CN103220269B - 一种可更换电池的令牌及其系统的工作方法 - Google Patents

Abstract

本发明公开了一种可更换电池的令牌及其系统的工作方法，属于信息安全领域。包括：i令牌判断是否已完成数据备份，是则提示输入动态因子和同步信息，执行v，否则生成并输出应答口令，执行ii；ii用户客户端发送接收到的应答口令给令牌服务器；iii令牌服务器验证令牌并发送验证结果给用户客户端输出；iv令牌接收到用户输入后判断令牌验证是否合法，是则标识数据备份完成并保存该标识，否则提示操作非法；v用户客户端受触发后向令牌服务器发送请求；vi令牌服务器生成动态因子和同步信息并发送给用户客户端输出；vii令牌接收到用户输入后生成匹配窗口匹配同步信息，成功则校准令牌时间，任务完成，否则提示相应信息，返回v。<!--1-->

Description

一种可更换电池的令牌及其系统的工作方法

技术领域

本发明涉及信息安全领域，特别涉及一种可更换电池的令牌及其系统的工作方法。

背景技术

动态口令认证技术被认为是目前能够最有效解决用户的身份认证方式之一，可以有效防范黑客木马盗窃用户账户口令、假网站等多种网络问题，防范导致用户的财产或者资料的损失问题。目前被广泛运用在网银、网游、电信运营商、电子政务、企业等领域。

发明人在实现本发明的过程中发现，现有技术中至少存在以下缺陷：令牌一般都是电池供电，并且电池不可更换，这样不管是令牌本身功耗大引起寿命过短，还是到达电池规定的使用限制后，令牌都不能继续使用，并且只能报废。

发明内容

本发明的目的是为了克服现有技术的缺陷，提出一种可更换电池的令牌及其系统的工作方法。

本发明方法是通过下述技术方案实现的：

一方面，本发明提供了一种可更换电池的令牌的工作方法，包括：

令牌启动后进入正常工作状态，等待任务请求，判断接收到的任务请求类型，若接收到更换电池请求则将令牌状态修改为初始状态，等待按键输入，检测到按键输入时判断按键类型，若为第一按键则执行步骤a1，若为第二按键则执行步骤b1，若为第三键组中的按键则执行步骤c1，若为第四按键则执行步骤d1，若接收到其他请求则根据请求执行相应操作，待操作完成后重新进入正常工作状态：

步骤a1：判断当前令牌状态，若为初始状态则执行步骤a2，若为第一等待输入状态则执行步骤a3，若为已完成数据备份状态则执行步骤a4，若为第二等待输入状态则执行步骤a5；

步骤a2：生成并输出应答口令，将当前令牌状态修改为第一等待输入状态，等待下一次按键输入；

步骤a3：标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，将当前令牌状态修改为已完成数据备份状态，等待下一次按键输入；

步骤a4：提示输入动态因子和同步信息，将当前令牌状态修改为第二等待输入状态，等待下一次按键输入；

步骤a5：根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，若匹配成功则根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，将当前令牌状态修改为正常工作状态，等待下一次任务请求，若匹配不成功则提示同步失败，提示输入动态因子和同步信息，等待下一次按键输入；

步骤b1：判断当前令牌状态，若为第一等待输入状态则提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入，否则将当前令牌状态修改为正常工作状态，等待下一次任务请求；

步骤c1：判断当前令牌状态，若为第二等待输入状态则存储接收到的数据，等待下一次按键输入，否则不响应按键，等待下一次按键输入；

步骤d1：判断当前令牌状态，若为第二等待输入状态则删除最后存储的所述接收到的数据，等待下一次按键输入，否则不响应按键，等待下一次按键输入。

另一方面，本发明提供了一种可更换电池的令牌系统的工作方法，其基本实施过程如下：

步骤S1、令牌接收到更换电池任务请求后判断是否已完成数据备份，是则执行步骤S6，否则执行步骤S2；

步骤S2、所述令牌生成并输出应答口令，等待用户输入；

步骤S3、用户客户端接收到应答口令后发送所述应答口令给令牌服务器，其中，所述应答口令由用户输入；

步骤S4、所述令牌服务器根据接收到的应答口令验证所述令牌是否合法，并将验证结果发送给所述用户客户端输出；

步骤S5、所述令牌接收到用户输入的包含验证结果的数据后判断令牌验证是否合法，是则标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，等待下一次任务请求，否则提示操作非法，等待下一次任务请求；

步骤S6、所述令牌提示输入动态因子和同步信息，等待用户输入；

步骤S7、所述用户客户端接收到第三预设请求后发送获取动态因子和同步信息请求给所述令牌服务器，其中所述第三预设请求由用户输入；

步骤S8、所述令牌服务器生成动态因子和同步信息并发送给所述用户客户端输出；

步骤S9、所述令牌接收到用户输入的包含动态因子和同步信息的数据后根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，若匹配成功则根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，等待下一次任务请求，若匹配不成功则提示同步失败，返回执行步骤S6。

本发明方法的有益效果在于：在不降低安全性的基础上实现了令牌的续航能力，使得令牌的寿命延长，尤其是对功耗较大的产品有益效果尤为明显。

附图说明

为了更清楚的说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的一种可更换电池的令牌的系统的工作方法流程图；

图2为本发明实施例二提供的一种可更换电池的令牌的工作方法流程图；

图3为本发明实施例三提供的一种可更换电池的令牌的工作方法流程图；

图4为本发明实施例四提供的一种可更换电池的令牌的工作方法流程图；

图5为本发明实施例五提供的一种可更换电池的令牌的工作方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

参见图1，本发明实施例提供了一种可更换电池的令牌系统的工作方法，在本实施例中令牌采用安全芯片，在出厂前由工具将令牌种子写入令牌，并保存在令牌的Flash中，所述令牌种子中包含唯一的初始密钥和唯一的序列号，所述方法具体包括：

步骤A1：令牌接收到任务请求后判断用户要执行的任务类型，若为更换电池任务则执行步骤A2，若为其他任务则执行所述任务对应的操作，等待下一次任务请求；

步骤A2：所述令牌判断是否已完成数据备份，是则执行步骤A9，否则执行步骤A3；

步骤A3：所述令牌开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤A4，否则提示电量充足，等待下一次任务请求；

