[发明专利]具备种子密钥自动变形的动态令牌、动态密码认证系统及方法

摘要

本发明公开了具备种子密钥自动变形的动态令牌、动态密码认证系统及方法，动态令牌厂商在生产时注入生产种子密钥SeedFactory，令牌生产完成后，令牌自动利用自身的随机因素或算法将种子密钥进行变形，得到工作种子密钥SeedWork。在认证系统中，首先导入生产种子密钥SeedFactory，在令牌发放给客户同时或之后，在进行动态密码认证的同时，根据输入的动态密码Tokencode和系统在存储的SeedFactory，认证系统通过多次尝试运算，得到SeedWork，从而实现认证系统端的种子密钥变形。本发明基于种子密钥的自动变形，有效解决因种子密钥泄露给整个信息系统所带来的安全问题。

主权项

具备种子密钥自动变形的动态令牌，其特征在于，所述动态令牌包括通讯模块：主要完成在令牌生成过程中的通讯功能，完成生产种子密钥和种子密钥变形策略的注入；自动变形触发模块：根据种子密钥变形策略，触发种子密钥自动变形；变形参数产生模块：用于产生种子密钥变形计算的变形参数；种子密钥变形模块：将生产种子密钥和变形参数进行计算变形得到工作种子密钥；密钥存储模块：用于存储生产种子密钥和工作种子密钥；种子密钥管理模块：控制通讯模块管理生产种子密钥和种子密钥变形策略的注入，并根据自动变形触发模块的触发控制变形参数产生模块计算产生变形参数，再控制种子密钥变形模块进行种子密钥变形计算，并将得到的生产种子密钥和工作种子密钥存储在密钥存储模块中。