[发明专利]一种手机令牌动态口令生成方法、客户端、服务器以及系统

摘要

本发明提出一种手机令牌动态口令生成方法、客户端、服务器以及系统。动态口令客户端初始化时生成随机码和信息码，根据随机码，并结合即时产生的信息码以及当前时间参数，根据动态口令算法生成动态口令，上传到动态口令服务器；动态口令服务器每次验证动态口令客户端生成的动态口令时，读取保存在服务器内的该动态口令客户端名下的随机码和信息码，根据当前时间值，采用与动态口令客户端相同的动态口令算法计算设定时间内的动态口令验证码；当动态口令与设定时间内的计算的任一动态口令验证码相同时，通过验证。从而达到手机令牌动态口令系统安全应用的目的。

主权项

一种生成手机令牌的动态口令客户端，包括：随机码单元，用于生成并保存随机码，将随机码信息保存在手机本地的文件夹内；信息码单元，用于根据手机终端本身信息生成信息码，不保存所述信息码，其中手机终端本身信息包括IMEI、手机厂商标识码、手机屏幕分辨率以及手机操作系统版本号；动态口令生成单元，用于根据保存在手机本地的随机码、即时产生的信息码以及当前时间参数，通过动态口令生成算法即时生成动态口令；发送单元，用于将随机码、信息码以及动态口令上传到动态口令服务器，以便动态口令服务器接收并保存动态口令客户端上传的随机码、信息码以及动态口令，将随机码和信息码保存在相应动态口令客户端名下，根据随机码、信息码以及当前时间参数，通过与动态口令客户端相同的动态口令生成算法计算设定时间内的多个动态口令验证码，并判断输入的动态口令与设定时间内计算的多个动态口令验证码中的任一动态口令验证码是否相同，如果相同则认为是通过了验证，否则未通过验证。