CN204103936U - 一种动态令牌及动态令牌认证系统 - Google Patents

Abstract

本实用新型提供了一种动态令牌，包括依序连接的音频接收装置、音频处理装置、动态口令芯片、确认模块、音频生成装置和音频发送装置，所述动态口令芯片还连接一显示模块，通过所述音频处理装置将音频接收装置接收到的第一音频信息转换成数字信息转发至所述动态口令芯片生成动态口令，并由所述音频生成装置将所述动态口令转换成第二音频信息通过音频发送装置发送至认证服务器进行认证。本实用新型利用音频信号进行动态口令的回传，整个验证过程不需要手动输入冗长的数字信息，防止了输入错误的产生，用户体验度高。

Description

一种动态令牌及动态令牌认证系统

技术领域

本实用新型属于信息安全领域，具体涉及一种动态令牌及一种动态令牌认证系统。

背景技术

动态口令，即根据特定的算法生成一个不可预测和难以破解的随机认证字符串密码，且每个生成的密码只能一次使用有效，并被限定有效时间区间，因而可以用来确认用户身份的合法性,从而使得在用户身份合法的基础上保障业务使用的合法性,这种方法被广泛应用于银行、证券以及第三方支付、大型企业的OA系统中等。

目前普遍运用动态令牌来生成动态口令，实现网络交易等过程的安全。从技术上来说，动态令牌有三种形式，时间同步、事件同步、挑战/应答，其中，挑战/应答方式常用于网上业务，其在网页或者客户端上显示服务端下发的挑战码，动态令牌输入该挑战码，通过内置的算法上生成一个6/8位的随机数字，即动态口令，用户再将此动态口令输入网页或者客户端，通过服务端完成身份验证，口令一次有效，这种技术目前应用最为普遍，但是这种方式需要人为的输入挑战码和生成的动态口令，较为繁琐，容易发生输入错误，用户体验度不高。

实用新型内容

在正常动态令牌使用过程中，用户需通过手动输入较长位数的挑战码和动态口令。本实用新型利用音频信号输入挑战码，再利用音频信号进行动态口令的回传，整个验证过程不需要手动输入冗长的数字信息，防止了输入错误的产生，用户体验度高。

本实用新型采用的一个技术方案是：一种动态令牌，包括：

音频接收装置；与所述音频接收装置连接的音频处理装置，将所述音频接收装置发送的音频信息转换成数字信息；与所述音频处理装置连接的动态口令芯片，将所述音频接收装置发送的所述数字信息作为挑战码生成动态口令；与所述动态口令芯片相连的确认模块，用于确认所述动态口令是否正确；与所述确认模块连接的音频生成装置，将所述动态口令转换成音频信息；音频发送装置，与所述音频生成装置连接，发送所述音频信息；所述动态口令芯片还连接一显示模块，显示生成的所述动态口令。

本实用新型将认证服务器发送的音频信号转换为动态口令芯片能够识别的数字信号生成动态口令并将数字信号的动态口令转换成音频信号传递给认证服务器，避免人为输入冗长的信息，减少信息输入错误，同时提高动态令牌的安全性。

进一步优选地，所述音频接收装置包括一麦克风。

进一步优选地，所述音频发送装置包括一发声器。

通过麦克风和发声器的作用，使得传递的信息为非显字符，有效防止木马盗取，提高了动态令牌的安全性能。

进一步优选地，所述音频处理装置包括滤波模块、信号放大器和音频解码芯片，所述滤波模块、所述信号放大器和所述音频解码芯片依序连接。

为解决上述技术问题，本实用新型还提供了一种动态令牌认证系统，包括一动态令牌和认证服务器，所述动态令牌包括：第一音频接收装置；与所述第一音频接收装置连接的第一音频处理装置，将所述第一音频接收装置发送的音频信息转换成数字信息；与所述第一音频处理装置连接的动态口令芯片，将所述第一音频接收装置发送的所述数字信息作为挑战码生成动态口令；与所述动态口令芯片相连的确认模块，用于确认所述动态口令是否正确；与所述确认模块连接的第一音频生成装置，将所述动态口令转换成音频信息；第一音频发送装置，与所述第一音频生成装置连接，发送所述音频信息；所述动态口令芯片还连接一显示模块，显示生成的所述动态口令；

