[发明专利]一种新型动态密码保护系统

说明书

技术领域

 本发明属于用户的网络登录账号保护领域，具体地说，涉及一种新型动态密码保护系统及其使用方法。

背景技术

用户的网络游戏账号、QQ号等网络登录账号，都是非常重要的常用账号，如果被盗，将会给用户造成经济上或者其它方面的损失，显然单纯输入用户名和密码的方式已经不能很好保护用户账号了，目前服务商推出的电脑绑定，在用户更换电脑后，又要重新绑定，为了安全起见，原来使用的电脑，还要解除绑定。至于点阵密保卡保护方式，在用户使用一段时间后，必须更换，否则也不安全。随着盗号技术的更加智能化和先进，有效保护网络账号变得非常困难，以网络游戏服务商提供的账号保护技术为例，在账号保护方面，可以说是节节败退，现在几乎只剩下令牌保护技术了。然而硬件形式的令牌，需要用户购买，而且有一定的使用期，还要进行时间同步，鉴于此，网络游戏服务商向玩家特别推荐使用免费的手机令牌，手机令牌同样要进行时间同步操作，无论哪种令牌，都要求用户在登录之前一分钟之内计算出和输入动态密码，令牌的最不足之处，就是不能为国外用户提供账号保护服务，因为存在明显的时间差。

再来讨论银行提供的手机无卡取现服务，虽然能够有效防止银行卡被克隆，但是操作麻烦，令不少人望而却步。

一个操作相对简单，又能有效增强用户账号安全的账号保护技术，正是目前不少服务商极力寻找的技术。

发明内容

本发明的目的在于克服现有技术中存在的不足，提供一种新型动态密码保护系统及其使用方法,用户在用自己的网络账号进行登录时，无须进行电脑绑定，无须绑定点阵密保卡，无须使用令牌，直接利用本发明提供的技术，在手机或者其它移动硬件中提前生成动态机密字符，即使在国外，都能轻松实现安全、方便的成功登录后的相关操作。 

为达到上述目的，本发明提供一种新型动态密码保护系统及其使用方法，包括账号集中存储机构、账号绑定机构、动态字符生成机构和登录认证机构，其特征在于：所述账号集中存储机构内有账号名存储器、序列号存储器、密钥存储器、动态字符存储器、固定字符存储器、动态字符标识器、其它字符存储器、用户密码存储器和有效期存储器；账号绑定机构内有账号认证器、账号绑定器；动态字符生成机构内有序列号呈现器、密钥内置器、固定字符内置器、固定字符标识器、动态字符生成器和动态字符呈现器；登录认证机构内有序列号输入器、动态字符输入器、用户密码输入器和登录认证器；

账号认证器对用户提供的证明自己身份的信息进行识别，如果没有通过认证，则用户的账号不能进行绑定，如果通过认证，则账号绑定器将为用户分配一个序列号、一个密钥和多个固定字符，将用户的账号与该序列号进行绑定，并将该序列号、密钥和多个固定字符分别存入用户的账号对应的序列号存储器、密钥存储器和固定字符存储器中；

动态字符生成机构获取用户账号所对应的序列号、密钥和多个固定字符，分别存入序列号呈现器、密钥内置器和固定字符内置器中，用户在需要的时候，可以利用动态字符生成器生成动态密码，生成动态密码的运算规则如下：

（a）动态字符生成器从固定字符标识器中查找没有使用的固定字符，从固定字符内置器中选择一个没有使用的固定字符m，再获取当前的日期字符串n，将m和n组合成一个字符串s；

（b）动态字符生成器利用密钥内置器中的密钥k对字符串s进行加密，得到密文u，再将密文u处理成固定长度的字符串v，在动态字符呈现器中显示出字符串v；

（c）动态字符生成器将固定字符m标识为已经使用过，并将该标识存入固定字符标识器中，如果所有的固定字符都已经使用过，则将所有固定字符标识为没有使用过，并分别将该标识存入固定字符标识器中；

用户在序列号输入器中输入用户账号或者序列号呈现器里显示的序列号，在动态字符输入器中输入字符串v，在用户密码输入器中输入密码，登录认证器对用户输入的以上信息进行验证，在客户端或者服务端判断用户的登录是否合法，判断规则和执行其它相关操作的步骤如下：

（a）如果有效期存储器中没有设置有效期，那么动态字符存储器中就没有动态字符，则登录认证器自身或者登录认证器请求服务端进行如下运算或者执行其它相关操作：

（a₁）生成一个或者多个有效期字符串，将全部有效期字符串存入有效期存储器中，将每一个有效期字符串分别与固定字符存储器里的每一个固定字符两两组合，形成n个新的字符串，分别记为s₁，s₂，s₃……s_n；