码、Code16K码、Data Matrix码、MaxiCode码等。

104，交易终端对显示在动态密码生成装置显示屏上的动态密码图形进行采集，并将采集得到的动态密码图形发送至认证服务器；

交易终端可以使用自带的摄像头进行动态密码图形的采集。

交易终端可以通过彩信等方式将动态密码图形发送至认证服务器。

105，认证服务器对动态密码图形进行识别，提取出其中包含的动态密码；

根据动态密码图形类型的不同，从动态密码图形中提取动态密码的方式也有所不同；例如：

如果动态密码图形为由依序排列的动态密码的各字符组成的字符图形，采用现有的OCR（Optical Character Recognition，光学字符识别）技术即可从动态密码图形中提取其中包含的动态密码；

如果动态密码图形为点阵图形，可以先根据点阵图形各像素的色彩或灰度值得到动态密码所对应的二进制数据，并根据该二进制数据得到对应的动态密码；

如果动态密码图形为条形码图形，采用现有技术中的条形码识别及相应的解码技术即可从动态密码图形中提取其中包含的动态密码。

106，认证服务器对动态密码进行认证。

图2是本发明动态密码实现系统第一实施例及动态密码生成装置的结构示意图，如图2所示，本发明的动态密码实现系统包含：动态密码生成装置，交易终端和认证服务器；其中：

动态密码生成装置，用于在生成动态密码后，将表示该动态密码的动态密码图形显示在显示模块（显示屏）上；

交易终端，用于采集显示在显示屏上的动态密码图形，并将采集到的动态密码图形发送至认证服务器；

认证服务器，用于对接收到的动态密码图形进行识别，提取其中包含的动态密码，并进行动态密码的认证。

此外，动态密码生成装置还用于接收交易终端发送的挑战码所对应的音频信号，并对音频信号进行音频解码，得到挑战码，使用挑战码生成上述动态密码。

动态密码图形包括以下一种或多种：动态密码的各字符依次组成的字符图形，以一个或多个像素表示动态密码的一个比特的点阵图形，对动态密码进行转换后生成的条形码。

具体地说，动态密码生成装置中包含：主控模块、安全模块，显示模块（显示屏）、音频信号连接部件以及语音通讯处理单元；其中：

音频信号连接部件，用于接收交易终端发送的挑战码所对应的音频信号并输出至语音通讯处理模块；

音频信号连接部件可以是：用于与交易终端进行连接并传输音频信号的音频连接插头或音频连接插口，用于接收交易终端的扬声器播放（发送）的音频信号的麦克风。

语音通讯处理模块，用于将音频信号连接部件输出的音频信号进行音频解码，得到挑战码，并将其发送给主控模块；

安全模块，用于使用接收到的所述挑战码生成动态密码，并将其发送给主控模块；

主控模块，用于将接收到的挑战码发送给安全模块，将表示该安全模块生成的表示该态密码的动态密码图形发送给显示模块；

显示模块，用于显示动态密码图形。

第二实施例

图3是本发明动态密码实现方法第二实施例流程图。如图3所示，该方法包括：

301～303，与步骤101～103相同。

304，交易终端对显示在动态密码生成装置上的动态密码图形进行采集，并对动态密码图形进行识别，提取出其中包含的动态密码。

305，交易终端将动态密码发送给认证服务器。

306，认证服务器对动态密码进行认证。

图4是本发明动态密码实现系统第二实施例及动态密码生成装置的结构示意图，与图2所示动态密码实现系统第一实施例相比，图4所示的动态密码实现系统第二实施例具有以下区别：

交易终端在采集得到动态密码图形后，进行动态密码图形的识别，提取其中包含的动态密码，并将动态密码发送给认证服务器进行认证。

第三实施例

图5是本发明电子签名的认证方法第三实施例流程图。如图5所示，该方法包括：

501，动态密码生成装置接收交易终端发送的挑战码；

本实施例中，动态密码生成装置可以通过音频数据接收模块接收交易终端以音频形式发送的挑战码所对应的音频信号，并对其进行音频解码，得到挑战码；例如，动态密码生成装置可以通过其麦克风接收交易终端的扬声器播放（发送）的经过音频编码的挑战码（音频信号），并对其进行音频解码。