所述认证服务器包括：

第二音频接收装置；与所述第二音频接收装置连接的第二音频处理装置，将音频信息转换成数字信息；口令认证装置，连接所述第二音频处理装置，对所述第二音频处理装置处理得到的数字信息进行认证处理；与所述口令认证装置连接的第二音频生成装置，将认证请求转换成音频信息；与所述第二音频生成装置连接的第二音频发送装置，发送音频信息。

进一步优选地，所述第一音频接收装置和所述第二音频接收装置包括一麦克风。

进一步优选地，所述第一音频发送装置和所述第二音频发送装置包括一发声器。

进一步优选地，所述第一音频处理装置和所述第二音频处理装置分别包括滤波模块、信号放大器和音频解码芯片，所述滤波模块、所述信号放大器和所述音频解码芯片依序连接。

本实用新型的有益效果是：目前动态令牌推广过程中，最大的困难就是由于输入信息冗长导致使用便利性不高。区别于现有技术，本实用新型通过音频的方式输入输出口令信息，既避免了用户手动输入信息，又提高输入的正确性和效率，同时提高口令的安全性，极大地提高了动态令牌的实用性。

附图说明

下面结合附图和具体实施方式对本发明作进一步详细说明：

图1为本实用新型提供的一种动态令牌的一个实施例的设备框图；

图2为本实用新型提供的一种动态令牌认证系统的一个实施例的设备框图；

图3为本实用新型提供的一种动态令牌认证系统的具体工作过程流程图。

具体实施例

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来说，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

作为本实用新型的一个具体实施例，如图1所示为本实用新型一种动态令牌的一个实施例的设备框图，一种动态令牌，包括：

音频接收装置；与所述音频接收装置连接的音频处理装置，将所述音频接收装置发送的音频信息转换成数字信息；与所述音频处理装置连接的动态口令芯片，将所述音频接收装置发送的所述数字信息作为挑战码生成动态口令；与所述动态口令芯片相连的确认模块，用于确认所述动态口令是否正确；与所述确认模块连接的音频生成装置，将所述动态口令转换成音频信息；音频发送装置，与所述音频生成装置连接，发送所述音频信息；所述动态口令芯片还连接一显示模块，显示生成的所述动态口令。

在本实用新型具体实施例中，个人电脑或手机等能够连接互联网且能够发声的设备作为认证服务器，将需要用户输入到动态令牌的信息转换为一串声音信号，通过发声器或喇叭等发声单元将声音信号发送出去，音频接收装置接收认证服务器发送的第一音频信息，并将声音信号转换成模拟电信号发送出去。其中，音频接收装置可以内置麦克风，在传统动态令牌的使用过程中，用户需要通过数字按键输入较为冗长的账号等信息。本实用新型实施例取消了传统的数字键盘输入，通过内置麦克风接收声音信号并转换成电信号，避免用户反复输入信息，提高输入正确性。

音频处理装置与音频接收装置相连，用以将音频接收装置发送的模拟电信号转换成动态口令芯片能够识别的数字信号。具体的，音频处理装置包括不限于依序连接的滤波模块、信号放大器和音频解码芯片。其中，第一音频信息为滤波模块将音频接收装置发送到的模拟电信号进行滤波，信号放大器将滤波后的模拟电信号进行放大，音频解码芯片对滤波放大后的模拟电信号进行解码，生成动态令牌芯片能够识别的数字信号，从而实现动态令牌的功能。本实用新型中音频处理装置可以为信号处理电路组成，具体电路不作限定。

动态口令芯片，与音频处理装置相连，认证服务器向动态令牌发送认证请求时，动态口令芯片根据预设的口令规则、密码算法等生成动态口令。

本具体实施例中的动态令牌还包括一与动态口令芯片相连接的显示模块，其中显示模块包括一显示屏，用以显示动态口令芯片生成的动态口令给用户，供用户确认，用户通过显示屏可以根据实际情况决定动态口令是否有效。

