[实用新型]一种动态令牌及动态令牌认证系统

说明书

技术领域

本实用新型属于信息安全领域，具体涉及一种动态令牌及一种动态令牌认证系统。

背景技术

动态口令，即根据特定的算法生成一个不可预测和难以破解的随机认证字符串密码，且每个生成的密码只能一次使用有效，并被限定有效时间区间，因而可以用来确认用户身份的合法性,从而使得在用户身份合法的基础上保障业务使用的合法性,这种方法被广泛应用于银行、证券以及第三方支付、大型企业的OA系统中等。

目前普遍运用动态令牌来生成动态口令，实现网络交易等过程的安全。从技术上来说，动态令牌有三种形式，时间同步、事件同步、挑战/应答，其中，挑战/应答方式常用于网上业务，其在网页或者客户端上显示服务端下发的挑战码，动态令牌输入该挑战码，通过内置的算法上生成一个6/8位的随机数字，即动态口令，用户再将此动态口令输入网页或者客户端，通过服务端完成身份验证，口令一次有效，这种技术目前应用最为普遍，但是这种方式需要人为的输入挑战码和生成的动态口令，较为繁琐，容易发生输入错误，用户体验度不高。

实用新型内容

在正常动态令牌使用过程中，用户需通过手动输入较长位数的挑战码和动态口令。本实用新型利用音频信号输入挑战码，再利用音频信号进行动态口令的回传，整个验证过程不需要手动输入冗长的数字信息，防止了输入错误的产生，用户体验度高。

本实用新型采用的一个技术方案是：一种动态令牌，包括：

音频接收装置；与所述音频接收装置连接的音频处理装置，将所述音频接收装置发送的音频信息转换成数字信息；与所述音频处理装置连接的动态口令芯片，将所述音频接收装置发送的所述数字信息作为挑战码生成动态口令；与所述动态口令芯片相连的确认模块，用于确认所述动态口令是否正确；与所述确认模块连接的音频生成装置，将所述动态口令转换成音频信息；音频发送装置，与所述音频生成装置连接，发送所述音频信息；所述动态口令芯片还连接一显示模块，显示生成的所述动态口令。

本实用新型将认证服务器发送的音频信号转换为动态口令芯片能够识别的数字信号生成动态口令并将数字信号的动态口令转换成音频信号传递给认证服务器，避免人为输入冗长的信息，减少信息输入错误，同时提高动态令牌的安全性。

进一步优选地，所述音频接收装置包括一麦克风。

进一步优选地，所述音频发送装置包括一发声器。

通过麦克风和发声器的作用，使得传递的信息为非显字符，有效防止木马盗取，提高了动态令牌的安全性能。

进一步优选地，所述音频处理装置包括滤波模块、信号放大器和音频解码芯片，所述滤波模块、所述信号放大器和所述音频解码芯片依序连接。

为解决上述技术问题，本实用新型还提供了一种动态令牌认证系统，包括一动态令牌和认证服务器，所述动态令牌包括：第一音频接收装置；与所述第一音频接收装置连接的第一音频处理装置，将所述第一音频接收装置发送的音频信息转换成数字信息；与所述第一音频处理装置连接的动态口令芯片，将所述第一音频接收装置发送的所述数字信息作为挑战码生成动态口令；与所述动态口令芯片相连的确认模块，用于确认所述动态口令是否正确；与所述确认模块连接的第一音频生成装置，将所述动态口令转换成音频信息；第一音频发送装置，与所述第一音频生成装置连接，发送所述音频信息；所述动态口令芯片还连接一显示模块，显示生成的所述动态口令；

所述认证服务器包括：

第二音频接收装置；与所述第二音频接收装置连接的第二音频处理装置，将音频信息转换成数字信息；口令认证装置，连接所述第二音频处理装置，对所述第二音频处理装置处理得到的数字信息进行认证处理；与所述口令认证装置连接的第二音频生成装置，将认证请求转换成音频信息；与所述第二音频生成装置连接的第二音频发送装置，发送音频信息。

进一步优选地，所述第一音频接收装置和所述第二音频接收装置包括一麦克风。

进一步优选地，所述第一音频发送装置和所述第二音频发送装置包括一发声器。

进一步优选地，所述第一音频处理装置和所述第二音频处理装置分别包括滤波模块、信号放大器和音频解码芯片，所述滤波模块、所述信号放大器和所述音频解码芯片依序连接。

本实用新型的有益效果是：目前动态令牌推广过程中，最大的困难就是由于输入信息冗长导致使用便利性不高。区别于现有技术，本实用新型通过音频的方式输入输出口令信息，既避免了用户手动输入信息，又提高输入的正确性和效率，同时提高口令的安全性，极大地提高了动态令牌的实用性。

附图说明