步骤A4：所述令牌提示输入验证信息，等待用户输入；

优选地，在本实施例中，所述令牌中设置有超时定时机制，当所述令牌输出提示信息后启动定时器，若预设时间内没有检测到用户输入则进行超时提示以及相应地超时处理；

具体地，在本实施例中，步骤A4与步骤A5之间或步骤A1之前包括：

步骤B1：用户客户端接收到第一预设请求后发送用户信息和获取验证信息请求给令牌服务器；

步骤B2：所述令牌服务器根据接收到的用户信息查找与其对应的令牌信息，生成验证信息；

其中，所述令牌信息中包含所述令牌的初始密钥；

优选地，在本实施例中，所述生成验证信息具体包括根据预先约定的算法执行步骤1-1至步骤1-3：

步骤1-1：所述令牌服务器计算生成挑战码；

其中，所述挑战码为所述令牌服务器生成的随机数，或者为所述令牌序列号的部分或全部，或者为所述令牌服务器根据所述令牌的初始密钥和当前令牌服务器的时间计算生成的动态口令；

步骤1-2：所述令牌服务器根据令牌初始密钥和令牌服务器当前时间计算生成应答信息；

步骤1-3：所述令牌服务器将所述挑战码和所述应答信息组合成验证信息；

其中，所述组合为顺序拼接；

例如：令牌服务器产生的挑战码为随机数123456，所述令牌根据令牌初始密钥0x3031323334353637383930313233343536373839和令牌服务器当前时间计算生成的应答信息为205165，将挑战码和应答信息进行组合得到验证信息123456205165；

步骤1-1至步骤1-3描述的生成验证信息的方法为优选方法，本实施例并不限制于此；

步骤B3：所述令牌服务器发送所述验证信息给所述用户客户端；

步骤B4：所述用户客户端输出所述验证信息；

步骤A5：所述令牌接收到用户输入的包含验证信息的数据后判断接收到的是否为正确的验证信息，是则执行步骤A6，否则提示操作非法，等待下一次任务请求；

步骤A6：所述令牌关闭防拆功能，生成并输出应答口令，等待用户输入；

优选地，在本实施例中，所述令牌中设置有超时定时机制，当所述令牌输出应答口令后启动定时器，若预设时间内没有检测到用户输入则进行超时提示以及相应地超时处理；

其中，所述应答口令为所述令牌根据初始密钥和令牌当前时间计算得到的动态口令，或者为所述令牌根据初始密钥、所述验证信息和令牌的当前时间计算得到的动态口令；

例如，所述令牌根据令牌初始密钥0x3031323334353637383930313233343536373839和令牌当前时间计算得到的应答口令988512；

具体地，在本实施例中，步骤A6与步骤A7之间包括：

步骤B5：所述用户客户端接收到用户输入的应答口令后发送所述应答口令给令牌服务器；

步骤B6：所述令牌服务器根据接收到的应答口令验证令牌是否合法；

其中，所述令牌服务器判断根据与所述令牌生成应答口令相同的方法生成的动态口令与接收到的应答口令是否相同，是则所述令牌合法，否则所述令牌不合法；

或者，所述令牌服务器判断根据与所述令牌生成应答口令相同的方法生成的动态口令窗口中是否有与接收到的应答口令相同的动态口令，是则所述令牌合法，否则所述令牌不合法；

步骤B7：所述令牌服务器发送验证结果给用户客户端；

步骤B8：所述用户客户端输出验证结果；

步骤A7：所述令牌接收到用户输入的包含验证结果的数据后判断令牌验证是否合法，是则执行步骤A8，否则提示操作非法，等待下一次任务请求；

具体地，步骤B8中，用户客户端输出的为代表“令牌合法”和“令牌不合法”的明文信息，用户通过用户客户端输出的信息可以知悉令牌验证是否合法，当令牌验证合法时，用户输入第一信息，当令牌验证不合法时，用户输入第二信息，令牌通过判断用户输入的为第一信息还是第二信息来判断令牌验证是否合法；

具体地，步骤B8中，用户客户端输出的为一串字符串，用户通过用户客户端输出的信息无法知悉令牌验证是否合法，用户将用户客户端输出的字符串输入令牌，根据事先约定令牌解析该字符串来判断令牌验证是否合法。

步骤A8：所述令牌标识数据备份完成，并将此标识信息保存在Flash中，提示用户更换电池，等待下一次任务请求；

步骤A9：开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤A10，否则提示电量不足以及提示更换电池，等待下一次任务请求；

步骤A10：提示输入恢复信息，等待用户输入；

优选地，在本实施例中，所述令牌中设置有超时定时机制，当令牌输出提示信息后启动定时器，若预设时间内没有检测到用户输入则进行超时提示以及相应地超时处理；

具体地，在本实施例中，步骤A10和步骤A11之间包括：

步骤B9：所述用户客户端接收到第二预设请求后发送获取恢复信息请求给令牌服务器；

步骤B10：所述令牌服务器计算生成恢复信息，更新所述令牌的密钥；

具体地，所述生成恢复信息可以为所述令牌序列号的部分或全部，或者为根据用户编号等用户信息计算得到的数据；

例如：恢复信息为令牌序列号3010284111580的后10位0284111580；

所述更新所述令牌密钥具体为：使用所述令牌的初始密钥对所述恢复信息加密，将加密结果的部分或全部作为新的密钥存储；

例如，在本实施例中，令牌的初始密钥为0x3031323334353637383930313233343536373839，将使用令牌初始密钥对恢复信息0284111580进行加密得到的加密结果的后20个字节0xDFAE9F094C25326638BA2572A1956CC442F30899作为新的密钥存储。

步骤B11、所述令牌服务器发送所述恢复信息给用户客户端；

步骤B12、所述用户客户端输出所述恢复信息；

步骤A11：所述令牌接收到用户输入的包含恢复信息的数据后判断是否为合法的恢复信息，是则执行步骤A12，否则提示数据不合法，等待下一次任务请求；

步骤A12：所述令牌根据接收到的恢复信息更新密钥；

具体地，所述令牌根据接收到的恢复信息更新密钥包括：所述令牌使用初始密钥对所述恢复信息加密，将加密结果的部分或全部作为新的密钥存储；

步骤A13：所述令牌生成并输出验证口令，等待用户输入；

优选地，在本实施例中，所述令牌中设置有超时定时机制，当令牌输出验证口令后启动定时器，若预设时间内没有检测到用户操作则进行超时提示以及相应地超时处理；

其中，所述验证口令为所述令牌根据更新后的密钥和令牌当前时间计算得到的动态口令，或者为所述令牌根据更新后的密钥、所述恢复信息和令牌的当前时间计算得到的动态口令；

例如，所述令牌根据更新后的密钥0xDFAE9F094C25326638BA2572A1956CC442F30899、恢复信息0284111580和令牌当前时间计算得到验证口令883924；

