[发明专利]信息安全设备及服务器时间同步方法

说明书

技术领域

本发明涉及到数据安全领域，尤其涉及到一种信息安全设备及服务器时间同步方法。

背景技术

随着社会经济的发展，人们进行网上交易的需求越来越多，为了保护网上交易账户的安全，人们会选择购买信息安全设备如动态令牌(一次性密码装置)或USB KEY等，用其代替传统的静态密码进行用户身份认证。然而，目前市场上的信息安全设备在发行后，信息安全设备和信息安全设备服务器只根据自身设置的时钟电路进行计时和计算，这种时钟计时方式，在信息安全设备发行初期，弊端一般不会暴露，但是随着时间的推移，时钟电路的误差会因为积累而变大，使信息安全设备与信息安全设备服务器的时钟差变大，由此给用户的身份认证带来问题。

发明内容

本发明的主要目的为提供一种信息安全设备及服务器时间同步方法，可实现信息安全设备与信息安全设备服务器之间的时间同步。

本发明提出一种信息安全设备时间同步方法，包括步骤：

信息安全设备向信息安全设备服务器发送时间同步请求；

根据信息安全设备服务器反馈的校验码和时间同步数据，进行时间同步。

优选地，在执行所述根据信息安全设备服务器反馈的校验码和时间同步数据，进行时间同步之前，还包括：

接收信息安全设备服务器发送的时间同步响应信息；所述时间同步响应信息由所述信息安全设备服务器根据所述时间同步请求生成；

根据所述时间同步响应信息生成签名，并发送至信息安全设备服务器，供信息安全设备服务器验证后生成所述时间同步数据。

优选地，所述根据时间同步响应信息生成签名包括：

生成一个第一随机数；

根据所述第一随机数和本端预设的算法计算签名。

优选地，所述根据第一随机数和本端预设的算法计算签名具体为：

根据本端预设的私钥对所述第一随机数、时间同步响应信息、信息安全设备的硬件标识和/或用户的特征信息进行签名计算。

优选地，所述根据信息安全设备服务器反馈的校验码和时间同步数据，进行时间同步包括：

当所述时间同步数据为密文时，验证所述校验码，验证通过后解密所述时间同步数据；根据解密后的时间同步数据更新本端的时间数据；

当所述时间同步数据为明文时，验证所述校验码，验证通过后根据所述时间同步数据更新本端的时间数据。

优选地，所述时间同步请求包括信息安全设备生成的第二随机数，所述校验码为信息安全设备服务器根据所述第二随机数和时间同步数据生成。

优选地，所述校验码为信息安全设备服务器根据所述时间同步数据生成。

优选地，所述根据信息安全设备服务器反馈的校验码和时间同步数据，进行时间同步包括：

当所述时间同步数据为密文时，验证所述校验码，验证通过后解密所述时间同步数据；根据解密后的时间同步数据更新本端的时间数据；

当所述时间同步数据为明文时，验证所述校验码，验证通过后根据所述时间同步数据更新本端的时间数据。

本发明还提出一种信息安全设备服务器时间同步方法，包括步骤：

接收信息安全设备发送的时间同步请求；

根据所述时间同步请求生成校验码和时间同步数据，并反馈至信息安全设备，供信息安全设备进行时间同步。

优选地，在执行所述根据时间同步请求生成校验码和时间同步数据之前，还包括：

根据信息安全设备发送的时间同步请求生成时间同步响应信息，并反馈至所述信息安全设备，供该信息安全设备生成签名；

接收信息安全设备发送的签名，并验证该签名。

优选地，所述时间同步响应信息为一个第三随机数或根据一个第四随机数加密生成的值。

优选地，所述根据时间同步请求生成校验码和时间同步数据包括：

根据预存的管理密钥对本端的时间信息、信息安全设备的硬件标识和/或用户的特征信息进行加密计算，得到所述时间同步数据；或将本端的时间信息设置为所述时间同步数据；

对所述时间同步数据进行校验，得到所述校验码。

优选地，所述时间同步请求包括信息安全设备生成的第二随机数。

优选地，所述根据时间同步请求生成校验码和时间同步数据包括：

根据预存的管理密钥对本端的时间信息、信息安全设备的硬件标识和/或用户的特征信息进行加密计算，得到所述时间同步数据；或将本端的时间信息设置为所述时间同步数据；

对所述时间同步数据和所述第二随机数进行校验，得到所述校验码。