CN105634738B - 一种动态令牌参数的更新方法和系统 - Google Patents

Abstract

本发明公开了一种动态令牌参数的更新方法和系统，涉及信息安全技术领域。所述方法包括：交易终端接收用户输入的待更新动态令牌参数，并将所述动态令牌参数发送到交易认证服务器；认证服务器接收所述待更新动态令牌参数，根据所述待更新动态令牌参数生成二维码，并将二维码发送到所述交易终端进行显示；动态令牌扫描所述交易终端上显示的二维码，根据所述二维码获取所述待更新动态令牌参数，并根据所述待更新动态令牌参数进行动态令牌的参数更新。采用本发明所述的方法和系统，用户无需在动态令牌上进行按键录入或者人工按键设置的方式，大大提高了用户令牌使用过程中安全性和易用性。

Description

一种动态令牌参数的更新方法和系统

技术领域

本发明涉及信息安全技术领域，具体涉及一种动态令牌参数的更新方法和系统。

背景技术

随着信息时代的快速发展，信息安全方面的需求日益增长，动态密码被广泛应用于各类信息系统中。动态令牌是一种产生动态密码的设备，其在金融证券、电子商务等领域的应用愈加广泛。

动态令牌产品在使用过程中需要面临设备激活(种子密钥变形)、设备解锁、交易认证、设置语言等参数的操作，这些操作都需要在后台系统与动态令牌设备间传输数据信息。以动态令牌产品的激活过程为例：

由于动态令牌在实现上多采用的是对称密钥的算法，其计算动态口令所用的密钥分别保存于动态令牌(OTP)设备和网银系统的数据库中，因此保护密钥的私密性，控制其在生产或交付到最终用户的过程中的外泄风险的技术十分关键。

通常种子密钥的生成方式有两种：1、设备制造商生成，并将之提供给设备发布方(如银行)，导入到网银系统的数据库中；2、设备发布方生成，提供给设备制造商在生产时写入动态令牌(OTP)设备。这两种方法都涉及到种子密钥的传输过程，并且设备制造商和设备发布方都会知晓密钥，存在泄密的风险。为解决此问题，目前常用的方法为将动态令牌中预置的密钥作为种子密钥，在设备交付到最终用户后，通过外部输入的激活因子，结合种子密钥，应用某种算法来计算得到新的密钥。这一过程即为动态令牌的激活过程。

目前的动态令牌在激活时，主要采用通过动态令牌上的按键录入激活因子的方式，通常为若干位数字。因其录入过程为明文输入，且录入内容受按键限制多为数字输入，因此激活因子的复杂性以及安全性难以得到保障。使用体验也因录入信息的长度增加而显著下降。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种动态令牌参数的更新方法和系统，提高动态令牌用户的使用体验和使用安全性。

