CN104796264A - 利用非接触方式更新种子密钥的方法、动态令牌及系统 - Google Patents

Abstract

本发明公开了一种利用非接触方式更新种子密钥的方法、动态令牌及系统，该方法包括：下载初始种子密钥到动态令牌；将初始种子密钥导入服务器中；将动态令牌与非接触设备无线连接；服务器读取动态令牌的序列号，生成随机码，并通过非接触方式将随机码写入动态令牌；动态令牌根据初始种子密钥和随机码进行运算更新种子密钥；更新后返回更新成功信号给服务器；服务器根据初始种子密钥和随机码进行运算同步更新序列号的动态令牌的种子密钥。该令牌包括令牌本体，其上内置有无线通讯模块。该系统包括令牌及服务器，令牌与服务器无线连接，服务器可自助更新种子密钥。本发明利用非接触方式对令牌进行激活，更新种子密钥，保障了令牌的安全性。

Description

利用非接触方式更新种子密钥的方法、动态令牌及系统

技术领域

本发明涉及动态令牌更新领域，特别涉及一种利用非接触方式更新种子密钥的方法、动态令牌及系统。

背景技术

 动态口令是根据专门的算法生成一个不可预测的随机数字组合，一个密码使用一次有效，目前被广泛运用在网银、网游、电信运营商、电子政务、企业等应用领域，动态令牌即是用来生成动态口令终端。

目前网络支付已成为金融支付中的主要形式，为了保证安全，这就对动态令牌的种子密钥的管理提出了更高的要求。当前采用比较多的方法为后台生成激活码，令牌上通过输入激活码，利用激活操作来计算更新种子密钥，但是这种方法需要令牌带有键盘。现有的令牌为了提升客户体验，携带方便，简化了结构，不再带有键盘，如：单键令牌或常显型令牌等，该些令牌激活码只能一次生成，为永久性的，无法对其进行更新，存在一定的安全隐患。

发明内容

本发明针对上述现有技术中存在的问题，提出一种利用非接触方式更新种子密钥的方法、动态令牌及系统，采用非接触（non-contact）方式对令牌进行激活，更新种子密钥，保障了令牌的安全性。

为解决上述技术问题，本发明是通过如下技术方案实现的：

本发明提供一种利用非接触方式更新种子密钥的方法，其包括以下步骤：

S11：动态令牌与非接触设备建立无线连接，所述动态令牌中预先下载有初始种子密钥；

S12：所述动态令牌通过与所述非接触设备建立的无线连接，将所述动态令牌的序列号通过所述非接触设备发送至服务器，以使所述服务器通过所述动态令牌的序列号生成随机码，所述服务器中预先导入了所述初始种子密钥；

S13：所述动态令牌通过与所述非接触设备建立的无线连接，接收所述服务器生成的随机码；

S14：所述动态令牌根据所述初始种子密钥和所述随机码进行运算，更新所述动态令牌的种子密钥，并在更新成功后，将更新成功信号通过与所述非接触设备建立的无线连接发送给所述服务器，以使所述服务器根据所述初始种子密钥和随机码进行运算同步更新该序列号的动态令牌的种子密钥。

现有动态令牌更新种子密钥的方法有两种：（1）在银行给到用户时，根据令牌上提供的永久激活码进行激活操作，更新种子密钥；（2）服务器提供激活码，令牌上通过键盘输入激活码，进行更新种子操作。输入激活码界面仅出现于未激活的令牌上，为永久性种子，即激活之后无法进一步更新种子。在用户使用令牌过程中，银行服务器端可能存在种子泄露风险，若出现这类问题这个令牌将无法继续使用，需要更换令牌；另外用户在使用过程中，令牌没有保管好，怀疑自己的令牌存在种子泄露风险，也需要更换令牌。此时如果令牌中的种子可以更新的话就不需要再更换令牌，只需对其种子密钥进行更新即可，本发明的利用非接触方式更新种子密钥的方法即可达到这种效果，其种子密钥可以随时更新，当用户怀疑令牌存在种子泄漏风险或服务器端出现种子泄漏时，只需对令牌中的种子密钥进行更新即可，无需更换令牌，操作简单，提升了用户体验，进一步保证了动态令牌的安全性。

