[发明专利]一种动态口令设备及其工作方法

摘要

本发明公开了一种动态口令设备及其工作方法，该动态口令设备是一种智能卡读写器，拥有数字键盘和液晶显示屏，与智能卡配合使用。具体地，动态口令设备启动，对智能卡进行上电激活，通过与智能卡之间的信令交互以及对自身保存的种子密钥的使用，获取第一应用密文，并基于事件同步、挑战/应答、交易签名等方式生成一次性动态口令，该动态口令可应用于网银、电话银行和手机银行的身份认证操作，在离线和各种复杂支付场合实现随时随地对应用系统的用户进行身份验证，有效地防止了身份盗用、冒用以及身份欺诈，提高了网络系统的安全性。

主权项

一种动态口令设备的工作方法，其特征在于，包括以下步骤：S1、动态口令设备启动，对与自身连接的智能卡进行上电激活；S2、所述动态口令检测到用户触发第一按键时，获取与所述第一按键对应的应用标识，根据所述应用标识生成应用选择命令；S3、所述动态口令设备将所述应用选择命令发送给所述智能卡，接收所述智能卡返回的第一响应报文；S4、所述动态口令设备判断所述第一响应报文是否为符合第一预设格式的报文，如果是，则执行步骤S5；否则，显示错误信息，结束流程；所述符合第一预设格式的报文包括第一状态码和第一数据域，所述第一状态码的取值为第一预设值，所述第一数据域中包含文件控制信息，所述文件控制信息中包含处理选项数据对象列表以及与所述应用标识相同的专用文件名称；S5、所述动态口令设备从所述第一响应报文中获取所述处理选项数据对象列表，根据所述处理选项数据对象列表生成获取处理选项命令，将所述获取处理选项命令发送给所述智能卡，接收所述智能卡返回的第二响应报文；S6、所述动态口令设备判断所述第二响应报文是否为符合第二预设格式的报文，如果是，则执行步骤S7；否则，显示错误信息，结束流程；所述符合第二预设格式的报文包括第二状态码和第二数据域，所述第二状态码的取值为第二预设值，所述第二数据域中包含应用文件定位器；S7、所述动态口令设备从所述第二响应报文中获取应用文件定位器，根据所述应用文件定位器生成读记录命令，将所述读记录命令发送给所述智能卡，接收所述智能卡返回的第三响应报文；S8、所述动态口令设备判断所述第三响应报文是否为符合第三预设格式的报文，如果是，则执行步骤S9；否则，显示错误信息，结束流程；所述符合第三预设格式的报文包括第三状态码和第三数据域，所述第三状态码的取值为第三预设值，所述第三数据域中包含第一记录数据；S9、所述动态口令设备从所述第三响应报文中获取第一记录数据，根据自身保存的种子密钥和第一预设数据生成第一挑战码，根据所述第一记录数据和所述第一挑战码生成应用密文生成命令，将所述应用密文生成命令发送给所述智能卡，接收所述智能卡返回的第四响应报文；S10、所述动态口令设备判断所述第四响应报文是否为符合第四预设格式的 报文，如果是，则执行步骤S11；否则，显示错误信息，结束流程；所述符合第四预设格式的报文包括第四状态码和第四数据域，所述第四状态码的取值为第四预设值，所述第四数据域中包含第一应用密文；S11、所述动态口令设备从所述第四响应报文中获取第一应用密文，根据所述第一应用密文生成动态口令。