具体地，在本实施例中，步骤A13和步骤A14间包括：

步骤B13：所述用户客户端接收到用户输入的验证口令后发送所述验证口令给令牌服务器；

步骤B14：所述令牌服务器根据所述验证口令判断令牌数据恢复是否成功；

其中，所述令牌服务器判断根据与所述令牌生成验证口令相同的方法生成的动态口令与接收到的验证口令是否相同，是则令牌数据恢复成功，否则令牌数据恢复不成功；

或者，所述令牌服务器判断根据与所述令牌生成验证口令相同的方法生成的动态口令窗口中是否有与接收到的验证口令相同的动态口令，是则令牌数据恢复成功，否则令牌数据恢复不成功；

步骤B15：所述令牌服务器发送判断结果给用户客户端；

步骤B16：所述用户客户端输出所述判断结果；

步骤A14：所述令牌接收到用户输入的包含判断结果的数据后判断数据恢复是否成功，是则执行步骤A15，否则返回步骤A12；

优选地，步骤A14可替换为：所述令牌接收到用户输入的包含判断结果的数据后判断数据恢复是否成功，是则执行步骤A15，否则判断数据恢复不成功次数是否超过预设次数，若超过则标识令牌锁定，并将此标识信息存储到Flash中，若未超过则返回执行步骤A12；

相应地，步骤A9替换为：所述令牌判断令牌是否锁定，是则提示令牌锁定，等待下一次任务请求，否则开启电压检测功能，判断当前系统电压是否大于预设低电压值，若大于则执行步骤A10，若不大于则提示电量不足以及提示更换电池，等待下一次任务请求；

具体地，在本实施例中设置用于标识令牌是否锁定的标志，令牌通过检测该标志判断令牌是否锁定；

具体地，步骤B16中，用户客户端输出的为代表“数据恢复成功”和“数据恢复不成功”的明文信息，用户通过用户客户端输出的信息可以知悉数据恢复是否成功，当数据恢复成功时，用户输入第三信息，当数据恢复不成功时，用户输入第四信息，令牌通过判断用户输入的为第三信息还是第四信息来判断验证口令验证是否成功；

具体地，步骤B16中，用户客户端输出的为一串字符串，用户通过用户客户端输出的信息无法知悉数据恢复是否成功，用户将用户客户端输出的字符串输入令牌，根据事先约定令牌解析该字符串来判断数据恢复是否成功。

步骤A15：提示输入动态因子和同步信息，等待用户输入；

优选地，在本实施例中，所述令牌设置有超时定时机制，当令牌输出提示信息后启动定时器，若预设时间内没有检测到用户输入则进行超时提示以及相应地超时处理；

具体地，在本实施例中，步骤A15和步骤A16间包括：

步骤B17：所述用户客户端接收到第三预设请求后发送获取动态因子和同步信息请求给令牌服务器；

步骤B18：所述令牌服务器生成动态因子和同步信息；

具体地，所述动态因子为令牌服务器当前时间的明文或密文，或者为令牌服务器当前时间的转换值的明文或密文；

所述同步信息由令牌服务器根据更新后的密钥和所述动态因子计算得到。

步骤B19：所述令牌服务器发送所述动态因子和同步信息给用户客户端；

步骤B20：所述用户客户端输出所述动态因子和同步信息；

步骤A16：所述令牌接收到用户输入的包含动态因子和同步信息的数据后根据所述动态因子生成匹配窗口，在匹配窗口中匹配所述同步信息，若匹配成功则执行步骤A17，若匹配不成功则提示同步失败，返回执行步骤A15；

优选地，步骤A16可替换为：所述令牌接收到用户输入后在预设窗口中匹配所述同步信息，若匹配成功则执行步骤A17，若匹配不成功则判断匹配不成功次数是否超过预设次数，若超过则标识令牌锁定，并将此标识信息存储到Flash中，若未超过则返回执行步骤A15；

相应地，步骤A9替换为：判断令牌是否锁定，是则提示令牌锁定，等待下一次任务请求，否则开启电压检测功能，判断当前系统电压是否大于预设低电压值，若大于则执行步骤A10，若不大于则提示电量不足以及提示更换电池，等待下一次任务请求；

具体地，在本实施例中设置用于标识令牌是否锁定的标志，令牌通过检测该标志判断令牌是否锁定；

步骤A17：所述令牌根据匹配窗口中与同步信息相匹配的信息的动态因子对令牌时间进行校准，提示数据恢复成功，开启防拆功能，等待下一次任务请求。

具体地，所述根据接收到的动态因子对令牌时间进行校准包括：将令牌时间更新为所述动态因子对应的时间，或者计算并存储令牌的时间偏移值等，在此不做限定。

上述方案中，用户客户端接收到令牌服务器发送的数据时输出所述数据，由用户根据用户客户端输出的数据向令牌中输入相应数据，优选地，为了减少人为介入，上述过程可采用实时传输方式，例如，用户客户端接收到令牌服务器发送的数据时通过光传输或声音传输等方式将所述数据发送给令牌，显而易见地，在此种情况下令牌需具备接收和处理光信号或声音信号等的能力。

实施例二

参见图2，本发明实施例提供了一种可更换电池的令牌的工作方法，具体包括：

步骤S1：令牌启动后进入正常工作状态；

步骤S2：等待任务请求；

步骤S3：判断接收到的任务请求类型，若接收到更换电池请求则执行步骤S5，若接收到其他请求则执行步骤S4；

其中，所述更换电池请求可结合指定按键和指定按键方式来触发。

步骤S4：根据请求执行相应操作，待操作完成后重新进入正常工作状态，返回步骤S2；

步骤S5：将令牌状态修改为初始状态，等待按键输入，当检测到按键输入时执行步骤101；

步骤101：判断按键类型，若为第一按键则执行步骤102，若为第二按键则执行步骤109,若为第三键组中的按键则执行步骤112，若为第四按键则执行步骤115；

具体地，在本实施例中，第一按键为确认键，第二按键为取消键，第三键组包含数字键0-9，第四按键为删除键。

步骤102：判断当前令牌状态，若为初始状态则执行步骤103，若为第一等待输入状态则执行步骤104，若为已完成数据备份状态则执行步骤105，若为第二等待输入状态则执行步骤106；

