技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種動態(tài)口令的顯示方法及動態(tài)令牌。?

背景技術(shù)

目前網(wǎng)絡(luò)犯罪案件越來越多，究其原因，關(guān)鍵的環(huán)節(jié)還在于所使用的認證方法。目前最常用的方法是“靜態(tài)口令”認證方法，所謂“靜態(tài)口令”認證指用來認證的數(shù)據(jù)為靜態(tài)的，即每次認證時所使用的口令是不變的，所以“靜態(tài)口令”很容易通過內(nèi)存掃描或網(wǎng)絡(luò)監(jiān)聽等技術(shù)被截獲，存在根本的安全隱患。?

近年來，口令技術(shù)緩慢發(fā)展，破解技術(shù)卻發(fā)展很快，使得對帳號的認證可靠性受到了嚴重的威脅。“動態(tài)口令”認證技術(shù)應(yīng)運而生，以解決靜態(tài)口令存在的諸多安全漏洞。動態(tài)口令(Dynamic?Password)，又稱一次性口令(OTP-One?TimePassword)，是相對于傳統(tǒng)的靜態(tài)口令而說的。動態(tài)口令是變化的密碼，其變化來源于產(chǎn)生密碼的運算因子是變化的。動態(tài)口令的生成算法一般都采用雙運算因子，一是用戶身份的識別碼，是固定不變的，如用戶的私有密鑰；二是變動因子，如時間、隨機數(shù)、計數(shù)器值等。?

動態(tài)口令技術(shù)采用一種叫做動態(tài)令牌的專用設(shè)備，內(nèi)置電源、密碼生成芯片和顯示屏，密碼生成芯片運行專門的密碼算法，根據(jù)當前時間或使用次數(shù)生成當前動態(tài)口令，并在規(guī)定的時限內(nèi)在顯示屏上顯示生成的動態(tài)口令以供用戶輸入進行認證。由于動態(tài)口令的動態(tài)令牌是由用戶自行保管，其他非法用戶難以獲取動態(tài)令牌中的動態(tài)口令信息，并且動態(tài)口令具有不可預(yù)測性，使用安全方便、權(quán)責確定的優(yōu)點，所以此技術(shù)確實解決了網(wǎng)絡(luò)信息服務(wù)系統(tǒng)中需要的遠程單次訪問的身份認證與授權(quán)問題。?

但是，在實現(xiàn)上述顯示生成的動態(tài)口令的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題：顯示動態(tài)口令的規(guī)定時間是固定的，基于時間動態(tài)因子生成動態(tài)口令的動態(tài)令牌常為了維持該固定的顯示時間經(jīng)常會導(dǎo)致生成的動態(tài)口令失效，造成無法與服務(wù)器端產(chǎn)生的動態(tài)口令同步，即動態(tài)令牌產(chǎn)生的動態(tài)口令與服務(wù)器端產(chǎn)生的動態(tài)口令不一致，無法通過認證的情況，因此給用戶帶來了很大的不便，降低了動態(tài)口令認證方式的可用性。?

發(fā)明內(nèi)容

本發(fā)明的實施例提供一種動態(tài)口令的顯示方法及動態(tài)令牌，以便提高動態(tài)口令認證方式的可用性。?

為達到上述目的，本發(fā)明的實施例采用如下技術(shù)方案：?

一種動態(tài)口令的顯示方法，在動態(tài)令牌被觸發(fā)后，包括：?

所述動態(tài)令牌提取動態(tài)因子的變化時間步長；?

所述動態(tài)令牌根據(jù)所述動態(tài)因子的變化時間步長獲取動態(tài)口令和同步時間值；?

所述動態(tài)令牌在所述同步時間值內(nèi)顯示所述動態(tài)口令。?

一種動態(tài)令牌，包括：?

提取模塊，用于提取時間值和動態(tài)因子的變化時間步長；?

獲取模塊，用于根據(jù)所述提取模塊提取的時間值和所述動態(tài)因子的變化時間步長獲取動態(tài)口令和同步動態(tài)顯示時間值；?

動態(tài)顯示模塊，用于在所述獲取模塊獲取的同步動態(tài)顯示時間值的時限內(nèi)顯示所述動態(tài)口令。?

一種動態(tài)令牌，包括：觸發(fā)模塊，控制模塊，口令生成模塊，計時模塊和顯示模塊；其中，?

所述口令生成模塊，用于提取動態(tài)因子的變化時間步長，根據(jù)所述述動態(tài)因子的變化時間步長獲取動態(tài)口令和同步溢出時間值，并在到達同步溢出時間值時發(fā)送關(guān)閉信號到所述控制模塊；?

所述顯示模塊，用于在所述控制模塊的控制下將所述口令生成模塊生成的動態(tài)口令顯示出來，并根據(jù)控制模塊的控制關(guān)閉顯示的動態(tài)口令；?

所述控制模塊：用于在觸發(fā)模塊被觸發(fā)后，啟動口令生成模塊并將口令生成模塊獲取的動態(tài)口令輸出到所述顯示模塊；根據(jù)口令生成模塊返回的關(guān)閉顯示信號控制關(guān)閉所述顯示模塊。?

本發(fā)明實施例提供的方案具有如下有益效果：通過具有變化性的同步動態(tài)顯示時間顯示動態(tài)口令的技術(shù)手段，可使動態(tài)令牌產(chǎn)生的動態(tài)口令與服務(wù)器端產(chǎn)生的動態(tài)口令匹配，解決了現(xiàn)有技術(shù)中動態(tài)令牌為了維護規(guī)定的顯示時間導(dǎo)致的其動態(tài)令牌產(chǎn)生的?

動態(tài)口令與服務(wù)器端產(chǎn)生的動態(tài)口令不一致的技術(shù)問題，進而取得了降低因動態(tài)口令失效而產(chǎn)生的無法通過認證的情況，因此可無需用戶再次觸動動態(tài)令牌產(chǎn)生新的動態(tài)口令進行認證的過程，在用戶使用動態(tài)口令進行認證時帶來了很大的方便，提高了動態(tài)口令認證方式的可用性。?

附圖說明