CN101197667A - 一种动态口令认证的方法 - Google Patents
一种动态口令认证的方法 Download PDFInfo
- Publication number
- CN101197667A CN101197667A CNA200710303866XA CN200710303866A CN101197667A CN 101197667 A CN101197667 A CN 101197667A CN A200710303866X A CNA200710303866X A CN A200710303866XA CN 200710303866 A CN200710303866 A CN 200710303866A CN 101197667 A CN101197667 A CN 101197667A
- Authority
- CN
- China
- Prior art keywords
- dynamic password
- information
- seed
- authentication
- relevant information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 51
- 230000002123 temporal effect Effects 0.000 claims description 11
- 230000007423 decrease Effects 0.000 claims description 5
- 230000005540 biological transmission Effects 0.000 claims description 3
- 230000008569 process Effects 0.000 claims description 3
- 238000012795 verification Methods 0.000 claims description 3
- 230000004044 response Effects 0.000 abstract description 5
- 238000004904 shortening Methods 0.000 abstract 1
- 238000005516 engineering process Methods 0.000 description 16
- 230000001360 synchronised effect Effects 0.000 description 11
- 230000003068 static effect Effects 0.000 description 6
- 230000008859 change Effects 0.000 description 4
- 238000004891 communication Methods 0.000 description 4
- 230000008878 coupling Effects 0.000 description 3
- 238000010168 coupling process Methods 0.000 description 3
- 238000005859 coupling reaction Methods 0.000 description 3
- 239000000284 extract Substances 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 230000002159 abnormal effect Effects 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 230000002950 deficient Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 239000012467 final product Substances 0.000 description 1
- 238000007429 general method Methods 0.000 description 1
- 230000008676 import Effects 0.000 description 1
Images
Landscapes
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明提供了一种动态口令认证的方法,属于信息安全领域。所述方法包括:动态口令令牌在用户触发后根据种子信息产生一个动态口令;动态口令令牌将动态口令及与其对应的种子相关信息一起提交到认证服务器;认证服务器根据种子相关信息检索得到动态口令,并将检索得到的动态口令与接收到的动态口令进行比较。本发明将动态口令及其种子相关信息一起提交到认证服务器,认证服务器根据所述种子相关信息将通过检索得到的动态口令与接收到的动态口令进行比较,实现动态口令令牌与认证服务器的同步,降低了服务器端的计算量,减少了服务器端的响应时间。
Description
技术领域
本发明涉及信息安全领域,特别涉及一种动态口令认证的方法。
背景技术
在传统的静态口令身份认证技术中,最普遍的方法是采用“用户名+静态口令”的方式来进行用户身份的认证。对于这种传统的静态口令,如果用户不去修改它,那么这个口令就是固定不变的、长期有效的,因此它是一种静态的认证信息。正因为这种认证信息的静态性,导致传统口令在很多情况下都有着发生口令泄密的危险。
