CN103346891A - 光感产生动态令牌中口令的方法 - Google Patents

Abstract

本发明提供一种光感产生动态令牌中口令的方法。所述方法包括：采用感光单元读取显示屏幕输出的交易对应的光源变化的图像；利用当前情景模式下的最优外部感光环境信息对图像中亮度的明暗变化进行配置，获得匹配图像；根据预先设置的图像中亮度的明暗变化与二进制数值的对应关系，得到匹配图像对应的数字信号；根据该数字信号以及本地预先存储的加密协议和算法，发起生成对应的口令的流程；输出所述口令。本发明会主动搜索最优的对应当前情景模式的光感信号的配置，进行匹配使用。这样有利于提高用户体验。

Description

光感产生动态令牌中口令的方法

技术领域

本发明涉及信息安全领域，尤其涉及一种光感产生动态令牌中口令的方法。

背景技术

随着计算机技术、互联网和移动互联网技术的迅猛发展，国内的企业集团、政府机关和金融机构都在利用网络在自己与大众之间建立一条快速、高效的网络通道，为人们提供各式的应用服务。由于是基于互联网而实现的信息服务，因此应用系统的安全性显得尤为重要。在提高系统安全性方面，用户的身份认证又是必要而重要的关键环节。目前在实现用户的身份认证技术中动态令牌、USBKey都是普遍的选择，其中由于动态令牌的无需在用户的客户端上安装任何的软件，可满足互联网和移动互联网应用系统的使用要求，如可再PC和智能手机上同时使用，因此受到了用户的青睐。目前，动态令牌技术已经延伸出三种类型：时间同步、事件同步、挑战/应答。作为安全领域的动态令牌终端设备，挑战/应答方式的产品由于引入了用户的信息输入环节，相应安全级别更高，但也带来了用户信息输入的不便，用户输入信息量越大，用户可能输入错误的可能性越大，用户操作复杂度也越大，从而大大影响了此产品的使用便捷性。

发明内容

本发明提供一种光感产生动态令牌中口令的方法，要解决的技术问题是提供一种新的动态口令的获取方案。

为解决上述技术问题，本发明提供了如下技术方案：

一种光感产生动态令牌中口令的方法，包括：

采用感光单元读取显示屏幕输出的交易对应的光源变化的图像；

利用当前情景模式下的最优外部感光环境信息对图像中亮度的明暗变化进行配置，获得匹配图像；

根据预先设置的图像中亮度的明暗变化与二进制数值的对应关系，得到匹配图像对应的数字信号；

根据该数字信号以及本地预先存储的加密协议和算法，发起生成对应的口令的流程；

输出所述口令。

进一步地，所述交易对应的光源变化的图像是通过如下方式得到的：

获取本次交易信息；

将本次交易信息作为输入参数，通过一预先设置的图像生成策略，生成一明暗变化的图像。

进一步地，该图像对应的数字信号是通过如下方式得到的，包括：

通过感光单元检测图像输出的光信号；

对得到的光信号进行放大；

对放大后的信号进行光电转换，得到模拟信号；

在对得到的模拟信号进行数字信号的转换，得到数字信号。

进一步地，所述情景模式根据屏幕亮度，刷新频率、像素中的一项或者多项确定。

进一步地，当前情景模式下的最优外部感光环境信息是通过如下方式得到的，包括：

对不同感光环境下的外部图像变化区域进行采样，获得多个外部图像变化区域信息；

将所述多个外部图像变化区域信息，进行比对，获得最优外部感光环境信息，并保存所述最优外部感光环境信息。

进一步地，所述感光环境为设备对外部光源的适应程度。

进一步地，不同感光环境通过如下方式得到：

接收外部连入通路的阻值的控制信号；

根据所述控制信号，控制本地滑动变阻器的连入通路的阻值。

进一步地，不同感光环境通过如下方式得到：

接收外部控制感光单元开启的个数的控制信号；

根据所述控制信号，控制本地感光单元的开启个数。

与现有技术相比，本发明光感通过滑动变阻器或光感调节开关对某一情节模式的光感信号进行调节，例如情景模式为所使用的计算机或手机屏幕上光感情况，寻找到当前情景模式最优配置，并保留其配置；当下次用户再进行使用时，本发明会主动搜索最优的对应当前情景模式的光感信号的配置，进行匹配使用。这样有利于提高用户体验。