较佳地，所述步骤S13中动态令牌接收所述服务器生成的随机码进一步包括：

S131：所述动态令牌接收所述非接触设备发送的唤醒信号；

S132：所述动态令牌被唤醒后，判断是否为非接触唤醒，是则进行握手操作，否则返回错误信号；

S133：成功握手后，接收所述服务器通过所述非接触设备发送的更新种子密钥请求。

较佳地，所述步骤S132中所述动态令牌判断是否为非接触唤醒进一步包括：所述动态令牌的微控制单元判断接收唤醒信号的引脚是否为与无线通讯模块连接的引脚，是则判断为非接触唤醒。

较佳地，所述步骤S13和所述步骤S14之间还包括：所述动态令牌收到随机码之后对收到的数据进行校验，校验成功后执行步骤S14，否则返回错误信号。作为一个通讯过程来讲，连接不稳定、在使用过程中断开通讯这些情况都是可能存在的，在传递过程中若出现这类问题，就会导致传输的数据错误，若不进行校验，收到错误的数据直接进行计算，会导致后面一系列的错误，为了保证数据传输的可靠性设置了校验机制，动态令牌对收到的随机码进行校验，判断收到的数据是否正确，然后再进行下一步的通讯，可以避免由于传输的数据错误而导致的后面的一系列的错误。具体校验方法可以选择和校验、奇偶校验、异或校验等。

本发明还提供一种利用非接触方式更新种子密钥的方法，其包括以下步骤：

S21：所述非接触设备与所述动态令牌建立无线连接，所述动态令牌中预先下载有初始种子密钥；

S22：所述非接触设备通过与所述动态令牌建立的无线连接，接收所述动态令牌发送的该动态令牌的序列号并发送至服务器，以使所述服务器通过所述动态令牌的序列号生成随机码，所述服务器中预先导入了所述初始种子密钥；

S23：所述非接触设备从所述服务器接收所述服务器生成的随机码，并将所述随机码通过与所述动态令牌建立的无线连接发送至所述动态令牌，以使所述动态令牌根据所述初始种子密钥和所述随机码进行运算，更新所述动态令牌的种子密钥；

S24：所述非接触设备接收所述动态令牌发送的更新成功信号，并将所述更新成功信号发送至所述服务器，以使所述服务器根据所述初始种子密钥和随机码进行运算同步更新该序列号的动态令牌的种子密钥。

本发明还提供一种利用非接触方式更新种子密钥的动态令牌，其包括：包括动态令牌本体，所述动态令牌本体上内置有无线通讯模块和控制器，所述无线通讯模块用于与非接触设备无线连接，从而与服务器无线连接，所述动态令牌中预先下载有初始种子密钥；

所述控制器用于借助所述无线通讯模块将所述动态令牌的序列号发送至非接触设备并进而发送至服务器，以使所述服务器通过所述动态令牌的序列号生成随机码，所述服务器中预先导入了所述初始种子密钥；

所述控制器还用于借助所述无线通讯模块从所述非接触设备接收所述服务器生成的随机码，动态令牌根据所述初始种子密钥和所述随机码进行运算，更新所述动态令牌的种子密钥，并在更新成功后，将更新成功信号通过所述无线通讯模块发送至非接触设备并进而发送至服务器，以使所述服务器根据所述初始种子密钥和随机码进行运算同步更新该序列号的动态令牌的种子密钥。

较佳地，所述无线通讯模块为近场通讯模块或射频模块，通过近场通讯模块或射频模块与非接触设备无线连接。

较佳地，所述无线通讯模块与非接触设备无线连接。

较佳地，所述非接触设备为带有无线通讯模块的读卡器或手机。

本发明还提供一种利用非接触方式更新种子密钥的系统，其包括：动态令牌和服务器，所述动态令牌通过非接触设备与所述服务器无线连接；其中：所述动态令牌为上述所述的动态令牌；所述服务器内包括初始种子密钥，所述初始种子密钥可通过所述动态令牌中的激活码的激活来自助更新。

相较于现有技术，本发明具有以下优点：

（1）本发明提供的利用非接触方式更新种子密钥的方法、动态令牌及系统将最终密钥的生成放在客户手上， 通过用户激活种子密钥时的不同因子，而使令牌生产商和令牌发行商避免了种子密钥泄露的可能，保证了动态令牌的安全性，提升了用户体验；

（2）本发明利用非接触方式对动态令牌进行激活，更新种子密钥，在动态令牌或服务器端种子密钥泄漏时，能够对种子密钥进行更新，无需更换令牌，方便快捷，进一步保证了动态令牌的安全性；

