动态令牌控制方法和装置制造方法及图纸

本申请公开了一种动态令牌控制方法和装置，解决了现有技术中动态令牌使用过程中存在的口令验证困难的问题，该令牌控制方法包括：接收令牌终端的暂停请求；根据所述令牌终端的暂停请求来暂停所述令牌终端生成的动态口令；发送令牌服务器的暂停请求至令牌服务器，所述令牌服务器的暂停请求用于暂停所述令牌服务器生成的动态口令。与现有技术相比，本申请实施例所提供的令牌控制方法和装置，使得令牌终端和令牌服务器所产生的动态口令可以在用户有动态口令验证需求时暂停，从而给予用户足够时间进行动态口令的输入，提高了动态口令的输入准确性，避免由于令牌服务器端动态口令的变化导致动态口令验证失败，使得动态口令验证简单。

【技术实现步骤摘要】

本申请涉及网络数据安全领域，尤其涉及一种动态令牌控制方法和装置。
技术介绍
随着网络技术的快速发展，涉及用户财产及个人信息的隐私网络数据的处理需求越来越多，如何保证该类隐私网络数据的安全也愈发受到业内重视。现有技术中，一般通过动态令牌技术来保护隐私网络数据的安全，该过程具体包括：通过相同密钥在令牌终端和令牌服务器上分别生成随时间或事件变化的、在一定时间间隔内有效的动态口令，动态口令和隐私数据的关联起来，而只有合法用户才能持有令牌终端；因此在动态口令验证通过时，即可确定当前用户身份合法，从而给予其处理相关隐私网络数据的权限。然而，该现有技术中，在验证动态口令时，需要用户从令牌终端查看当前的动态口令，再将该动态口令手动输入至令牌服务器的接口页面，才能验证令牌终端和令牌服务器上的动态口令是否一致；由于动态口令是随着时间或事件不断变化的，若用户手动输入动态口令的时间超过了动态口令的变化周期，用户所输入的动态口令抵达令牌服务器时，令牌服务器所产生的动态口令已变为下个周期的口令，则会导致动态口令始终无法验证通过。综上，现有技术中的动态令牌使用过程中存在口令验证困难的问题。
技术实现思路
本申请实施例提供一种动态令牌控制方法和装置，解决了现有技术中动态令牌使用过程中存在的口令验证困难的问题。本申请实施例采用如下技术方案：一种动态令牌控制方法，其包括：接收令牌终端的暂停请求；根据所述令牌终端的暂停请求来暂停所述令牌终端生成的动态口令；发送令牌服务器的暂停请求至令牌服务器，所述令牌服务器的暂停请求用于暂停所述令牌服务器生成的动态口令。本申请实施例采用如下技术方案：一种动态令牌控制装置，其包括：令牌终端的暂停请求接收模块，接收令牌终端的暂停请求；令牌终端的暂停请求执行模块，根据所述令牌终端的暂停请求来暂停所述令牌终端生成的动态口令；令牌服务器的暂停请求发送模块，发送令牌服务器的暂停请求至令牌服务器，所述令牌服务器的暂停请求用于暂停所述令牌服务器生成的动态口令。本申请实施例采用如下技术方案：一种动态令牌控制方法，在令牌终端生成的动态口令被暂停时，动态令牌控制方法包括：获取令牌服务器的暂停请求；根据所述令牌服务器的暂停请求来暂停令牌服务器生成的动态口令。本申请实施例采用如下技术方案：一种动态令牌控制装置，在令牌终端生成的动态口令被暂停时，动态令牌控制装置包括：令牌服务器暂停请求获取模块，获取令牌服务器的暂停请求；令牌服务器暂停请求执行模块，根据所述令牌服务器的暂停请求来暂停令牌服务器生成的动态口令。本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：令牌终端和令牌服务器所产生的动态口令可以在用户有动态口令验证需求时暂停，从而给予用户足够时间进行动态口令的输入，提高了动态口令的输
入准确性，避免由于令牌服务器端动态口令的变化导致动态口令验证失败，使得动态口令验证简单。附图说明此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：图1为本申请实施例中令牌终端和令牌服务器的示意图。图2为本申请第一实施例中动态令牌控制方法的过程。图3为本申请第二实施例中动态令牌控制方法的过程。图4为本申请第三实施例中动态令牌控制方法的过程。图5为本申请第四实施例中动态令牌控制方法的过程。图6为本申请第五实施例中动态令牌控制方法的过程。图7为本申请第六实施例中动态令牌控制方法的过程。图8为本申请实施例中动态令牌控制装置的结构示意图。图9为本申请另一实施例中动态令牌控制装置的结构示意图。具体实施方式为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。现有通过动态令牌技术来保护隐私网络数据的过程中，可能存在动态口令验证困难的问题，本申请提供一种解决前述问题的动态令牌控制方法，以下结合附图详细描述本方法。图1为本申请实施例中令牌终端100和令牌服务器200的示意图。令牌终端100和令牌服务器200以相同的密钥、分别生成随时间或事件变化的、在一定时间间隔内有效的动态口令；令牌终端100可为物理令牌或手机令牌，在此不做赘述。在验证动态口令时，用户从令牌终端100查看当前的动态口令，再将该动态口令手动输入至令牌服务器200的接口页面，以完成动态口令的验证。图2为本申请第一实施例中动态令牌控制方法的过程，该方法包括如下步骤。S12a、接收令牌终端的暂停请求。本申请实施例中，暂停请求在用户有动态口令验证需求时，被人为的发送至令牌终端100。具体的，用户可通过触发令牌终端100上的暂停按钮，或语音、密码等其他方式来实现对令牌终端100发送暂停请求，在此不做赘述。S14a、根据令牌终端的暂停请求来暂停令牌终端100生成的动态口令。在令牌终端100获取暂停请求时，令牌终端100所生成的动态口令自动暂停，从而提供给用户足够时间来查看此刻的动态口令。当然，动态口令的暂停时长可根据用户需求进行预设，使得不同操作能力的用户均有充足时间完成动态口令的录入。甚至说，可在暂停请求之中内置暂停时长的设置指令，例如，在动态令牌100的暂停按钮上提供定时选项，在用户选定暂停时长后，再触发暂停按钮。S16a、发送令牌服务器的暂停请求至令牌服务器200，令牌服务器的暂停请求用于暂停令牌服务器200生成的动态口令。结合图1所示，令牌终端100和令牌服务器200之间通过信道300进行通信。在令牌终端100所生成的动态口令被暂停时，通过第一信道300发送暂停请求至令牌服务器200的，使得令牌服务器200所生成的动态口令也暂停；此
时，用户有充足的时间在令牌服务器200的接口页面录入动态口令，不必担心由于口令录入操作耗时过久，导致令牌终端100与令牌服务器200上动态口令难以匹配引起的动态口令验证失败，使得动态口令的验证更容易。同时，在有动态口令暂停需求时，用户可在很短时间内暂停令牌终端100和令牌服务器200所生成动态口令，使得动态口令的验证很便捷，提高了用户对于令牌终端100的操作体验，使得该令牌终端100具有更好的市场价值。图3为本申请第二实施例中动态令牌控制方法的过程，与前述实施例相比，区别在于，动态令牌控制方法还包括位于步骤S16a之后的如下步骤。S22a、接收令牌终端的唤醒请求。与前述实施例中的暂停请求相反，唤醒请求在用户完成动态口令验证时，被人为的发送至令牌终端100。同样，用户可通过触发令牌终端100上的唤醒按钮，或语音、密码等其他方式来实现对令牌终端100发送唤醒请求，在此不做赘述。S24a、根据令牌终端的唤醒请求来唤醒令牌终端100生成的动态口令。在令牌终端100获取唤醒请求时，令牌终端100中由于获取暂停请求而自动暂停的动态口令被自动唤醒。以动态口令随时间变化的令牌终端100为例，唤醒令牌终端100生成的动态口令的过程具体包括：令牌终端100获取当前时刻，将当期时刻与动态令牌的起始时刻作比对，从而获取当前动态口本文档来自技高网...

