[发明专利]动态令牌的密钥更新及同步方法、系统及装置有效
| 申请号： | 201110233869.7 | 申请日： | 2011-08-15 |
| 公开（公告）号： | CN102255917A | 公开（公告）日： | 2011-11-23 |
| 发明（设计）人： | 潘斌;陈孟英 | 申请（专利权）人： | 北京宏基恒信科技有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32 |
| 代理公司： | 北京清亦华知识产权代理事务所(普通合伙) 11201 | 代理人： | 张大威 |
| 地址： | 100044 北京市海淀区中*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出一种动态令牌的密钥更新及同步方法、系统及装置。其中，方法包括以下步骤：动态令牌根据用户发送的更新指令生成随机数，再根据随机数和原始种子密钥生成第一工作密钥以及生成第一验证码，并将动态令牌的工作密钥更新为第一工作密钥，然后将随机数、计数器值和第一验证码发送至远程服务器；远程服务器根据接收到的随机数和远程服务器中保存的原始种子密钥生成第二工作密钥以及生成第二验证码，再对第一验证码和第二验证码进行比对，并在验证码匹配时，将服务器的工作密钥更新为第二工作密钥，将服务器对应的计数器值更新为接收到的计数器值。本发明保证动态令牌的密钥安全性和动态令牌与服务器的同步性。 | ||
| 搜索关键词： | 动态 令牌 密钥 更新 同步 方法 系统 装置 | ||
【主权项】：
一种动态令牌的密钥更新及同步方法，其特征在于，包括以下步骤：动态令牌接收用户的更新指令；所述动态令牌根据所述更新指令产生随机数；所述动态令牌根据所述随机数和所述动态令牌中的原始种子密钥生成新的第一工作密钥，并将所述动态令牌的工作密钥更新为所述第一工作密钥；所述动态令牌生成第一验证码；将所述随机数、所述动态令牌中的计数器值和所述第一验证码发送至远程服务器；所述远程服务器根据接收的随机数和所述远程服务器保存的原始种子密钥生成第二工作密钥，其中，所述远程服务器中第二工作密钥的生成算法和原始种子密钥分别与所述动态令牌中的第一工作密钥的生成算法和原始种子密钥相同；所述远程服务器生成第二验证码，其中所述远程服务器中第二验证码的生成算法与所述动态令牌中第一验证码的生成算法相同；所述远程服务器对所述第二验证码和接收的第一验证码进行验证；如果所述第一验证码与所述第二验证码匹配，则将所述远程服务器的工作密钥更新为所述第二工作密钥并进行保存，并根据接收到的计数器值对所述远程服务器对应的计数器进行更新以使所述远程服务器与所述动态令牌同步。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京宏基恒信科技有限责任公司，未经北京宏基恒信科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110233869.7/，转载请声明来源钻瓜专利网。
