一种更新动态令牌中种子数据的方法技术

本发明专利技术公开了一种更新动态令牌中种子数据的方法，属于信息安全领域。所述方法包括：交互界面发送用户信息给应用服务器进行验证，接收应用服务器返回的验证结果，当验证结果为合法时，交互界面继续接收动态令牌信息，并发送给应用服务器，应用服务器生成包含动态令牌信息和应用信息的请求数据包发送给认证中心，认证中心获取与动态令牌信息和应用信息对应的种子数据发放给应用服务器，应用服务器将种子数据转换成光感数据，通过交互界面显示，动态令牌通过采集光感数据得到种子数据。本发明专利技术的有益效果在于：能够实现用户对动态令牌中的种子数据的自助更新，同时使得动态令牌能够面向多应用。

【技术实现步骤摘要】
一种更新动态令牌中种子数据的方法
本专利技术涉及信息安全领域，尤其涉及一种更新动态令牌中种子数据的方法。
技术介绍
在现有技术中，动态令牌(One-timePassword,OTP)是一种安全便捷的账号防盗技术，根据专门的算法生成一个不可预测的随机数字组合作为口令，每个口令只能使用一次，用户进行认证时候，除输入账号和静态密码之外，必须要求输入动态密码，只有通过系统验证，才可以正常登录或者交易，从而有效保证用户身份的合法性和唯一性。动态令牌最大的优点在于，用户每次使用的口令都不相同，使得不法分子无法仿冒合法用户的身份。动态口令认证技术被认为是目前能够最有效解决用户的身份认证方式之一，可以有效防范黑客木马盗窃用户账户口令、假网站等多种网络问题导致的用户的财产或者资料的损失。目前被广泛运用在网银、网游、电信运营商、电子政务、企业等领域。专利技术人在实现本专利技术的过程中发现，目前的动态令牌中的种子数据都是在动态令牌出厂前，由动态令牌生产厂家内置在动态令牌中，动态令牌被激活后不允许用户更新，并且只面向单一应用。
技术实现思路
本专利技术的目的是为了克服现有技术的缺陷，提供一种更新动态令牌中种子数据的方法。本专利技术方法是通过下述技术方案实现的：一种更新动态令牌中种子数据的方法，具体包括：步骤S1、交互界面接收到用户信息后，将用户信息发送给应用服务器进行验证，等待接收验证结果；步骤S2、应用服务器接收到用户信息后验证用户信息是否合法，并向所述交互界面返回验证结果；步骤S3、所述交互界面接收到验证结果后，若验证结果为用户信息不合法，则输出提示用户信息不合法的信息，结束；若验证结果为用户信息合法，则等待接收动态令牌信息，当接收到动态令牌信息时，将动态令牌信息发送给应用服务器，等待接收光感数据；步骤S4、所述应用服务器接收到动态令牌信息后，生成包含应用信息和动态令牌信息的第一请求数据包，将第一数据请求包发送给认证中心，等待接收种子数据；步骤S5、所述认证中心接收到第一请求数据包后，判断第一请求数据包中的动态令牌信息是否合法，是则获取与第一请求数据包中的应用信息和动态令牌信息对应的种子数据，向所述应用服务器返回种子数据，执行步骤S6，否则向所述应用服务器返回提示动态令牌信息不合法的信息，执行步骤S9；步骤S6、所述应用服务器接收到种子数据后，将种子数据和应用信息转换成光感数据，将光感数据返回给所述交互界面；步骤S7、所述交互界面接收到光感数据后，输出光感数据；步骤S8、动态令牌采集所述交互界面输出的光感数据，得到种子数据和应用信息，将种子数据和应用信息对应存储，结束；步骤S9、所述应用服务器接收到提示动态令牌信息不合法的信息后，向所述交互界面发送提示动态令牌信息不合法的信息；步骤S10、所述交互界面接收到提示动态令牌信息不合法的信息后，输出提示动态令牌信息不合法的信息，结束。所述动态令牌信息具体为：所述动态令牌外壳上的序列号，或所述动态令牌内部存储的序列号，或所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号，或所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令。当所述动态令牌信息为所述动态令牌内部存储的序列号，或者为所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号时，所述步骤S3中，所述接收到动态令牌信息之前，还包括：所述动态令牌接收到用户请求后显示所述动态令牌内部存储的序列号。当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令时，所述步骤S3中，所述接收到动态令牌信息之前，还包括：所述动态令牌接收到用户请求后，根据所述动态令牌内存储的初始种子数据生成动态口令，并显示生成的动态口令。当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号时，所述步骤S4中，所述应用服务器接收到动态令牌信息后，生成包含应用信息和动态令牌信息的第一请求数据包之前，还包括：所述应用服务器判断动态令牌信息中的所述动态令牌外壳上的序列号与和用户信息绑定的序列号是否一致，是则生成包含应用信息和动态令牌信息的第一请求数据包，否则向所述交互界面返回提示动态令牌信息与用户信息不相符的信息；所述方法还包括：所述交互界面接收到提示动态令牌信息与用户信息不相符的信息后，输出提示动态令牌信息与用户信息不相符的信息，结束。当所述动态令牌信息为所述动态令牌外壳上的序列号，或者为所述动态令牌内部存储的序列号，或者为所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令时，所述认证中心判断第一请求数据包中的动态令牌信息是否合法，具体包括：所述认证中心判断是否存有与第一请求数据包中的序列号相同的序列号，是则第一请求数据包中的动态令牌信息合法，否则第一请求数据包中的动态令牌信息不合法。当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号时，所述认证中心判断第一请求数据包中的动态令牌信息是否合法，具体包括：所述认证中心判断是否存有与第一请求数据包中的所述动态令牌内部存储的序列号相同的序列号，是则第一请求数据包中的动态令牌信息合法，否则第一请求数据包中的动态令牌信息不合法。当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令时，所述步骤S5中，所述获取与第一请求数据包中的应用信息和动态令牌信息对应的种子数据之前，还包括：所述认证中心获取与所述动态令牌信息对应的初始种子数据，根据获取到的初始种子数据生成验证口令，判断验证口令与第一请求数据包中的动态口令是否匹配，是则获取与所述动态令牌信息对应的种子数据，否则向所述应用服务器返回提示动态口令错误的信息；所述方法还包括：所述应用服务器接收到提示动态口令错误的信息后，向所述交互界面发送提示动态口令错误的信息；所述交互界面接收到提示动态口令错误的信息后，输出提示动态口令错误的信息，结束。当所述动态令牌信息为所述动态令牌外壳上的序列号，或者为所述动态令牌内部存储的序列号，或者为所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令时，所述步骤S6中，还包括，所述应用服务器等待接收烧写确认信息；所述方法还包括：所述交互界面接收到烧写确认信息后，发送烧写确认信息给所述应用服务器；所述应用服务器接收到烧写确认信息后，将动态令牌信息中的序列号与用户信息对应存储，结束。所述认证中心获取与第一请求数据包中的应用信息和动态令牌信息对应的种子数据，具体包括：所述认证中心查找已存储的与第一请求数据包中的应用信息和动态令牌信息对应的种子数据。所述认证中心获取与第一请求数据包中的应用信息和动态令牌信息对应的种子数据，具体包括：所述认证中心生成与第一请求数据包中的应用信息和动态令牌信息对应的包含种子密文的种子数据，并将种子数据和第一请求数据包中的应用信息和动态令牌信息对应存储。所述动态令牌得到种子数据和应用信息之后，还包括：所述动态令牌对得到的种子数据中的种子密文进行解密，得到种子明文。所述种子数据包含：种子密文和/或口令长度和/或时间间隔和/或自动关机时间和/或密码允许错误次数和/或自动解锁次数和/或自动解锁周期和/或开机长按键时间和/或解锁码长度和/或解锁挑战码长度。所述方法还包括本文档来自技高网...

