[发明专利]动态口令的显示方法及动态令牌

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种动态口令的显示方法及动态令牌。 

背景技术

目前网络犯罪案件越来越多，究其原因，关键的环节还在于所使用的认证方法。目前最常用的方法是“静态口令”认证方法，所谓“静态口令”认证指用来认证的数据为静态的，即每次认证时所使用的口令是不变的，所以“静态口令”很容易通过内存扫描或网络监听等技术被截获，存在根本的安全隐患。 

近年来，口令技术缓慢发展，破解技术却发展很快，使得对帐号的认证可靠性受到了严重的威胁。“动态口令”认证技术应运而生，以解决静态口令存在的诸多安全漏洞。动态口令(Dynamic Password)，又称一次性口令(OTP-One TimePassword)，是相对于传统的静态口令而说的。动态口令是变化的密码，其变化来源于产生密码的运算因子是变化的。动态口令的生成算法一般都采用双运算因子，一是用户身份的识别码，是固定不变的，如用户的私有密钥；二是变动因子，如时间、随机数、计数器值等。 

动态口令技术采用一种叫做动态令牌的专用设备，内置电源、密码生成芯片和显示屏，密码生成芯片运行专门的密码算法，根据当前时间或使用次数生成当前动态口令，并在规定的时限内在显示屏上显示生成的动态口令以供用户输入进行认证。由于动态口令的动态令牌是由用户自行保管，其他非法用户难以获取动态令牌中的动态口令信息，并且动态口令具有不可预测性，使用安全方便、权责确定的优点，所以此技术确实解决了网络信息服务系统中需要的远程单次访问的身份认证与授权问题。 

但是，在实现上述显示生成的动态口令的过程中，发明人发现现有技术中至少存在如下问题：显示动态口令的规定时间是固定的，基于时间动态因子生成动态口令的动态令牌常为了维持该固定的显示时间经常会导致生成的动态口令失效，造成无法与服务器端产生的动态口令同步，即动态令牌产生的动态口令与服务器端产生的动态口令不一致，无法通过认证的情况，因此给用户带来了很大的不便，降低了动态口令认证方式的可用性。 

发明内容

本发明的实施例提供一种动态口令的显示方法及动态令牌，以便提高动态口令认证方式的可用性。 

为达到上述目的，本发明的实施例采用如下技术方案： 

一种动态口令的显示方法，在动态令牌被触发后，包括： 

所述动态令牌提取动态因子的变化时间步长； 

所述动态令牌根据所述动态因子的变化时间步长获取动态口令和同步时间值； 

所述动态令牌在所述同步时间值内显示所述动态口令。 

一种动态令牌，包括： 

提取模块，用于提取时间值和动态因子的变化时间步长； 

获取模块，用于根据所述提取模块提取的时间值和所述动态因子的变化时间步长获取动态口令和同步动态显示时间值； 

动态显示模块，用于在所述获取模块获取的同步动态显示时间值的时限内显示所述动态口令。 

一种动态令牌，包括：触发模块，控制模块，口令生成模块，计时模块和显示模块；其中， 

所述口令生成模块，用于提取动态因子的变化时间步长，根据所述述动态因子的变化时间步长获取动态口令和同步溢出时间值，并在到达同步溢出时间值时发送关闭信号到所述控制模块； 

所述显示模块，用于在所述控制模块的控制下将所述口令生成模块生成的动态口令显示出来，并根据控制模块的控制关闭显示的动态口令； 

所述控制模块：用于在触发模块被触发后，启动口令生成模块并将口令生成模块获取的动态口令输出到所述显示模块；根据口令生成模块返回的关闭显示信号控制关闭所述显示模块。 

本发明实施例提供的方案具有如下有益效果：通过具有变化性的同步动态显示时间显示动态口令的技术手段，可使动态令牌产生的动态口令与服务器端产生的动态口令匹配，解决了现有技术中动态令牌为了维护规定的显示时间导致的其动态令牌产生的 

动态口令与服务器端产生的动态口令不一致的技术问题，进而取得了降低因动态口令失效而产生的无法通过认证的情况，因此可无需用户再次触动动态令牌产生新的动态口令进行认证的过程，在用户使用动态口令进行认证时带来了很大的方便，提高了动态口令认证方式的可用性。 

附图说明