[发明专利]动态令牌的密钥更新方法、系统、动态令牌及认证服务器

摘要

本发明提出一种动态令牌的密钥更新方法、系统、动态令牌及认证服务器，其中所述方法包括：动态令牌生成随机的令牌修正值，并将令牌修正值发送至认证服务器；认证服务器生成随机的认证修正值，并根据令牌修正值和认证修正值生成第一认证校验值，以及将认证修正值和第一认证校验值发送至动态令牌；动态令牌根据令牌修正值和认证修正值生成第一令牌校验值，并判断第一认证校验值与第一令牌校验值是否相同；以及如果是，则动态令牌根据令牌修正值和认证修正值更新动态令牌密钥，认证服务器根据令牌修正值和认证修正值更新认证服务器中与动态令牌对应的动态令牌密钥。根据本发明实施例的方法，能够有效防止动态令牌密钥被盗用，保证了动态令牌的安全性。

主权项

一种动态令牌的密钥更新方法，其特征在于，包括以下步骤：a、动态令牌生成随机的令牌修正值，并将所述令牌修正值发送至认证服务器；b、所述认证服务器生成随机的认证修正值，并根据所述令牌修正值和所述认证修正值生成第一认证校验值，以及将所述认证修正值和所述第一认证校验值发送至所述动态令牌；c、所述动态令牌根据所述令牌修正值和所述认证修正值生成第一令牌校验值，并判断所述第一认证校验值与所述第一令牌校验值是否相同；以及d、如果是，则所述动态令牌根据所述令牌修正值和所述认证修正值更新动态令牌密钥，所述认证服务器根据所述令牌修正值和所述认证修正值更新认证服务器中与所述动态令牌对应的动态令牌密钥。