（3）本发明无需动态令牌带有键盘，适用范围广；

（4）服务器中的初始种子密钥可通过激活码自助更新，进一步保证了动态令牌的安全性。

当然，实施本发明的任一产品并不一定需要同时达到以上所述的所有优点。

附图说明

下面结合附图对本发明的实施方式作进一步说明：

图1为本发明的实施例1的利用非接触方式更新种子密钥的方法的流程图；

图2为本发明的较佳实施例的利用非接触方式更新种子密钥的方法的流程图；

图3为本发明的实施例2的利用非接触方式更新种子密钥的动态令牌的结构示意图；

图4为本发明的实施例3的利用非接触方式更新种子密钥的系统的结构示意图。

标号说明：1-动态令牌本体， 2-服务器；

11-无线通讯模块，12-控制器。

具体实施方式

下面对本发明的实施例作详细说明，本实施例在以本发明技术方案为前提下进行实施，给出了详细的实施方式和具体的操作过程，但本发明的保护范围不限于下述的实施例。

实施例1：

结合图1，本实施例对本发明的利用非接触方式更新种子密钥的方法作详细描述，其包括如下步骤：

S101：下载一个初始种子密钥到动态令牌并将初始种子密钥提供给发行商；

S102：发行商在将动态令牌发给用户时，将初始种子密钥导入银行的服务器中；

S103：将动态令牌放到非接触设备的无线通讯磁场内，使其与非接触设备无线连接；

S104：服务器通过非接触设备读取动态令牌的序列号，生成随机码，并通过非接触方式将随机码写入动态令牌；

S105：动态令牌根据初始种子密钥和随机码进行运算更新种子密钥；

S106：更新种子密钥后动态令牌返回更新成功信号给非接触设备，进而通过非接触设备将更新成功信号发送给服务器；

S107：服务器根据初始种子密钥和随机码进行运算同步更新该序列号的动态令牌的种子密钥。

其中：步骤S105和步骤S107中的运算算法可以根据客户的不同需求来设置。

步骤S104中通过非接触方式将随机码写入动态令牌进一步包括：

S1041：非接触设备发送唤醒信号给动态令牌；

S1042：动态令牌被唤醒后，判断是否为非接触唤醒，是则进行握手操作，否则返回错误信号；

S1043：成功握手后，非接触设备发送更新种子密钥请求；

S1044：服务器将随机码通过非接触设备发送给动态令牌。

步骤S1042中判断是否为非接触唤醒进一步为：动态令牌的微控制单元判断接收唤醒信号的引脚是否为与无线通讯模块连接的引脚，是则判断为非接触唤醒。

较佳实施例中，步骤S104和步骤S105之间还包括：动态令牌收到随机码之后对收到的数据进行校验，校验成功后执行步骤S105，否则返回错误信号。

实施例2：

结合图2，本实施例对本发明的利用非接触方式更新种子密钥的动态令牌进行详细的描述，其包括动态令牌本体1，动态令牌本体1上设置有无线通讯模块11和控制器12。动态令牌本体1中预先下载有初始种子密钥；无线通讯模块11用于与非接触设备进行无线通讯，从而与服务器进行无线通讯；控制器12用于借助无线通讯模块11将动态令牌的序列号发送至非接触设备并进而发送至服务器，以使服务器通过动态令牌的序列号生成随机码，服务器中也预先导入了初始种子密钥，控制器还用于借助无线通讯模块11从非接触设备接收服务器生成的随机码，动态令牌根据初始种子密钥和随机码进行运算，更新动态令牌的种子密钥，并在更新成功后，将更新成功信号通过无线通讯模块11发送至非接触设备并进而发送至服务器，以使服务器根据初始种子密钥和随机码进行运算同步更新该序列号的动态令牌的种子密钥。

不同实施例中，无线通讯模块11可以为近场通讯模块或射频模块，根据不同需求进行设计；非接触设备可以为带有无线通讯模块的手机或读卡器等。

实施例3：

结合图3，本实施例对本发明的利用非接触方式更新种子密钥的系统进行详细的描述，其包括实施例2中的动态令牌，还包括服务器2，动态令牌和服务器2通过非接触设备无线连接，且服务器2内包括初始种子密钥，初始种子密钥可通过动态令牌中的激活码的激活来自助更新。

此处公开的仅为本发明的优选实施例，本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，并不是对本发明的限定。任何本领域技术人员在说明书范围内所做的修改和变化，均应落在本发明所保护的范围内。

Claims (9)