步骤103：生成并输出应答口令，将当前令牌状态修改为第一等待输入状态，等待下一次按键输入；

在本实施例中，步骤103之前还可以包括：开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤103，否则提示电量充足，等待下一次按键输入。

步骤104：标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，将当前令牌状态修改为已完成数据备份状态，等待下一次按键输入；

步骤105：提示输入动态因子和同步信息，将当前令牌状态修改为第二等待输入状态，等待下一次按键输入；

在本实施例中，步骤105之前还可以包括：开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤105，否则提示电量不足以及更换电池，等待下一次按键输入。

步骤106：根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，并判断是否匹配成功，是则执行步骤107，否则执行步骤108；

步骤107：根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，将当前令牌状态修改为正常工作状态，返回步骤S2；

步骤108：提示同步失败，提示输入动态因子和同步信息，等待下一次按键输入；

步骤109：判断当前令牌状态，若为第一等待输入状态则执行步骤110，否则执行步骤111；

步骤110：提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤111：将当前令牌状态修改为正常工作状态，返回步骤S2；

步骤112：判断当前令牌状态，若为第二等待输入状态则执行步骤113，否则执行步骤114；

步骤113：存储接收到的数据，等待下一次按键输入；

具体地，在本实施例中，若判断按键类型为第三键组中的数字键0/1/2/3/4/5/6/7/8/9，则接收到的数据为0/1/2/3/4/5/6/7/8/9。

步骤114：不响应按键，等待下一次按键输入；

步骤115：判断当前令牌状态，若为第二等待输入状态则执行步骤116，否则执行步骤117；

步骤116：删除最后存储的所述接收到的数据，等待下一次按键输入；

例如，在本步骤之前存储的全部接收到的数据为565286，则本步骤删除最后存储的数据6。

步骤117：不响应按键，等待下一次按键输入。

实施例三

参见图3，本发明实施例提供了一种可更换电池的令牌的工作方法，具体包括：

步骤S1：令牌启动后进入正常工作状态；

步骤S2：等待任务请求；

步骤S3：判断接收到的任务请求类型，若接收到更换电池请求则执行步骤S5，若接收到其他请求则执行步骤S4；

其中，所述更换电池请求可结合指定按键和指定按键方式来触发。

步骤S4：根据请求执行相应操作，待操作完成后重新进入正常工作状态，返回步骤S2；

步骤S5：将令牌状态修改为初始状态，等待按键输入，当检测到按键输入时执行步骤201；

步骤201：判断按键类型，若为第一按键则执行步骤202，若为第二按键则执行步骤212,若为第三键组中的按键则执行步骤215，若为第四按键则执行步骤218；

具体地，在本实施例中，第一按键为确认键，第二按键为取消键，第三键组包含数字键0-9，第四按键为删除键。

步骤202：判断当前令牌状态，若为初始状态则执行步骤203，若为第三等待输入状态则执行步骤204，若为第一等待输入状态则执行步骤207，若为已完成数据备份状态则执行步骤208，若为第二等待输入状态则执行步骤209；

步骤203：提示输入验证信息，将当前令牌状态修改为第三等待输入状态，等待下一次按键输入；

在本实施例中，步骤203之前还可以包括：开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤203，否则提示电量充足，等待下一次按键输入。

步骤204：判断接收到的是否为正确的验证信息，是则执行步骤205，否则执行步骤206；

步骤205：生成并输出应答口令，将当前令牌状态修改为第一等待输入状态，等待下一次按键输入；

步骤206：提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤207：标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，将当前令牌状态修改为已完成数据备份状态，等待下一次按键输入；

步骤208：提示输入动态因子和同步信息，将当前令牌状态修改为第二等待输入状态，等待下一次按键输入；

在本实施例中，步骤208之前还可以包括：开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤208，否则提示电量不足以及更换电池，等待下一次按键输入。

步骤209：根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，并判断是否匹配成功，是则执行步骤210，否则执行步骤211；

步骤210：根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，将当前令牌状态修改为正常工作状态，返回步骤S2；

步骤211：提示同步失败，提示输入动态因子和同步信息，等待下一次按键输入；

步骤212：判断当前令牌状态，若为第一等待输入状态则执行步骤213，否则执行步骤214；

步骤213：提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤214：将当前令牌状态修改为正常工作状态，返回步骤S2；

步骤215：判断当前令牌状态，若为第二等待输入状态或第三等待输入状态则执行步骤216，否则执行步骤217；

步骤216：存储接收到的数据，等待下一次按键输入；

步骤217：不响应按键，等待下一次按键输入；

步骤218：判断当前令牌状态，若为第二等待输入状态或第三等待输入状态则执行步骤219，否则执行步骤220；

步骤219：删除最后存储的所述接收到的数据，等待下一次按键输入；

步骤220：不响应按键，等待下一次按键输入。

进一步地，所述步骤205中还包括关闭防拆功能，所述步骤210中还包括开启防拆功能。

实施例四

参见图4，本发明实施例提供了一种可更换电池的令牌的工作方法，具体包括：

步骤S1：令牌启动后进入正常工作状态；

步骤S2：等待任务请求；

步骤S3：判断接收到的任务请求类型，若接收到更换电池请求则执行步骤S5，若接收到其他请求则执行步骤S4；

其中，所述更换电池请求可结合指定按键和指定按键方式来触发。

步骤S4：根据请求执行相应操作，待操作完成后重新进入正常工作状态，返回步骤S2；

步骤S5：将令牌状态修改为初始状态，等待按键输入，当检测到按键输入时执行步骤301；

步骤301：判断按键类型，若为第一按键则执行步骤302，若为第二按键则执行步骤312,若为第三键组中的按键则执行步骤315，若为第四按键则执行步骤318；

具体地，在本实施例中，第一按键为确认键，第二按键为取消键，第三键组包含数字键0-9，第四按键为删除键。

步骤302：判断当前令牌状态，若为初始状态则执行步骤303，若为第一等待输入状态则执行步骤304，若为已完成数据备份状态则执行步骤305，若为第四等待输入状态则执行步骤306，若为第二等待输入状态则执行步骤309；

步骤303：生成并输出应答口令，将当前令牌状态修改为第一等待输入状态，等待下一次按键输入；

在本实施例中，步骤303之前还可以包括：开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤303，否则提示电量充足，等待下一次按键输入。

步骤304：标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，将当前令牌状态修改为已完成数据备份状态，等待下一次按键输入；

