CN108122118A - 动态密码提供方法和装置，物品防伪方法、装置和系统 - Google Patents

动态密码提供方法和装置，物品防伪方法、装置和系统 Download PDF

Info

Publication number
CN108122118A
CN108122118A CN201711466760.1A CN201711466760A CN108122118A CN 108122118 A CN108122118 A CN 108122118A CN 201711466760 A CN201711466760 A CN 201711466760A CN 108122118 A CN108122118 A CN 108122118A
Authority
CN
China
Prior art keywords
key
dynamic password
password
article
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201711466760.1A
Other languages
English (en)
Inventor
郑翀
胡茂集
孙靖
刘筱姗
梁海
林华铭
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Banknote Printing and Minting Corp
Original Assignee
China Banknote Printing and Minting Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Banknote Printing and Minting Corp filed Critical China Banknote Printing and Minting Corp
Priority to CN201711466760.1A priority Critical patent/CN108122118A/zh
Publication of CN108122118A publication Critical patent/CN108122118A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/018—Certifying business or products
    • G06Q30/0185—Product, service or business identity fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0846—Network architectures or network communication protocols for network security for authentication of entities using passwords using time-dependent-passwords, e.g. periodically changing passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Finance (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • Marketing (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Accounting & Taxation (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Storage Device Security (AREA)

Abstract

本公开提供一种动态密码提供方法和装置，物品防伪方法、装置和系统。动态密码提供装置在接收到用户的密码生成指示后，提取当前的时间信息，利用预置的序列信息、时间信息和用户在密钥列表中指定的密钥，按照预定算法计算出动态密码并显示给用户，以便用户将包括动态密码、物品标识和密码标识的认证信息发送给物品防伪服务器。物品防伪服务器在接收到认证信息后，确定认证信息的接收时间，并生成相应的时间列表，进而利用与物品标识相对应的序列信息、与密钥标识相对应的密钥及时间列表中的每个时间信息进行计算以得到认证密码。若认证密码中存在与动态密码一致的密码，则确定该物品为真品。由此可对收藏品的真伪进行方便验证，提升了用户体验。