随着身份认证技术的不断发展,动态口令技术出现了。动态口令(Dynamic Password),又叫″一次性口令(OTP:One Time Password)″,是由软件令牌或电子令牌(Token)等手持终端设备生成的。它是根据某种加密算法产生的随某一个不断变化的参数(例如时间,事件等)不停地、没有重复变化的一种口令,是为了解决传统静态的、固定的口令和密码存在的无法解决的缺陷,而设计的一种密码体制,以保护用户的关键数据资源。硬件令牌一般带有一个液晶显示屏,用于显示每次生成的动态口令。目前,广泛应用的动态口令大多是六位的一串数字。
一般来讲每个客户端的令牌都有一个唯一的密钥,该密钥同时存放在服务器端,每次认证时令牌与服务器分别根据同样的密钥,同样的随机数(时间、事件或挑战)和同样的算法计算出认证当时的动态口令,从而确保口令的一致性和认证的成功。因每次认证时,随机数的参数不同,所以每次产生的动态口令也不同。每次计算时参数的随机性保证了每次口令不可预测,保证***安全。
动态口令技术主要分两种:同步口令技术和异步口令技术。同步口令技术又分为基于时间的同步口令技术和基于事件的同步口令技术两种。异步口令技术主要是基于挑战应答的技术。其中,基于事件同步的令牌,其原理是通过某一特定的事件次序及相同的种子值作为输入,使用一致的算法运算出一致的密码,其运算机理决定了其整个工作流程同时钟无关,不受时钟的影响,但由于其算法的一致性,其口令是预先可知的,通过令牌,可以预先知道今后的多个密码。基于事件机制的动态口令具有累计性,即直至下一次产生的动态口令没有提交验证之前本次口令将一直有效,至本次动态口令提交验证之后方失效。而且,产生的密码只能使用一次。因此,即使密码被别人非法获得,也无法用于成功登录***。
现有的基于事件的同步口令技术的动态口令令牌在工作时,使用者通过按令牌上的专用按钮来使令牌产生一个动态口令。如果动态口令令牌为联机方式时,动态口令的提交是通过动态口令令牌自动完成的,例如可以通过有线或无线方式与主机相连,令牌自动将上述数据传送到主机,再由主机传送到位于远程的认证服务器。如果动态口令令牌为脱机方式时,动态口令的提交是通过用户来完成的,例如动态口令令牌与主机未建立任何形式的通信连接,用户将显示在动态口令令牌显示屏上的上述数据手动输入认证***的客户端(即主机),然后再由客户端将其传送到位于远程的认证服务器。每个动态口令唯一对应一个次数相关信息(一个序号),动态口令令牌每产生一个动态口令,其内部的计数器会将其对应的次数相关信息加1。当认证服务器接收到动态口令令牌提交的动态口令后,与其存储或根据上一次成功验证时的次数相关信息产生的若干个连续的动态口令(例如50个)一一比较来进行验证,如果认证服务器接收到的动态口令在认证服务器上存储或产生的口令范围内,则认证成功,否则认证失败。
在正常情况下,每产生一个动态口令都提交到认证服务器上进行认证,那样动态口令令牌的次数相关信息与认证服务器上的次数相关信息是完全同步的。而当不正常情况发生后,例如由于误操作或动态口令令牌与主机、主机与认证服务器之间的通信故障导致产生了动态口令令牌却没有及时提交到认证服务器进行认证,造成了动态口令令牌与认证服务器上的次数相关信息不一致、不同步。如果在认证服务器根据上一次成功验证时的次数相关信息产生的若干个连续的动态口令的数量范围内(例如50个),认证服务器还是可以经过寻找来成功认证该动态口令的。但是如果没有提交服务器认证的连续动态口令的数量超出认证服务器根据上一次成功验证时的次数相关信息产生的若干个连续的动态口令的数量范围(例如50个),则会造成认证服务器在此范围无法找到与动态口令令牌提交的动态口令相匹配的动态口令,从而无法正确进行认证。
发明内容
为了使动态口令令牌的动态口令次数相关信息与认证服务器的动态口令次数相关信息保持同步,能够减少进行认证的时间,保证认证的顺利进行,增强了动态口令的易用性,本发明提供了一种动态口令认证的方法,所述方法包括:
步骤A:动态口令令牌在用户触发后根据种子信息产生一个动态口令;
步骤B:所述动态口令令牌将所述动态口令及与其对应的种子相关信息一起提交到认证服务器;
步骤C:所述认证服务器根据所述种子相关信息检索得到动态口令,并将检索得到的动态口令与接收到的动态口令进行比较。
所述步骤A具体包括:
步骤A1:动态口令令牌的触发装置接收到用户发送的产生动态口令的指令;
步骤A2:所述动态口令令牌接收到所述指令后,根据当前存储的或临时获取的种子信息产生一个动态口令。
所述步骤B具体包括:
步骤B1:所述动态口令令牌获取步骤A2中使用的与所述动态口令对应的种子相关信息;
步骤B2:所述动态口令令牌将所述动态口令及所述种子相关信息一起提交到认证服务器。所述步骤C具体包括:
步骤C1:所述认证服务器接收到所述动态口令及所述种子相关信息后,根据所述种子相关信息检索得到动态口令;
步骤C2:所述认证服务器将检索得到的动态口令与接收到的动态口令进行比较,如果所述认证服务器检索得到的动态口令不止一个,则将其中每个动态口令依次与接收到的动态口令进行比较。
所述步骤B具体包括:
步骤B1:所述动态口令令牌获取步骤A2中使用的与所述动态口令对应的种子相关信息;
步骤B2:所述动态口令令牌通过加密算法对所述种子相关信息加密;
步骤B3:所述动态口令令牌将所述动态口令及经过加密的所述种子相关信息一起提交到认证服务器;
相应地,所述步骤C具体包括:
步骤C1:所述认证服务器接收到所述动态口令及所述种子相关信息后,使用与加密算法相同的算法解密所述种子相关信息;
步骤C2:所述认证服务器根据解密后的所述种子相关信息检索得到动态口令;
步骤C3:所述认证服务器将检索得到的动态口令与接收到的动态口令进行比较,如果所述认证服务器检索得到的动态口令不止一个,则将其中每个动态口令依次与接收到的动态口令进行比较。
所述种子信息是按预先设定的规律变化的。
所述按预先设定的规律变化包括递增、递减和按一定序列变化。
所述种子相关信息是实际完整的种子信息。
所述种子相关信息是实际完整的种子信息中的一部分。
所述种子信息为次数信息。
所述种子信息为时间信息。
所述检索得到的动态口令为根据所述种子相关信息临时计算得到的。
所述检索得到的动态口令为预先计算出的。
