【技术实现步骤摘要】
本专利技术涉及信息安全领域,尤其涉及一种动态口令的显示方法及动态令牌。
技术介绍
目前网络犯罪案件越来越多,究其原因,关键的环节还在于所使用的认证方法。目前最常用的方法是静态口令认证方法,所谓静态口令认证指用来认证的数据为静态的,即每次认证时所使用的口令是不变的,所以静态口令很容易通过内存扫描或网络监听等技术被截获,存在根本的安全隐患。 近年来,口令技术缓慢发展,破解技术却发展很快,使得对帐号的认证可靠性受到了严重的威胁。动态口令认证技术应运而生,以解决静态口令存在的诸多安全漏洞。动态口令(Dynamic Password),又称一次性口令(OTP-One TimePassword),是相对于传统的静态口令而说的。动态口令是变化的密码,其变化来源于产生密码的运算因子是变化的。动态口令的生成算法一般都采用双运算因子,一是用户身份的识别码,是固定不变的,如用户的私有密钥;二是变动因子,如时间、随机数、计数器值等。 动态口令技术采用一种叫做动态令牌的专用设备,内置电源、密码生成芯片和显示屏,密码生成芯片运行专门的密码算法,根据当前时间或使用次数生成当前动态口令,并在规定的时限内在显示屏上显示生成的动态口令以供用户输入进行认证。由于动态口令的动态令牌是由用户自行保管,其他非法用户难以获取动态令牌中的动态口令信息,并且动态口令具有不可预测性,使用安全方便、权责确定的优点,所以此技术确实解决了网络信息服务系统中需要的远程单次访问的身份认证与授权问题。 但是,在实现上述显示生成的动态口令的过程中,专利技术人发现现有技术中至少存在如下问题显示动态口令的规定时间是固定的, ...
【技术保护点】
一种动态口令的显示方法,其特征在于,在动态令牌被触发后,包括:所述动态令牌提取动态因子的变化时间步长;所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值;所述动态令牌在所述同步时间值内显示所述动态口令,以使所述动态口令与服务器端产生的动态口令相同步。
【技术特征摘要】
一种动态口令的显示方法,其特征在于,在动态令牌被触发后,包括所述动态令牌提取动态因子的变化时间步长;所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值;所述动态令牌在所述同步时间值内显示所述动态口令,以使所述动态口令与服务器端产生的动态口令相同步。2. 根据权利要求l所述的方法,其特征在于,所述同步时间值为同步动态显示时间值;所述动态令牌在提取动态因子的变化时间步长时还包括所述动态令牌提取时间值;所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值具体为所述动态令牌根据所述时间值和所述动态因子的变化时间步长获取动态口令和同步动态显示时间值。3. 根据权利要求2所述的方法,其特征在于,所述时间值具体包括所述动态令牌生成动态口令时的第一时间值,和所述动态令牌起始计算所述动态因子的第二时间值。4. 根据权利要求2所述的方法,其特征在于,所述动态令牌根据所述时间值和所述动态因子的变化时间步长获取同步动态显示时间具体包括所述动态令牌根据所述时间值和所述动态因子的变化时间步长计算第三时间值;所述动态令牌根据所述第三时间值和所述动态因子的变化时间步长计算所述同步动态显示时间。5. 根据权利要求4所述的方法,其特征在于,所述时间值包括第一时间值和第二时间值;所述动态令牌根据所述时间值和所述动态因子的变化时间步长计算第三时间值具体包括所述动态令牌将所述第一时间值与所述第二时间值的差作为中间值,并将所述中间值除以所述动态因子的变化时间步长后的余数作为所述第三时间值。6. 根据权利要求4所述的方法,其特征在于,所述动态令牌根据所述第三时间值和所述动态因子的变化时间步长计算所述同步动态显示时间具体为所述动态令牌将所述动态因子的变化时间步长与所述第三时间值的差作为所述同步动态显示时间。7. 根据权利要求2所述的方法,其特征在于,所述同步时间值为同步动态显示时间值;所述动态令牌在所述同步时间值的时限内显示所述动态口令具体包括所述动态令牌内置的计时器按照所述同步动态显示时间值进行计时;所述计时器的计时在到达所述同步动态显示时间值后,自动关闭显示的所述动态口令。8. 根据权利要求1所述的方法,其特征在,所述同步时间值为同步溢出时间值;所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值包括;所述动态令牌以动态因子的变化时间步长为周期,将每个周期产生的溢出值作为动态因子,并将所述令牌被触发到产生溢出值为止的时间作为同步溢出时间值;所述动态令牌根据所述动态因子生成动态口令。9. 根据权利要求8所述的方法,其特征在于,所述动态令牌在所述同步时间值内显示所述动态口令包括所述动态令牌显示所述动态口令并在因产生溢出从而到达同步溢出时间值时关闭显示的所述动态口令。10. —种...
【专利技术属性】
技术研发人员:陆舟,于华章,
申请(专利权)人:北京飞天诚信科技有限公司,
类型:发明
国别省市:11[中国|北京]
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。