Description

动态密码提供方法和装置，物品防伪方法、装置和系统
技术领域
本公开涉及安全领域，特别涉及一种动态密码提供方法和装置，物品防伪方法、装置和系统。
背景技术
随着人们生活水平的提高，诸如钱币的收藏品逐渐成为收藏爱好者的关注焦点。但是广大收藏爱好者自身并不具备收藏品真伪鉴别能力，因此一些不法分子趁机在市场上销售一些伪造的收藏品，从而使广大收藏爱好者的利益收到损失。
发明内容
本公开的实施例解决的一个技术问题是：收藏爱好者无法对收藏品的真伪进行鉴别。
根据本公开的一个或多个实施例的一个方面，提供一种动态密码提供方法，包括：
在接收到用户的密码生成指示后，提取当前的时间信息；
利用预置的序列信息、时间信息和用户在密钥列表中指定的密钥，按照预定算法计算出动态密码；
将动态密码显示给用户。
可选地，在接收到用户输入的密钥标识后，从密钥列表中提取出与密钥标识相关联的密钥。
可选地，在密钥列表中未包括与密钥标识相关联的密钥的情况下，提示用户重新输入密钥标识。
根据本公开的一个或多个实施例的另一个方面，提供一种物品防伪方法，包括：
在接收到用户终端发送的认证信息后，确定认证信息的接收时间；
生成具有多个时间信息的时间列表，其中时间列表中包括的时间信息，从接收时间开始依次递减；
从认证信息中提取出动态密码、物品标识和密钥标识；
查询与物品标识相对应的序列信息，在密钥列表中查询与密钥标识相对应的密钥；
利用序列信息、密钥和时间列表中的每个时间信息，按照预定算法计算出认证密码；
检测在得到的认证密码中是否存在与动态密码一致的认证密码；
若存在与动态密码一致的认证密码，则确定物品为真品。
可选地，若不存在与动态密码一致的认证密码，则表明物品为赝品。
可选地，将与物品标识相对应的序列信息上报给监督服务器。
根据本公开的一个或多个实施例的又一个方面，提供一种动态密码提供装置，包括：
第一接口模块，被配置为接收用户的密码生成指示；
时间提取模块，被在接收到用户的密码生成指示后，提取当前的时间信息；
动态密码生成模块，被配置为利用预置的序列信息、时间信息和用户在密钥列表中指定的密钥，按照预定算法计算出动态密码；
显示模块，被配置为将动态密码显示给用户。
可选地，上述装置还包括：
密钥提取模块，被配置为接口模块在接收到用户输入的密钥标识后，从密钥列表中提取出与密钥标识相关联的密钥。
可选地，密钥提取模块还被配置为在密钥列表中未包括与密钥标识相关联的密钥的情况下，提示用户重新输入密钥标识。
根据本公开的一个或多个实施例的又一个方面，提供一种动态密码提供装置，包括：
存储器，被配置为存储指令；
处理器，耦合到存储器，处理器被配置为基于存储器存储的指令执行实现如上述任一实施例涉及的动态密码提供方法。
根据本公开的一个或多个实施例的一个方面，提供一种物品防伪服务器，包括：
第二接口模块，被配置为接收用户终端发送的认证信息；
接收时间确定模块，被配置为在第二接口模块接收到用户终端发送的认证信息后，确定认证信息的接收时间；
时间列表生成模块，被配置为生成具有多个时间信息的时间列表，其中时间列表中包括的时间信息，从接收时间开始依次递减；
提取模块，被配置为从认证信息中提取出动态密码、物品标识和密钥标识；
查询模块，被配置为查询与物品标识相对应的序列信息，在密钥列表中查询与密钥标识相对应的密钥；
认证密码生成模块，被配置为利用序列信息、密钥和时间列表中的每个时间信息，按照预定算法计算出认证密码；
认证模块，被配置为检测在得到的认证密码中是否存在与动态密码一致的认证密码，若存在与动态密码一致的认证密码，则确定物品为真品。
可选地，认证模块还被配置为若不存在与动态密码一致的认证密码，则表明物品为赝品。
可选地，上述服务器还包括：
上报模块，被配置为将与物品标识相对应的序列信息上报给监督服务器。
根据本公开的一个或多个实施例的另一个方面，提供一种物品防伪服务器，包括：
存储器，被配置为存储指令；
处理器，耦合到存储器，处理器被配置为基于存储器存储的指令执行实现如上述任一实施例涉及的物品防伪方法。
根据本公开的一个或多个实施例的又一个方面，提供一种物品防伪系统，包括：
如上述任一实施例涉及的动态密码提供装置；
如上述任一实施例涉及的物品防伪服务器；
用户终端，被配置为向物品防伪服务器发送认证信息，其中认证信息包括物品标识、密钥标识、动态密码提供装置提供的动态密码；