为实现上述目的，本发明采用的技术方案为：一种动态令牌参数的更新方法，包括以下步骤：

(1)交易终端接收用户输入的待更新动态令牌参数，并将所述动态令牌参数发送到交易认证服务器；

(2)交易认证服务器接收所述待更新动态令牌参数，根据所述待更新动态令牌参数生成二维码，并将二维码发送到所述交易终端进行显示；

(3)动态令牌扫描所述交易终端上显示的二维码，根据所述二维码获取所述待更新动态令牌参数，并根据所述待更新动态令牌参数进行动态令牌的参数更新。

可选的，如上所述的方法，步骤(1)中，所述待更新动态令牌参数包括动态令牌激活因子、令牌设置参数、以及动态令牌与交易终端进行交易时的交易数据和交易认证参数。

可选的，如上所述的方法，当所述待更新动态令牌参数为动态令牌激活因子时，步骤(2)中，交易认证服务器根据所述待更新动态令牌参数生成二维码，包括：

1)交易认证服务器将其预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

2)使用会话密钥SessionKey对所述待更新动态令牌激活因子R进行加密，生成交易认证服务器中新的种子密钥，并将加密结果生成二维码。

可选的，如上所述的方法，步骤(3)中，动态令牌根据二维码获取所述待更新动态令牌参数，并根据所述待更新动态令牌参数进行动态令牌的参数更新，包括：

①动态令牌将其预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

②使用会话密钥SessionKey对扫描二维码获取到的加密信息进行解密，得到所述动态令牌激活因子R；

③根据所述动态令牌激活因子R和其预存的种子密钥Ks进行加密运算，生成动态令牌新的种子密钥，完成动态令牌的激活。

可选的，如上所述的方法，所述动态令牌激活因子为字符。

为实现上述目的，本发明还提供了一种动态令牌参数的更新系统，包括动态令牌、交易终端和交易认证服务器；所述交易终端包括：

令牌参数接收模块I，用于接收用户输入的待更新动态令牌参数；

令牌参数发送模块，用于将所述待更新动态令牌参数发送到交易认证服务器；

二维码显示模块，用于接收交易认证服务器发送的二维码并显示；

所述交易认证服务器包括：

令牌参数接收模块II，用于接收交易终端发送的待更新动态令牌参数；

二维码生成模块，用于根据所述待更新动态令牌参数生成二维码；

二维码发送模块，用于将所述二维码发送到交易终端进行显示；

所述动态令牌包括：

二维码扫描模块，用于扫描交易终端上显示的二维码；

二维码解析模块，用于根据所述二维码获取所述待更新动态令牌参数；

令牌参数更新模块，用于根据所述待更新动态令牌参数进行动态令牌的参数更新。

可选的，如上所述的系统，所述待更新动态令牌参数包括动态令牌激活因子、令牌设置参数、以及动态令牌与交易终端进行交易时的交易数据和交易认证参数。

可选的，如上所述的系统，当所述待更新动态令牌参数为动态令牌激活因子时，所述二维码生成模块包括：

第一会话密钥生成单元，用于将交易认证服务器中预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

二维码生成单元，用于使用会话密钥SessionKey对所述动态令牌激活因子R进行加密，生成交易认证服务器中新的种子密钥，并将加密结果生成二维码。

可选的，如上所述的系统，所述二维码解析模块包括：

第二会话密钥生成单元，用于将动态令牌预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

二维码解析单元，用于使用会话密钥SessionKey对扫描二维码获取到的加密信息进行解密，得到所述动态令牌激活因子R；

所述令牌参数更新模块包括：

令牌激活单元，用于根据所述动态令牌激活因子R和其预存的种子密钥Ks进行加密运算，生成动态令牌新的种子密钥，完成动态令牌的激活。

可选的，如上所述的系统，所述动态令牌激活因子为字符。

本发明的有益效果在于：本发明所述的方法和系统，在用户需要对动态令牌的相关参数进行更新时，由用户在交易终端中输入待更新的令牌参数，由交易终端的交易认证服务器根据该参数生成二维码，动态令牌只需扫描该二维码就可以获取到对应的待更新参数。采用该方式，用户无需在动态令牌上进行按键录入或者人工按键设置的方式，大大提高了用户令牌使用过程中安全性和易用性。

附图说明

图1为本发明具体实施方式中一种动态令牌参数的更新系统的结构框图；

图2为本发明具体实施中一种动态令牌参数的更新方法的流程图。

具体实施方式

下面结合说明书附图与具体实施方式对本发明做进一步的详细说明。

图1示出了本发明具体实施方式中一种动态令牌参数的更新系统的结构框图，该系统包括动态令牌300、交易终端100和交易认证服务器200。

其中所述交易终端100包括：

令牌参数接收模块I 101，用于在用户登录交易终端后，接收用户输入的待更新动态令牌参数；其中，所述待更新动态令牌参数包括动态令牌激活因子、令牌设置参数、以及动态令牌与交易终端进行交易时的交易数据和交易认证参数。

