[实用新型]一种动态密码令牌装置及系统

说明书

技术领域

本实用新型关于身份鉴别和交易认证技术，特别是关于网上银行等交易系统的身份鉴别和交易认证技术，具体的讲是一种动态密码令牌装置及系统。 

背景技术

在现有技术中，针对身份鉴别和交易授权认证的方案有如下几种：首先为静态密码，在静态密码的使用过程中，用户常常会设置弱密码，如生日、电话号等，容易被窃取和监听，例如可通过木马盗取和网络嗅探等窃取静态密码。其次为刮刮卡和动态密码卡，刮刮卡和动态密码卡在使用时，实现了一次一密，但仍无法保证交易数据的安全，存在交易数据被篡改的风险。再有就是时间型动态令牌，时间型动态令牌是基于时间的一次性密码产生器，能够保证一次一密，针对窃取和嗅探风险有一定的安全提升，但也不能完全根除风险。 

实用新型内容

本实用新型实施例提供了一种动态密码令牌装置及系统，用以解决网上银行等交易系统的身份鉴别和交易认证的问题。 

本实用新型的目的之一是，提供一种动态密码令牌装置，该令牌装置包括：中央处理器、显示器、存储器、晶振器、指纹扫描器、密码生成器以及电池；其中，中央处理器分别与所述的显示器、存储器、晶振器、指纹扫描器、密码生成器以及电池相连接；指纹扫描器扫描用户的指纹数据；晶振器产生时间数据；密码生成器根据指纹数据、扫描指纹时的时间数据以及对应的密码算法生成动态密码；显示器显示动态密码；中央处理器控制显示器、 存储器、晶振器、指纹扫描器和密码生成器；电池提供工作电能。 

令牌装置包括：外壳；外壳上设置有扫描器放置区；扫描器放置区上设置有扫描器保护盖。 

扫描器保护盖与扫描器放置区为能够开合的枢接。 

密码令牌装置还包括：开关按键或指纹开关；开关按键接收用户触按执行开机或关机的操作；指纹开关根据存储的用户指纹数据与扫描的用户指纹数据的比对执行开机或关机的操作。 

本实用新型的目的之一是，提供一种身份认证系统，该系统包括：动态密码令牌装置和交易终端；交易终端与后台认证服务器连接，用于通过交易页面向用户提示动态密码输入请求，并将用户输入的数据传送给后台认证服务器；动态密码令牌装置包括：中央处理器、显示器、存储器、晶振器、指纹扫描器、密码生成器以及电池；其中，中央处理器分别与显示器、存储器、晶振器、指纹扫描器、密码生成器以及电池相连接；指纹扫描器扫描用户的指纹数据；晶振器产生时间数据；密码生成器根据指纹数据、扫描指纹时的时间数据以及对应的密码算法生成动态密码；显示器显示动态密码；中央处理器控制显示器、存储器、晶振器、指纹扫描器和密码生成器；电池提供工作电能；交易终端将接收的动态密码传送给后台认证服务器。 

本实用新型的有益效果在于，基于指纹的动态密码令牌装置与传统动态令牌(如：基于时间、事件或挑战码的令牌)在技术上存在一定的差异，以时间令牌为例，令牌初始会在硬件中内置种子文件，通过算法将种子与时间进行计算，从而得到6位或8位的数字信息用作登录动态密码，令牌的唯一保护即是PIN码(用户登录时需要输入PIN+动态密码)，如果被别有用心人得到令牌以及PIN码(此概率较小但仍存在)，则认证将不在安全。指纹令牌是将生物识别技术作为令牌的保护和计算因素，其使用内置算法将用户的指纹信息与时间进行混合计算，得出唯一动态信息用作登录的动态码。另外指纹令牌将存储用户指纹信息，只有向令牌扫描合法的指纹信息后，令牌开始 计算动态码，此实现方法通过合法人的指纹信息保护令牌，如果没有合法指纹，令牌将不会开启计算。 

附图说明

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。 

图1为本实用新型实施例动态密码令牌装置结构框图； 

图2为本实用新型实施例动态密码令牌装置外观示意图； 

图3为本实用新型实施例具有保护盖的动态密码令牌装置外观示意图； 

图4为本实用新型实施例动态密码令牌装置内部结构框图； 

图5为本实用新型实施例具有指纹开关的动态密码令牌装置内部结构框图； 

图6为本实用新型实施例身份认证系统的示意图； 

图7为本实用新型实施例身份认证系统工作流程图。 

具体实施方式