监督服务器，被配置为对同一物品的序列信息进行统计，若统计结果与预先设置的数值不一致，则进行报警处理。
可选地，监督服务器是区块链中的节点。
可选地，物品防伪服务器还被配置为在进行防伪认证前，与监督服务器进行交互，以确认与物品标识相对应的序列信息、与指定密钥标识相对于的密钥是否被篡改。
根据本公开的一个或多个实施例的一个方面，提供一种计算机可读存储介质，其中，计算机可读存储介质存储有计算机指令，指令被处理器执行时实现如上述任一实施例涉及的方法。
通过以下参照附图对本公开的示例性实施例的详细描述，本公开的其它特征及其优点将会变得清楚。
附图说明
为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本公开一个实施例的动态密码提供方法的示例性流程图。
图2为本公开一个实施例的物品防伪方法的示例性流程图。
图3为本公开一个实施例的动态密码提供装置的示例性框图。
图4为本公开另一个实施例的动态密码提供装置的示例性框图。
图5为本公开又一个实施例的动态密码提供装置的示例性框图。
图6为本公开一个实施例的物品防伪服务器的示例性框图。
图7为本公开另一个实施例的物品防伪服务器的示例性框图。
图8为本公开又一个实施例的物品防伪服务器的示例性框图。
图9为本公开一个实施例的物品防伪系统的示例性框图。
具体实施方式
下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本公开及其应用或使用的任何限制。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。
除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本公开的范围。
同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。
在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。
应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。
图1为本公开一个实施例的动态密码提供方法的示例性流程图。可选地，本实施例的方法步骤可由动态密码提供装置执行。
步骤101，在接收到用户的密码生成指示后，提取当前的时间信息。
由于用户在不同时间进行操作，所得到的时间信息都是不同的。由此可达到一次一密的效果，提高系统安全性。
步骤102，利用预置的序列信息、时间信息和用户在密钥列表中指定的密钥，按照预定算法计算出动态密码。
需要说明的是，可预先在动态密码提供装置中设置密码列表。用户在每次操作时可选择不同的密钥进行加密处理，由此可进一步提高系统安全性。
可选地，可在接收到用户输入的密钥标识后，从密钥列表中提取出与密钥标识相关联的密钥。
可选地，在密钥列表中未包括与密钥标识相关联的密钥的情况下，提示用户重新输入密钥标识。
步骤103，将动态密码显示给用户。
用户通过将该动态密码提供给物品防伪服务器，以便物品防伪服务器通过对该动态密码的验证，以实现对物品真伪的鉴别。
例如，用户在进行操作时，可先在密钥列表中选择2号密钥，然后指示动态密码提供装置生成动态密码。动态密码提供装置根据接收到指示的时间、用户所选择的密钥、动态密码生成器预置的序列信息进行加密处理，以得到动态密码。其中，动态密码生成器预置的序列信息与收藏品相关联。
在上述动态密码提供方法的实施例中，通过利用用户进行操作的时间、用户所选择的密钥、以及与所验证物品相关联的序列信息进行加密处理，以得到一次一密的动态密码，有效提高了信息安全。
图2为本公开一个实施例的物品防伪方法的示例性流程图。可选地，本实施例的方法步骤可由物品防伪服务器执行。
步骤201，在接收到用户终端发送的认证信息后，确定认证信息的接收时间。
步骤202，生成具有多个时间信息的时间列表，其中时间列表中包括的时间信息，从接收时间开始依次递减。
通过设置时间列表，可有效避免因信息传输所带来的延迟、时间漂移等原因带来的时钟不同步的影响。
步骤203，从认证信息中提取出动态密码、物品标识和密钥标识。
步骤204，查询与物品标识相对应的序列信息，在密钥列表中查询与密钥标识相对应的密钥。
步骤205，利用序列信息、密钥和时间列表中的每个时间信息，按照预定算法计算出认证密码。
步骤206，检测在得到的认证密码中是否存在与动态密码一致的认证密码。
