CN104753681A - 一种动态口令认证方法及系统 - Google Patents

Abstract

本发明公开了一种动态口令认证方法及系统，采用本发明提供的方法，动态令牌直接接收认证设备发送的包含挑战因子的音频信号/蓝牙信号/Wi Fi信号以及认证设备直接扫描显示于动态令牌交互界面的动态口令，无需人工输入挑战因子和动态口令，动态令牌与认证设备的交互过程响应快；另外，显示于动态令牌交互界面上的动态口令为二维码形态的动态口令，加强了安全性，避免动态口令被人偷窥。

Description

一种动态口令认证方法及系统

技术领域

本发明涉及安全认证技术领域，具体涉及一种动态口令认证方法及系统。

背景技术

传统的静态口令认证技术，由于安全性较低，近年来已经逐渐被动态口令认证技术所代替，而动态口令认证技术中，最常见的就是基于挑战-应答机制的动态口令认证技术，即由认证系统随机产生挑战因子，然后通过令牌根据挑战因子计算产生动态口令，然后用户将动态口令输入认证系统，认证系统使用自身根据挑战因子计算产生的动态口令和用户输入的动态口令进行比较，如果相同则认证成功。这种做法存在着人机交互过程依赖人工进行，响应慢，而且在动态口令装置上显示的数字形态的动态口令很容易被人偷窥利用的问题。

发明内容

本发明所要解决的技术问题是提供一种动态口令认证方法及系统，解决动态令牌与认证设备的人机交互过程响应慢以及在动态令牌交互界面上显示的动态口令容易被偷窥的问题。

本发明解决上述技术问题的技术方案如下：

一方面，本发明提供了一种动态口令认证方法，所述方法包括：

S1、动态令牌接收认证设备发送的包含挑战因子的音频信号/蓝牙信号/WiFi信号，并将所述接收到的音频信号/蓝牙信号/WiFi信号进行解码，获取原始的数字形态的挑战因子；

S2、根据所述获取的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，通过预定算法进行运算，生成第一动态口令；

S3、将所述生成的第一动态口令编码为二维码形态的第一动态口令，并显示于交互界面；

S4、认证设备扫描获取所述显示于动态令牌交互界面的二维码形态的第一动态口令，并将其解码，获得解码后的第一动态口令；

S5、将所述解码后的第一动态口令与预先生成的第二动态口令进行对比；

S6、根据所述对比结果，确定所述第一动态口令认证成功或认证失败。

另一方面，本发明提供了一种动态口令认证系统，所述系统包括动态令牌和认证设备；

所述动态令牌包括：

接收模块，用于接收认证设备发送的包含挑战因子的音频信号/蓝牙信号/WiFi信号；

解码模块，用于将所述接收到的音频信号/蓝牙信号/WiFi信号进行解码，获取原始的数字形态的挑战因子；

第一动态口令生成模块，用于根据所述获取的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，通过预定算法进行运算，生成第一动态口令；

二维码编码模块，用于将所述生成的第一动态口令编码为二维码形态的第一动态口令，并显示于交互界面；

所述认证设备包括：

扫描获取模块，用于扫描获取所述显示于动态令牌交互界面的二维码形态的第一动态口令；

二维码解码模块，用于将所述扫描获取的二维码形态的第一动态口令进行解码，获取解码后的第一动态口令；

对比模块，用于将所述解码后的第一动态口令与预先生成的第二动态口令进行对比；

认证确定模块，用于根据所述对比结果，确定所述第一动态口令认证成功或认证失败。

本发明提供的一种动态口令认证方法及系统，认证设备将生成的数字形态的挑战因子编码称为音频信号/蓝牙信号/WiFi信号，并将该包含挑战因子的音频信号/蓝牙信号/WiFi信号发送给动态令牌，与现有技术采用人工输入的方式向动态令牌输入挑战因子相比，交互过程响应快，并且认证设备是直接将编码形成的音频信号/蓝牙信号/WiFi信号发送给动态令牌，动态令牌只需要接收即可，而不需要其它的专用设备，比如，扫描设备等，更方便；动态令牌将生成的第一动态口令编码成二维码形态，并将该二维码形态的第一动态口令显示于交互界面上，由于显示于交互界面上的第一动态口令为二维码形态的动态口令，安全性更高，不容易被人偷窥；认证设备扫描获取显示于动态令牌交互界面的二维码形态的第一动态口令，相比于现有技术通过人工向认证设备输入动态口令的方法，交互过程响应更快，且认证设备扫描获取二维码形态的挑战因子，比动态令牌通过网络通信方式传输给认证设备更加稳定可靠。