令牌参数发送模块102，用于将所述待更新动态令牌参数发送到交易认证服务器200；

二维码显示模块103，用于接收交易认证服务器200发送的二维码并显示。

所述交易认证服务器200包括：

令牌参数接收模块II 201，用于接收交易终端发送的待更新动态令牌参数

二维码生成模块202，用于根据所述待更新动态令牌参数生成二维码；

二维码发送模块203，用于将二维码发送到交易终端进行显示。

所述动态令牌300包括：

二维码扫描模块301，用于扫描交易终端上显示的二维码；

二维码解析模块302，用于根据所述二维码获取所述待更新动态令牌参数；

令牌参数更新模块303，用于根据所述待更新动态令牌参数进行动态令牌的参数更新。

本实施方式中，当所述动态令牌参数为动态令牌激活因子时，所述二维码生成模块201包括：

第一会话密钥生成单元，用于将交易认证服务器中预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

二维码生成单元，用于使用会话密钥SessionKey对所述动态令牌激活因子R进行加密，生成交易认证服务器中新的种子密钥，并将加密结果生成二维码。

所述二维码解析模块302包括：

第二会话密钥生成单元，用于将动态令牌预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

二维码解析单元，用于使用会话密钥SessionKey对扫描二维码获取到的加密信息进行解密，得到所述动态令牌激活因子R；

所述令牌参数更新模块303包括：

令牌激活单元，用于根据所述动态令牌激活因子R和其预存的种子密钥Ks进行加密运算，生成动态令牌新的种子密钥，完成动态令牌的激活。

与图1中所示的系统相对应，图2示出了本发明实施方式中一种动态令牌参数的更新方法的流程图，该方法可以包括以下步骤：

步骤S100：交易终端接收用户输入的待更新动态令牌参数；

动态令牌在使用过程中需要面临设备激活、设备解锁、交易认证、设置语言等参数的操作，而这些操作其本质上都是一种后台系统与动态令牌设备间数据传输交互的过程。

本实施方式中，在用户需要对动态令牌的参数进行更新时，首先在交易终端中输入待更新动态令牌参数。本实施方式中所述的待更新动态令牌参数包括动态令牌本身的一些参数以及在进行交易过程中令牌与其它终端(包括终端后台)之间的交互数据，具体包括但不限于动态令牌激活因子、令牌设置参数、以及动态令牌与交易终端进行通信时的交易数据和交易认证参数等。其中，所述动态令牌激活因子(挑战码)是在动态令牌激活时，用于与令牌中阈值的种子秘钥相结合来计算得到新的密钥；；令牌设置参数是指动态令牌中可修改的设置参数，如令牌的语言设置参数、设备解锁设置等。本实施方式中，所述交易终端即用户进行网上交易所使用的终端设备，包括但不限于计算机、手机等。用户在交易终端上登录终端应用，之后在终端上输入待更新动态令牌参数。

步骤S200：交易认证服务器根据所述待更新动态令牌参数生成二维码，并将二维码发送到交易终端进行显示；

交易终端在接收到用户所输入的待更新动态令牌参数后，将所述待更新动态令牌参数发送到交易认证服务器，交易认证服务器根据所述动态令牌参数生成二维码，并将二维码发送到交易终端进行显示。

本实施例中，所述交易认证服务器即动态密码验证系统，是所述交易终端所对应的后台系统，在不同的应用领域，所对应的交易认证服务器有所不同，例如在电子商务的网银应用中，所对应的交易认证服务器即为网银后台。交易认证服务器接收到交易终端发送的待更新动态令牌参数后，根据预置的规则生成二维码。

步骤S300：动态令牌扫描二维码，获取动态令牌参数后对动态令牌进行参数更新。

交易终端接收到交易认证服务器发送的二维码并在终端上显示后，动态令牌扫描交易终端上显示的二维码，并根据所述二维码获取所述动态令牌参数，并根据所述动态令牌参数进行动态令牌的参数更新。

采用本实施方式中所述的方法，用户在需要对动态令牌的相关参数进行修改时，只需要在交易终端中输入需要修改的参数即可，而无需在令牌上进行按键录入的方式，尤其是在输入内容过多时，该方法有效提高了用户的体验。例如，用户在交易终端进行交易时，通过将交易数据生成二维码，动态令牌只需扫描二维码就可以获取到交易数据，并显示给用户。

下面结合具体的实施例对本发明的方法和系统进行进一步说明。

实施例1

本实施例中的动态令牌为网银动态令牌，在用户拿到动态令牌首次使用时，需要对令牌进行激活。本实施例中的待更新动态令牌参数即为动态令牌激活因子。

采用本发明所述方法和系统进行动态令牌激活的流程如下：

用户在交易终端上登录网银应用，输入动态令牌激活因子R；

交易终端接收用户输入的动态令牌激活因子后，将激活因子发送到网银后台(交易认证服务器)；

网银后台接收到动态令牌激活因子后，将其预存的种子密钥Ks进行加密运算生成会话密钥SessionKey，并使用会话密钥SessionKey对所述动态令牌激活因子R进行加密，生成交易认证服务器中新的种子密钥Ka，并将加密结果生成二维码发送到交易终端进行显示；