所述根据所述种子相关信息临时计算具体为:所述认证服务器在收到认证请求后根据所述种子相关信息生成动态口令。
所述预先计算具体为:所述认证服务器在认证过程开始之前生成动态口令。
所述预先计算具体为:所述认证服务器在所述认证服务器空闲时生成动态口令。
所述预先计算具体为:所述认证服务器在上一次认证成功后生成动态口令。
采用本发明提供的技术方案带来的有益效果是:
本发明利用将动态口令及其种子相关信息一起提交到认证服务器,认证服务器根据所述种子相关信息将事先存储在服务器上或临时通过计算得到的动态口令与接收到的动态口令进行比较,实现动态口令令牌与认证服务器的同步,降低了服务器端的运算量,减少了服务器端的响应时间。
附图说明
图1是本发明实施例1提供的动态口令认证的方法的流程图;
图2是本发明实施例2提供的动态口令认证的方法的流程图;
图3是本发明实施例3提供的动态口令认证的方法的流程图。
具体实施方式
下面结合附图和具体实施例对本发明作进一步说明,但不作为对本发明的限定。
实施例1:
参见图1,本实施例提供了一种动态口令认证的方法,其中种子信息为次数信息,种子相关信息为实际完整的次数信息。该方法包括:
步骤101:动态口令令牌上的触发装置收到用户发出的一个产生动态口令的指令;
本实施例中动态口令令牌上的触发装置具体为专用按钮,当按钮被按下时产生动态口令;
步骤102:动态口令令牌根据当前存储的次数信息产生一个动态口令,并且当前存储的次数信息随之递增;
步骤103:动态口令令牌通过内部计数器得到当前动态口令的次数相关信息,该次数相关信息是通过计数器的计数不断累加得到的并与动态口令令牌产生的动态口令一一对应的完整的实际次数信息;
步骤104:动态口令令牌通过加密算法将上述次数相关信息加密;
步骤105:将动态口令及其加密后的次数相关信息一起提交到认证服务器;
如果动态口令令牌处于联机状态,包括与主机的有线连接(如通过USB接口连接)和无线连接(如通过蓝牙等无线通信技术连接),此操作可以通过动态口令令牌来完成,即令牌自动将上述数据传送到主机,再由主机转送到位于远程的认证服务器;
如果动态口令令牌处于脱机状态,其与主机之间未建立任何形式的通信连接,则此操作可以通过动态口令令牌的用户来完成,即用户将显示在动态口令令牌显示屏上的上述数据手动输入认证***的客户端(即主机),然后再由客户端将其传送到位于远程的认证服务器;
步骤106:认证服务器使用与加密算法相同的算法解密经过加密的次数相关信息;
步骤107:认证服务器根据该次数相关信息临时计算出相应的动态口令并将其与动态口令令牌提交的动态口令比较,进行动态口令认证;
认证服务器通过次数相关信息检索到相应的动态口令,并将其与客户端提交的动态口令进行比较;如果匹配,则认证成功;否则,认证失败。用于检索的动态口令可以是根据次数相关信息在服务器端收到认证请求时临时计算出的,也可以是预先计算出的,如在认证过程开始之前、在认证服务器空闲时或在上一次认证成功后生成的动态口令。
采用上述实施例,可以直接实现动态口令令牌与认证服务器的同步。利用将动态口令及其次数相关信息一起提交到认证服务器,认证服务器根据次数相关信息将事先存储在服务器上或通过计算得到的动态口令与得到的动态口令进行比较,实现动态口令令牌与认证服务器的同步,降低了服务器端的运算量,减少了服务器端的响应时间。
实施例2:
参见图2,本实施例提供了一种动态口令认证的方法,其中种子信息为次数信息,种子相关信息为实际完整的次数信息的一部分。该方法包括:
步骤201:动态口令令牌上的触发装置收到用户发出的一个产生动态口令的指令;
本实施例中动态口令令牌上的触发装置具体为语音识别装置,当语音识别装置接收到用户发出的产生动态口令的特定声音时产生动态口令;
步骤202:动态口令令牌根据当前存储的次数信息产生一个动态口令,并且当前存储的次数信息随之递减(注:作为种子信息的次数信息的变化也可以在产生动态口令之前);
步骤203:动态口令令牌通过内部计数器得到当前动态口令的次数相关信息,该次数相关信息是通过计数器的计数不断递减得到的并与动态口令令牌产生的动态口令一一对应的完整的实际次数信息;
步骤204:动态口令令牌从上述次数相关信息中提取一部分信息,如只提取实际次数信息中的十位和百位;
步骤205:将动态口令及提取的部分次数信息一起提交到认证服务器;
如果动态口令令牌处于联机状态,包括与主机的有线连接(如通过USB接口连接)和无线连接(如通过蓝牙等无线通信技术连接),此操作可以通过动态口令令牌来完成,即令牌自动将上述数据传送到主机,再由主机转送到位于远程的认证服务器;
如果动态口令令牌处于脱机状态,其与主机之间未建立任何形式的通信连接,则此操作可以通过动态口令令牌的用户来完成,即用户将显示在动态口令令牌显示屏上的上述数据手动输入认证***的客户端(即主机),然后再由客户端将其传送到位于远程的认证服务器;
步骤206:认证服务器获取接收到的部分次数信息;
步骤207:认证服务器根据该部分次数信息将提交的动态口令与其预先得到的相应动态口令(如根据上一次成功认证后的次数信息生成的动态口令)比较,进行动态口令认证;
认证服务器通过部分次数信息检索到相应的动态口令,并将其与客户端提交的动态口令进行比较。如果认证服务器检索得到的动态口令不止一个,则将其中每个动态口令依次与其从客户端接收到的动态口令进行比较。如果匹配,则认证成功;否则,认证失败。用于检索的动态口令可以是根据次数相关信息临时计算出的,也可以是预先计算出的。
在现有技术中,认证服务器一般会将接收到的动态口令与其存储或者根据其存储的用户上一次成功验证时的次数信息产生的50个连续的动态口令一一比较来进行验证。采用本实施例,只传输实际次数信息的十位和百位数据时,如果动态口令令牌与认证服务器之间的次数信息相差1000次之内,最多只需要比较10次即可完成验证(由于十位和百位数字已经确定,所以只比较个位数字即可,从0~9只有10个),极大地提高了效率。