附图说明

图1为本发明提供的光感产生动态令牌中口令的方法实施例的流程示意图；

图2为本发明实现生成动态口令的工作模式选择流程图；

图3为本发明实现光感环境校准工作模式的流程图；

图4为本发明实现光感工作模式的动态口令生成流程图；

图5为光感产生动态令牌中口令的系统的结构示意图；

图6为本发明实现光电流转为电压信号电路图；

图7为本发明实现T型检测放大电路图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明作进一步的详细描述。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

图1为本发明提供的光感产生动态令牌中口令的方法实施例的流程示意图。图1所示方法实施例，包括：

步骤11、采用感光单元读取显示屏幕输出的交易对应的光源变化的图像；

步骤12、利用当前情景模式下的最优外部感光环境信息对图像中亮度的明暗变化进行配置，获得匹配图像；

步骤13、根据预先设置的图像中亮度的明暗变化与二进制数值的对应关系，得到匹配图像对应的数字信号；

步骤14、根据该数字信号以及本地预先存储的加密协议和算法，发起生成对应的口令的流程；

步骤15、输出所述口令。

与现有技术相比，本发明实施例的光感产生动态令牌中口令的方法通过滑动变阻器或光感调节开关对所使用的计算机或手机屏幕上的光感信号进行调节，寻找到当前情景模式下的最优配置，并保留其配置；当下次用户再进行使用时，本发明设备会主动搜索最优的对应当前用户所使用的计算机或手机屏幕上光感信号的配置，进行匹配使用。这样有利于提高用户体验。

该图像对应的数字信号是通过如下方式得到的，包括：

通过感光单元检测图像输出的光信号；

对得到的光信号进行放大；

对放大后的信号进行光电转换，得到模拟信号；

在对得到的模拟信号进行数字信号的转换，得到数字信号。

最优外部感光环境信息是通过如下方式得到的，包括：

对不同感光环境下的外部图像变化区域进行采样，获得多个外部图像变化区域信息；

将所述多个外部图像变化区域信息，进行比对，获得最优外部感光环境信息，并保存所述最优外部感光环境信息。

屏幕亮度，刷新频率、像素、外部光感强度中的一项或者多项。

其中明暗变化与二进制数值的对应关系可以设置为亮度为明对应二进制0，亮度为暗对应二进制1，或者，设置亮度为暗对应二进制0，亮度为明对应二进制1。

当外部光线采用明暗变化时，明亮表示电信号“0”，灰暗表示电信号“1”，明与暗的变化过程中需要有一定的时间计算，以此表示光感信号的传输中有多少个“0”或“1”，而且它们的排列顺序是什么。如：明亮表示电信号“0”，灰暗表示电信号“1”，同时1ms为一个单元，那么如果要传输“01100011”信号，那么光源的采用明亮信号，并延迟1ms，随后采用灰暗信号，并延迟2ms，然后再次采用明亮信号，并延迟3ms，最后采用灰暗信号，并延迟2ms，由此完成信号的传递。

图像中亮度的明暗变化与二进制数值的对应关系可以设置为亮度为明对应二进制0，亮度为暗对应二进制1，或者，设置亮度为暗对应二进制0，亮度为明对应二进制1。图像中亮度的明暗变化进行归一化，然后划分为2的指数倍个色阶，再用多位二进制数表示该图像亮度明暗变化的对应数值。

当然，为了避免用户错过读取挑战因子的时间，所述图像包括三部分，第一部分，起始部分、挑战因子部分以及结束部分。以上三部分组成一个完成的光电数据传输包。由于光电信息的传递是多种多样，多种组合，在此就不做过多的阐述。

其中上述三部分明暗变化的图像的延迟时间与明暗两个亮度的持续不同，例如，亮度为暗的延迟时间为2ms，亮度为明的延迟时间为1ms，那么不同部分之间结论后只需的时间为5ms。动态口令通过获取连续两个亮度之间的延时，确定开始和结束读取挑战因子的时间，方便用户读取到完整的挑战因子。

