[发明专利]一种更新动态令牌中种子数据的方法

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种更新动态令牌中种子数据的方法。

背景技术

在现有技术中，动态令牌(One-time Password,OTP)是一种安全便捷的账号防盗技术，根据专门的算法生成一个不可预测的随机数字组合作为口令，每个口令只能使用一次，用户进行认证时候，除输入账号和静态密码之外，必须要求输入动态密码，只有通过系统验证，才可以正常登录或者交易，从而有效保证用户身份的合法性和唯一性。动态令牌最大的优点在于，用户每次使用的口令都不相同，使得不法分子无法仿冒合法用户的身份。动态口令认证技术被认为是目前能够最有效解决用户的身份认证方式之一，可以有效防范黑客木马盗窃用户账户口令、假网站等多种网络问题导致的用户的财产或者资料的损失。目前被广泛运用在网银、网游、电信运营商、电子政务、企业等领域。

发明人在实现本发明的过程中发现，目前的动态令牌中的种子数据都是在动态令牌出厂前，由动态令牌生产厂家内置在动态令牌中，动态令牌被激活后不允许用户更新，并且只面向单一应用。

发明内容

本发明的目的是为了克服现有技术的缺陷，提供一种更新动态令牌中种子数据的方法。

本发明方法是通过下述技术方案实现的：

一种更新动态令牌中种子数据的方法，具体包括：

步骤S1、交互界面接收到用户信息后，将用户信息发送给应用服务器进行验证，等待接收验证结果；

步骤S2、应用服务器接收到用户信息后验证用户信息是否合法，并向所述交互界面返回验证结果；

步骤S3、所述交互界面接收到验证结果后，若验证结果为用户信息不合法，则输出提示用户信息不合法的信息，结束；若验证结果为用户信息合法，则等待接收动态令牌信息，当接收到动态令牌信息时，将动态令牌信息发送给应用服务器，等待接收光感数据；

步骤S4、所述应用服务器接收到动态令牌信息后，生成包含应用信息和动态令牌信息的第一请求数据包，将第一数据请求包发送给认证中心，等待接收种子数据；

步骤S5、所述认证中心接收到第一请求数据包后，判断第一请求数据包中的动态令牌信息是否合法，是则获取与第一请求数据包中的应用信息和动态令牌信息对应的种子数据，向所述应用服务器返回种子数据，执行步骤S6，否则向所述应用服务器返回提示动态令牌信息不合法的信息，执行步骤S9；

步骤S6、所述应用服务器接收到种子数据后，将种子数据和应用信息转换成光感数据，将光感数据返回给所述交互界面；

步骤S7、所述交互界面接收到光感数据后，输出光感数据；

步骤S8、动态令牌采集所述交互界面输出的光感数据，得到种子数据和应用信息，将种子数据和应用信息对应存储，结束；

步骤S9、所述应用服务器接收到提示动态令牌信息不合法的信息后，向所述交互界面发送提示动态令牌信息不合法的信息；

步骤S10、所述交互界面接收到提示动态令牌信息不合法的信息后，输出提示动态令牌信息不合法的信息，结束。

所述动态令牌信息具体为：所述动态令牌外壳上的序列号，或所述动态令牌内部存储的序列号，或所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号，或所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令。

当所述动态令牌信息为所述动态令牌内部存储的序列号，或者为所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号时，所述步骤S3中，所述接收到动态令牌信息之前，还包括：所述动态令牌接收到用户请求后显示所述动态令牌内部存储的序列号。

当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌根据初始种子数据生成的动态口令时，所述步骤S3中，所述接收到动态令牌信息之前，还包括：所述动态令牌接收到用户请求后，根据所述动态令牌内存储的初始种子数据生成动态口令，并显示生成的动态口令。

当所述动态令牌信息为所述动态令牌外壳上的序列号和所述动态令牌内部存储的序列号时，所述步骤S4中，所述应用服务器接收到动态令牌信息后，生成包含应用信息和动态令牌信息的第一请求数据包之前，还包括：所述应用服务器判断动态令牌信息中的所述动态令牌外壳上的序列号与和用户信息绑定的序列号是否一致，是则生成包含应用信息和动态令牌信息的第一请求数据包，否则向所述交互界面返回提示动态令牌信息与用户信息不相符的信息；所述方法还包括：所述交互界面接收到提示动态令牌信息与用户信息不相符的信息后，输出提示动态令牌信息与用户信息不相符的信息，结束。