步骤207，若存在与动态密码一致的认证密码，则确定物品为真品。
可选地，若不存在与动态密码一致的认证密码，则表明物品为赝品。
可选地，还可将与物品标识相对应的序列信息上报给监督服务器，以便监督服务器对物品信息进行监督管理。
在上述物品防伪方法的实施例中，通过根据认证信息的接收时间生成相应的时间列表，时间列表中包括从接收时间开始依次递减的时间信息，由此可生成多个动态密码。通过将接收到的动态密码和所生成的动态密码进行比对，从而在时间不严格同步的情况下依然可实现物品真实性验证。
例如，用户在3:00触发动态密码提供装置生成动态密码。用户根据动态密码提供装置所提供的动态密码，向物品防伪服务器发送认证信息。例如可以是短信，也可以是微信等其它通信方式。
物品防伪服务器接收到认证信息的时间是3:03，据此生成相应的时间列表。在该时间列表中，时间信息从3:03开始依次递减，如表1所示。作为示例，在表1中，依次递减的时间共有6个。用户可根据需要调整时间窗的大小。
序号 时间
1 3:03
2 3:02
3 3:01
4 3:00
5 2:59
6 2:58
表1
接下来，根据认证信息中包括的物品标识查询到相应的序列信息，根据密钥标识2查询到相应的密钥，以及表1中的每一个时间信息，按照预定算法计算动态密码，由此共得到6个动态密码。接下来物品防伪服务器利用用户提供的动态密码与所生成的6个动态密码进行比对。比对结果可如表2所示。
表2
由于K0与K4一致，从而表明所验证的物品为真品。若在所生成的动态密码中没有与动态密码K0相一致的动态密码，则表明所验证的物品为赝品。
图3为本公开一个实施例的动态密码提供装置的示例性框图。
如图3所示，动态密码提供装置可包括第一接口模块31、时间提取模块32、动态密码生成模块33和显示模块34。其中：
第一接口模块31被配置为接收用户的密码生成指示。
时间提取模块32被在接收到用户的密码生成指示后，提取当前的时间信息。
动态密码生成模块33被配置为利用预置的序列信息、时间信息和用户在密钥列表中指定的密钥，按照预定算法计算出动态密码。
显示模块34被配置为将动态密码显示给用户。
在上述动态密码提供装置的实施例中，通过利用用户进行操作的时间、用户所选择的密钥、以及与所验证物品相关联的序列信息进行加密处理，以得到一次一密的动态密码，有效提高了信息安全。
图4为本公开另一个实施例的动态密码提供装置的示例性框图。与图3所示实施例相比，在图4所示实施例中，动态密码提供装置还进一步包括密钥提取模块35。其中：
密钥提取模块35被配置为接口模块在接收到用户输入的密钥标识后，从密钥列表中提取出与密钥标识相关联的密钥。
可选地，密钥提取模块35还被配置为在密钥列表中未包括与密钥标识相关联的密钥的情况下，提示用户重新输入密钥标识。
图5为本公开又一个实施例的动态密码提供装置的示例性框图。如图5所示，动态密码提供装置包括存储器51和处理器52。其中：
存储器51用于存储指令，处理器52耦合到存储器51，处理器52被配置为基于存储器存储的指令执行实现如图1任一实施例涉及的方法。
如图5所示，该装置还包括通信接口53，用于与其它设备进行信息交互。同时，该装置还包括总线54，处理器52、通信接口53、以及存储器51通过总线54完成相互间的通信。
存储器51可以包含高速RAM存储器，也可还包括非易失性存储器(non-volatilememory)，例如至少一个磁盘存储器。存储器51也可以是存储器阵列。存储器51还可能被分块，并且块可按一定的规则组合成虚拟卷。
此外，处理器52可以是一个中央处理器CPU，或者可以是专用集成电路ASIC，或者是被配置成实施本公开实施例的一个或多个集成电路。
本公开同时还涉及一种计算机可读存储介质，其中计算机可读存储介质存储有计算机指令，指令被处理器执行时实现如图1中任一实施例涉及的方法。
图6为本公开一个实施例的物品防伪服务器的示例性框图。如图6所示，物品防伪服务器可包括第二接口模块61、接收时间确定模块62、时间列表生成模块63、提取模块64、查询模块65、认证密码生成模块66和认证模块67。其中：
第二接口模块61被配置为接收用户终端发送的认证信息。
接收时间确定模块62被配置为在第二接口模块接收到用户终端发送的认证信息后，确定认证信息的接收时间。
时间列表生成模块63被配置为生成具有多个时间信息的时间列表，其中时间列表中包括的时间信息，从接收时间开始依次递减。