当然，实际应用中，明暗两个亮度的时间可以相同。因为如果采用高端的光敏单元在延时相同的情况下，是可以准确区分明暗亮度的，不过为了降低硬件成本，通过将两个亮度的延时配置为不相等，进而通过对亮度的延时对光敏单元的读取结果进行校验。

为了提高图像的随机性，保证挑战因子输入的随机性，提高安全系数交易对应的光源变化的图像是通过如下方式得到的，

获取本次交易信息；

将本次交易信息作为输入参数，通过一预先设置的图像生成策略，生成一明暗变化的图像。

举例说明图像生成策略：交易信息中包含：转账的帐号和对应的转账金额，如对方账户是6225880101958888，转账金额为10元，此时将简化提前对方帐号的后四位（8888）和金额(10)，说明，提前帐号的后四位是为了方便，此时也可之间选用整个帐号内容。

首先：将8888对应转变成二进制的数字“1000100010001000”，金额10转变成“00010000”；

随后：将对应的二进制数字进行图像转变，此时的图像生成模式是一副GIF图片，其内容是一系列明，暗不断变化的方块图片，变化的内容与二进制数字相同，1代表黑色，0代表白色，所以帐号的二进制数值是“1000100010001000”对应的图片显示是“黑白白白，黑白白白，黑白白白，黑白白白”。金额的二进制数值是“00010000”，对应的图片表示是“白白白黑，白白白白”。

最后将以上变化进行组合，即形成为图片的变化是“黑白白白，黑白白白，黑白白白，黑白白白，白白白黑，白白白白”。

此图片会在用户的客户端电脑或智能手机的显示屏幕上进行展示，用户使用本发明设备对准图片进行光感采集。

由此可以看出，通过对采集到的光信号进行处理，最终得到数字信号进行转换，提供了一种新的挑战因子的输入方式，与常规的按照预先存储的生成策略生成相比，安全性更好。

如图5所示，对本发明提供的系统实施例作进一步说明：

本发明提供的光感产生动态令牌中口令的系统包括：中央处理器、物理控制单元、电池、存储单元和输出单元、计时器、光电转换单元、信号放大单元、信号采集单元。

其中光电转换单元、信号采集单元、中央处理器、输出单元是必要的，所述光电转换单元、信号采集单元、中央处理器、输出单元的通讯端依次相连；其他设备是可选的。

所述光电转换单元，读取显示屏幕输出的交易对应的光源变化的图像；并图像信息进行光电转换，得到模拟信号；

所述中央处理器，利用当前情景模式下的最优外部感光环境信息对图像中亮度的明暗变化进行配置，获得匹配图像；

所述信号采集单元、根据预先设置的图像中亮度的明暗变化与二进制数值的对应关系，得到匹配图像对应的数字信号；

所述中央处理器，根据该数字信号以及本地预先存储的加密协议和算法，发起生成对应的口令的流程；

所述输出单元，输出所述口令。

在本发明实施例中，所述的光感产生动态令牌中口令的系统可以应用于互联网或移动互联网应用系统，可以包括但不局限于网络银行系统，手机银行系统，办公自动化系统，信息管理系统，也可以是一些面向公众使用的系统，如网络游戏系统。与现有技术相比，显示屏幕输出的交易对应的亮度明暗变化的图像，动态令牌通过对该明暗变化图像的采集并量化，输出对应的动态口令。

其中，该显示屏幕可以如电脑或手机的终端设备的显示屏幕。

物理控制单元、电池、存储单元、计时器、指示灯连接在中央处理器上。

中央处理器是本发明实施例的生成系统的核心，由其内部的嵌入式操作系统程序控制，内置任何可以生成动态口令的密钥及对应算法，如国密的SM2算法等。该中央处理器通过电池完成供电。中央处理器中内置的嵌入式操作系统程序在生产过程中被一次性烧录入单片机中，以后可通过光电通讯功能在通过密钥认证获得所述生成系统的程序更改权限后完成针对生成系统中程序的更新。中央处理器所采用的单片机的型号可以是OKI公司的ML610Q407；ML610Q479；EPSON公司的S1C17653等，但不只限于此。中央处理器还分别与电池、物理控制单元、存储单元和输出单元、计时器、信号采集单元相连。

