[发明专利]动态令牌的密钥更新及同步方法、系统及装置

权利要求书

1.一种动态令牌的密钥更新及同步方法，其特征在于，包括以下步骤：

动态令牌接收用户的更新指令；

所述动态令牌根据所述更新指令产生随机数；

所述动态令牌根据所述随机数和所述动态令牌中的原始种子密钥生成新的第一工作密钥，并将所述动态令牌的工作密钥更新为所述第一工作密钥；

所述动态令牌生成第一验证码；

将所述随机数、所述动态令牌中的计数器值和所述第一验证码发送至远程服务器；

所述远程服务器根据接收的随机数和所述远程服务器保存的原始种子密钥生成第二工作密钥，其中，所述远程服务器中第二工作密钥的生成算法和原始种子密钥分别与所述动态令牌中的第一工作密钥的生成算法和原始种子密钥相同；

所述远程服务器生成第二验证码，其中所述远程服务器中第二验证码的生成算法与所述动态令牌中第一验证码的生成算法相同；

所述远程服务器对所述第二验证码和接收的第一验证码进行验证；

如果所述第一验证码与所述第二验证码匹配，则将所述远程服务器的工作密钥更新为所述第二工作密钥并进行保存，并根据接收到的计数器值对所述远程服务器对应的计数器进行更新以使所述远程服务器与所述动态令牌同步。

2.如权利要求1所述的动态令牌的密钥更新及同步方法，其特征在于，其中，所述动态令牌根据所述第一工作密钥和所述动态令牌中的计数器值生成所述第一验证码，所述远程服务器根据所述第二工作密钥和所述接收到的动态令牌的计数器值生成所述第二验证码。

3.如权利要求1所述的动态令牌的密钥更新及同步方法，其特征在于，所述计数器值为计数器的当前值或计数器的尾数。

4.如权利要求1所述的动态令牌的密钥更新及同步方法，其特征在于，所述动态令牌具有更新功能，所述用户通过特定的按键操作发送所述更新指令。

5.一种动态令牌的密钥更新及同步系统，其特征在于，包括：

动态令牌，用于接收用户的更新指令，并根据所述更新指令产生随机数，以及根据所述随机数和所述动态令牌中的原始种子密钥生成新的第一工作密钥，并将动态令牌的工作密钥更新为所述第一工作密钥，以及生成第一验证码，并显示所述随机数、所述计数器值和所述第一验证码；和

远程服务器，用于根据接收的随机数和所述远程服务器保存的原始种子密钥生成第二工作密钥，并生成第二验证码，其中所述远程服务器中的原始种子密钥、第一工作密钥的生成算法、第一验证码的生成算法分别与所述动态令牌中的原始种子密钥、第二工作密钥的生成算法、第二验证码的生成算法相同，以及对所述第二验证码和接收的所述第一验证码进行验证，且在所述第二验证码与所述第一验证码匹配时，将远程服务器的工作密钥更新为所述第二工作密钥并保存，并根据接收的计数器值对所述远程服务器对应的计数器进行更新以使所述远程服务器与所述动态令牌同步。

6.如权利要求5所述的动态令牌的密钥更新及同步系统，其特征在于，其中，所述动态令牌根据所述第一工作密钥和所述动态令牌中的计数器值生成所述第一验证码，所述远程服务器根据所述第二工作密钥和所述接收到的动态令牌的计数器值生成所述第二验证码。

7.如权利要求5所述的动态令牌的密钥更新及同步系统，其特征在于，所述计数器值为计数器的当前值或计数器的尾数。

8.如权利要求5所述的动态令牌的密钥更新及同步系统，其特征在于，所述动态令牌具有更新功能，所述用户通过特定的按键操作发送所述更新指令。

9.一种动态令牌，其特征在于，包括：

更新指令接收模块，用于接收用户的更新指令；

随机数产生模块，用于根据所述更新指令产生随机数；

计数器，用于进行时间计数或事件计数；

存储器，用于保存原始种子密钥和工作密钥；

工作密钥生成模块，用于根据所述随机数和所述原始种子密钥生成新的工作密钥，并将所述存储器中保存的工作密钥更新为所述新的工作密钥；

验证码生成模块，用于根据所述新的工作密钥和所述计数器的计数器值生成验证码；和

显示器，用于显示所述随机数、所述计数器值和所述验证码。

10.如权利要求9所述的动态令牌，其特征在于，所述计数器值为所述计数器的当前值或所述计数器的尾数。