当然上述实施例中如果对安全性有更高的要求的话,也可以在步骤205中将提取的部分次数信息经过加密后再提交到认证服务器,相应地,步骤206中认证服务器获取接收到的部分次数信息也要经过解密后才能用来对动态口令进行认证。
本实施例利用将动态口令及其部分次数信息一起提交到认证服务器,认证服务器根据部分次数信息将事先存储在服务器上或通过计算得到的动态口令与得到的动态口令进行比较,实现动态口令令牌与认证服务器的同步,并使动态口令令牌的动态口令的次数相关信息与认证服务器的动态口令的次数相关信息保持同步,由于不是完整的次数信息,因此无需加密也能保证很高的安全性。由于需要向服务器端提供的数据量与实施例1相比更小,因此这种方式更适合于脱机情况。
实施例3:
参见图3,本实施例提供了一种动态口令认证的方法,其中种子信息为时间信息,种子相关信息为实际完整的时间信息或部分时间信息。该方法包括:
步骤301:动态口令令牌上的触发装置收到用户发出的一个产生动态口令的指令;
本实施例中动态口令令牌上的触发装置具体为指纹识别装置,当指纹识别装置接收到扫描的指纹信息时产生动态口令;
步骤302:动态口令令牌获取当前时间并根据该时间产生一个动态口令;
步骤303:动态口令令牌将上述时间信息的全部或部分与动态口令令牌产生的动态口令组成一个数据包;
本实施例中全部时间信息为yyyy/mm/dd/hh/mm/ss,部分时间信息为yyyy/mm/dd,其中yyyy、mm、dd、hh、mm和ss分别对应于年、月、日、时、分和秒);
步骤304:动态口令令牌通过加密算法将上述数据包加密;
步骤305:将加密后的数据包提交到认证服务器;
如果动态口令令牌处于联机状态,包括与主机的有线连接(如通过USB接口连接)和无线连接(如通过蓝牙等无线通信技术连接),此操作可以通过动态口令令牌来完成,即令牌自动将上述数据包传送到主机,再由主机转送到位于远程的认证服务器;
如果动态口令令牌处于脱机状态,其与主机之间未建立任何形式的通信连接,则此操作可以通过动态口令令牌的用户来完成,即用户将显示在动态口令令牌显示屏上的上述数据包(形式上可以是一个字符串)手动输入认证***的客户端(即主机),然后再由客户端将其传送到位于远程的认证服务器;
步骤306:认证服务器使用与加密算法相同的算法解密经过加密的上述数据包;
步骤307:认证服务器获取时间相关信息(部分或完整的时间信息),根据该信息检索出动态口令,并将其与动态口令令牌提交的动态口令比较,进行动态口令认证;如果认证服务器检索得到的动态口令不止一个,则将其中每个动态口令依次与其从客户端(动态口令令牌)接收到的动态口令进行比较;
如果匹配,则认证成功;否则,认证失败。
用于检索的动态口令可以是根据时间相关信息临时计算出的,也可以是预先计算出的。
在本实施例中,如果只向认证服务器传送作为种子相关信息的部分时间信息,则可以不必对其和动态口令令牌生成的动态口令组成的数据包进行加密,即可将该数据包传送给认证服务器。由于传送的不是完整的时间信息,在安全性未受到较大影响的情况下,更方便用户在脱机情况下向客户端输入动态口令和时间相关信息。
在本发明的上述实施例中,种子信息(如次数信息或时间信息)是可以按照一定的规律变化的,这种变化可以是递增、递减,也可以是按照一定的序列(如时间序列或奇偶序列)变化。
在本发明中,种子信息并不限于动态口令的次数信息和时间信息,其他可以唯一标识动态口令的信息都可作为种子信息。
相应的,触发装置也并不限于按钮、语音、指纹等形式,其他能够收到用户发送的产生动态口令的指令的装置都可以采用。
采用本发明的上述实施例,可以直接实现动态口令令牌与认证服务器的同步。利用将动态口令及其次数相关信息或时间相关信息一起提交到认证服务器,认证服务器根据次数相关信息或时间相关信息将事先存储在服务器上或临时通过计算得到的动态口令与得到的动态口令进行比较,实现动态口令令牌与认证服务器的同步,降低了服务器端的运算量,减少了服务器端的响应时间。
以上对本发明所提供的一种动态口令认证的方法及设备进行了详细介绍,本文中应用了具体个例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想;同时,对于本领域的一般技术人员,依据本发明的思想,在具体实施方式及应用范围上均会有改变之处,综上所述,本说明书内容不应理解为对本发明的限制。
Claims (29)
1.一种动态口令认证的方法,其特征在于,所述方法包括:
步骤A:动态口令令牌在用户触发后根据种子信息产生一个动态口令;
步骤B:所述动态口令令牌将所述动态口令及与其对应的种子相关信息一起提交到认证服务器;
步骤C:所述认证服务器根据所述种子相关信息检索得到动态口令,并将检索得到的动态口令与接收到的动态口令进行比较。
2.如权利要求1所述的动态口令认证的方法,其特征在于,所述步骤A具体包括:
步骤A1:动态口令令牌的触发装置接收到用户发送的产生动态口令的指令;
步骤A2:所述动态口令令牌接收到所述指令后,根据当前存储的或临时获取的种子信息产生一个动态口令。
3.如权利要求2所述的动态口令认证的方法,其特征在于,所述步骤B具体包括:
步骤B1:所述动态口令令牌获取步骤A2中使用的与所述动态口令对应的种子相关信息;
步骤B2:所述动态口令令牌将所述动态口令及所述种子相关信息一起提交到认证服务器。
4.如权利要求3所述的动态口令认证的方法,其特征在于,所述步骤C具体包括:
步骤C1:所述认证服务器接收到所述动态口令及所述种子相关信息后,根据所述种子相关信息检索得到动态口令;
步骤C2:所述认证服务器将检索得到的动态口令与接收到的动态口令进行比较,如果所述认证服务器检索得到的动态口令不止一个,则将其中每个动态口令依次与接收到的动态口令进行比较。
5.如权利要求2所述的动态口令认证的方法,其特征在于,所述步骤B具体包括:
步骤B1:所述动态口令令牌获取步骤A2中使用的与所述动态口令对应的种子相关信息;
步骤B2:所述动态口令令牌通过加密算法对所述种子相关信息加密;
步骤B3:所述动态口令令牌将所述动态口令及经过加密的所述种子相关信息一起提交到认证服务器;
相应地,所述步骤C具体包括:
步骤C1:所述认证服务器接收到所述动态口令及所述种子相关信息后,使用与加密算法相同的算法解密所述种子相关信息;
步骤C2:所述认证服务器根据解密后的所述种子相关信息检索得到动态口令;
步骤C3:所述认证服务器将检索得到的动态口令与接收到的动态口令进行比较,如果所述认证服务器检索得到的动态口令不止一个,则将其中每个动态口令依次与接收到的动态口令进行比较。
6.如权利要求1-5中任一权利要求所述的动态口令认证的方法,其特征在于,所述种子信息是按预先设定的规律变化的。
7.如权利要求6所述的动态口令认证的方法,其特征在于,所述按预先设定的规律变化包括递增、递减和按一定序列变化。
8.如权利要求1-5中任一权利要求所述的动态口令认证的方法,其特征在于,所述种子相关信息是实际完整的种子信息。
9.如权利要求6所述的动态口令认证的方法,其特征在于,所述种子相关信息是实际完整的种子信息。
10.如权利要求7所述的动态口令认证的方法,其特征在于,所述种子相关信息是实际完整的种子信息。
11.如权利要求1-5中任一权利要求所述的动态口令认证的方法,其特征在于,所述种子相关信息是实际完整的种子信息中的一部分。
12.如权利要求6所述的动态口令认证的方法,其特征在于,所述种子相关信息是实际完整的种子信息中的一部分。
13.如权利要求7所述的动态口令认证的方法,其特征在于,所述种子相关信息是实际完整的种子信息中的一部分。
14.如权利要求1-5中任一权利要求所述的动态口令认证的方法,其特征在于,所述种子信息为次数信息。
15.如权利要求6所述的动态口令认证的方法,其特征在于,所述种子信息为次数信息。
16.如权利要求7所述的动态口令认证的方法,其特征在于,所述种子信息为次数信息。
17.如权利要求1-5中任一权利要求所述的动态口令认证的方法,其特征在于,所述种子信息为时间信息。
18.如权利要求6所述的动态口令认证的方法,其特征在于,所述种子信息为时间信息。
19.如权利要求7所述的动态口令认证的方法,其特征在于,所述种子信息为时间信息。
20.如权利要求1-5中任一权利要求所述的动态口令认证的方法,其特征在于,所述检索得到的动态口令为根据所述种子相关信息临时计算得到的。
21.如权利要求6所述的动态口令认证的方法,其特征在于,所述检索得到的动态口令为根据所述种子相关信息临时计算得到的。
22.如权利要求7所述的动态口令认证的方法,其特征在于,所述检索得到的动态口令为根据所述种子相关信息临时计算得到的。
23.如权利要求1-5中任一权利要求所述的动态口令认证的方法,其特征在于,所述检索得到的动态口令为预先计算出的。
24.如权利要求6所述的动态口令认证的方法,其特征在于,所述检索得到的动态口令为预先计算出的。
25.如权利要求7所述的动态口令认证的方法,其特征在于,所述检索得到的动态口令为预先计算出的。
26.如权利要求20所述的动态口令认证的方法,其特征在于,所述根据所述种子相关信息临时计算具体为:所述认证服务器在收到认证请求后根据所述种子相关信息生成动态口令。
27.如权利要求23所述的动态口令认证的方法,其特征在于,所述预先计算具体为:所述认证服务器在认证过程开始之前生成动态口令。
28.如权利要求23所述的动态口令认证的方法,其特征在于,所述预先计算具体为:所述认证服务器在所述认证服务器空闲时生成动态口令。
29.如权利要求23所述的动态口令认证的方法,其特征在于,所述预先计算具体为:所述认证服务器在上一次认证成功后生成动态口令。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN200710303866XA CN101197667B (zh) | 2007-12-26 | 2007-12-26 | 一种动态口令认证的方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN200710303866XA CN101197667B (zh) | 2007-12-26 | 2007-12-26 | 一种动态口令认证的方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101197667A true CN101197667A (zh) | 2008-06-11 |
CN101197667B CN101197667B (zh) | 2010-07-14 |
Family
ID=39547836
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN200710303866XA Expired - Fee Related CN101197667B (zh) | 2007-12-26 | 2007-12-26 | 一种动态口令认证的方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN101197667B (zh) |
Cited By (27)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101854147A (zh) * | 2010-03-29 | 2010-10-06 | 北京飞天诚信科技有限公司 | 校正动态口令令牌温漂的方法和动态口令令牌 |
CN101304316B (zh) * | 2008-06-30 | 2010-11-03 | 北京飞天诚信科技有限公司 | 基于口令卡提高身份认证安全性的方法 |