附图说明

图1为本发明实施例一的一种动态口令认证方法流程图；

图2为本发明实施例一中动态令牌与认证设备交互过程示意图；

图3为本发明实施例一的一种动态口令认证方法整个过程流程图；

图4为本发明实施例一中动态令牌生成第一动态口令的流程图；

图5为本发明实施例一中认证设备接收并验证第一动态口令流程图；

图6为本发明实施二的一种动态口令认证系统示意图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

实施例一、一种动态口令认证方法。下面结合图1-图5对本实施例提供的方法进行详细说明。

图1中，S1、动态令牌接收认证设备发送的包含挑战因子的音频信号/蓝牙信号/WiFi信号，并将所述接收到的音频信号/蓝牙信号/WiFi信号进行解码，获取原始的数字形态的挑战因子。

具体的，参见图2和图3，认证设备首先随机生成预定长度的数字形态的挑战因子，生成的挑战因子的长度可以根据具体需求而定，本实施例不作具体限制。随后认证设备将生成的数字形态的挑战因子编码成音频信号/蓝牙信号/WiFi信号，即将数字形态的挑战因子编码成为包含挑战因子的音频信号/蓝牙信号/WiFi信号，并将编码后的音频信号/蓝牙信号/WiFi信号发送给动态令牌。在本实施例中，认证设备将编码后的音频信号/蓝牙信号/WiFi信号以无线网络通信的方式发送给动态令牌，其中，无线网络通信包括蓝牙通信、WIFI通信或NFC通信等。本实施例中认证设备将生成的数字形态的挑战因子编码成音频信号/蓝牙信号/WiFi信号，并将编码的音频信号/蓝牙信号/WiFi信号通过网络发送给动态令牌，提高了向动态令牌输入挑战因子的速度(现有技术主要通过人工向动态令牌输入挑战因子)，同时动态令牌也不需要其它额外的设备来获取音频信号/蓝牙信号/WiFi信号，比如，扫描设备。另外，将挑战因子编码成音频信号/蓝牙信号/WiFi信号，不容易被偷窥，提高了挑战因子传输过程中的安全性。

参见图4，动态令牌接收到认证设备发送的包含挑战因子的音频信号/蓝牙信号/WiFi信号后，并对音频信号/蓝牙信号/WiFi信号进行解码，获取解码后的原始的数字形态的挑战因子。

S2、根据所述获取的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，通过预定算法进行运算，生成第一动态口令。

具体的，动态令牌获得原始的数字形态的挑战因子后，根据获得的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，采用预定算法进行运算，生成第一动态口令。其中，本实施例采用UTC(Coordinated Universal Time，世界协调时)时间因子，而动态因子可以人为选择设定，比如，可以为动态令牌的出厂序列号。本实施例将挑战因子、时间因子、动态因子和种子密匙进行散列运算，得到散列结果。由于散列运算后得到的散列结果位数比较长，会影响到整个交互过程的速度，因此本实施例通过预定规则对散列结果进行动态截短，将动态截短后的散列结果作为第一动态口令。

S3、将所述生成的第一动态口令编码为二维码形态的第一动态口令，并显示于交互界面。

具体的，动态令牌生成了第一动态口令后，将该第一动态口令编码为二维码形态的动态口令，并将二维码形态的第一动态口令显示于动态令牌的交互界面。本实施例将生成的第一动态口令编码成二维码形态，再将其在交互界面显示，减少了被人偷窥截取的可能性，提高了交互过程中第一动态令牌的安全性。

S4、认证设备扫描获取所述显示于动态令牌交互界面的二维码形态的第一动态口令，并将其解码，获得解码后的第一动态口令。

具体的，动态令牌将二维码形态的第一动态口令显示于交互界面上，参见图5，认证设备通过扫描的方式扫描获取二维码形态的第一动态口令，并将其进行解码，得到解码后原始状态的第一动态口令。本实施例认证设备通过扫描方式获取第一动态口令，相比现有技术通过人工向认证设备输入动态口令，速度更快；另外，认证设备通过扫描方式获取第一动态口令，相比于动态令牌通过网络通信方式将第一动态口令发送给认证设备(当网络通信信号不稳定时，认证设备可能无法获取第一动态口令)，获取第一动态口令更稳定可靠。

S5、将所述解码后的第一动态口令与预先生成的第二动态口令进行对比。

具体的，认证设备解码获得原始的第一动态口令后，将该第一动态口令与预先生成的第二动态口令进行对比。需要说明的是，第二动态口令为认证设备预先生成的，认证设备根据之前生成的数字形态的挑战因子、预先存储的种子密匙、时间因子和动态因子，其中，预先存储的种子密匙、时间因子和动态因子与动态令牌使用的种子密匙、时间因子和动态因子相同，对挑战因子、种子密匙、时间因子和动态因子采用与动态令牌采用的运算算法相同的算法进行运算，比如，进行散列运算，得到散列结果，并对散列结果进行动态截短，动态截短的规则与动态令牌对散列结果的动态截短的规则相同，将动态截短的散列结果作为第二动态口令。