【技术保护点】
一种更新动态令牌中种子数据的方法，其特征在于，包括：步骤S1、交互界面接收到用户信息后，将用户信息发送给应用服务器进行验证，等待接收验证结果；步骤S2、应用服务器接收到用户信息后验证用户信息是否合法，并向所述交互界面返回验证结果；步骤S3、所述交互界面接收到验证结果后，若验证结果为用户信息不合法，则输出提示用户信息不合法的信息，结束；若验证结果为用户信息合法，则等待接收动态令牌信息，当接收到动态令牌信息时，将动态令牌信息发送给应用服务器，等待接收光感数据；步骤S4、所述应用服务器接收到动态令牌信息后，生成包含应用信息和动态令牌信息的第一请求数据包，将第一数据请求包发送给认证中心，等待接收种子数据；步骤S5、所述认证中心接收到第一请求数据包后，判断第一请求数据包中的动态令牌信息是否合法，是则获取与第一请求数据包中的应用信息和动态令牌信息对应的种子数据，向所述应用服务器返回种子数据，执行步骤S6，否则向所述应用服务器返回提示动态令牌信息不合法的信息，执行步骤S9；步骤S6、所述应用服务器接收到种子数据后，将种子数据和应用信息转换成光感数据，将光感数据返回给所述交互界面；步骤S7、所述交互界面接收到光感数据后，输出光感数据；步骤S8、动态令牌采集所述交互界面输出的光感数据，得到种子数据和应用信息，将种子数据和应用信息对应存储，结束；步骤S9、所述应用服务器接收到提示动态令牌信息不合法的信息后，向所述交互界面发送提示动态令牌信息不合法的信息；步骤S10、所述交互界面接收到提示动态令牌信息不合法的信息后，输出提示动态令牌信息不合法的信息，结束。...

