[发明专利]一种集成多种动态口令的认证系统及其工作方法

说明书

技术领域

本发明涉及信息安全领域，特别是涉及一种集成多种动态口令的认证系统及其工作方法。

背景技术

动态令牌是一种用于生成动态口令的设备，广泛应用于网银、电信运营商和电子政务等应用领域。动态令牌所生成的动态口令可用于身份认证，能够有效提高身份认证的安全性。

现有技术中，为保证动态令牌的正常工作，令牌设备厂商将种子密钥导入到动态令牌的同时，还会将包括种子密钥在内的令牌信息配置到认证系统中，认证系统对多个令牌设备厂商配置的令牌信息进行集成。

发明人在实现本发明的过程中，发现现有技术至少存在以下缺陷：

由于同一认证系统下的多种动态令牌属于不同的厂商，并使用不同的算法生成动态口令，若直接通过同一认证系统进行认证，不仅会加重认证系统的负担，还会降低认证系统的兼容性和管理方便性。

发明内容

本发明提供了一种集成多种动态口令的认证系统及其工作方法，以解决现有技术中认证系统负担重以及认证系统兼容性差的缺陷。

本发明提供了一种集成多种动态口令的认证系统的工作方法，所述认证系统中预置有多个认证引擎库，所述方法包括以下步骤：

S1、所述认证系统接收来自客户端的认证请求，从所述认证请求中获取令牌序列号和动态口令；

S2、所述认证系统根据所述令牌序列号，从数据库中查找包含所述令牌序列号的令牌信息，如果查找到，则执行步骤S3；否则，向所述客户端返回第一错误消息，结束流程；

S3、所述认证系统从查找到的令牌信息中读取与所述令牌序列号对应的认证引擎标识；

S4、所述认证系统使用所述动态口令和所述查找到的令牌信息中与所述令牌序列号对应的种子数据作为参数，调用与读取到的认证引擎标识对应的认证引擎库的认证接口，并获取所述认证接口的返回结果；

S5、所述认证系统根据所述返回结果判断是否认证成功，如果是，则执行步骤S6；否则，则执行步骤S7；

S6、所述认证系统向所述客户端返回认证成功消息，结束流程；

S7、所述认证系统向所述客户端返回认证失败消息，结束流程。

本发明还提供了一种集成多种动态口令的认证系统，包括：

存储模块，用于存储多个认证引擎库和令牌信息；

接收模块，用于接收来自客户端的认证请求，从所述认证请求中获取令牌序列号和动态口令；

第一查找模块，用于根据所述接收模块获取到的所述令牌序列号，从所述存储模块中查找包含所述令牌序列号的令牌信息；

读取模块，用于在所述第一查找模块查找到包含所述令牌序列号的令牌信息后，从所述令牌信息中读取与所述令牌序列号对应的认证引擎标识；

处理模块，用于使用所述接收模块获取到的所述动态口令和所述第一查找模块查找到的所述令牌信息中与所述令牌序列号对应的种子数据作为参数，调用与所述读取模块读取到的所述认证引擎标识对应的认证引擎库的认证接口，并获取所述认证接口的返回结果；

第一判断模块，用于根据所述处理模块获取到的所述返回结果判断是否认证成功；

发送模块，用于在所述第一查找模块查找不到包含所述令牌序列号的令牌信息后，向所述客户端返回第一错误消息；在所述第一判断模块判断出认证成功后，向所述客户端返回认证成功消息；在所述第一判断模块判断出认证失败后，向所述客户端返回认证失败消息。

本发明达到的有益效果：认证系统在接收到认证请求后，调用与认证请求中的令牌序列号对应的认证引擎库的认证接口，对认证请求中的动态口令进行认证，从而在同一认证系统中集成不同厂商和不同算法的动态口令的认证，提高了认证系统的兼容性，降低了认证系统的工作负担，有效提高了用户的管理方便性和应用灵活性。

附图说明

图1为本发明实施例中的一种导入令牌信息的方法流程图；

图2为本发明实施例中的一种集成多种动态口令的认证系统的工作方法流程图；

图3为本发明实施例中的一种集成多种动态口令的认证系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。