S6、根据所述对比结果，确定所述第一动态口令认证成功或认证失败。

具体的，认证设备将从动态令牌获取的第一动态口令与自身生成的第二动态口令进行对比，若第一动态口令与认证设备生成的第二动态口令相同时，则认证设备确定第一动态口令认证通过；若第一动态口令与认证设备生成的第二动态口令不同时，则认证设备确定第一动态口令认证失败。

需要说明的是，本实施例提供的动态口令认证方法能够在多种平台上实现，比如，能够在PC平台和移动平台上实现。

实施例二、一种动态口令认证系统。下面结合图6对本实施例提供的系统进行详细说明。

参见图6，本实施例提供的系统包括动态令牌10和认证设备20，动态令牌10包括接收模块101、解码模块102、第一动态口令生成模块103和二维码编码模块104，其中第一动态口令生成模块103包括第一散列运算单元1031和第一动态截短单元1032。认证设备20包括挑战因子生成模块201、编码模块202、发送模块203、扫描获取模块204、二维码解码模块205、第二动态口令生成模块206、对比模块207和认证确定模块208，其中，第二动态口令生成模块206包括第二散列运算单元2061和第二动态截短单元2062。

认证设备20中的挑战因子生成模块201用于随机生成预定长度的数字形态的挑战因子。

编码模块202用于将挑战因子生成模块201生成的数字形态的挑战因子编码为音频信号/蓝牙信号/WiFi信号。

发送模块203用于将编码模块202编码后的音频信号/蓝牙信号/WiFi信号发送给动态令牌。

动态令牌10中的接收模块101用于接收认证设备发送的包含挑战因子的音频信号/蓝牙信号/WiFi信号。

解码模块102用于将接收模块101接收到的音频信号/蓝牙信号/WiFi信号进行解码，获取原始的数字形态的挑战因子。

第一动态口令生成模块103用于根据解码模块102解码获取的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，通过预定算法进行运算，生成第一动态口令。

具体的，第一动态口令生成模块103还包括第一散列运算单元1031，用于根据解码模块102解码获取的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，进行散列运算，得到运算后的散列结果。

第一动态口令生成模块103还包括第一动态截短单元1032，用于按照预定规则对第一散列运算单元1031运算得到的散列结果进行动态截短，将动态截短后的散列结果作为第一动态口令。

二维码编码模块104用于将第一动态口令生成模块103生成的第一动态口令编码为二维码形态的第一动态口令；

第一动态口令显示模块105用于将二维码编码模块104编码形成的二维码形态的第一动态口令显示于交互界面。

认证设备20中的扫描获取模块204用于扫描获取显示于动态令牌交互界面的二维码形态的第一动态口令。

二维码解码模块205用于将扫描获取模块204扫描获取的二维码形态的第一动态口令进行解码，获取解码后的第一动态口令。

第二动态口令生成模块206包括第二散列运算单元2061，用于根据其生成的数字形态的挑战因子、与动态令牌相同的时间因子、动态因子和种子密匙，采用与动态令牌相同的运算算法进行散列运算，得到散列结果。

第二动态截短单元2062用于利用与动态令牌相同的规则对第二散列运算单元2061运算得到的散列结果进行动态截短，将动态截短后的散列结果作为第二动态口令。

对比模块207用于将二维码解码模块205解码后的第一动态口令与第二动态口令生成模块206预先生成的第二动态口令进行对比。

认证确定模块208用于根据对比模块207的对比结果，确定第一动态口令认证成功或认证失败。

本发明提供的一种动态口令认证方法及系统，认证设备将生成的数字形态的挑战因子编码成为音频信号/蓝牙信号/WiFi信号，并将该包含挑战因子的音频信号/蓝牙信号/WiFi信号发送给动态令牌，与现有技术采用人工输入的方式向动态令牌输入挑战因子相比，交互过程响应快，并且认证设备是直接将编码形成的音频信号/蓝牙信号/WiFi信号发送给动态令牌，动态令牌只需要接收即可，而不需要其它的专用设备，比如，扫描设备等，更方便；动态令牌将生成的第一动态口令编码成二维码形态，并将该二维码形态的第一动态口令显示于交互界面上，由于显示于交互界面上的第一动态口令为二维码形态的动态口令，安全性更高，不容易被人偷窥；认证设备扫描获取显示于动态令牌交互界面的二维码形态的第一动态口令，相比于现有技术通过人工向认证设备输入动态口令的方法，交互过程响应更快，且认证设备扫描获取二维码形态的挑战因子，比动态令牌通过网络通信方式传输给认证设备更加稳定可靠。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种动态口令认证方法，其特征在于，所述方法包括：