CN102315941A (zh) * | 2011-09-29 | 2012-01-11 | 上海动联信息技术有限公司 | 基于同步因子变形的动态令牌、动态密码认证***、动态密码的生成与认证方法 |
CN101777158B (zh) * | 2010-01-13 | 2012-05-23 | 飞天诚信科技股份有限公司 | 一种安全交易的方法和*** |
CN102752118A (zh) * | 2012-07-24 | 2012-10-24 | 天地融科技股份有限公司 | 电子签名工具及使用该装置的认证***、方法 |
CN102761419A (zh) * | 2012-07-24 | 2012-10-31 | 天地融科技股份有限公司 | 电子签名工具及使用该装置的认证***、方法 |
CN102891753A (zh) * | 2012-09-25 | 2013-01-23 | 深圳市文鼎创数据科技有限公司 | 动态令牌初始化的方法及装置 |
CN103312509A (zh) * | 2013-05-16 | 2013-09-18 | 彭汉儒 | 动态令牌、动态口令显示方法和装置 |
CN103441856A (zh) * | 2013-09-06 | 2013-12-11 | 北京握奇智能科技有限公司 | 一种动态口令认证方法与设备 |
CN103516688A (zh) * | 2012-06-27 | 2014-01-15 | ***股份有限公司 | 安全性信息交互***、设备及方法 |
WO2014036913A1 (zh) * | 2012-09-04 | 2014-03-13 | 飞天诚信科技股份有限公司 | 一种基于声音传输的认证方法 |
CN103916725A (zh) * | 2014-03-27 | 2014-07-09 | 上海华博信息服务有限公司 | 一种蓝牙耳机 |
CN103973683A (zh) * | 2014-05-06 | 2014-08-06 | 上海动联信息技术股份有限公司 | 一种动态口令双口令同步方法 |
CN104168116A (zh) * | 2014-08-19 | 2014-11-26 | 天地(常州)自动化股份有限公司 | 一种数据库身份验证方法及*** |
CN104184593A (zh) * | 2014-09-16 | 2014-12-03 | 北京唐密科技发展有限公司 | 一种事件型动态口令装置及实现方法 |
CN104992331A (zh) * | 2015-07-17 | 2015-10-21 | 上海众人网络安全技术有限公司 | 一种移动终端虚拟线下支付***及支付方法 |
CN105916143A (zh) * | 2015-12-15 | 2016-08-31 | 乐视致新电子科技(天津)有限公司 | 一种基于动态口令的车辆远程认证方法和*** |
CN106488454A (zh) * | 2015-08-28 | 2017-03-08 | 宇龙计算机通信科技(深圳)有限公司 | 一种连接外接设备的方法、装置及移动终端 |
CN106559212A (zh) * | 2016-11-08 | 2017-04-05 | 北京海泰方圆科技股份有限公司 | 数据处理方法和装置 |
CN107196914A (zh) * | 2017-04-25 | 2017-09-22 | 北京潘达互娱科技有限公司 | 身份认证方法及装置 |
WO2018108062A1 (zh) * | 2016-12-15 | 2018-06-21 | 腾讯科技(深圳)有限公司 | 身份验证方法、装置及存储介质 |
CN109104290A (zh) * | 2018-10-26 | 2018-12-28 | 南京航空航天大学 | 一种无需重注册并支持离线认证的动态口令认证方法 |
CN109586923A (zh) * | 2018-12-20 | 2019-04-05 | 武汉璞华大数据技术有限公司 | 单次密码离线认证方法及装置 |
CN110086604A (zh) * | 2019-05-08 | 2019-08-02 | 西安奇维科技有限公司 | 一种基于北斗救生***的安全加固***及方法 |
CN111275858A (zh) * | 2020-01-22 | 2020-06-12 | 广东快车科技股份有限公司 | 一种声纹识别的授信方法及*** |
CN113676452A (zh) * | 2021-07-15 | 2021-11-19 | 北京思特奇信息技术股份有限公司 | 基于一次性密钥的重放攻击抵御方法及*** |
CN113793425A (zh) * | 2020-12-31 | 2021-12-14 | 北京京东尚科信息技术有限公司 | 巡检的考勤方法及相关设备 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CA2267672A1 (en) * | 1999-02-15 | 2000-08-15 | Tao Lu | Event driven dynamic digital authentication and its applications to internet financial transaction, software installation authentication, routine credit card/bank card user authentication and remote access control |
CN100561916C (zh) * | 2006-12-28 | 2009-11-18 | 北京飞天诚信科技有限公司 | 一种更新认证密钥的方法和*** |
CN101051908B (zh) * | 2007-05-21 | 2011-05-18 | 北京飞天诚信科技有限公司 | 动态密码认证***及方法 |
