[发明专利]一种动态口令认证方法及其系统

摘要

本发明涉及信息安全领域，尤其涉及的动态口令的认证方法具体包括客户端获取用户信息，同时将用户信息发送至服务器，服务器根据用户信息查找与用户信息唯一关联的密钥参数；服务器结合密钥参数和一算法重构机制将服务器中存储的第一算法进行重构生成第三算法；客户端结合用户信息，在服务器中根据密钥参数和算法重构机制重构第一算法生成的第二算法，以及挑战值生成第二动态口令，同时将第二动态口令发送至服务器；服务器结合第三算法，用户信息，以及挑战值生成第一动态口令；服务器比对第一动态口令和第二动态口令，完成动态口令的认证。有效地解决了客户端密钥文件安全存储问题，从而大大提高了本发明中认证系统的安全。

主权项

一种动态口令认证方法，其特征在于，包括以下步骤：S1客户端获取用户信息，同时将所述用户信息发送至服务器，所述服务器根据所述用户信息查找与所述用户信息唯一关联的密钥参数；所述密钥参数是唯一且不可预见的；S2所述服务器结合所述密钥参数和一算法重构机制将所述服务器中存储的第一算法进行重构生成第三算法；S3所述客户端结合用户信息，在所述服务器中根据所述密钥参数和所述算法重构机制重构所述第一算法生成的第二算法，以及挑战值生成第二动态口令，同时将所述第二动态口令发送至所述服务器；S4所述服务器结合所述第三算法，用户信息，以及挑战值生成第一动态口令；S5所述服务器比对所述第一动态口令和所述第二动态口令，完成动态口令的认证；在完成所述动态口令认证之前，至少包括以下步骤：S01所述客户端获取所述用户信息，同时将所述用户信息发送至所述服务器；S02所述服务器获取所述用户信息，且根据所述用户信息生成与所述用户信息唯一关联的密钥参数，同时将所述密钥参数进行存储；S03所述服务器结合所述密钥参数和所述算法重构机制将所述服务器内部存储的第一算法进行重构生成第二算法；S04所述服务器将所述第二算法发送至所述客户端进行存储；在步骤S03中，所述服务器结合所述密钥参数和所述算法重构机制将所述服务器内部存储的第一算法进行重构生成第二算法，至少包括以下一个步骤：根据所述密钥参数，确定所述第二算法的运算顺序；根据所述密钥参数，确定所述第二算法的分组数据块的结构，以及所述分组数据块的运算顺序；根据所述密钥参数，确定所述第二算法中的固定参数。