物理控制单元：负责光感产生动态令牌中口令的系统的人机交互的信息物理确认部分的完成。其由数字键、翻页键、确认、取消、光感调节滑动开关、功能键切换键等多个按键所组成，但不仅局限于此。其是所述生成系统的外围输入设备，使用者通过此按键可以进行密码输入，功能切换，光感环境校准和调解等。实现时可采用诸如光感按键，薄膜按键，锅仔片等方式完成。物理按键的操作信息信号会通过设备内的电路传输给中央处理器进行处理。

特别需要说明的是，本发明实施例中设置了外部光感环境校准功能，其设置的目的主要是由于本系统在配合外部终端设备使用时，包括：电脑、平板电脑、手机、电视等，上述设备的显示屏幕是多种多样，其对应的亮度、刷新频率、像素信息、光线超声等均不一样。采用了本发明中的外部光感环境校准功能是通过用户手动调节物理控制单元中的光感调节滑动开关调节设备对外部光源的适应性程度，使其达到最优配置，以保证每一次光感采集的准确性。

电池：负责设备提供电能，与各单元进行连接，采用纽扣式电池实现。

存储单元是生成系统记录外部光感环境校准信息和设备的多种状态可以保存在此内部，其可以实现多次擦写，必要时中央处理器会读取其内部信息进行各种比对操作，而实现对外部光感信息采集的最优状态。

输出单元：负责所述生成系统的人机交互的信息显示部分的完成，所述输出单元可以是生成系统内置的，也可以是生成系统的外围显示设备。使用者可以通过设备的输出单元来浏览交易信息，如动态口令信息，提示信息等，但不局限与此。此单元可采用目前LCD，OLED屏幕技术实现，其中优先LCD屏。

计时器：负责所述生成系统的计时功能，一方面其可以作为动态口令生成时的一种时间输入因子，另外，当在所述生成系统利用光电转换单元采集外部的光感信息时，计时器起到一个计时功能。例如：当外部光线采用明暗变化时，明亮表示电信号“0”，灰暗表示电信号“1”，明与暗的变化过程中需要有一定的时间计算，以此表示光感信号的传输中有多少个“0”或“1”，而且它们的排列顺序是什么。如：明亮表示电信号“0”，灰暗表示电信号“1”，同时1ms为一个单元，那么如果要传输“01100011”信号，那么光源的采用明亮信号，并延迟1ms，随后采用灰暗信号，并延迟2ms，然后再次采用明亮信号，并延迟3ms，最后采用灰暗信号，并延迟2ms，由此完成信号的传递。

计时器的实现时，可采用晶振方式（优先），也可采用时间芯片方式。

指示灯：负责所述生成系统向外部输出的光信号的装置，其与中央处理器相连接，并受其控制。其采用LED器件实现，其通过有节奏的明暗变化，将所述生成系统所处的工作状态表现出来，并将通信内容用以光变化的形式对外进行输入，完成内部程序的更新或时间的补偿。指示灯的工作方式很多，这里本进行过多阐述。

光电转换单元、信号放大单元和信号采集单元：负责将外部光信号转化成内部的电压信号（如果获得是电流信号，则通过类似图6所示的方式将电流信号转换为电压信号），实现光学变换和光电转换与传输。目前，常用的光电检测元件有光敏电阻、光电倍增管、光电耦合器件、光电二极管、光电三极管、发光二极管（LED）等。同时以上器件还要对输入的光电信号进行相应的处理，其主要功能是对信号进行放大、滤波、调制、解调、运算、控制、转换及环境检测等。

由此可以看出，通过对采集到的光信号进行处理，最终得到数字信号进行转换，提供了一种新的挑战因子的输入方式，与常规的按照预先存储的生成策略生成相比，安全性更好。

下面以光敏电阻为例，说明光电转换、放大和采集的工作过程，光电转换单元主要是将光敏电阻入射到其光敏面的光信号转为电信号，光敏电阻输出的通常为电流信号，因而在信号放大之前需要把该电流信号转为电压信号，然后，利用高增益、低噪声集成运放对信号进行放大处理，再利用中央处理器与A/D转换器进行信号的采集处理。