-
2007
- 2007-12-26 CN CN200710303866XA patent/CN101197667B/zh not_active Expired - Fee Related
Cited By (33)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101304316B (zh) * | 2008-06-30 | 2010-11-03 | 北京飞天诚信科技有限公司 | 基于口令卡提高身份认证安全性的方法 |
CN101777158B (zh) * | 2010-01-13 | 2012-05-23 | 飞天诚信科技股份有限公司 | 一种安全交易的方法和*** |
CN101854147A (zh) * | 2010-03-29 | 2010-10-06 | 北京飞天诚信科技有限公司 | 校正动态口令令牌温漂的方法和动态口令令牌 |
CN102315941A (zh) * | 2011-09-29 | 2012-01-11 | 上海动联信息技术有限公司 | 基于同步因子变形的动态令牌、动态密码认证***、动态密码的生成与认证方法 |
CN103516688A (zh) * | 2012-06-27 | 2014-01-15 | ***股份有限公司 | 安全性信息交互***、设备及方法 |
CN102752118B (zh) * | 2012-07-24 | 2015-09-16 | 天地融科技股份有限公司 | 电子签名工具及使用该装置的认证***、方法 |
CN102752118A (zh) * | 2012-07-24 | 2012-10-24 | 天地融科技股份有限公司 | 电子签名工具及使用该装置的认证***、方法 |
CN102761419A (zh) * | 2012-07-24 | 2012-10-31 | 天地融科技股份有限公司 | 电子签名工具及使用该装置的认证***、方法 |
WO2014036913A1 (zh) * | 2012-09-04 | 2014-03-13 | 飞天诚信科技股份有限公司 | 一种基于声音传输的认证方法 |
CN102891753A (zh) * | 2012-09-25 | 2013-01-23 | 深圳市文鼎创数据科技有限公司 | 动态令牌初始化的方法及装置 |
CN102891753B (zh) * | 2012-09-25 | 2016-08-03 | 深圳市文鼎创数据科技有限公司 | 动态令牌初始化的方法及装置 |
CN103312509A (zh) * | 2013-05-16 | 2013-09-18 | 彭汉儒 | 动态令牌、动态口令显示方法和装置 |
CN103441856A (zh) * | 2013-09-06 | 2013-12-11 | 北京握奇智能科技有限公司 | 一种动态口令认证方法与设备 |
CN103916725A (zh) * | 2014-03-27 | 2014-07-09 | 上海华博信息服务有限公司 | 一种蓝牙耳机 |
CN103916725B (zh) * | 2014-03-27 | 2018-01-19 | 上海华博信息服务有限公司 | 一种蓝牙耳机 |
CN103973683A (zh) * | 2014-05-06 | 2014-08-06 | 上海动联信息技术股份有限公司 | 一种动态口令双口令同步方法 |
CN104168116A (zh) * | 2014-08-19 | 2014-11-26 | 天地(常州)自动化股份有限公司 | 一种数据库身份验证方法及*** |
CN104184593A (zh) * | 2014-09-16 | 2014-12-03 | 北京唐密科技发展有限公司 | 一种事件型动态口令装置及实现方法 |
CN104992331A (zh) * | 2015-07-17 | 2015-10-21 | 上海众人网络安全技术有限公司 | 一种移动终端虚拟线下支付***及支付方法 |
CN106488454A (zh) * | 2015-08-28 | 2017-03-08 | 宇龙计算机通信科技(深圳)有限公司 | 一种连接外接设备的方法、装置及移动终端 |
CN106488454B (zh) * | 2015-08-28 | 2020-03-17 | 宇龙计算机通信科技(深圳)有限公司 | 一种连接外接设备的方法、装置及移动终端 |
CN105916143A (zh) * | 2015-12-15 | 2016-08-31 | 乐视致新电子科技(天津)有限公司 | 一种基于动态口令的车辆远程认证方法和*** |
CN106559212B (zh) * | 2016-11-08 | 2018-04-06 | 北京海泰方圆科技股份有限公司 | 数据处理方法和装置 |
CN106559212A (zh) * | 2016-11-08 | 2017-04-05 | 北京海泰方圆科技股份有限公司 | 数据处理方法和装置 |
WO2018108062A1 (zh) * | 2016-12-15 | 2018-06-21 | 腾讯科技(深圳)有限公司 | 身份验证方法、装置及存储介质 |
CN107196914A (zh) * | 2017-04-25 | 2017-09-22 | 北京潘达互娱科技有限公司 | 身份认证方法及装置 |
CN109104290A (zh) * | 2018-10-26 | 2018-12-28 | 南京航空航天大学 | 一种无需重注册并支持离线认证的动态口令认证方法 |
CN109586923A (zh) * | 2018-12-20 | 2019-04-05 | 武汉璞华大数据技术有限公司 | 单次密码离线认证方法及装置 |