1.一种利用非接触方式更新种子密钥的方法，其特征在于，包括以下步骤：

S11：动态令牌与非接触设备建立无线连接，所述动态令牌中预先下载有初始种子密钥；

S12：所述动态令牌通过与所述非接触设备建立的无线连接，将所述动态令牌的序列号通过所述非接触设备发送至服务器，以使所述服务器通过所述动态令牌的序列号生成随机码，所述服务器中预先导入了所述初始种子密钥；

S13：所述动态令牌通过与所述非接触设备建立的无线连接，接收所述服务器生成的随机码；

S14：所述动态令牌根据所述初始种子密钥和所述随机码进行运算，更新所述动态令牌的种子密钥，并在更新成功后，将更新成功信号通过与所述非接触设备建立的无线连接发送给所述服务器，以使所述服务器根据所述初始种子密钥和随机码进行运算同步更新该序列号的动态令牌的种子密钥。

2.根据权利要求1所述的方法，其特征在于，所述步骤S13中动态令牌接收所述服务器生成的随机码进一步包括：

S131：所述动态令牌接收所述非接触设备发送的唤醒信号；

S132：所述动态令牌被唤醒后，判断是否为非接触唤醒，是则进行握手操作，否则返回错误信号；

S133：成功握手后，接收所述服务器通过所述非接触设备发送的更新种子密钥请求。

3.根据权利要求2所述的方法，其特征在于，所述步骤S132中所述动态令牌判断是否为非接触唤醒进一步包括：

所述动态令牌的微控制单元判断接收唤醒信号的引脚是否为与无线通讯模块连接的引脚，是则判断为非接触唤醒。

4.根据权利要求1所述的方法，其特征在于，所述步骤S13和所述步骤S14之间还包括：

所述动态令牌收到随机码之后对收到的数据进行校验，校验成功后执行步骤S14，否则返回错误信号。

5.一种利用非接触方式更新种子密钥的方法，其特征在于，包括以下步骤：

S21：所述非接触设备与所述动态令牌建立无线连接，所述动态令牌中预先下载有初始种子密钥；

S22：所述非接触设备通过与所述动态令牌建立的无线连接，接收所述动态令牌发送的该动态令牌的序列号并发送至服务器，以使所述服务器通过所述动态令牌的序列号生成随机码，所述服务器中预先导入了所述初始种子密钥；

S23：所述非接触设备从所述服务器接收所述服务器生成的随机码，并将所述随机码通过与所述动态令牌建立的无线连接发送至所述动态令牌，以使所述动态令牌根据所述初始种子密钥和所述随机码进行运算，更新所述动态令牌的种子密钥；

S24：所述非接触设备接收所述动态令牌发送的更新成功信号，并将所述更新成功信号发送至所述服务器，以使所述服务器根据所述初始种子密钥和随机码进行运算同步更新该序列号的动态令牌的种子密钥。

6.一种利用非接触方式更新种子密钥的动态令牌，其特征在于，包括动态令牌本体，所述动态令牌本体上内置有无线通讯模块和控制器，所述无线通讯模块用于与非接触设备无线连接，从而与服务器无线连接，所述动态令牌中预先下载有初始种子密钥；

所述控制器用于借助所述无线通讯模块将所述动态令牌的序列号发送至非接触设备并进而发送至服务器，以使所述服务器通过所述动态令牌的序列号生成随机码，所述服务器中预先导入了所述初始种子密钥；

所述控制器还用于借助所述无线通讯模块从所述非接触设备接收所述服务器生成的随机码，动态令牌根据所述初始种子密钥和所述随机码进行运算，更新所述动态令牌的种子密钥，并在更新成功后，将更新成功信号通过所述无线通讯模块发送至非接触设备并进而发送至服务器，以使所述服务器根据所述初始种子密钥和随机码进行运算同步更新该序列号的动态令牌的种子密钥。

7.根据权利要求6所述的动态令牌，其特征在于，所述无线通讯模块为近场通讯模块或射频模块。

8.根据权利要求6所述的动态令牌，其特征在于，所述非接触设备为带有无线通讯模块的读卡器或手机。

9.一种利用非接触方式更新种子密钥的系统，其特征在于，包括动态令牌和服务器，所述动态令牌通过非接触设备与所述服务器无线连接；其中：

所述动态令牌为如权利要求6至8任一项所述的动态令牌；

所述服务器内包括初始种子密钥，所述初始种子密钥可通过所述动态令牌中的激活码的激活来自助更新。