一种动态密码令牌装置及系统制造方法及图纸

本实用新型专利技术提供了一种动态密码令牌装置及系统，该令牌装置包括：中央处理器、显示器、存储器、晶振器、卫星定位GPS模块、密码生成器、开关按键以及电池；中央处理器分别与显示器、存储器、晶振器、GPS模块、密码生成器、开关按键以及电池相连接；GPS模块获取用户所处位置的经纬度数据；晶振器产生时间数据；密码生成器根据经纬度数据、时间数据以及用户标识信息和对应的密码算法生成动态密码；显示器显示动态密码；中央处理器控制显示器、存储器、晶振器、GPS模块和密码生成器；开关按键接收用户触按执行开机或关机的操作；电池提供工作电能。用以解决网上银行等交易系统的身份鉴别和交易认证的问题。（*该技术在2021年保护过期，可自由使用*）

【技术实现步骤摘要】

本技术关于身份鉴别和交易认证技术，特别是关于网上银行等交易系统的身份鉴别和交易认证技术，具体的讲是一种动态密码令牌装置及系统。
技术介绍
在现有技术中，针对身份鉴别和交易授权认证的方案有如下几种首先为静态密码，在静态密码的使用过程中，用户常常会设置弱密码，如生日、电话号等，容易被窃取和监听，例如可通过木马盗取和网络嗅探等窃取静态密码。其次为刮刮卡和动态密码卡，刮刮卡和动态密码卡在使用时，实现了一次一密，但仍无法保证交易数据的安全，存在交易数据被篡改的风险。再有就是时间型动态令牌，时间型动态令牌是基于时间的一次性密码产生器， 能够保证一次一密，针对窃取和嗅探风险有一定的安全提升，但也不能完全根除风险。
技术实现思路
本技术实施例提供了一种动态密码令牌装置及系统，用以解决网上认证等交易系统的身份鉴别和交易认证的问题。本技术的目的之一是，提供一种动态密码令牌装置，该令牌装置包括中央处理器、显示器、存储器、晶振器、卫星定位GPS模块、密码生成器、开关按键以及电池；其中， 中央处理器分别与显示器、存储器、晶振器、GPS模块、密码生成器、开关按键以及电池相连接；GPS模块获取用户所处位置的经纬度数据；晶振器产生时间数据；密码生成器根据经纬度数据、时间数据以及用户标识信息和对应的密码算法生成动态密码；显示器显示动态密码；中央处理器控制显示器、存储器、晶振器、GPS模块和密码生成器；开关按键接收用户触按执行开机或关机的操作；电池提供工作电能。动态密码令牌装置包括指纹扫描器，与中央处理器相连接，用于扫描用户的指纹数据；密码生成器根据经纬度数据、指纹数据、时间数据以及用户标识信息和对应的密码算法生成动态密码。动态密码令牌装置包括外壳；外壳上设置有指纹扫描器放置区；指纹扫描器放置区上设置有扫描器保护盖。扫描器保护盖与指纹扫描器放置区为能够开合的枢接。本技术的目的之一是，提供一种身份认证系统，该系统包括动态密码令牌装置和交易终端；交易终端与后台认证服务器连接，用于通过交易页面向用户提示动态密码输入请求，并将用户输入的数据传送给后台认证服务器；动态密码令牌装置包括中央处理器、显示器、存储器、晶振器、卫星定位GPS模块、密码生成器、开关按键以及电池；其中， 中央处理器分别与显示器、存储器、晶振器、GPS模块、密码生成器、开关按键以及电池相连接；GPS模块获取用户所处位置的经纬度数据；晶振器产生时间数据；密码生成器根据经纬度数据、时间数据以及用户标识信息和对应的密码算法生成动态密码；显示器显示动态密码；中央处理器控制显示器、存储器、晶振器、GPS模块和密码生成器；开关按键接收用户触按执行开机或关机的操作；电池提供工作电能；交易终端将接收的动态密码传送给后台认证服务器。本技术的有益效果在于，基于GPS模块的动态密码令牌装置与传统动态令牌 (如基于时间、事件或挑战码的令牌)在技术上存在一定的差异，以时间令牌为例，令牌初始会在硬件中内置 种子文件，通过算法将种子与时间进行计算，从而得到6位或8位的数字信息用作登录动态密码，令牌的唯一保护即是PIN码(用户登录时需要输入PIN+动态密码)，如果被别有用心人得到令牌以及PIN码(此概率较小但仍存在)，则认证将不在安全。 密码令牌主要认证登录人的身份，而GPS令牌将卫星定位技术融入认证领域，在认证登录人身份的同时认证登录人所在的位置是否符合要求，GPS模块令牌是将卫星定位技术作为令牌的保护和计算因素，其使用内置算法将用户的位置(经纬度)信息与时间、用户标识信息进行混合计算，得出唯一动态信息用作登录的动态码。另外本技术的令牌装置还可加入指纹信息，使动态密码的生成包含用户位置因素、用户指纹因素和时间因素，并通过内置算法将用户的位置(经纬度)信息、指纹数据与时间进行混合计算，得出唯一动态信息用作登录的动态码。有效地解决了网上银行等交易系统的身份鉴别和交易认证的问题。附图说明为了更清楚地说明本技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1为本技术实施例动态密码令牌装置结构框图；图2为本技术实施例动态密码令牌装置外观示意图；图3为本技术实施例具有保护盖的动态密码令牌装置外观示意图；图4为本技术实施例动态密码令牌装置内部结构框图；图5为本技术实施例具有指纹扫描器的动态密码令牌装置内部结构框图；图6为本技术实施例身份认证系统的示意图；图7为本技术实施例身份认证系统工作流程图；图8为本技术实施例具有指纹识别的身份认证系统工作流程图。具体实施方式下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。如图1所示，本技术具体实施方式的动态密码令牌装置包括中央处理器 101、显示器102、存储器103、晶振器104、卫星定位GPS模块105、密码生成器106、开关按键107以及电池108 ；其中，中央处理器101分别与显示器102、存储器103、晶振器104、GPS 模块105、密码生成器106、开关按键107以及电池108相连接；GPS模块105获取用户所处位置的经纬度数据；晶振器104产生时间数据；存储器103存储用户标识信息和密码算法；密码生成器106根据经纬度数据、时间数据以及用户标识信息和对应的密码算法生成动态密码；显示器102显示动态密码；中央处理器101控制显示器102、存储器103、晶振器104、 GPS模块105和密码生成器106 ；开关按键107接收用户触按执行开机或关机的操作；电池 108提供工作电能。如图 2所示，动态密码令牌装置200包括外壳；外壳上设置有IXD显示屏201和开关按键202。动态密码令牌装置还包括指纹扫描器，与中央处理器相连接，用于扫描用户的指纹数据；密码生成器根据经纬度数据、指纹数据、时间数据以及用户标识信息和对应的密码算法生成动态密码。如图3所示，动态密码令牌装置200包括外壳；外壳上设置有IXD显示屏201和开关按键202。外壳上还设置有指纹扫描器203和指纹扫描器放置区204 ；指纹扫描器放置区204上设置有扫描器保护盖205。扫描器保护盖205与指纹扫描器放置区204为能够开合的枢接。存储器103存储有包含对称加密算法或摘要算法的密码算法。如图4所示，密码令牌装置的开关按键通过键盘驱动电路与中央处理器相连接， 开关按键接收用户触按执行开机或关机的操作，开机后GPS模块开始工作获取用户的当前经纬度数据。显示器通过显示驱动电路与中央处理器相连接。如图5所示，密码令牌装置的开关按键通过键盘驱动电路与中央处理器相连接， 开关按键接收用户触按执行开机或关机的操作，开机后GPS模块和指纹扫描器开始工作， GPS模块获取用户的当前经纬度数据，指纹扫描器扫描用户的指纹数据。显示器通本文档来自技高网...

