[发明专利]一种动态口令生成系统、装置及方法

权利要求书

1.一种动态口令生成系统，其特征在于，包括：交易终端、认证服务器和动态口令生成装置，其中，

所述交易终端，用于接收用户输入的交易信息并生成对应的交易报文，并提示用户输入接收到的来自所述认证服务器的挑战码；

所述认证服务器，用于接收来自所述交易终端的交易报文，并提取所述交易报文中的关键信息，以及将所述关键信息进行无损压缩以生成所述挑战码；

所述动态口令生成装置，用于接收所述用户输入的所述挑战码，并对所述挑战码进行无损解压缩以还原所述关键信息，并将所述关键信息显示给所述用户以及在所述用户确认所述关键信息正确后，接收确认指令生成本次交易的动态口令。

2.如权利要求1所述动态口令生成系统，其特征在于，所述交易信息包括所述用户的用户名、对方账号、交易金额和交易流水号。

3.如权利要求2所述的动态口令生成系统，其特征在于，所述关键信息包括对方账号和交易金额。

4.如权利要求1或3所述的动态口令生成系统，其特征在于，所述认证服务器采用数字无损压缩算法对所述关键信息进行压缩以生成所述挑战码。

5.如权利要求4所述的动态口令生成系统，其特征在于，所述数字无损压缩算法包括哈夫曼编码算法或算数编码算法。

6.如权利要求4所述的动态口令生成系统，其特征在于，所述动态口令生成装置还用于存储与所述认证服务器采用的数字无损压缩算法对应的解压缩算法，并利用所述解压缩算法对所述挑战码进行解压缩以还原所述关键信息。

7.如权利要求1所述的动态口令生成系统，其特征在于，所述动态口令生成装置用于根据所述挑战码或所述关键信息生成所述本次交易的动态口令。

8.如权利要求1所述的动态口令生成系统，其特征在于，所述动态口令生成装置用于根据所述挑战码、所述关键信息和当前时间参数的任意组合生成所述本次交易的动态口令。

9.如权利要求1所述的动态口令生成系统，其特征在于，所述认证服务器接收所述用户通过所述交易终端输入的所述本次交易的动态口令，并将所述本次交易的动态口令与预先生成的动态口令进行比对，其中，所述认证服务器的所述预先生成的动态口令与所述动态口令生成装置生成的本次交易的动态口令相对应。

10.如权利要求1所述的动态口令生成系统，其特征在于，所述动态口令生成装置为动态口令令牌。

11.如权利要求1所述的动态口令生成系统，其特征在于，所述交易终端通过文字、图像或声音提示所述用户输入所述挑战码。

12.一种动态口令生成装置，其特征在于，包括：

接收模块，用于接收用户输入的挑战码，以及所述用户确认关键信息正确后，输入的确认指令，其中，所述挑战码为将交易报文中的关键信息进行无损压缩后生成的；

解压缩模块，用于对所述挑战码进行无损解压缩以还原所述关键信息；

提示模块，用于提示所述关键信息以供所述用户确认，以及提示口令生成模块生成的动态口令；以及

口令生成模块，用于在所述用户确认所述关键信息正确后，根据接收模块接收的确认指令生成本次交易的动态口令。

13.如权利要求12所述的动态口令生成装置，其特征在于，所述解压缩模块利用解压缩算法对所述挑战码进行解压缩以还原所述关键信息。

14.如权利要求13所述的动态口令生成装置，其特征在于，所述解压缩算法包括哈夫曼解码算法或算数编码算法。

15.如权利要求12所述的动态口令生成装置，其特征在于，所述口令生成模块用于根据所述用户输入的挑战码或解压缩得到的所述关键信息生成所述本次交易的动态口令。

16.如权利要求12所述的动态口令生成装置，其特征在于，所述口令生成模块还包括时钟模块，用于记录当前时间参数。

17.如权利要求16所述的动态口令生成装置，其特征在于，所述口令生成模块还用于查询所述时钟模块存储的当前时间参数，并根据所述用户输入的挑战码和当前时间参数生成所述本次交易的动态口令。