[发明专利]动态令牌、具有该动态令牌的双向认证方法及系统

权利要求书

1.一种动态令牌，其特征在于，包括：

输入模块，用于供用户输入由服务器端产生的指示所述服务器端身份的服务器认证码；

输入控制模块，用于解析所述服务器认证码；

动态口令控制模块，用于根据当前时间计算当前时间段内的认证码组，并判断所述服务器认证码是否与所述认证码组中的任一个匹配，如果判断所述服务器认证码与所述认证码组中的任一个匹配，则输出认证通过的验证结果，并根据当前时间生成动态口令，如果判断所述服务器认证码未与所述认证码组中的任一个匹配，则输出认证未通过的验证结果；

显示控制模块，用于对所述动态口令控制模块输出的验证结果及动态口令进行解析；以及

显示模块，用于显示所述显示控制模块的解析后的验证结果及动态口令。

2.根据权利要求1所述的动态令牌，其特征在于，只有当判断所述服务器认证码与所述认证码组中的任一个匹配时，所述动态口令控制模块根据当前时间生成动态口令。

3.根据权利要求1所述的动态令牌，其特征在于，所述动态口令控制模块进一步包括：

认证码生成子模块，用于根据所述当前时间计算当前时间段内的认证码组，以及根据当前时间生成动态口令；以及

验证判断子模块，用于判断所述服务器认证码是否与所述认证码组中的任一个匹配，并输出相应的验证结果。

4.根据权利要求1所述的动态令牌，其特征在于，所述认证码组中包括当前时间对应的认证码，以及所述当前时间的前后各一时间点对应的认证码。

5.根据权利要求4所述的动态令牌，其特征在于，还包括：

同步模块，所述同步模块在所述服务器认证码与所述当前时间的前一时间点或后一时间点对应的认证码相同时，将所述动态令牌的时间向前或向后调整一个时间段。

6.根据权利要求1所述的动态令牌，其特征在于，还包括：

模式选择模块，用于提供服务器验证模式和动态口令生成模式以供用户选择。

7.一种双向认证系统，其特征在于，包括：

动态令牌，用于根据接收到的服务器认证码对服务器端的身份进行验证，以及根据当前时间生成动态口令；以及

服务器端，用于根据当前时间生成一个指示服务器端身份的服务器认证码，以及根据所述动态令牌生成的动态口令对用户身份进行认证。

8.根据权利要求7所述的双向认证系统，其特征在于，所述动态令牌为如权利要求1至6中任一项所述的动态令牌。

9.根据权利要求7所述的双向认证系统，其特征在于，所述服务器端进一步包括：

接收模块，用于接收所述动态令牌生成的动态口令；

认证模块，用于根据当前时间计算当前时间段内的口令组，并判断所述动态口令是否与所述口令组中的任一个匹配，如果判断所述动态口令与所述口令组中的任一个匹配，则确认所述用户通过认证，如果判断所述动态口令未与所述口令组中的任一个匹配，则确认所述用户未通过认证；以及

服务器认证码生成模块，用于根据当前时间生成指示所述服务器端身份的服务器认证码。

10.根据权利要求9所述的双向认证系统，其特征在于，所述口令组中包括当前时间对应的口令，以及所述当前时间的前后各三个时间点对应的口令。

11.根据权利要求10所述的双向认证系统，其特征在于，所述服务器端还包括：

服务端同步模块，用于当所述动态口令与所述当前时间的前一时间点或后一时间点对应的口令相同时，所述服务端同步模块将所述服务器端的时间向前或向后调整一个时间段；或者，当所述动态口令与所述当前时间的前三时间点，或前两时间点，或后两时间点，或后三时间点对应的口令中的一个相同时，则继续提示用户输入通过所述动态令牌再次生成的动态口令，且在所述再次生成的动态口令也通过所述认证模块的认证时，所述服务端同步模块调整所述服务器端的时间。