【技术保护点】
１．一种动态密码令牌装置，其特征是，所述的令牌装置包括：中央处理器、显示器、存储器、晶振器、卫星定位ＧＰＳ模块、密码生成器、开关按键以及电池；其中，所述的中央处理器分别与所述的显示器、存储器、晶振器、ＧＰＳ模块、密码生成器、开关按键以及电池相连接；所述的ＧＰＳ模块获取用户所处位置的经纬度数据；所述的晶振器产生时间数据；所述的密码生成器根据所述的经纬度数据、时间数据以及所述的用户标识信息和对应的密码算法生成动态密码；所述的显示器显示所述的动态密码；所述的中央处理器控制所述的显示器、存储器、晶振器、ＧＰＳ模块和密码生成器；所述的开关按键接收用户触按执行开机或关机的操作；所述的电池提供工作电能。

【技术特征摘要】
1.一种动态密码令牌装置，其特征是，所述的令牌装置包括中央处理器、显示器、存储器、晶振器、卫星定位GPS模块、密码生成器、开关按键以及电池；其中，所述的中央处理器分别与所述的显示器、存储器、晶振器、GPS模块、密码生成器、开关按键以及电池相连接；所述的GPS模块获取用户所处位置的经纬度数据； 所述的晶振器产生时间数据；所述的密码生成器根据所述的经纬度数据、时间数据以及所述的用户标识信息和对应的密码算法生成动态密码；所述的显示器显示所述的动态密码；所述的中央处理器控制所述的显示器、存储器、晶振器、GPS模块和密码生成器； 所述的开关按键接收用户触按执行开机或关机的操作； 所述的电池提供工作电能。2.根据权利要求1所述的动态密码令牌装置，其特征是，所述的令牌装置包括指纹扫描器，所述的指纹扫描器与所述的中央处理器相连接，用于扫描用户的指纹数据；所述的密码生成器根据所述的经纬度数据、指纹数据、时间数据以及所述的用户标识信息和对应的密码算法生成动态密码。3.根据权利要求2所述的动态密码令牌装置，其特征是，所述的令牌装置包括外壳； 所述的外壳上设置有指纹扫描器放置区；所述的指纹扫描器放置区上设置有扫描器保护盖。4.根据权利要求3所述的动态密码令牌装置，其特征是，所述的扫描器保护盖与所述的指纹扫描器放置区为能够开合的枢接。5.一种身份认证系统，其特征是，所述的系统包括动态密码令牌装置和交易终端； 所述的交易终端与后台认证...

【专利技术属性】
技术研发人员：郑延军，陈华，金鑫，
申请(专利权)人：北京恒光数码科技有限公司，
类型：实用新型
国别省市：11