当然，动态密码生成装置还可以通过其它接口（例如，无线通信接口）接收挑战码。

502，动态密码生成装置使用接收到的挑战码生成对应的动态密码。

如果生成动态密码不需要挑战码，则动态密码生成装置生成动态密码后，直接执行步骤503。

503，动态密码生成装置将其生成的动态密码的字符显示在动态密码生成装置的显示屏（显示模块）上；

504，交易终端对显示在动态密码生成装置显示屏上的动态密码的字符所对应的图形进行采集，并将采集得到的图形发送至认证服务器；

交易终端可以使用自带的摄像头进行图形的采集。

交易终端可以通过彩信等方式将动态密码的字符所对应的图形发送至认证服务器。

505，认证服务器对动态密码的字符所对应的图形进行识别，提取出其中包含的动态密码；

例如：如果动态密码所对应的图形为由依序排列的动态密码的各字符组成的字符图形，采用现有的OCR（Optical Character Recognition，光学字符识别）技术即可从动态密码图形中提取其中包含的动态密码。

506，认证服务器对动态密码进行认证。

图6是本发明动态密码实现系统第三实施例及动态密码生成装置的结构示意图，如图6所示，本发明的动态密码实现系统包含：动态密码生成装置，交易终端和认证服务器；其中：

动态密码生成装置，用于在生成动态密码后，将表示该动态密码的字符所对应的图形显示在显示模块（显示屏）上；

交易终端，用于采集显示在显示屏上的表示该动态密码的字符所对应的图形，并将采集到的图形发送至认证服务器；

认证服务器，用于对接收到的表示该动态密码的字符所对应的图形进行识别，提取其中包含的动态密码，并进行动态密码的认证。

此外，动态密码生成装置还用于接收交易终端发送的挑战码所对应的音频信号，并对音频信号进行音频解码，得到挑战码，使用挑战码生成上述动态密码。

具体地说，动态密码生成装置中包含：主控模块、安全模块，显示模块（显示屏）；其中：

安全模块，用于生成动态口令，并将其发送给主控模块；

主控模块，用于将表示该动态口令的字符所对应的图形发送给显示模块；

显示模块，用于显示表示动态口令的字符所对应的图形。

此外，动态口令生成装置还可以包含：音频信号连接部件，语音通讯处理单元；

音频信号连接部件，用于接收交易终端发送的挑战码所对应的音频信号并输出至语音通讯处理模块；

音频信号连接部件可以是：用于与交易终端进行连接并传输音频信号的音频连接插头或音频连接插口，用于接收交易终端的扬声器播放（发送）的音频信号的麦克风。

语音通讯处理模块，用于将音频信号连接部件输出的音频信号进行音频解码，得到挑战码，并将其发送给主控模块；

主控模块还用于将接收到的挑战码发送给安全模块；

安全模块使用接收到的挑战码生成动态口令。

第四实施例

图7是本发明动态密码实现方法第四实施例流程图。如图7所示，该方法包括：

701～703，与步骤501～503相同。

704，交易终端对显示在动态密码生成装置上的表示动态密码的字符所对应的图形进行采集，并对该图形进行识别，提取出其中包含的动态密码。

705，交易终端将动态密码发送给认证服务器。

706，认证服务器对动态密码进行认证。

图8是本发明动态密码实现系统第四实施例及动态密码生成装置的结构示意图，与图8所示动态密码实现系统第四实施例相比，图8所示的动态密码实现系统第四实施例具有以下区别：

交易终端在采集得到表示动态密码的字符所对应的图形后，进行图形的识别，提取其中包含的动态密码，并将动态密码发送给认证服务器进行认证。

综上所述，由于本发明的动态密码生成装置及交易终端采用图形显示、图形采集的方式进行动态密码的传输，使得用户可以方便地使用较为复杂的动态密码，并且可以与具有图像采集功能的任意交易终端配合使用，实现成本较低。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明披露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求书的保护范围为准。

Claims (6)

1.一种动态密码实现方法，其特征在于，该方法包括：

动态密码生成装置接收到交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码；

动态密码生成装置使用所述挑战码生成动态密码后，将用于表示该动态密码的动态密码图形显示在动态密码生成装置的显示屏上，所述动态密码图形由以下多种图形组成：由所述动态密码的各字符依次组成的字符图形，以一个或多个像素表示所述动态密码的一个比特的点阵图形，对所述动态密码进行转换后生成的条形码；