S1、动态令牌接收认证设备发送的包含挑战因子的音频信号/蓝牙信号/WiFi信号，并将所述接收到的音频信号/蓝牙信号/WiFi信号进行解码，获取原始的数字形态的挑战因子；

S2、根据所述获取的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，通过预定算法进行运算，生成第一动态口令；

S3、将所述生成的第一动态口令编码为二维码形态的第一动态口令，并显示于交互界面；

S4、认证设备扫描获取所述显示于动态令牌交互界面的二维码形态的第一动态口令，并将其解码，获得解码后的第一动态口令；

S5、将所述解码后的第一动态口令与预先生成的第二动态口令进行对比；

S6、根据所述对比结果，确定所述第一动态口令认证成功或认证失败。

2.如权利要求1所述的动态口令认证方法，其特征在于，所述步骤S1之前还包括：

认证设备随机生成预定长度的数字形态的挑战因子，并将其编码成音频信号/蓝牙信号/WiFi信号，将所述编码后的音频信号/蓝牙信号/WiFi信号发送给动态令牌。

3.如权利要求2所述的动态口令认证方法，其特征在于，所述认证设备通过无线通信网络将编码形成的音频信号/蓝牙信号/WiFi信号发送给动态令牌，其中，所述无线通信网络至少包括蓝牙通信、WIFI通信或NFC通信。

4.如权利要求1所述的动态口令认证方法，其特征在于，所述步骤S2具体包括：

根据所述获取的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，进行散列运算，得到运算后的散列结果；

按照预定规则对所述散列结果进行动态截短，将动态截短后的散列结果作为第一动态口令。

5.如权利要求1所述的动态口令认证方法，其特征在于，所述步骤S5具体包括：

认证设备根据其生成的数字形态的挑战因子、与动态令牌相同的时间因子、动态因子和种子密匙，采用与动态令牌相同的运算算法进行散列运算，得到散列结果；

利用与动态令牌相同的规则对得到的散列结果进行动态截短，将动态截短后的散列结果作为第二动态口令。

6.一种动态口令认证系统，其特征在于，所述系统包括动态令牌和认证设备；

所述动态令牌包括：

接收模块，用于接收认证设备发送的包含挑战因子的音频信号/蓝牙信号/WiFi信号；

解码模块，用于将所述接收到的音频信号/蓝牙信号/WiFi信号进行解码，获取原始的数字形态的挑战因子；

第一动态口令生成模块，用于根据所述获取的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，通过预定算法进行运算，生成第一动态口令；

二维码编码模块，用于将所述生成的第一动态口令编码为二维码形态的第一动态口令，并显示于交互界面；

所述认证设备包括：

扫描获取模块，用于扫描获取所述显示于动态令牌交互界面的二维码形态的第一动态口令；

二维码解码模块，用于将所述扫描获取的二维码形态的第一动态口令进行解码，获取解码后的第一动态口令；

对比模块，用于将所述解码后的第一动态口令与预先生成的第二动态口令进行对比；

认证确定模块，用于根据所述对比结果，确定所述第一动态口令认证成功或认证失败。

7.如权利要求6所述的动态口令认证系统，其特征在于，所述认证设备还包括：

挑战因子生成模块，用于随机生成预定长度的数字形态的挑战因子；

编码模块，用于将所述生成的数字形态的挑战因子编码为音频信号/蓝牙信号/WiFi信号；

发送模块，用于将所述编码后的音频信号/蓝牙信号/WiFi信号发送给动态令牌。

8.如权利要求7所述的动态口令认证系统，其特征在于，所述发送模块，用于将所述编码后的音频信号/蓝牙信号/WiFi信号发送给动态令牌具体包括：

通过无线通信网络将编码形成的音频信号/蓝牙信号/WiFi信号发送给动态令牌，其中，所述无线通信网络至少包括蓝牙通信、WIFI通信或NFC通信。

9.如权利要求6所述的动态口令认证系统，其特征在于，所述第一动态口令生成模块具体包括：

第一散列运算单元，用于根据所述获取的数字形态的挑战因子以及预先设置的时间因子、动态因子和种子密匙，进行散列运算，得到运算后的散列结果；

第一动态截短单元，用于按照预定规则对所述散列结果进行动态截短，将动态截短后的散列结果作为第一动态口令。

10.如权利要求6所述的动态口令认证系统，其特征在于，所述认证设备还包括第二动态口令生成模块，具体包括：

第二散列运算单元，用于根据其生成的数字形态的挑战因子、与动态令牌相同的时间因子、动态因子和种子密匙，采用与动态令牌相同的运算算法进行散列运算，得到散列结果；

第二动态截短单元，用于利用与动态令牌相同的规则对得到的散列结果进行动态截短，将动态截短后的散列结果作为第二动态口令。