本發明提供一種基于動態口令的身份認證方法、裝置和動態令牌，動態令牌基于事件同步機制生成動態因子后，用加密算法計算動態因子和動態令牌的設備標識，得到動態驗證碼，再將動態因子、動態令牌的設備標識和動態驗證碼轉換為動態二維碼，最后顯示動態二維碼；其中，動態二維碼用于將動態因子，動態令牌的設備標識和動態驗證碼提供于服務器，由服務器利用動態因子和動態令牌的設備標識校驗動態驗證碼。本方案中，動態令牌將動態驗證碼、動態因子和設備標識通過動態二維碼提供給服務器，服務器利用動態二維碼中的信息就可以完成身份驗證，而不需要保持和動態令牌一致的同步信息，從而解決了動態令牌和服務器失步導致的身份認證失敗的問題。

技術領域

本發明涉及身份認證技術領域，特別涉及一種基于動態口令的身份認證方法、裝置和動態令牌。

背景技術

動態口令技術是一種常見的身份認證技術。現有的一種動態口令技術是：動態令牌用加密算法計算動態令牌的同步信息(例如，當前時間或者事件發生次數)得到驗證碼，服務器獲得驗證碼之后基于服務器的同步信息對驗證碼進行校驗，根據校驗結果進行身份認證。

現有的這種動態口令技術的問題在于，動態令牌的同步信息和服務器的同步信息需要保持一致才能夠實現有效的身份認證。然而，在實際使用過程中動態令牌和服務器之間經常會出現失步(即同步信息不一致)情況，導致身份認證失敗。

發明內容

基于上述現有技術的缺點，本發明提供一種基于動態口令的身份認證方法、裝置和動態令牌，以避免由動態令牌和服務器失步引起的身份認證失敗。

本發明第一方面提供一種基于動態口令的身份認證方法，應用于動態令牌，所述身份認證方法包括：

基于事件同步機制生成動態因子；

利用加密算法計算所述動態因子和所述動態令牌的設備標識，得到動態驗證碼；

將所述動態因子、所述動態令牌的設備標識和所述動態驗證碼轉換為動態二維碼；

顯示所述動態二維碼；其中，所述動態二維碼用于將所述動態因子，所述動態令牌的設備標識和所述動態驗證碼提供于服務器，由所述服務器利用所述動態因子和所述動態令牌的設備標識校驗所述動態驗證碼。

可選的，所述將所述動態因子、所述動態令牌的設備標識和所述動態驗證碼轉換為動態二維碼之前，還包括：

利用簽名算法計算所述動態令牌的設備標識，得到所述動態令牌的設備簽名；

其中，所述將所述動態因子、所述動態令牌的設備標識和所述動態驗證碼轉換為動態二維碼，包括：

將所述動態因子、所述動態令牌的設備標識、所述動態驗證碼以及所述動態令牌的設備簽名轉換為動態二維碼。

可選的，所述將所述動態因子、所述動態令牌的設備標識和所述動態驗證碼轉換為動態二維碼，包括：

拼接所述動態因子、所述動態令牌的設備標識和所述動態驗證碼，得到認證消息；

用二維碼轉換算法將所述認證消息轉換為動態二維碼。

可選的，所述基于事件同步機制生成動態因子，包括：

將所述動態令牌的累計開機次數，以及所述動態令牌的二維碼生成按鈕的累計被點擊次數確定為動態因子。

可選的，所述動態二維碼的編碼格式為：hex編碼格式。

本發明第二方面提供一種基于動態口令的身份認證方法，應用于服務器，所述身份認證方法包括：

接收終端設備上傳的動態二維碼；其中，所述動態二維碼由所述終端設備從動態令牌獲取；