提取模块64被配置为从认证信息中提取出动态密码、物品标识和密钥标识。
查询模块65被配置为查询与物品标识相对应的序列信息，在密钥列表中查询与密钥标识相对应的密钥。
认证密码生成模块66被配置为利用序列信息、密钥和时间列表中的每个时间信息，按照预定算法计算出认证密码。
认证模块67被配置为检测在得到的认证密码中是否存在与动态密码一致的认证密码，若存在与动态密码一致的认证密码，则确定物品为真品。
可选地，认证模块67还被配置为若不存在与动态密码一致的认证密码，则表明物品为赝品。
在上述物品防伪服务器的实施例中，通过根据认证信息的接收时间生成相应的时间列表，时间列表中包括从接收时间开始依次递减的时间信息，由此可生成多个动态密码。通过将接收到的动态密码和所生成的动态密码进行比对，从而在时间不严格同步的情况下依然可实现物品真实性验证。
图7为本公开另一个实施例的物品防伪服务器的示例性框图。与图6所示实施例相比，在图7所示实施例中，物品防伪服务器还包括上报模块68。其中：
上报模块68被配置为将与物品标识相对应的序列信息上报给监督服务器，以便监督服务器对物品信息进行监督管理。
图8为本公开又一个实施例的物品防伪服务器的示例性框图。如图8所示，物品防伪服务器包括存储器81和处理器82。其中：
存储器81用于存储指令，处理器82耦合到存储器81，处理器82被配置为基于存储器存储的指令执行实现如图2任一实施例涉及的方法。
如图8所示，该装置还包括通信接口83、总线84，与图5所示实施例相似。
本公开同时还涉及一种计算机可读存储介质，其中计算机可读存储介质存储有计算机指令，指令被处理器执行时实现如图2中任一实施例涉及的方法。
图9为本公开一个实施例的物品防伪系统的示例性框图。如图9所示，该系统包括动态密码提供装置91、用户终端92、物品防伪服务器93和监督服务器94。其中，动态密码提供装置91为图3至图5中任一实施例涉及的动态密码提供装置，物品防伪服务器93为图6至图8中任一实施例涉及的物品防伪服务器。
用户终端92被配置为向所述物品防伪服务器发送认证信息，其中所述认证信息包括物品标识、密钥标识、动态密码提供装置提供的动态密码。
监督服务器94被配置为对同一物品的序列信息进行统计，若统计结果与预先设置的数值不一致，则进行报警处理。
例如，针对某种钱币收藏品，计划发行1000套。监督服务器通过统计，发现目前该钱币收藏品的序列信息有3000条，这表明该钱币收藏品已发行3000条，与原计划不符。在这种情况下监控服务器可进行报警，以便相关工作人员进行后续调查。
可选地，监督服务器是区块链中的节点。由于区块链技术具有防篡改的特性，因此可进一步提升系统的安全性。
例如，若非法人员对物品访问服务器上的相关数据进行恶意篡改，则可使赝品也可通过相关验证。为了解决这一缺陷，本公开提出将与认证相关的信息存放在区块链节点上，以确保相关信息不会被篡改。物品防伪服务器为在进行防伪认证前，可与监督服务器进行交互，以确认与物品标识相对应的序列信息、与指定密钥标识相对于的密钥是否被篡改。从而确保参与认证密码生成的相关信息均未被篡改，由此提升了系统的安全性。
可选地，在上面所描述的功能单元模块可以实现为用于执行本公开所描述功能的通用处理器、可编程逻辑控制器(Programmable Logic Controller，简称：PLC)、数字信号处理器(Digital Signal Processor，简称：DSP)、专用集成电路(Application SpecificIntegrated Circuit，简称：ASIC)、现场可编程门阵列(Field-Programmable Gate Array，简称：FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件或者其任意适当组合。
本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
本公开的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本公开限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本公开的原理和实际应用，并且使本领域的普通技术人员能够理解本公开从而设计适于特定用途的带有各种修改的各种实施例。