这里也可将光敏电阻更改为光电倍增管、光电耦合器件、光电二极管、光电三极管、发光二极管（LED）等器件，可以达到相同或更好的效果。

本发明实施例的生成方法和生成系统利用感光器件的开关或滑动变阻器等物理控制单元，对外界的光感环境变化进行探测，扑捉和量化。其过程举例如下：

电脑中一副图片明暗相间的进行不断的变化，在明暗变化中传递的数字信息，如希望传递010110的信息时，图像的明暗变化是“黑，白，黑，白，白，黑”。此时实施例的生成方法和生成系统利用感光单元对准图片，并开始采集光信号变化信息，由于电脑屏幕本身对自己显示的光线有强弱之分，所以这是可能本发明感光单元无法探测到光线信息，这次需要用户调节光感调节开关或滑动变阻器，直至将光信号清晰完整的扑捉到为止。这时，将图片传达的信息发送给中央处理器进行下一步处理，同时，也将用户电脑的感光环境信息进行记录，并以此为最优配置，配置中的信息包括：如“屏幕亮度，刷新频率、像素、外部光感强度”。

在此，以后本发明实施例的生成系统均会以最优配置进行光线采集，当外部光线以最优配置采集时出现模糊或信号采集不全时，设备提示用户需要用户进行手动调节光感调节开关或滑动变阻器进行调节，寻找到最优配置。

同时当本发明实施例的生成系统采集多个最优配置后，采集数量大于3个时，设备会利用统计学寻找到一个其中最优的配置作为默认配置。

判断是否为最优配置，是机器与用户人共同参与完成。步骤如下：

1、本生成系统采集光线信号，并采集后形成对应的数字信息；

2、用户来判断生成的数字信息是否是原始数字信息。

3、用户过程举例：

a)用户发起或者服务器端要求用户进行最优配置校验；

b)服务器端生成一副明暗相间变化的图片，并显示生成此图片的原始数值；

c)用户使用本发明生成系统对准图片，采集光线信号，并在设备的屏幕上生成采集后的数值；

d)用户比对服务端提供的原始数值和本发明生成系统屏幕上数值，确定数值的正确性；

e)以上步骤反复进行后确认一个最优配置。

在确认最优配置时的依据统计学原理方法一，当采集正确信息次数大于3次时，设备会计算获取正确信息各采样点的正态分布，并确认最终的最优配置数值。

在确认最优配置时才可采用方法二，即当采集正确信息次数大于2次时，比对正确值中的屏幕亮度，刷新频率、像素、外部光感强度的数值，当数值相同时确定为此值最优，否则继续进行比对，直至找到相同数值。

数值被存在在存储器中，在下次使用中会将数值调用出来，并以此数值为默认数值进行光感的采集。

根据本发明实施例的生成系统要求，针对光敏电阻特点，本发明优选集成运放0PA686作为放大处理核心器件。该运放是由BurOBrown公司生产具有高的增益带宽积，其为1.6GHz，输入电压噪声为1.3nV/Hz，输入电流噪声为1.8/pA/Hz，该运放当增益大于40倍时，其增益带宽积为1.6GHz；增益为20倍时，闭环带宽为100MHz；频率大于1MHz时，输入电压噪声为1.3nV/Hz，输入电流噪声为1.8pA/Hz；共模抑制比为100dB；输入阻抗不小于6kΩ；输入电容不大于2pF；闭环输出阻抗0.008Ω，是设计高性能宽带前置放大器理想的器件。

如图6所示是本发明实现光电流转为电压信号电路图。其中D为光敏电电阻，当光敏电阻接收到有用信号时，其将光能转变为电能，uo1为输出的电压信号.为了满足A/D转换的要求，还必须对输出的信号进行放大处理。本发明中采用T型放大电路，如图6所示为本发明实现T型检测放大电路图，其放大倍数AV为：

AV=-1/R₁₂*(R₁₇+R₁₉+R₁₇*R₁₉/R₂₁)

图7中T型放大电路通过改变R₂₁可以获得很高的放大倍数，并且能提高输入阻抗。电路中uo为输出信号，其可以直接与A/D转换芯片连接。

为了直观的获取光敏电阻输出的信号，需要经过数据的采集与输出环节。信号采集单元可优先ADS7804芯片，它是12位A/D转换器，运用逐次逼近式工作原理，单通道输入，模拟输入电压的范围为-10V至+10V之间，采样速率为100kHz因此A/D采集精度可达2mV。