确认模块，与动态口令芯片相连接，包括一“OK”按键和一“C”按键，其中，“OK”键用于用户核实动态口令无误后确认发送动态口令给音频生成装置，“C”键用于动态口令有误时，按C键取消此次动态口令，认证服务器重新下发生成口令的请求。

音频生成装置，与确认模块相连接，在本实施例中，音频生成装置可以将动态口令芯片生成的动态口令转换成音频信号以供发送。其中，音频生成装置可以为信号处理电路组成，在本技术领域人员理解范围内，不作限定。

音频发送装置，与音频生成装置相连接，用以将音频生成装置生成的音频信号发送至认证服务器进行认证，具体的，认证服务器可以设置麦克风或其他音频接收装置，以获取音频发送装置发送过来的音频信号并进行认证。其中，音频发送装置可以为发声器或喇叭等，通过发声器或喇叭可以实现动态口令以声音形式传递，有效防止木马等盗取，提高动态令牌的安全性能。

本实用新型还提供了一种动态令牌认证系统，如图2所示，图2是本实用新型动态令牌认证系统一实施例的模块框图。在本实施例中，该动态令牌认证系统包括但不限于动态令牌和认证服务器。

动态令牌包括：

第一音频接收装置101；与所述第一音频接收装置101连接的第一音频处理装置102，将所述第一音频接收装置101发送的音频信息转换成数字信息；与所述第一音频处理装置102连接的动态口令芯片103，将所述第一音频接收装置101发送的所述数字信息作为挑战码生成动态口令；与所述动态口令芯片103相连的确认模块104，用于确认所述动态口令是否正确；与所述确认模块104连接的第一音频生成装置105，将所述动态口令转换成音频信息；第一音频发送装置106，与所述第一音频生成装置105连接，发送所述音频信息；所述动态口令芯片103还连接一显示模块，显示生成的所述动态口令。

其中，动态令牌的具体结构和工作原理请参阅前面实施例的相关描述，在本技术领域人员容易结合理解的范围内，不再赘述。

认证服务器可以为计算机或手机等终端设备，所述认证服务器包括：

第二音频接收装置205；与所述第二音频接收装置205连接的第二音频处理装置204，将音频信息转换成数字信息；口令认证装置203，连接所述第二音频处理装置204，对所述第二音频处理装置204处理得到的数字信息进行认证处理；与所述口令认证装置203连接的第二音频生成装置202，将认证请求转换成音频信息；与所述第二音频生成装置202连接的第二音频发送装置201，发送音频信息。

具体的，口令认证装置203用于向动态令牌发起认证请求，以及用于对第二音频处理装置204处理得到的动态口令进行认证处理。

对上述实施例进行改进，其中，第一音频发送装置106和第二音频发送装置201可以为发声器或喇叭等设备，通过发声器或喇叭可以实现动态口令以声音形式传递，有效防止木马等盗取，提高动态令牌的安全性能，其工作原理请参阅前面实施例相关描述，在本技术领域人员容易结合理解的范围内，不再赘述。

对上述实施例进行改进，其中，第一音频处理装置102和第二音频处理装置204分别包括滤波模块、信号放大器和音频解码芯片，所述滤波模块、所述信号放大器和所述音频解码芯片依序连接，其工作原理请参阅前面实施例的相关描述，在本技术领域人员容易结合理解的范围内，不再赘述。

在本实施例中，动态令牌认证系统的工作过程如图3所示，具体为：

S1口令认证装置203向第二音频生成装置202发送一认证请求，第二音频生成装置202将此认证请求转换成第一音频信号并发送至第二音频发送装置201。

S2第二音频发送装置201发送第一音频信号至第一音频接收装置101。

S3第一音频接收装置101接收第一音频信号并转换成成第一模拟电信号，先经由第一音频处理装置102中的滤波模块对进行滤波，再经信号放大器进行信号放大，最后经音频解码芯片处理后生成第一数字信号发送至动态口令芯片103。