Claims (18)

1.一种动态密码提供方法，包括：
在接收到用户的密码生成指示后，提取当前的时间信息；
利用预置的序列信息、所述时间信息和用户在密钥列表中指定的密钥，按照预定算法计算出动态密码；
将所述动态密码显示给用户。
2.根据权利要求1所述的方法，还包括：
在接收到用户输入的密钥标识后，从所述密钥列表中提取出与所述密钥标识相关联的密钥。
3.根据权利要求2所述的方法，还包括：
在所述密钥列表中未包括与所述密钥标识相关联的密钥的情况下，提示用户重新输入密钥标识。
4.一种物品防伪方法，包括：
在接收到用户终端发送的认证信息后，确定认证信息的接收时间；
生成具有多个时间信息的时间列表，其中所述时间列表中包括的时间信息，从所述接收时间开始依次递减；
从所述认证信息中提取出动态密码、物品标识和密钥标识；
查询与所述物品标识相对应的序列信息，在密钥列表中查询与所述密钥标识相对应的密钥；
利用所述序列信息、所述密钥和所述时间列表中的每个时间信息，按照预定算法计算出认证密码；
检测在得到的认证密码中是否存在与所述动态密码一致的认证密码；
若存在与所述动态密码一致的认证密码，则确定所述物品为真品。
5.根据权利要求4所述的方法，还包括：
若不存在与所述动态密码一致的认证密码，则表明所述物品为赝品。
6.根据权利要求4或5所述的方法，还包括：
将与所述物品标识相对应的序列信息上报给监督服务器。
7.一种动态密码提供装置，包括：
第一接口模块，被配置为接收用户的密码生成指示；
时间提取模块，被在接收到用户的密码生成指示后，提取当前的时间信息；
动态密码生成模块，被配置为利用预置的序列信息、所述时间信息和用户在密钥列表中指定的密钥，按照预定算法计算出动态密码；
显示模块，被配置为将所述动态密码显示给用户。
8.根据权利要求7所述的装置，还包括：
密钥提取模块，被配置为接口模块在接收到用户输入的密钥标识后，从所述密钥列表中提取出与所述密钥标识相关联的密钥。
9.根据权利要求8所述的装置，其中：
密钥提取模块还被配置为在所述密钥列表中未包括与所述密钥标识相关联的密钥的情况下，提示用户重新输入密钥标识。
10.一种动态密码提供装置，包括：
存储器，被配置为存储指令；
处理器，耦合到存储器，处理器被配置为基于存储器存储的指令执行实现如权利要求1-3中任一项的方法。
11.一种物品防伪服务器，包括：
第二接口模块，被配置为接收用户终端发送的认证信息；
接收时间确定模块，被配置为在第二接口模块接收到用户终端发送的认证信息后，确定认证信息的接收时间；
时间列表生成模块，被配置为生成具有多个时间信息的时间列表，其中所述时间列表中包括的时间信息，从所述接收时间开始依次递减；
提取模块，被配置为从所述认证信息中提取出动态密码、物品标识和密钥标识；
查询模块，被配置为查询与所述物品标识相对应的序列信息，在密钥列表中查询与所述密钥标识相对应的密钥；
认证密码生成模块，被配置为利用所述序列信息、所述密钥和所述时间列表中的每个时间信息，按照预定算法计算出认证密码；
认证模块，被配置为检测在得到的认证密码中是否存在与所述动态密码一致的认证密码，若存在与所述动态密码一致的认证密码，则确定所述物品为真品。
12.根据权利要求11所述的服务器，其中，
认证模块还被配置为若不存在与所述动态密码一致的认证密码，则表明所述物品为赝品。
13.根据权利要求11或12所述的服务器，还包括：
上报模块，被配置为将与所述物品标识相对应的序列信息上报给监督服务器。
14.一种物品防伪服务器，包括：
存储器，被配置为存储指令；
处理器，耦合到存储器，处理器被配置为基于存储器存储的指令执行实现如权利要求4-6中任一项的方法。
15.一种物品防伪系统，包括：
如权利要求7-10中任一项所述的动态密码提供装置；
如权利要求11-14中任一项所述的物品防伪服务器；
用户终端，被配置为向所述物品防伪服务器发送认证信息，其中所述认证信息包括物品标识、密钥标识、动态密码提供装置提供的动态密码；
监督服务器，被配置为对同一物品的序列信息进行统计，若统计结果与预先设置的数值不一致，则进行报警处理。
16.根据权利要求15所述的系统，其中：
监督服务器是区块链中的节点。
17.根据权利要求16所述的系统，其中：
物品防伪服务器还被配置为在进行防伪认证前，与监督服务器进行交互，以确认与物品标识相对应的序列信息、与指定密钥标识相对于的密钥是否被篡改。
18.一种计算机可读存储介质，其中，计算机可读存储介质存储有计算机指令，指令被处理器执行时实现如权利要求1-6中任一项所述的方法。
CN201711466760.1A 2017-12-29 2017-12-29 动态密码提供方法和装置，物品防伪方法、装置和系统 Pending CN108122118A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711466760.1A CN108122118A (zh) 2017-12-29 2017-12-29 动态密码提供方法和装置，物品防伪方法、装置和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711466760.1A CN108122118A (zh) 2017-12-29 2017-12-29 动态密码提供方法和装置，物品防伪方法、装置和系统

