[发明专利]动态口令设备及其实现方法和动态口令认证方法及系统

权利要求书

1.一种动态口令设备，其特征在于，所述动态口令设备包括：

动态口令单元，用来将动态口令设备序列号经过杂凑算法杂凑出第一密钥，将所述第一密钥进行拆分得到第一令牌算法参数，根据所述第一密钥和所述第一令牌算法参数得到第一令牌算法，所述第一令牌算法为曲线方程，并根据所述第一令牌算法，所述第一令牌算法参数和所述第一密钥生成第一动态口令；

存储单元，用来存储所述第一令牌算法和所述序列号。

2.根据权利要求1所述的动态口令设备，其特征在于，所述动态口令设备还包括：

植入单元，所述植入单元用来预先植入所述序列号和所述第一令牌算法至所述存储单元一存储区，并标记所述存储区为非读写模式。

3.根据权利要求1所述的动态口令设备，其特征在于，所述动态口令设备还包括：

预加密单元，所述预加密单元用来根据所述序列号对应的第一密钥和当前时间生成第二密钥，所述动态口令单元根据所述第一令牌算法参数，所述第二密钥和第一令牌算法生成所述第一动态口令。

4.一种动态口令设备实现方法，其特征在于，所述方法包括：

将动态口令设备序列号经过杂凑算法杂凑出第一密钥，将所述第一密钥进行拆分得到第一令牌算法参数，根据所述第一密钥和所述第一令牌算法参数得到第一令牌算法；所述第一令牌算法为曲线方程；

根据所述第一令牌算法，所述第一令牌算法参数和所述第一密钥生成第一动态口令；

存储所述第一令牌算法和所述序列号。

5.根据权利要求4所述的动态口令设备实现方法，其特征在于，所述方法还包括：

预先植入所述序列号和所述第一令牌算法至所述存储单元一存储区，并标记所述存储区为非读写模式。

6.根据权利要求4所述的动态口令设备实现方法，其特征在于，所述方法还包括：

根据所述序列号对应的第一密钥和动态口令设备当前时间生成第二密钥，所述动态口令设备根据所述第一令牌算法参数，所述第二密钥和第一令牌算法生成所述第一动态口令。

7.一种动态口令认证方法，其特征在于，所述方法包括：

当发起动态口令认证时，动态口令设备将动态口令设备序列号经过杂凑算法杂凑出第一密钥，将所述第一密钥进行拆分得到第一令牌算法参数，根据所述第一密钥和所述第一令牌算法参数得到第一令牌算法，并根据所述第一令牌算法，所述第一令牌算法参数和所述第一密钥生成第一动态口令，所述第一动态口令被发送至服务器；

服务器接收所述第一动态口令，并根据第二令牌算法和与所述动态口令设备对应的第一密钥生成第二动态口令，所述第二令牌算法根据预先注册的所述动态口令设备的序列号对应的所述第一密钥生成；

比对所述第一动态口令和第二动态口令，生成认证结果。

8.根据权利要求7所述的动态口令认证方法，其特征在于，所述动态口令设备的序列号被植入动态口令设备存储区，并被注册于服务器端。

9.一种动态口令认证系统，其特征在于，所述系统包括：

动态口令设备，当发起动态口令认证时，所述动态口令设备将动态口令设备序列号经过杂凑算法杂凑出第一密钥，将所述第一密钥进行拆分得到第一令牌算法参数，根据所述第一密钥和所述第一令牌算法参数得到第一令牌算法，所述第一令牌算法为曲线方程；并根据所述第一令牌算法，所述第一令牌算法参数和所述第一密钥生成第一动态口令，所述动态口令被发送至服务器；

服务器，用来接收所述第一动态口令，并根据第二令牌算法和与所述动态口令设备对应的第一密钥生成第二动态口令，所述第二令牌算法根据预先注册的所述动态口令设备的序列号对应的第一密钥生成；比对所述第一动态口令和第二动态口令，生成认证结果。

10.根据权利要求9所述的动态口令认证系统，其特征在于，所述动态口令设备具体包括：

动态口令单元，用来根据所述第一令牌算法参数，所述第一令牌算法和所述第一密钥生成第一动态口令；

存储单元，用来存储所述第一令牌算法和所述序列号。