【技术保护点】
一种动态令牌控制方法，其特征在于，令牌控制方法包括：接收令牌终端的暂停请求；根据所述令牌终端的暂停请求来暂停所述令牌终端生成的动态口令；发送令牌服务器的暂停请求至令牌服务器，所述令牌服务器的暂停请求用于暂停所述令牌服务器生成的动态口令。

【技术特征摘要】
1.一种动态令牌控制方法，其特征在于，令牌控制方法包括：接收令牌终端的暂停请求；根据所述令牌终端的暂停请求来暂停所述令牌终端生成的动态口令；发送令牌服务器的暂停请求至令牌服务器，所述令牌服务器的暂停请求用于暂停所述令牌服务器生成的动态口令。2.如权利要求1所述的动态令牌控制方法，其特征在于，令牌控制方法还包括：接收令牌终端的唤醒请求；根据所述令牌终端的唤醒请求来唤醒所述令牌终端生成的动态口令；发送令牌服务器的唤醒请求至令牌服务器，所述令牌服务器的唤醒请求用于唤醒所述令牌服务器生成的动态口令。3.如权利要求2所述的动态令牌控制方法，其特征在于，接收令牌终端的唤醒请求之后，根据所述令牌终端的唤醒请求来唤醒所述令牌终端生成的动态口令之前，动态令牌控制方法还包括：等待预设延时。4.如权利要求1所述的动态令牌控制方法，其特征在于，所述令牌终端为手机令牌。5.一种动态令牌控制装置，其特征在于，动态令牌控制装置包括：令牌终端的暂停请求接收模块，接收令牌终端的暂停请求；令牌终端的暂停请求执行模块，根据所述令牌终端的暂停请求来暂停所述令牌终端生成的动态口令；令牌服务器的暂停请求发送模块，发送令牌服务器的暂停请求至令牌服务器，所述令牌服务器的暂停请求用于暂停所述令牌服务器生成的动态口令。6.如权利要求5所述的动态令牌控制装置，其特征在于，动态令牌控制装置还包括：令牌终端的唤醒请求接收装置，接收令牌终端的唤醒请求；令牌终端的唤醒请求执行...

【专利技术属性】
技术研发人员：周志章，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛;KY