[发明专利]智能卡动态密码生成和判断系统

说明书

技术领域

本发明涉及的是一种移动通信技术领域的系统，特别是一种智能卡动态密 码生成和判断系统。

背景技术

在计算机网络中，最常见而且最简单的访问控制方法是使用口令，通过对 口令的匹配来确认用户的合法性。口令不安全是网络系统中普遍存在的隐患。据 美国某专业安全协会对近千名公司网络管理员的调查表明，有60％的系统首先被 攻击和突破的部位是口令，而烦琐的口令设置又给用户带来很多麻烦，对此系统 管理员感到进退两难。

随着计算机及网络系统的普及，越来越多的用户在电子化系统上使用用户 名及帐户密码作为认证身份的手段，例如电子邮件系统、电子交易、网上支付、 网上银行、网络游戏等。然而使用固定的用户名和帐户密码的方法，其风险日益 凸显，木马盗取、网络窃听、穷举攻击及用户长期使用单一密码等潜在危险令电 子化系统的身份认证、用户登录的合法性受到严重挑战。

基于上述背景，人们提出了一次性使用的动态密码技术，其原理是：用户 掌握特定的硬件设备及运行其上的软件，在需要进行系统登录前，由该固件通过 一定的算法和因子进行计算得出本次登录所需的一次性使用的动态密码，并由该 固件通过人机界面将此密码告知用户，用户使用得到的动态密码替代或作为固定 密码的补充在电子化系统侧进行登录。动态密码技术被广泛应用于银行、证券、 政府、税务及企业重要系统中，在应用中证明了其提高系统及用户安全的有效价 值。

经对现有技术文献的检索发现：移动通信技术领域中的与动态密码技术密 切相关的系统，如：中国实用新型专利申请号为：200620124699(公开号为 CN2938239)，名称为：一种动态密码提供系统和动态密码提供设备。该技术自述： 动态密码提供设备中包括接口及动态密码输出单元、电子签名功能单元和动态密 码生成单元，计算机中包括接口单元和电子签名应用单元。接口单元将连接信号 发送至电子签名应用单元，电子签名应用单元在接收到连接信号后，通过接口单 元、接口及动态密码输出单元和电子签名功能单元，将动态密码生成指示发送至 动态密码生成单元；动态密码生成单元，用于在接收到动态密码生成指示后，生 成动态密码，将所生成的动态密码发送至接口及动态密码输出单元，接口及动态 密码输出单元输出动态密码。又如：中国发明专利申请号为：200610169595(公 开号为CN1987938)，名称为：一种动态密码提供系统和动态密码提供设备。该 技术自述：提供一种动态密码方法、系统及动态密码卡，所述的动态密码方法包 括：随机生成-组动态密码，每个动态密码均具有唯一性；对所述的动态密码进 行存储，并建立每个动态密码与一坐标数据的对应关系；在进行动态密码安全认 证时：提示坐标数据；输入与提示的坐标数据相对应的动态密码；判断存储的与 所述提示坐标数据相同的坐标数据所对应的动态密码是否与输入的动态密码相 同，如果是则输入的动态密码通过安全认证。

但是上述两项技术需要通过特定的专用设备和辅助工具获得动态密码，都 存在携带与使用不方便的缺陷。

在进一步对移动通信技术领域中的动态密码技术分析中，认为：中国实用 新型专利申请号为：CN200420036971(公开号为CN2746689)，名称为：一种手 机或移动设备中产生动态口令的模块。该技术自述：涉及一种手机或移动设备中 产生动态口令的模块。通过在手机、PDA等移动通信设备的存储器模块中植入程 序代码，形成手机或移动设备中的动态口令模块，从而不需要专用口令发生器， 产生高安全性网络安全动态口令。

该技术对于不同的外部设备上的实际应用存在程序平台兼容性差的问题，对 于不同的类型、型号的外部设备，仍需要专业技术人员开发和提供专项针对性的 技术分别植入动态密码生成程序，并且该技术没有动态密码在电信智能卡内如何 生成的具体过程及应用的描述，对于动态密码生成后如何在服务器端认证也面临 相同的兼容性和开放性的应用困难。

发明内容

本发明的目的在于克服现有技术中的不足，提供一种智能卡动态密码生成 和判断系统，通过在智能卡上实现动态密码的计算，并通过SIM卡工具包将计算 结果显示反馈用户，本发明适用于任何支持该系统的手机，简单可靠、使用方便。

本发明是通过以下技术方案实现的：