交易终端采集显示在动态密码生成装置的显示屏上的动态密码图形，并将采集到的动态密码图形发送至认证服务器，其中，所述交易终端使用自带的摄像头采集所述动态密码图形；

认证服务器对接收到的动态密码图形根据所述动态密码图形类型进行识别，提取其中包含的动态密码，并进行动态密码的认证。

2.如权利要求1所述的方法，其特征在于，

交易终端将动态密码图形包含在彩信中发送至认证服务器。

3.一种动态密码实现方法，其特征在于，该方法包括：

动态密码生成装置接收交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码；

动态密码生成装置使用所述挑战码生成动态密码后，将用于表示该动态密码的动态密码图形显示在动态密码生成装置的显示屏上，所述动态密码图形由以下多种图形组成：由所述动态密码的各字符依次组成的字符图形，以一个或多个像素表示所述动态密码的一个比特的点阵图形，对所述动态密码进行转换后生成的条形码；

交易终端采集显示在动态密码生成装置的显示屏上的动态密码图形，并对动态密码图形根据所述动态密码图形类型进行识别，提取其中包含的动态密码，其中，所述交易终端使用自带的摄像头采集所述动态密码图形；

交易终端将动态密码发送至认证服务器，认证服务器对动态密码进行认证。

4.一种动态密码实现系统，包括动态密码生成装置、交易终端和认证服务器；其特征在于，所述动态密码生成装置设置有显示屏；其中：

动态密码生成装置，用于在接收交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码，在使用所述挑战码生成动态密码生成动态密码后，将用于表示该动态密码的动态密码图形显示在所述显示屏上，所述动态密码图形由以下多种图形组成：由所述动态密码的各字符依次组成的字符图形，以一个或多个像素表示所述动态密码的一个比特的点阵图形，对所述动态密码进行转换后生成的条形码；

交易终端，用于采集显示在所述显示屏上的动态密码图形，并将采集到的动态密码图形发送至认证服务器，其中，所述交易终端使用自带的摄像头采集所述动态密码图形；

认证服务器，用于对接收到的动态密码图形根据所述动态密码图形类型进行识别，提取其中包含的动态密码，并进行动态密码的认证。

5.一种动态密码实现系统，包括动态密码生成装置、交易终端和认证服务器；其特征在于，所述动态密码生成装置设置有显示屏；其中：

动态密码生成装置，用于在接收交易终端发送的挑战码所对应的音频信号后，对其进行音频解码，得到挑战码，在使用所述挑战码生成动态密码生成动态密码后，将用于表示该动态密码的动态密码图形显示在所述显示屏上，所述动态密码图形由以下多种图形组成：由所述动态密码的各字符依次组成的字符图形，以一个或多个像素表示所述动态密码的一个比特的点阵图形，对所述动态密码进行转换后生成的条形码；

交易终端，用于采集显示在所述显示屏上的动态密码图形，并对动态密码图形根据所述动态密码图形类型进行识别，提取其中包含的动态密码，将动态密码发送至认证服务器，其中，所述交易终端使用自带的摄像头采集所述动态密码图形；

认证服务器，用于对接收到的动态密码进行认证。

6.一种动态密码生成装置，包含：主控模块，安全模块；其特征在于，所述动态密码生成装置还包含：音频信号连接部件，语音通讯处理单元以及显示模块；其中：

音频信号连接部件，用于接收交易终端发送的挑战码所对应的音频信号并输出至语音通讯处理模块，其中，所述音频信号连接部件是用于与交易终端进行连接并传输音频信号的音频连接插头或音频连接插口，或者，所述音频信号连接部件是用于接收交易终端的扬声器发送的音频信号的麦克风；

语音通讯处理模块，用于将音频信号连接部件输出的音频信号进行音频解码，得到挑战码，并将其发送给主控模块；

安全模块使用接收到的所述挑战码生成所述动态密码，并将其发送给主控模块；

主控模块用于将接收到的挑战码发送给安全模块，将安全模块生成的表示该动态密码的动态密码图形发送给显示模块，所述动态密码图形由以下多种图形组成：由所述动态密码的各字符依次组成的字符图形，以一个或多个像素表示所述动态密码的一个比特的点阵图形，对所述动态密码进行转换后生成的条形码；

显示模块，用于显示所述动态密码图形。