如图2所示是本发明实现生成动态口令的方法的设备工作模式选择流程图，其步骤如下：

步骤21、设备启动；

步骤22、工作模式的选择；

在此，用户选择自己所需的工作模式，可以选择光感环境校准工作模式、光感产生动态口令模式和按键产生动态口令模式。在此，使用者通过设备自有的按键装载，进行功能的选择。设备的按键装置可能是功能键的直接选择；或者由于考虑到节约成本问题，设备上并不设置过多的功能按键，而是采用数字按键组合的方式进行对应模式的选择。比如：“1”和“2”数字按键同时按下后，系统进入“光感环境校准工作模式”；“2”和“3”数字按键同时按下后，系统进入“光感产生动态口令模式”；“4”和“5”数字按键同时按下后，系统进入“按键产生动态口令模式”。在此由于组合方式是多种多样的，所以在此不在阐述。

步骤23、光感环境校准工作模式；

在此，设备采集、调节并记录外部光感环境，以使得设备采集外部光感信号时达到最优。此过程的详细描述可见图3本发明实现光感环境校准工作模式的流程图。

步骤24、光感产生动态口令模式；

在此，设备会依据外部光源信号形成动态口令生成因子，并最终形成动态口令。此过程的详细描述可见图4本发明实现光感工作模式的动态口令生成流程图。

步骤25、按键产生动态口令模式；

在此，设备会依据用户按键输入动态口令的挑战因子，由于此步骤和传统动态口令设备工作方式一致，所以在此就不在过多阐述了。

步骤26、结束并等待；

在此，用户将设备已经产生的动态口令通过终端设备输入并提交应用系统进行身份确认，如：电脑、平板电脑、手机、电视等。此时由于设备已经完成了一个完成流程，所以设备处于结束并等待状态，直到使用者需要再次进行身份确认时激活设备。

如图3所示是本发明实现光感环境校准工作模式的流程图，其步骤如下：

步骤31、光感环境校准工作模式启动；

设备根据用户的上一阶段的按键功能选择，而进入了此流程中。在此阶段设备会对外部光源信号进行采集、调节和记录，以适当设备对外部光感信号达到最优配置。特别说明的是，考虑到设备使用便捷性，此流程也可在用户使用光感生成动态口令流程中直接调用，当设备发外部光源不清晰，或无法采集到正确的光感信号时，自动进入此流程。

步骤32、设备显示屏幕提示用户进行环境校准操作；

在此，设备在自带的显示屏幕中提示用户进行外部光源采集操作，此时用户需要将设备光感采集接口对准外部图像变化区域，当设备在提示后采集到了信息后进入下一个阶段，但当设备在提示后一段时间没有做任何操作时，设备自动返回到工作模式选择状态，并保留设备内原有的外部光感环境信息于存储单元中。

步骤33、设备根据用户光感环境的情况，终端屏幕亮度，分辨率等信息进行采集；

在此，设备利用自身的光电转换单元，信号放大单元，信号采集单元，对外部光源变化产生的信息，集合外部终端设备屏幕的亮度、刷新频率、像素信息、光线超声等信息进行采集和量化后传出给中央处理器进行处理，中央处理器生产数字代码保留在存储单元内。

设备成功完成一次采集后，进入下一步骤。如果当设备未能捕获任何操作信息时，设备自动返回到上一步骤，并保留设备内原有的外部光感环境信息于存储单元中。

步骤34、用户调节光感滑动开关，并多次反复采样比对数据，使之达到最优后保存于存储单元内；

在此，用户通过手动调节物理控制单元中的光感调节滑动开关调节设备对外部光源的适应性程度，并设备会反复重复步骤33和步骤34内容，多次采集外部光感环境信息，并比对和记录每次采样信息后，依据采样统计学规律使其达到最优特征值，并记录在设备存储单元中，此采样过程不少于3次，以保证以后每一次光感采集的准确性。在此用户可以通过设备上的光感调节滑动开关对此步骤进行操作，同时考虑到成本问题，也可采用通过物理控制单元的数字按键或其他按键组合进行操作，如：“1”+“2”键同时按下时，表明用户需要加大设备对外部光感的强度；也可采用物理控制单元上的上下翻页按键，完成加大或减少对外部光感的强弱。在电路实现上优先增加对应的滑动电阻即可。