【技术特征摘要】
1.一种更新动态令牌中种子数据的方法，其特征在于，包括：步骤S1、交互界面接收到用户信息后，将用户信息发送给应用服务器进行验证，等待接收验证结果；步骤S2、应用服务器接收到用户信息后验证用户信息是否合法，并向所述交互界面返回验证结果；步骤S3、所述交互界面接收到验证结果后，若验证结果为用户信息不合法，则输出提示用户信息不合法的信息，结束；若验证结果为用户信息合法，则等待接收动态令牌信息，当接收到动态令牌信息时，将动态令牌信息发送给应用服务器，等待接收光感数据；步骤S4、所述应用服务器接收到动态令牌信息后，生成包含应用信息和动态令牌信息的第一请求数据包，将第一数据请求包发送给认证中心，等待接收种子数据；步骤S5、所述认证中心接收到第一请求数据包后，判断第一请求数据包中的动态令牌信息是否合法，是则获取与第一请求数据包中的应用信息和动态令牌信息对应的种子数据，向所述应用服务器返回种子数据，执行步骤S6，否则向所述应用服务器返回提示动态令牌信息不合法的信息，执行步骤S9；步骤S6、所述应用服务器接收到种子数据后，将种子数据和应用信息转换成光感数据，将光感数据返回给所述交互界面；步骤S7、所述交互界面接收到光感数据后，输出光感数据；步骤S8、动态令牌采集所述交互界面输出的光感数据，得到种子数据和应用信息，将种子数据和应用信息对应存储，结束；步骤S9、所述应用服务器接收到提示动态令牌信息不合法的信息后，向所述交互界面发送提示动态令牌信息不合法的信息；步骤S10、所述交互界面接收到提示动态令牌信息不合法的信息后，输出提示动态令牌信息不合法的信息，结束。2.如权利要求1所述的方法，其特征在于，所述动态令牌信息具体为：所述动态令牌外壳上的序列号，或所述动态令牌内部存储的序列号，或所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号，或所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令。3.如权利要求2所述的方法，其特征在于，当所述动态令牌信息为所述动态令牌内部存储的序列号，或者为所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号时，所述步骤S3中，所述接收到动态令牌信息之前，还包括：所述动态令牌接收到用户请求后显示所述动态令牌内部存储的序列号。4.如权利要求2所述的方法，其特征在于，当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令时，所述步骤S3中，所述接收到动态令牌信息之前，还包括：所述动态令牌接收到用户请求后，根据所述动态令牌内存储的初始种子数据生成动态口令，并显示生成的动态口令。5.如权利要求2所述的方法，其特征在于，当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号时，所述步骤S4中，所述应用服务器接收到动态令牌信息后，生成包含应用信息和动态令牌信息的第一请求数据包之前，还包括：所述应用服务器判断动态令牌信息中的所述动态令牌外壳上的序列号与和用户信息绑定的序列号是否一致，是则生成包含应用信息和动态令牌信息的第一请求数据包，否则向所述交互界面返回提示动态令牌信息与用户信息不相符的信息；所述方法还包括：所述交互界面接收到提示动态令牌信息与用户信息不相符的信息后，输出提示动态令牌信息与用户信息不相符的信息，结束。6.如权利要求2所述的方法，其特征在于，当所述动态令牌信息为所述动态令牌外壳上的序列号，或者为所述动态令牌内部存储的序列号，或者为所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令时，所述认证中心判断第一请求数据包中的动态令牌信息是否合法，具体包括：所述认证中心判断是否存有与第一请求数据包中的序列号相同的序列号，是则第一请求数据包中的动态令牌信息合法，否则第一请求数据包中的动态令牌信息不合法。7.如权利要求2所述的方法，其特征在于，当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号时，所述认证中心判断第一请求数据包中的动态令牌信息是否合法，具体包括：所述认证中心判断是否存有与第一请求数据包中的所述动态令牌内部存储的序列号相同的序列号，是则第一请求数据包中的动态令牌信息合法，否则第一请求数据包中的动态令牌信息不合法。8.如权利要求2所述的方法，其特征在于，当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令时，所述步骤S5中，所述获取与第一请求数据包中的应用信息和动态令牌信息对应的种子数据之前，还包括：所述认证中心获取与所述动态令牌信息对应的初始种子数据，根据获取到的初始种子数据生成验证口令，判断验证口令与第一请求数据包中的动态口令是否匹配，是则获取与...

【专利技术属性】
技术研发人员：陆舟，于华章，李明基，
申请(专利权)人：飞天诚信科技股份有限公司，海博思科信息系统有限公司，
类型：发明
国别省市：北京;11