步骤305：提示输入恢复信息，将当前令牌状态修改为第四等待输入状态，等待下一次按键输入；

在本实施例中，步骤305之前还可以包括：开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤305，否则提示电量不足以及更换电池，等待下一次按键输入。

步骤306：判断接收到的是否为合法的恢复信息，是则执行步骤307，否则执行步骤308；

步骤307：根据接收到的恢复信息更新令牌密钥，提示输入动态因子和同步信息，将当前令牌状态修改为第二等待输入状态，等待下一次按键输入；

步骤308：提示数据不合法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤309：根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，并判断是否匹配成功，是则执行步骤310，否则执行步骤311；

步骤310：根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，将当前令牌状态修改为正常工作状态，返回步骤S2；

步骤311：提示同步失败，提示输入动态因子和同步信息，等待下一次按键输入；

步骤312：判断当前令牌状态，若为第一等待输入状态则执行步骤313，否则执行步骤314；

步骤313：提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤314：将当前令牌状态修改为正常工作状态，返回步骤S2；

步骤315：判断当前令牌状态，若为第二等待输入状态或第四输入状态则执行步骤316，否则执行步骤317；

步骤316：存储接收到的数据，等待下一次按键输入；

步骤317：不响应按键，等待下一次按键输入；

步骤318：判断当前令牌状态，若为第二等待输入状态或第四等待输入状态则执行步骤319，否则执行步骤320；

步骤319：删除最后存储的所述接收到的数据，等待下一次按键输入；

步骤320：不响应按键，等待下一次按键输入。

实施例五

参见图5，本发明实施例提供了一种可更换电池的令牌的工作方法，具体包括：

步骤S1：令牌启动后进入正常工作状态；

步骤S2：等待任务请求；

步骤S3：判断接收到的任务请求类型，若接收到更换电池请求则执行步骤S5，若接收到其他请求则执行步骤S4；

其中，所述更换电池请求可结合指定按键和指定按键方式来触发。

步骤S4：根据请求执行相应操作，待操作完成后重新进入正常工作状态，返回步骤S2；

步骤S5：将令牌状态修改为初始状态，等待按键输入，当检测到按键输入时执行步骤401；

步骤401：判断按键类型，若为第一按键则执行步骤402，若为第二按键则执行步骤413,若为第三键组中的按键则执行步骤417，若为第四按键则执行步骤420；

具体地，在本实施例中，第一按键为确认键，第二按键为取消键，第三键组包含数字键0-9，第四按键为删除键。

步骤402：判断当前令牌状态，若为初始状态则执行步骤403，若为第一等待输入状态则执行步骤404，若为已完成数据备份状态则执行步骤405，若为第四等待输入状态则执行步骤406，若为第五等待输入状态则执行步骤409，若为第二等待输入状态则执行步骤410；

步骤403：生成并输出应答口令，将当前令牌状态修改为第一等待输入状态，等待下一次按键输入；

在本实施例中，步骤403之前还可以包括：开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤403，否则提示电量充足，等待下一次按键输入。

步骤404：标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，将当前令牌状态修改为已完成数据备份状态，等待下一次按键输入；

步骤405：提示输入恢复信息，将当前令牌状态修改为第四等待输入状态，等待下一次按键输入；

在本实施例中，步骤405之前还可以包括：开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤405，否则提示电量不足以及更换电池，等待下一次按键输入。

步骤406：判断接收到的是否为合法的恢复信息，是则执行步骤407，否则执行步骤408；

步骤407：根据接收到的恢复信息更新令牌密钥，根据更新后的令牌密钥生成验证口令并输出，将令牌当前状态修改为第五等待输入状态，等待下一次按键输入；

步骤408：提示数据不合法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤409：提示输入动态因子和同步信息，将令牌当前状态修改为第二等待输入状态，等待下一次按键输入；

步骤410：根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，并判断是否匹配成功，是则执行步骤411，否则执行步骤412；

步骤411：根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，将当前令牌状态修改为正常工作状态，返回步骤S2；

步骤412：提示同步失败，提示输入动态因子和同步信息，等待下一次按键输入；

步骤413：判断当前令牌状态，若为第一等待输入状态则执行步骤414，若为第五等待输入状态则执行步骤415，否则执行步骤416；

步骤414：提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤415：根据更新后的令牌密钥生成验证口令并输出，等待下一次按键输入；

在本实施例中，步骤415可替换为：判断数据恢复不成功次数是否超过预设次数，若超过则标识所述令牌锁定，并将此标识信息存储到非易失性存储器中，若未超过则根据更新后的令牌密钥生成验证口令并输出，等待下一次按键输入；

相应地，步骤405替换为：判断令牌是否锁定，是则提示令牌锁定，等待下一次按键输入，否则提示输入恢复信息，将当前令牌状态修改为第四等待输入状态，等待下一次按键输入。

步骤416：将当前令牌状态修改为正常工作状态，返回步骤S2；

步骤417：判断当前令牌状态，若为第二等待输入状态或第四输入状态则执行步骤418，否则执行步骤419；

步骤418：存储接收到的数据，等待下一次按键输入；

步骤419：不响应按键，等待下一次按键输入；

步骤420：判断当前令牌状态，若为第二等待输入状态或第四等待输入状态则执行步骤421，否则执行步骤422；

步骤421：删除最后存储的所述接收到的数据，等待下一次按键输入；

步骤422：不响应按键，等待下一次按键输入。

需要说明的是，实施例二至实施例五中，将令牌当前状态修改为等待输入状态时还包括：启动定时器，若预设时间内没有检测到按键输入则进行超时提示以及相应地超时处理，其中所述等待输入状态包括：第一等待输入状态、第二等待输入状态、第三等待输入状态、第四等待输入状态和第五等待输入状态；

上述内容以时间型令牌为例，本发明同样适用于事件型令牌，只需将时间及其相应概念替换为生成口令次数及其相应概念即可，在此不再赘述。

以上所述的实施例只是本发明较优选的具体实施方式，本领域的技术人员在本发明技术方案范围内进行的通常变化和替换都应包含在本发明的保护范围内。

Claims (40)