步骤35、结束。

如图4所示是本发明实现光感工作模式的动态口令生成流程图，其步骤如下：

步骤41、用户进行身份验证获取设备使用权限后，启动光感产生动态口令模式；

在此，设备会首先用户进行身份确认，如进行PIN口令的验证，验证时用户通过物理控制按键模块的数字按键进行口令的输入。当用户完成身份确认后获取了设备的控制权限，设备进入光感工作模式。

步骤42、根据终端屏幕上提示的信息将设备光感模块对准终端屏幕上图像变化区域；

在此，用户需要将设备的光感采集接口对准外部终端设备屏幕所提供的光源变化部分的图像变化区域，此区域可以是由黑白交错并且不断变化的图像组成，也可以是就是黑白或彩色的明暗变化的图像，还可以是其他图像，此部分实现方式很多，主要可以达到光源的变化效果即可。

步骤43、终端屏幕上的图像变化区域根据交易信息生成不断变化的图像；

在此，交易信息包括：账号，交易金额，其中账号可以采用账号的后四位。在网上银行系统中交易信息会由用户在所使用的终端上输入，并通过安装在终端上的客户端程序收集后，安装系统的要求生成对应的光源变化的图像。在此，后台系统生成光源变化的图像或者客户端直接生成光源变化的图像均属于本专利范围。

步骤44、设备采集光感信息，利用存储单元内的最优外部光感环境信息形成量化后的光感数据；

步骤45、设备计算出动态口令并显示在显示屏上；

在此，设备会将所采集的光感变化信息所量化后的数值，在结合计时器所提供的时间，设备内部固定数值作为动态口令的输入因子，采用设备内生成动态口令的算法计算后生成动态口令。

另外，也可以采用设备会将所采集的光感变化信息所量化后的数值，在结合计时器所提供的时间，作为动态口令的输入因子，采用设备内生成动态口令的算法计算后生成动态口令。

步骤46、用户将设备生成的动态口令密码通过智能设备输入到系统中，完成身份确认；

步骤47、结束。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求所述的保护范围为准。

Claims (8)

1.一种光感产生动态令牌中口令的方法，其特征在于，包括：

采用感光单元读取显示屏幕输出的交易对应的光源变化的图像；

利用当前情景模式下的最优外部感光环境信息对图像中亮度的明暗变化进行配置，获得匹配图像；

根据预先设置的图像中亮度的明暗变化与二进制数值的对应关系，得到匹配图像对应的数字信号；

根据该数字信号以及本地预先存储的加密协议和算法，发起生成对应的口令的流程；

输出所述口令。

2.根据权利要求1所述的方法，其特征在于，所述交易对应的光源变化的图像是通过如下方式得到的：

获取本次交易信息；

将本次交易信息作为输入参数，通过一预先设置的图像生成策略，生成一明暗变化的图像。

3.根据权利要求1所述的方法，其特征在于，该图像对应的数字信号是通过如下方式得到的，包括：

通过感光单元检测图像输出的光信号；

对得到的光信号进行放大；

对放大后的信号进行光电转换，得到模拟信号；

在对得到的模拟信号进行数字信号的转换，得到数字信号。

4.根据权利要求1所述的方法，其特征在于：所述情景模式根据屏幕亮度，刷新频率、像素中的一项或者多项确定。

5.根据权利要求4所述的方法，其特征在于：当前情景模式下的最优外部感光环境信息是通过如下方式得到的，包括：

对不同感光环境下的外部图像变化区域进行采样，获得多个外部图像变化区域信息；

将所述多个外部图像变化区域信息，进行比对，获得最优外部感光环境信息，并保存所述最优外部感光环境信息。

6.根据权利要求5所述的方法，其特征在于：所述感光环境为设备对外部光源的适应程度。

7.根据权利要求6所述的方法，其特征在于：不同感光环境通过如下方式得到：

接收外部连入通路的阻值的控制信号；

根据所述控制信号，控制本地滑动变阻器的连入通路的阻值。

8.根据权利要求6所述的方法，其特征在于：不同感光环境通过如下方式得到：

接收外部控制感光单元开启的个数的控制信号；

根据所述控制信号，控制本地感光单元的开启个数。

Images