动态令牌扫描交易终端显示的二维码，解析该二维码获取动态令牌激活因子，并根据所述动态令牌参数进行动态令牌的参数更新；解析及更新过程具体包括：

①动态令牌将其预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

②使用会话密钥SessionKey对扫描二维码获取到的加密信息进行解密，得到所述动态令牌激活因子R；

③根据所述动态令牌激活因子R和其预存的种子密钥Ks进行加密运算，生成动态令牌新的种子密钥Ka，完成动态令牌的激活。

需要说明的是，在生成会话密钥SessionKey时，交易认证服务器和动态令牌中采用的是相同的加密运算方法。

本实施例中，激活因子R的加密采用了会话密钥SessionKey，而SessionKey又由设备中预置的种子密钥Ks通过一系列运算获取，使得每个设备只能解密其对应的激活码。激活后的密钥Ka只存在动态令牌设备和网银交易认证的数据库中，设备生产商和设备发布方都不再知晓，保障了密钥的私密性。本实施例中，由于动态令牌激活过程中，动态令牌激活因子的输入是在交易终端进行的，不需要用户在动态令牌上进行按键输入，因此，用户可以根据需要选择多种形式的激活因子，可以是各种制服，如可以是现有技术中常用的数字、文字或符号中的一种或者两种或两种以上的组合，有效提高了激活因子的复杂性，使其安全性得到更好的保证。

需要说明的是，在本文中，诸如I、II等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其同等技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (4)

1.一种动态令牌参数的更新方法，包括以下步骤：

(1)交易终端接收用户输入的待更新动态令牌参数，并将所述待更新动态令牌参数发送到交易认证服务器；

(2)交易认证服务器接收所述待更新动态令牌参数，根据所述待更新动态令牌参数生成二维码，并将二维码发送到所述交易终端进行显示；

(3)动态令牌扫描所述交易终端上显示的二维码，根据所述二维码获取所述待更新动态令牌参数，并根据所述待更新动态令牌参数进行动态令牌的参数更新；

步骤(1)中，所述待更新动态令牌参数包括动态令牌激活因子、令牌设置参数、以及动态令牌与交易终端进行交易时的交易数据和交易认证参数；

当所述待更新动态令牌参数为动态令牌激活因子时，步骤(2)中，交易认证服务器根据所述待更新动态令牌参数生成二维码，包括：

1)交易认证服务器将其预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

2)使用会话密钥SessionKey对所述动态令牌激活因子R进行加密，生成交易认证服务器中新的种子密钥，并将加密结果生成二维码；

步骤(3)中，动态令牌根据二维码获取所述待更新动态令牌参数，并根据所述待更新动态令牌参数进行动态令牌的参数更新，包括：

①动态令牌将其预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

②使用会话密钥SessionKey对扫描二维码获取到的加密信息进行解密，得到所述动态令牌激活因子R；

③根据所述动态令牌激活因子R和其预存的种子密钥Ks进行加密运算，生成动态令牌新的种子密钥，完成动态令牌的激活。

2.根据权利要求1所述的方法，其特征在于，所述动态令牌激活因子为字符。

3.一种动态令牌参数的更新系统，包括动态令牌、交易终端和交易认证服务器；其特征在于，所述交易终端包括：

令牌参数接收模块I，用于接收用户输入的待更新动态令牌参数；

令牌参数发送模块，用于将所述待更新动态令牌参数发送到交易认证服务器；

二维码显示模块，用于接收交易认证服务器发送的二维码并显示；

所述交易认证服务器包括：

令牌参数接收模块II，用于接收交易终端发送的待更新动态令牌参数二维码生成模块，用于根据所述待更新动态令牌参数生成二维码；

二维码发送模块，用于将所述二维码发送到交易终端进行显示；

所述动态令牌包括：

二维码扫描模块，用于扫描交易终端上显示的二维码；

二维码解析模块，用于根据所述二维码获取所述待更新动态令牌参数；

令牌参数更新模块，用于根据所述待更新动态令牌参数进行动态令牌的参数更新；

所述待更新动态令牌参数包括动态令牌激活因子、令牌设置参数、以及动态令牌与交易终端进行交易时的交易数据和交易认证参数；

当所述待更新动态令牌参数为动态令牌激活因子时，所述二维码生成模块包括：

第一会话密钥生成单元，用于将交易认证服务器中预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

二维码生成单元，用于使用会话密钥SessionKey对所述动态令牌激活因子R进行加密，生成交易认证服务器中新的种子密钥，并将加密结果生成二维码；

所述二维码解析模块包括：

第二会话密钥生成单元，用于将动态令牌预存的种子密钥Ks进行加密运算生成会话密钥SessionKey；

二维码解析单元，用于使用会话密钥SessionKey对扫描二维码获取到的加密信息进行解密，得到所述动态令牌激活因子R；

所述令牌参数更新模块包括：

令牌激活单元，用于根据所述动态令牌激活因子R和其预存的种子密钥Ks进行加密运算，生成动态令牌新的种子密钥，完成动态令牌的激活。

4.根据权利要求3所述的系统，其特征在于，所述动态令牌激活因子为字符。