1.一种可更换电池的令牌系统的工作方法，其特征在于所述系统包括令牌、用户客户端和令牌服务器，所述方法包括：

步骤S1、令牌接收到更换电池任务请求后判断是否已完成数据备份，是则执行步骤S6，否则执行步骤S2；

步骤S2、所述令牌生成并输出应答口令，等待用户输入；

步骤S3、用户客户端接收到应答口令后发送所述应答口令给令牌服务器，其中，所述应答口令由用户输入；

步骤S4、所述令牌服务器根据接收到的应答口令验证所述令牌是否合法，并将验证结果发送给所述用户客户端输出；

步骤S5、所述令牌接收到用户输入的包含验证结果的数据后判断令牌验证是否合法，是则标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，等待下一次任务请求，否则提示操作非法，等待下一次任务请求；

步骤S6、所述令牌提示输入动态因子和同步信息，等待用户输入；

步骤S7、所述用户客户端接收到第三预设请求后发送获取动态因子和同步信息请求给所述令牌服务器，其中所述第三预设请求由用户输入；

步骤S8、所述令牌服务器生成动态因子和同步信息并发送给所述用户客户端输出；

步骤S9、所述令牌接收到用户输入的包含动态因子和同步信息的数据后根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，若匹配成功则根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，等待下一次任务请求，若匹配不成功则提示同步失败，返回执行步骤S6。

2.根据权利要求1所述的方法，其特征在于，所述步骤S2之前包括：

步骤a1、所述令牌提示输入验证信息，等待用户输入；

步骤a2、所述用户客户端接收到第一预设请求后发送用户信息和获取验证信息请求给令牌服务器，其中所述第一预设请求由用户输入；

步骤a3、所述令牌服务器根据接收到的用户信息查找与其对应的令牌信息，生成验证信息并发送所述验证信息给所述用户客户端输出，其中，所述令牌信息中包含令牌密钥；

步骤a4、所述令牌接收到用户输入的包含验证信息的数据后判断接收到的是否为正确的验证信息，是则执行步骤S2，否则提示操作非法，等待下一次任务请求。

3.根据权利要求2所述的方法，其特征在于；

所述步骤a4中，当接收到的为正确的验证信息时还包括关闭防拆功能；

所述步骤S9中，当匹配成功时还包括开启防拆功能。

4.根据权利要求1所述的方法，其特征在于，所述步骤S6之前包括：

步骤b1、所述令牌提示输入恢复信息，等待用户输入；

步骤b2、所述用户客户端接收到第二预设请求后发送获取恢复信息请求给所述令牌服务器，其中所述第二预设请求由用户输入；

步骤b3、所述令牌服务器生成恢复信息，更新令牌密钥并发送所述恢复信息给所述用户客户端输出；

步骤b4、所述令牌接收到用户输入的包含恢复信息的数据后判断接收到的是否为合法的恢复信息，是则根据接收到的恢复信息更新令牌密钥，执行步骤S6，否则提示数据不合法，等待下一次任务请求。

5.根据权利要求4所述的方法，其特征在于，所述步骤b4替换为：

步骤c0、所述令牌接收到用户输入的包含恢复信息的数据后判断接收到的是否为合法的恢复信息，是则根据接收到的恢复信息更新令牌密钥，执行步骤c1，否则提示数据不合法，等待下一次任务请求；

步骤c1、根据更新后的令牌密钥生成验证口令并输出，等待用户输入；

步骤c2、所述用户客户端接收到验证口令后发送所述验证口令给所述令牌服务器，其中，所述验证口令由用户输入；

步骤c3、所述令牌服务器根据所述验证口令判断所述令牌数据恢复是否成功，并将判断结果发送给所述用户客户端输出；

步骤c4、所述令牌接收到用户输入的包含判断结果的数据后判断令牌数据恢复是否成功，是则执行步骤S6，否则返回执行步骤c1。

6.根据权利要求2所述的方法，其特征在于步骤a2和步骤a3在步骤a1之前执行。

7.根据权利要求1所述的方法，其特征在于，所述步骤S2之前包括：所述令牌开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤S2，否则提示电量充足，等待下一次任务请求。

8.根据权利要求1所述的方法，其特征在于，所述步骤S6之前：所述令牌开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤S6，否则提示电量不足以及提示更换电池，等待下一次任务请求。

9.根据权利要求5所述的方法，其特征在于，所述步骤c4替换为：所述令牌接收到用户输入的包含判断结果的数据后判断数据恢复是否成功，是则执行步骤S6，否则判断数据恢复不成功次数是否超过预设次数，若超过则标识所述令牌锁定，并将此标识信息存储到非易失性存储器中，若未超过则返回执行步骤c1。

10.根据权利要求9所述的方法，其特征在于，所述步骤b1替换为：所述令牌判断令牌是否锁定，是则提示令牌锁定，等待下一次任务请求，否则提示输入恢复信息，等待用户输入。

11.根据权利要求5所述的方法，其特征在于，所述步骤S9中，若匹配不成功则判断匹配不成功次数是否超过预设次数，是则标识令牌锁定，并将此标识信息存储到非易失性存储器中，否则返回执行步骤S6。

12.根据权利要求11所述的方法，其特征在于，所述步骤b1替换为：所述令牌判断令牌是否锁定，是则提示令牌锁定，等待下一次任务请求，否则提示输入恢复信息，等待用户输入。

13.根据权利要求1所述的方法，其特征在于，所述步骤S4和步骤S5之间还包括：所述用户客户端将接收到的所述验证结果发送给所述令牌。

14.根据权利要求13所述的方法，其特征在于，所述用户客户端采用声音传输或光传输将接收到的信息发送给所述令牌。

15.根据权利要求2所述的方法，其特征在于，所述令牌服务器生成验证信息包括：

所述令牌服务器根据预先约定的算法：生成第一挑战码、根据所述第一挑战码、所述令牌密钥和令牌服务器当前时间计算生成第一应答信息、将所述第一挑战码和所述第一应答信息组合得到验证信息。

16.根据权利要求15所述的方法，其特征在于，所述令牌接收到用户输入的包含验证信息的数据后判断接收到的是否为正确的验证信息包括：

所述令牌根据所述预先预定的算法：生成第二挑战码、根据所述第二挑战码、令牌密钥和令牌当前时间计算生成第二应答信息、将所述第二挑战码和所述第二应答信息组合；判断组合得到的信息与用户输入的数据中包含的验证信息是否相同，是则接收到的是正确的验证信息，否则接收到的不是正确的验证信息；

或者，所述令牌根据所述预先预定的算法生成第二挑战码，根据所述第二挑战码、令牌密钥和令牌当前时间计算生成第二应答信息窗口，将所述第二挑战码分别和所述第二应答信息窗口中的各信息组合；判断组合得到的信息中是否有与用户输入数据中包含验证信息相同的的信息，是则接收到的是正确的验证信息，否则接收到的不是正确的验证信息。

