[发明专利]一种新型动态密码保护系统

权利要求书

1.一种新型动态密码保护系统及其使用方法，包括账号集中存储机构、账号绑定机构、动态字符生成机构和登录认证机构，其特征在于：所述账号集中存储机构内有账号名存储器、序列号存储器、密钥存储器、动态字符存储器、固定字符存储器、动态字符标识器、其它字符存储器、用户密码存储器和有效期存储器；账号绑定机构内有账号认证器、账号绑定器；动态字符生成机构内有序列号呈现器、密钥内置器、固定字符内置器、固定字符标识器、动态字符生成器和动态字符呈现器；登录认证机构内有序列号输入器、动态字符输入器、用户密码输入器和登录认证器；

账号认证器对用户提供的证明自己身份的信息进行识别，如果没有通过认证，则用户的账号不能进行绑定，如果通过认证，则账号绑定器将为用户分配一个序列号、一个密钥和多个固定字符，将用户的账号与该序列号进行绑定，并将该序列号、密钥和多个固定字符分别存入用户的账号对应的序列号存储器、密钥存储器和固定字符存储器中；

动态字符生成机构获取用户账号所对应的序列号、密钥和多个固定字符，分别存入序列号呈现器、密钥内置器和固定字符内置器中，用户在需要的时候，可以利用动态字符生成器生成动态密码，生成动态密码的运算规则如下：

（a）动态字符生成器从固定字符标识器中查找没有使用的固定字符，从固定字符内置器中选择一个没有使用的固定字符m，再获取当前的日期字符串n，将m和n组合成一个字符串s；

（b）动态字符生成器利用密钥内置器中的密钥k对字符串s进行加密，得到密文u，再将密文u处理成固定长度的字符串v，在动态字符呈现器中显示出字符串v；

（c）动态字符生成器将固定字符m标识为已经使用过，并将该标识存入固定字符标识器中，如果所有的固定字符都已经使用过，则将所有固定字符标识为没有使用过，并分别将该标识存入固定字符标识器中；

用户在序列号输入器中输入用户账号或者序列号呈现器里显示的序列号，在动态字符输入器中输入字符串v，在用户密码输入器中输入密码，登录认证器对用户输入的以上信息进行验证，在客户端或者服务端判断用户的登录是否合法，判断规则和执行其它相关操作的步骤如下：

（a）如果有效期存储器中没有设置有效期，那么动态字符存储器中就没有动态字符，则登录认证器自身或者登录认证器请求服务端进行如下运算或者执行其它相关操作：

（a₁）生成一个或者多个有效期字符串，将全部有效期字符串存入有效期存储器中，将每一个有效期字符串分别与固定字符存储器里的每一个固定字符两两组合，形成n个新的字符串，分别记为s₁，s₂，s₃……s_n；

（a₂）利用密钥存储器中的密钥k分别对字符串s₁，s₂，s₃……s_n进行加密，分别得到密文u₁，u₂，u₃……u_n，再分别将密文u₁，u₂，u₃……u_n处理成固定长度的字符串v₁，v₂，v₃……v_n，并将字符串v₁，v₂，v₃……v_n存入动态字符存储器中；

（a₃）将v₁，v₂，v₃……v_n分别标识为没有使用过，并分别将这些标识存入动态字符标识器中；

（b）如果用户准备登录的日期超过了规定的有效期，则登录认证器自身或者登录认证器请求服务端清空动态字符存储器中的所有动态字符，同时清空有效期存储器中所有的有效期，然后按照情形（a）执行相关操作；

（c）对于情形（a）和情形（b），执行相关操作后，有效期存储器中总有一个或者多个有效期，同样，除开情形（a）和情形（b），有效期存储器中也有一个或者多个有效期，只要有效期存储器中设置了有效期，动态字符存储器中就有多个动态字符，如果输入的序列号或者用户账号以及密码正确，而且输入的动态密码字符串v不仅没有使用过，还与字符串v₁，v₂，v₃……v_n中的某一个字符串v_i匹配，则用户输入的信息通过验证，许可用户登录，并将v_i标识为已经使用过，然后将该标识存入动态字符标识器中；否则禁止用户登录。