[发明专利]一种网上在线令牌的互联网用户帐号密码保护方法

说明书

技术领域

本发明涉及到互联网中需要输入用户帐号密码的各种服务，可以有效地防止用户帐号密码被盗取。

背景技术

目前在保护互联网用户帐号密码常见的有RSA信息安全公司(Nasdaq：RSAS)和DynamiCode公司联合推出(美国专利号4885778，5097505，5168520，5657388)的双因素认证技术物理实体令牌，此物理实体令牌会和用户的具体业务(如网上个人银行)帐号绑定，该令牌每60秒就能产生一个新的和独特的一次性密码。该方法的最大优势是将需要用户帐号密码的业务终端和产生独特的一次性密码的终端有效分离，使攻击者无法将两者的信息联系在一起，从而避免黑客的攻击。该方法存在的缺点是，一是物理实体令牌的成本问题，二是用户携带和使用不方便，当一个用户有多个业务绑定不同的令牌，该用户就需要携带多个对应业务的物理实体令牌。

同时RSA信息安全公司还推出了软件令牌，该软件令牌可以安装在掌上型设备中，免去用户携带多余设备的不便性。缺点是用户需要标准热同步过程安装该掌上型设备对应的应用软件，将种子记录在存贮在掌上型设备中，当种子记录被删除或篡改，需重新安装这一过程，只有在正确安装了该应用软件和种子记录的设备中才可以使用。

发明内容

本发明的目的是为了解决在不使用物理实体令牌的前提下，通过网上在线令牌实现和物理实体令牌相同的互联网用户账号密码保护效果。

本发明的目的是通过如下步骤来达到：

1、用户通过登录互联网服务提供商提供的服务器进行注册，或通过电话注册，或到营业厅注册网上在线令牌账号，注册的具体形式可以是用户名加密码的形式，同时将该网上在线令牌账号与该互联网服务提供商提供的需保护的用户登录帐号服务器上该用户的账号(如网上个人银行账号)绑定。

2、用户每次在登录互联网服务提供商提供的需保护的帐号服务器(如网上个人银行服务器)时，用户先通过一个客户终端设备登录到互联网服务提供商提供的网上在线令牌服务器，获得一个新的、独特的、有一定时效的一次性密码或和密码有相同功能的声音、图像、视频，将该一次性密码输入到互联网服务提供商提供的需保护的帐号服务器(如网上个人银行服务)中，输入密码的方式可以是需保护的帐号服务器用户账号的固定密码加一次性密码的组合方式或独立的一次性密码方式。

3、网上在线令牌服务器的具体实现的方案不在本发明权利要求中。现提供一种可行方案，当网上在线令牌服务器收到的是某用户登录请求时，首先通过后台注册数据库验证该用户输入的用户名和密码是否合法，如果合法，则以该用户绑定的需保护的帐号服务器账号(如网上个人银行账号)作为关键索引值，构建一个数据节点，该数据节点包括随机生成的指定长度的一次性密码，和该一次性密码有效时间剩余值，将该节点插入到当前处于激活状态的关键索引数据节点列表中，同时将一次性密码和该一次性密码有效时间剩余值通过WEB(World wide web)或WAP(Wireless Application Protocol)或电子邮件或其他互联网方式发送给用户。服务器会定时更新所有处于激活状态的关键数据节点中的一次性密码有效时间剩余值，当某一数据节点的有效时间剩余值减到零时，则将该数据节点从整个激活状态的数据节点列表中删除。当网上在线令牌服务器收到的是需保护的帐号服务器(如网上个人银行服务器)请求时，通过提交的账号在当前处于激活状态的关键索引数据节点列表中查询，如果不存在则返回错误消息，如果存在则将该账号对应的一次性密码返回给需保护的帐号服务器(如网上个人银行服务器)。

4、互联网服务提供商提供的需保护的帐号服务器(如网上个人银行服务器)验证账户合法的方案不在本发明权利要求中。针对步骤3，需保护的帐号服务器(如网上个人银行服务器)可以首先判断该用户账号是否有网上在线令牌保护，如果有则从网上在线令牌服务器取得该账号对应一次性密码，进行用户合法性验证。

5、如权利要求6所述，互联网服务提供商提供的网上在线令牌服务器和需保护的帐号服务器(如网上个人银行服务器)可以是分离的，也可以是同一服务器的不同功能模块，即互联网服务提供商提供的服务器上包含两种功能，网上在线令的生成和一次性密码的验证。

本发明的优点是：

1、实现原理简单，开发方便。

2、使用网上在线令牌，无需物理实体令牌，节约成本，利于推广。