CN110086604A (zh) * | 2019-05-08 | 2019-08-02 | 西安奇维科技有限公司 | 一种基于北斗救生***的安全加固***及方法 |
CN111275858A (zh) * | 2020-01-22 | 2020-06-12 | 广东快车科技股份有限公司 | 一种声纹识别的授信方法及*** |
CN113793425A (zh) * | 2020-12-31 | 2021-12-14 | 北京京东尚科信息技术有限公司 | 巡检的考勤方法及相关设备 |
CN113676452A (zh) * | 2021-07-15 | 2021-11-19 | 北京思特奇信息技术股份有限公司 | 基于一次性密钥的重放攻击抵御方法及*** |
CN113676452B (zh) * | 2021-07-15 | 2024-01-09 | 北京思特奇信息技术股份有限公司 | 基于一次性密钥的重放攻击抵御方法及*** |
Also Published As
Publication number | Publication date |
---|---|
CN101197667B (zh) | 2010-07-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101197667B (zh) | 一种动态口令认证的方法 | |
EP3319292B1 (en) | Methods, client and server for checking security based on biometric features | |
TWI749061B (zh) | 區塊鏈身份系統 | |
CN101272237B (zh) | 一种用于自动生成和填写登录信息的方法和*** | |
CN101282222B (zh) | 基于组合对称密钥的数字签名方法 | |
CN108092776A (zh) | 一种身份认证服务器和身份认证令牌 | |
US20210398134A1 (en) | Biocrypt Digital Wallet | |
CN109040067A (zh) | 一种基于物理不可克隆技术puf的用户认证设备及认证方法 | |
CN103078863B (zh) | 登录认证的方法、装置及*** | |
US20160080153A1 (en) | Device authenticity determination system and device authenticity determination method | |
EP1101318A1 (en) | Methods and systems for establishing a shared secret using an authentication token | |
CN110189442A (zh) | 认证方法及装置 | |
CN112425114A (zh) | 受公钥-私钥对保护的密码管理器 | |
US11429702B2 (en) | Method of verification of a biometric authentication | |
CN109756893A (zh) | 一种基于混沌映射的群智感知物联网匿名用户认证方法 | |
WO2012131675A2 (en) | Authentication system with time attributes | |
CN101964789A (zh) | 安全访问受保护资源的方法及*** | |
CN103297237B (zh) | 身份注册和认证方法、***、个人认证设备和认证服务器 | |
US8756666B1 (en) | Generating authentication codes | |
CN109644137B (zh) | 具有签名消息的基于令牌的认证的方法 | |
CN113302876A (zh) | 使用禁用网络的设备与加密货币网络进行离线无拦截交互 | |
CN104579690A (zh) | 云端key***及使用方法 | |
CN203243360U (zh) | 身份注册*** | |
CN105227562A (zh) | 基于身份验证的关键业务数据传输中介设备及其使用方法 | |
TWI835043B (zh) | 應用生物辨識於工業物聯網的安全認證方法及系統 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
C56 | Change in the name or address of the patentee |
Owner name: FEITIAN TECHNOLOGIES CO., LTD. Free format text: FORMER NAME: BEIJING FEITIAN CHENGXIN SCIENCE + TECHNOLOGY CO. LTD. |
|
CP03 | Change of name, title or address |
Address after: 100085 Beijing city Haidian District Xueqing Road No. 9 Ebizal building B block 17 layer Patentee after: Feitian Technologies Co.,Ltd. Address before: 100083, Haidian District, Xueyuan Road, No. 40 research, 7 floor, 5 floor, Beijing Patentee before: FEITIAN TECHNOLOGIES Co.,Ltd. |
|
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20100714 |