Publications (1)

Publication Number Publication Date
CN108122118A true CN108122118A (zh) 2018-06-05

Family

ID=62232390

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711466760.1A Pending CN108122118A (zh) 2017-12-29 2017-12-29 动态密码提供方法和装置，物品防伪方法、装置和系统

Country Status (1)

Country Link
CN (1) CN108122118A (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108830768A (zh) * 2018-06-13 2018-11-16 北京连琪科技有限公司 一种基于区块链和物联网的藏品借展跟踪方法及系统
CN110430055A (zh) * 2019-08-13 2019-11-08 北京百佑科技有限公司 离线密码生成方法、离线密码验证方法和门锁管理服务器
CN110460437A (zh) * 2019-07-30 2019-11-15 联永智能科技（上海）有限公司 密码验证方法、装置、设备及存储介质
CN110782262A (zh) * 2019-10-28 2020-02-11 郑红军 基于动态验证码的商品防伪方法及防伪系统
CN114299636A (zh) * 2020-09-22 2022-04-08 云丁网络技术(北京)有限公司 用于处理设备离线密码的方法和装置
CN114882619A (zh) * 2022-04-02 2022-08-09 吴雪松 离线密码生成、验证方法及可离线密码锁

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102497358A (zh) * 2011-11-30 2012-06-13 汉口银行股份有限公司 网上银行交易的方法
CN102546175A (zh) * 2011-03-18 2012-07-04 贾松仁 防伪装置及防伪方法
CN102685093A (zh) * 2011-12-08 2012-09-19 陈易 一种基于移动终端的身份认证系统及方法
CN103297403A (zh) * 2012-03-01 2013-09-11 盛大计算机（上海）有限公司 一种实现动态密码认证的方法和系统
CN103684769A (zh) * 2012-09-10 2014-03-26 上海滕维信息科技有限公司 密码装置及其管理和加解密的方法
CN103873259A (zh) * 2014-03-28 2014-06-18 徐永君 一种基于时间因子的动态码防伪认证方法和系统
CN106952378A (zh) * 2017-04-11 2017-07-14 徐士兰 开锁方法及装置、电子锁
CN107103676A (zh) * 2017-06-06 2017-08-29 张永穆 一种共享设备动态密码锁系统