17.根据权利要求1所述的方法，其特征在于，所述令牌生成应答口令包括：所述令牌根据预先约定的算法根据令牌密钥和令牌当前时间或根据令牌密钥、令牌当前时间以及验证信息计算得到应答口令。

18.根据权利要求17所述的方法，其特征在于，所述令牌服务器根据接收到的应答口令验证所述令牌是否合法包括：

所述令牌服务器根据所述预先预定的算法根据令牌密钥和令牌服务器当前时间或根据令牌密钥、令牌服务器当前时间以及验证信息生成动态口令，判断生成的动态口令与接收到的应答口令是否相同，是则所述令牌合法，否则所述令牌不合法；

或者，所述令牌服务器根据所述预先预定的算法根据令牌密钥和令牌服务器当前时间或根据令牌密钥、令牌服务器当前时间以及验证信息生成动态口令窗口，判断生成的动态口令窗口中是否有与接收到的应答口令相同的动态口令，是则所述令牌合法，否则所述令牌不合法。

19.根据权利要求4所述的方法，其特征在于，所述步骤b3中所述更新令牌密钥包括：根据预先约定的算法使用令牌密钥对所述恢复信息进行加密，用加密结果的部分或全部更新所述令牌密钥，其中所述恢复信息由令牌服务器根据令牌序列号和/或用户信息得到。

20.根据权利要求19所述的方法，其特征在于，所述步骤b4中所述更新令牌密钥包括：根据所述预先约定的算法使用令牌密钥对接收到的恢复信息进行加密，用加密结果的部分或全部更新所述令牌密钥。

21.根据权利要求5所述的方法，其特征在于步骤c1所述生成验证口令包括：所述令牌根据预设算法根据更新后的令牌密钥和令牌当前时间或根据更新后的令牌密钥、令牌当前时间以及接收到的恢复信息计算得到验证口令。

22.根据权利要求21所述的方法，其特征在于，所述令牌服务器根据所述验证口令判断令牌数据恢复是否成功包括：所述令牌服务器根据所述预设算法根据更新后的令牌密钥和令牌服务器当前时间或根据更新后的令牌密钥、令牌服务器当前时间以及恢复信息生成动态口令，判断生成的动态口令与接收到的验证口令是否相同，是则令牌数据恢复成功，否则令牌数据恢复不成功；

或者，所述令牌服务器根据所述预设算法根据更新后的令牌密钥和令牌服务器当前时间或根据更新后的令牌密钥、令牌服务器当前时间以及恢复信息生成动态口令窗口，判断生成的动态口令窗口中是否有与接收到的验证口令相同的动态口令，是则令牌数据恢复成功，否则令牌数据恢复不成功。

23.根据权利要求1所述的方法，其特征在于，所述令牌服务器生成同步信息包括：所述令牌服务器根据预设算法根据更新后的令牌密钥和动态因子计算得到同步信息，其中，所述动态因子由所述令牌服务器根据令牌服务器当前时间得到或根据令牌服务器当前时间转换值得到。

24.根据权利要求1至12任一权利要求所述的方法，其特征在于，所述令牌等待用户输入时，启动定时器，若预设时间内没有检测到用户输入则进行超时提示以及相应地超时处理。

25.一种可更换电池的令牌的工作方法，包括令牌启动后进入正常工作状态，等待任务请求，判断接收到的任务请求类型，若接收到更换电池请求则将令牌状态修改为初始状态，等待按键输入，检测到按键输入时判断按键类型，若为确认键则执行步骤a1，若为取消键则执行步骤b1，若为数字键则执行步骤c1，若为删除键则执行步骤d1，若接收到其他请求则根据请求执行相应操作，待操作完成后重新进入正常工作状态：

步骤a1：判断当前令牌状态，若为初始状态则执行步骤a2，若为第一等待输入状态则执行步骤a3，若为已完成数据备份状态则执行步骤a4，若为第二等待输入状态则执行步骤a5；

步骤a2：生成并输出应答口令，将当前令牌状态修改为第一等待输入状态，等待下一次按键输入；

步骤a3：标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，将当前令牌状态修改为已完成数据备份状态，等待下一次按键输入；

步骤a4：提示输入动态因子和同步信息，将当前令牌状态修改为第二等待输入状态，等待下一次按键输入；

步骤a5：根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，若匹配成功则根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，将当前令牌状态修改为正常工作状态，等待下一次任务请求，若匹配不成功则提示同步失败，提示输入动态因子和同步信息，等待下一次按键输入；

步骤b1：判断当前令牌状态，若为第一等待输入状态则提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入，否则将当前令牌状态修改为正常工作状态，等待下一次任务请求；

步骤c1：判断当前令牌状态，若为第二等待输入状态则存储接收到的数据，等待下一次按键输入，否则不响应按键，等待下一次按键输入；

步骤d1：判断当前令牌状态，若为第二等待输入状态则删除最后存储的所述接收到的数据，等待下一次按键输入，否则不响应按键，等待下一次按键输入。

26.根据权利要求25所述的一种可更换电池的令牌的工作方法，其特征在于，所述令牌还包括第三等待输入状态；

所述步骤a1至步骤a5替换为：

步骤a6：判断当前令牌状态，若为初始状态则执行步骤a7，若为第三等待输入状态则执行步骤a8，若为第一等待输入状态则执行步骤a9，若为已完成数据备份状态则执行步骤a10，若为第二等待输入状态则执行步骤a11；

步骤a7：提示输入验证信息，将当前令牌状态修改为第三等待输入状态，等待下一次按键输入；

步骤a8：判断接收到的是否为正确的验证信息，是则生成并输出应答口令，将当前令牌状态修改为第一等待输入状态，等待下一次按键输入，否则提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤a9：标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，将当前令牌状态修改为已完成数据备份状态，等待下一次按键输入；

步骤a10：提示输入动态因子和同步信息，将当前令牌状态修改为第二等待输入状态，等待下一次按键输入；

步骤a11：根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，若匹配成功则根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，将当前令牌状态修改为正常工作状态，等待下一次任务请求，若匹配不成功则提示同步失败，提示输入动态因子和同步信息，等待下一次按键输入；

