[发明专利]一种动态口令的认证方法和装置

权利要求书

1.一种动态口令的认证方法，其特征在于，包括以下步骤：

①、获取动态令牌的令牌标识和所述动态令牌生成的动态口令；

②、判断所述动态令牌是否认证成功过，如果没有认证成功过，则执行步骤③；如果认证成功过，则执行步骤④；

③、将认证窗口的大小设置为第一预设时长，根据所述认证窗口对获取的动态口令进行认证；

④、获取数据库中与所述令牌标识对应的认证成功时间，判断所述认证成功时间与当前系统时间之间的间隔是否大于第二预设时长，如果大于，则执行步骤⑤；否则，执行步骤⑥；

⑤、将认证窗口的大小设置为第三预设时长，根据所述认证窗口和所述认证成功时间，对获取的动态口令进行认证，所述第三预设时长小于所述第一预设时长；

⑥、将认证窗口的大小设置为第四预设时长，根据所述认证窗口和所述认证成功时间，对获取的动态口令进行认证，所述第四预设时长小于所述第三预设时长。

2.如权利要求1所述的方法，其特征在于，

所述判断所述动态令牌是否认证成功过，具体为：

查询所述数据库中与所述令牌标识对应的认证成功时间，如果所述数据库中不存在与所述令牌标识对应的认证成功时间，或者，所述数据库中与所述令牌标识对应的认证成功时间为缺省值，则判断所述动态令牌没有认证成功过；如果所述数据库中与所述令牌标识对应的认证成功时间不为缺省值，则判断所述动态令牌认证成功过；

或者，

获取与所述令牌标识对应的认证标识，如果所述认证标识的取值为第一预设值，则判断所述动态令牌没有认证成功过；如果所述认证标识的取值为第二预设值，则判断所述动态令牌认证成功过。

3.如权利要求1所述的方法，其特征在于，所述根据认证窗口对获取的动态口令进行认证，具体包括：

根据所述认证窗口内的时间点计算动态口令，将计算得到的动态口令与所述获取的动态口令进行比对；

如果根据所述认证窗口内的基准时间计算得到的动态口令与所述获取的动态口令相同，则返回认证成功信息，将所述令牌标识对应的认证成功时间设置为当前系统时间；当所述数据库中不存在与所述令牌标识对应的令牌偏移时间，或者，所述令牌偏移时间为缺省值时，所述基准时间等于所述当前系统时间；当所述令牌偏移时间不为缺省值时，所述基准时间为所述当前系统时间与所述令牌标识对应的令牌偏移时间之和；

如果根据所述认证窗口内除基准时间之外的其他时间点计算得到的动态口令与所述获取的动态口令相同，则返回认证成功信息，将所述令牌标识对应的认证成功时间和校准时间均设置为当前系统时间，获取计算得到的动态口令中与所述获取的动态口令相同的动态口令对应的时间与所述当前系统时间之间的差值，将所述令牌标识对应的令牌偏移时间设置为所述差值；

如果计算得到的动态口令均不同于所述获取的动态口令，则返回认证失败信息或令牌需要校准的信息。