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102546175A (zh) * 2011-03-18 2012-07-04 贾松仁 防伪装置及防伪方法
CN102497358A (zh) * 2011-11-30 2012-06-13 汉口银行股份有限公司 网上银行交易的方法
CN102685093A (zh) * 2011-12-08 2012-09-19 陈易 一种基于移动终端的身份认证系统及方法
CN103297403A (zh) * 2012-03-01 2013-09-11 盛大计算机（上海）有限公司 一种实现动态密码认证的方法和系统
CN103684769A (zh) * 2012-09-10 2014-03-26 上海滕维信息科技有限公司 密码装置及其管理和加解密的方法
CN103873259A (zh) * 2014-03-28 2014-06-18 徐永君 一种基于时间因子的动态码防伪认证方法和系统
CN106952378A (zh) * 2017-04-11 2017-07-14 徐士兰 开锁方法及装置、电子锁
CN107103676A (zh) * 2017-06-06 2017-08-29 张永穆 一种共享设备动态密码锁系统

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108830768A (zh) * 2018-06-13 2018-11-16 北京连琪科技有限公司 一种基于区块链和物联网的藏品借展跟踪方法及系统
CN110460437A (zh) * 2019-07-30 2019-11-15 联永智能科技（上海）有限公司 密码验证方法、装置、设备及存储介质
CN110430055A (zh) * 2019-08-13 2019-11-08 北京百佑科技有限公司 离线密码生成方法、离线密码验证方法和门锁管理服务器
CN110782262A (zh) * 2019-10-28 2020-02-11 郑红军 基于动态验证码的商品防伪方法及防伪系统
CN114299636A (zh) * 2020-09-22 2022-04-08 云丁网络技术(北京)有限公司 用于处理设备离线密码的方法和装置
CN114882619A (zh) * 2022-04-02 2022-08-09 吴雪松 离线密码生成、验证方法及可离线密码锁

Similar Documents

Publication Publication Date Title
CN108122118A (zh) 动态密码提供方法和装置，物品防伪方法、装置和系统
CN103841239B (zh) 终端真伪验证方法及装置
CN105354604B (zh) 一种有效的基于物理不可克隆函数的防伪方法
CN106682903B (zh) 一种银行支付许可认证信息的反馈验证方法
CN107046468A (zh) 一种物理层认证门限确定方法及系统
US20170364691A1 (en) Method and System for Controlling Encryption of Information and Analyzing Information as well as Terminal
CN103699823B (zh) 基于用户行为模式的身份认证系统及其方法
CN106934274A (zh) 一种弱口令检测方法、装置及系统
WO2016065860A1 (zh) 一种事件型动态口令防伪标签合法性实时验证方法及系统
CN106713618A (zh) 一种验证码的处理方法及移动终端
CN107977568B (zh) Mcu安全保护身份认证装置及方法
CN110336663B (zh) 一种基于区块链技术的PUFs群对群认证方法
WO2017166419A1 (zh) 伪基站识别方法、伪基站识别装置和终端
CN111028392A (zh) 组合密码验证方法、硬件终端及密码系统
TWI668586B (zh) Data communication method and system, client and server
CN103366278A (zh) 处理操作请求的方法及系统
CN106446667B (zh) 一种密码数据处理方法、装置及设备
US20240135764A1 (en) Token based secure access to a locker system
CN106027461A (zh) 一种身份证认证系统中云认证平台使用密钥的方法
CN106027252A (zh) 一种身份证认证系统中的云认证平台
TW201710953A (zh) 電子設備、電子設備訪問控制系統及方法
CN105844469A (zh) 授权可信安全系统部件
CN205015906U (zh) 电子证件防伪验证系统
CN101588578B (zh) 一种碰撞攻击检测方法及装置
WO2015028339A1 (en) Mobile transaction data verification device and method of data verification

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20180605

RJ01 Rejection of invention patent application after publication