[发明专利]一种口令校验方法及系统

摘要

本申请提供一种口令校验方法及系统，所述方法包括：步骤S1、上位机生成PIN值，步骤S2、上位机从USBKEY获取随机数，步骤S3、生成校验PIN指令数据包，步骤S4、USBKEY对指令数据包进行解析，步骤S5、对解析数据进行判断，判断成功通过校验PIN。本申请提出的口令校验方法及系统，通过对随机数、用户PIN值的长度和用户的PIN值进行非对称算法加密保证了校验口令的真正安全，提高口令的安全级别，防止PIN码信息的泄露。可防御USBKEY更高级别的攻击；并且通过对随机数、用户PIN值的长度和用户的PIN值进行分级验证，还节省了判定时间，更提高了USBKEY响应速度，提升用户体验。

主权项

1.一种口令校验系统，包括上位机和USBKEY，其特征在于，所述上位机包括：输入模块，用于用户进行PIN码的输入；用户在所述输入模块输入的PIN码为绑定的个人识别码；其中，上位机根据中心服务器返回的USBKEY信息以及查询到的USBKEY的PIN码状态判断是否修改USBKEY的PIN码，否则PIN码绑定流程结束，是则上位机执行USBKEY的PIN码修改操作，得到USBKEY的密文PIN码，将USBKEY的密文PIN码发送给中心服务器进行绑定；运算模块，用于将用户输入的PIN码进行摘要运算，得到摘要数据，用上位机私钥解密USBKEY发送的加密随机数，将使用USBKEY公钥对摘要数据进行加密；通信模块，用于向USBKEY发送获取随机数请求指令，并发送上位机公钥，接收USBKEY发送的加密随机数，接收USBKEY发送的USBKEY公钥，向USBKEY发送校验指令数据包，接收USBKEY发送的错误代码和结果信息；所述USBKEY包括：数据交互模块，用于接收上位机发送的获取随机数请求指令，接收上位机公钥，向上位机发送逻辑运算模块加密的随机数，向上位机发送USBKEY公钥，接收上位机发送的校验指令数据包，向上位机发送错误代码和结果信息；逻辑运算模块，用于用上位机公钥加密随机数生成模块生成的随机数，用USBKEY私钥解密校验指令数据包；判定模块，用于对逻辑运算模块解析的数据进行整理，并判定所述数据是否与USBKEY中的数据相同；随机数生成模块，用于生成随机数。