S4动态口令芯片103根据第一数字信号生成动态口令并在显示模块上显示给用户，用户核实无误经由确认模块104进行确认，发送动态口令至第一音频生成装置105。

S5第一音频生成装置105将动态口令转换成第二音频信号，经由第一音频发送装置106发送至第二音频接收装置205。

S6第二音频接收装置205将第二音频信号转换成第二模拟电信号发送至第二音频处理装置204，先经由第二音频接收装置205中的滤波模块对第二模拟电信号进行滤波，再经信号放大器进行信号放大，最后经音频解码芯片处理后生成第二数字信号发送至口令认证装置203进行认证。

S7口令认证装置203根据接收到第二数字信号与自身生成的动态口令进行比对，匹配成功完成身份认证。

本实用新型通过提供一种动态令牌及动态令牌认证系统，避免因需要输入的信息冗长导致使用便利性不高的问题，而通过将这些冗长的信息预置在认证服务器内，通过认证服务器将待输入的信息转换为声音信号传递到动态令牌，并将动态令牌生成的动态口令转换为声音信号传递至认证服务器，极大地提高了动态令牌的使用便利性和安全性，本实用新型具有良好的应用前景。

以上对本实用新型的具体实施例进行了详细描述，但本实用新型并不限制于以上描述的具体实施例，其只是作为范例。对于本领域技术人员而言，任何对该系统进行的等同修改和替代也都在本实用新型的范畴之中。因此，在不脱离本实用新型的精神和范围下所作出的均等变换和修改，都应涵盖在本实用新型的范围内。

Claims (8)

1.一种动态令牌，其特征在于，包括：

音频接收装置；与所述音频接收装置连接的音频处理装置，将所述音频接收装置发送的音频信息转换成数字信息；与所述音频处理装置连接的动态口令芯片，将所述音频接收装置发送的所述数字信息作为挑战码生成动态口令；与所述动态口令芯片相连的确认模块，用于确认所述动态口令是否正确；与所述确认模块连接的音频生成装置，将所述动态口令转换成音频信息；音频发送装置，与所述音频生成装置连接，发送所述音频信息；所述动态口令芯片还连接一显示模块，显示生成的所述动态口令。

2.如权利要求1所述的一种动态令牌，其特征在于：

所述音频接收装置包括一麦克风。

3.如权利要求1所述的一种动态令牌，其特征在于：

所述音频发送装置包括一发声器。

4.如权利要求1所述的一种动态令牌，其特征在于：

所述音频处理装置包括滤波模块、信号放大器和音频解码芯片，所述滤波模块、所述信号放大器和所述音频解码芯片依序连接。

5.一种动态令牌认证系统，包括一动态令牌和认证服务器，其特征在于：

所述动态令牌包括：

第一音频接收装置；与所述第一音频接收装置连接的第一音频处理装置，将所述第一音频接收装置发送的音频信息转换成数字信息；与所述第一音频处理装置连接的动态口令芯片，将所述第一音频接收装置发送的所述数字信息作为挑战码生成动态口令；与所述动态口令芯片相连的确认模块，用于确认所述动态口令是否正确；与所述确认模块连接的第一音频生成装置，将所述动态口令转换成音频信息；第一音频发送装置，与所述第一音频生成装置连接，发送所述音频信息；所述动态口令芯片还连接一显示模块，显示生成的所述动态口令；

所述认证服务器包括：

第二音频接收装置；与所述第二音频接收装置连接的第二音频处理装置，将音频信息转换成数字信息；口令认证装置，连接所述第二音频处理装置，对所述第二音频处理装置处理得到的数字信息进行认证处理；与所述口令认证装置连接的第二音频生成装置，将认证请求转换成音频信息；与所述第二音频生成装置连接的第二音频发送装置，发送音频信息。

6.如权利要求5所述的一种动态令牌认证系统，其特征在于：

所述第一音频接收装置和所述第二音频接收装置包括一麦克风。

7.如权利要求5所述的一种动态令牌认证系统，其特征在于：

所述第一音频发送装置和所述第二音频发送装置包括一发声器。

8.如权利要求5所述的一种动态令牌认证系统，其特征在于：

所述第一音频处理装置和所述第二音频处理装置分别包括滤波模块、信号放大器和音频解码芯片，所述滤波模块、所述信号放大器和所述音频解码芯片依序连接。