相应地，所述步骤c1替换为：判断当前令牌状态，若为第二等待输入状态或第三等待输入状态则存储接收到的数据，等待下一次按键输入，否则不响应按键，等待下一次按键输入；

所述步骤d1替换为：判断当前令牌状态，若为第二等待输入状态或第三等待输入状态则删除最后存储的所述接收到的数据，等待下一次按键输入，否则不响应按键，等待下一次按键输入。

27.根据权利要求26所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a8中，接收到的为正确的验证信息时还包括关闭防拆功能；

所述步骤a11中，匹配成功时还包括开启防拆功能。

28.根据权利要求25所述的一种可更换电池的令牌的工作方法，其特征在于，所述令牌还包括第四等待输入状态；

所述步骤a1至步骤a5替换为：

步骤a12：判断当前令牌状态，若为初始状态则执行步骤a13，若为第一等待输入状态则执行步骤a14，若为已完成数据备份状态则执行步骤a15，若为第四等待输入状态则执行步骤a16，若为第二等待输入状态则执行步骤a17；

步骤a13：生成并输出应答口令，将当前令牌状态修改为第一等待输入状态，等待下一次按键输入；

步骤a14：标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，将当前令牌状态修改为已完成数据备份状态，等待下一次按键输入；

步骤a15：提示输入恢复信息，将当前令牌状态修改为第四等待输入状态，等待下一次按键输入；

步骤a16：判断接收到的是否为合法的恢复信息，是则根据接收到的恢复信息更新令牌密钥，提示输入动态因子和同步信息，将当前令牌状态修改为第二等待输入状态，等待下一次按键输入，否则提示数据不合法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤a17：根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，若匹配成功则根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，将当前令牌状态修改为正常工作状态，等待下一次任务请求，若匹配不成功则提示同步失败，提示输入动态因子和同步信息，等待下一次按键输入；

相应地，所述步骤c1替换为：判断当前令牌状态，若为第二等待输入状态或第四等待输入状态则存储接收到的数据，等待下一次按键输入，否则不响应按键，等待下一次按键输入；

所述步骤d1替换为：判断当前令牌状态，若为第二等待输入状态或第四等待输入状态则删除最后存储的所述接收到的数据，等待下一次按键输入，否则不响应按键，等待下一次按键输入。

29.根据权利要求28所述的一种可更换电池的令牌的工作方法，其特征在于，所述令牌还包括第五等待输入状态；

所述步骤a12至步骤a17替换为：

步骤a18：判断当前令牌状态，若为初始状态则执行步骤a19，若为第一等待输入状态则执行步骤a20，若为已完成数据备份状态则执行步骤a21，若为第四等待输入状态则执行步骤a22，若为第五等待输入状态则执行步骤a23，若为第二等待输入状态则执行步骤a24；

步骤a19：生成并输出应答口令，将当前令牌状态修改为第一等待输入状态，等待下一次按键输入；

步骤a20：标识数据备份完成，并将此标识保存在非易失性存储器中，提示更换电池，将当前令牌状态修改为已完成数据备份状态，等待下一次按键输入；

步骤a21：提示输入恢复信息，将当前令牌状态修改为第四等待输入状态，等待下一次按键输入；

步骤a22：判断接收到的是否为合法的恢复信息，是则根据接收到的恢复信息更新令牌密钥，根据更新后的令牌密钥生成验证口令并输出，将令牌当前状态修改为第五等待输入状态，等待下一次按键输入，否则提示数据不合法，将当前令牌状态修改为初始状态，等待下一次按键输入；

步骤a23：提示输入动态因子和同步信息，将令牌当前状态修改为第二等待输入状态，等待下一次按键输入；

步骤a24：根据接收到的动态因子生成匹配窗口，在所述匹配窗口中匹配接收到的同步信息，若匹配成功则根据匹配窗口中与接收到的同步信息相匹配的信息的动态因子对令牌时间进行校准，提示更换电池任务完成，将当前令牌状态修改为正常工作状态，等待下一次任务请求，若匹配不成功则提示同步失败，提示输入动态因子和同步信息，等待下一次按键输入；

相应地，所述步骤b1替换为：

步骤b2：判断当前令牌状态，若为第一等待输入状态则提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入，若为第五等待输入状态则根据更新后的令牌密钥生成验证口令并输出，等待下一次按键输入，否则结束当前操作，将当前令牌状态修改为正常工作状态，等待下一次任务请求。

30.根据权利要求25所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a2之前包括：

开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤a2，否则提示电量充足，等待下一次任务请求。

31.根据权利要求26所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a7之前包括：

开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤a7，否则提示电量充足，等待下一次任务请求。

32.根据权利要求28所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a13之前包括：

开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤a13，否则提示电量充足，等待下一次任务请求。

33.根据权利要求29所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a19之前包括：

开启电压检测功能，判断当前系统电压是否小于预设电压值，是则执行步骤a19，否则提示电量充足，等待下一次任务请求。

34.根据权利要求25所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a4之前包括：

开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤a4，否则提示电量不足以及更换电池，等待下一次任务请求。

35.根据权利要求26所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a10之前包括：

开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤a10，否则提示电量不足以及更换电池，等待下一次任务请求。

36.根据权利要求28所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a15之前包括：

开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤a15，否则提示电量不足以及更换电池，等待下一次任务请求。

37.根据权利要求29所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a21之前包括：

开启电压检测功能，判断当前系统电压是否大于预设电压值，是则执行步骤a21，否则提示电量不足以及更换电池，等待下一次任务请求。

38.根据权利要求29所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤b2替换为：

判断当前令牌状态，若为第一等待输入状态则提示操作非法，将当前令牌状态修改为初始状态，等待下一次按键输入，若为第五等待输入状态则判断数据恢复不成功次数是否超过预设次数，若超过则标识所述令牌锁定，并将此标识信息存储到非易失性存储器中，若未超过则根据更新后的令牌密钥生成验证口令并输出，等待下一次按键输入，否则结束当前操作，将当前令牌状态修改为正常工作状态，等待下一次任务请求。

39.根据权利要求38所述的一种可更换电池的令牌的工作方法，其特征在于，所述步骤a21替换为：

判断令牌是否锁定，是则提示令牌锁定，等待下一次按键输入，否则提示输入恢复信息，将当前令牌状态修改为第四等待输入状态，等待下一次按键输入。

40.根据权利要求25或26或28或29所述的一种可更换电池的令牌的工作方法，其特征在于，

所述方法还包括：启动定时器，若预设时间内没有检测到按键输入则进行超时提示以及相应地超时处理。