[发明专利]一种基于二维码的动态口令认证方法及系统

权利要求书

1.一种基于二维码的动态口令认证方法，其特征在于，所述方法包括：

步骤S101、动态令牌扫描获取认证设备生成的二维码形态的挑战因子，并将所述二维码形态的挑战因子解码成数字形态的挑战因子；

步骤S102、根据所述数字形态的挑战因子、预先设置的种子密匙、时间因子和动态因子，采用预设算法进行运算，生成第一动态口令；

步骤S103、将所述生成的第一动态口令通过无线链路通信方式传输给认证设备；

步骤S104、认证设备将接收到的第一动态口令与预先生成的第二动态口令进行对比；

步骤S105、认证设备根据第一动态口令与第二动态口令的对比结果，确定所述第一动态口令认证通过或认证失败。

2.如权利要求1所述的一种基于二维码的动态口令认证方法，其特征在于，所述步骤S101之前还包括：

认证设备随机生成预定长度的数字形态的初始挑战因子，并对所述生成的初始挑战因子进行加密，获得加密后的挑战因子；

对所述加密后的挑战因子进行二维码编码，生成二维码形态的挑战因子，并将所述生成的二维码形态的挑战因子显示于认证设备的交互界面；

所述步骤S101包括：

动态令牌扫描获取显示于认证设备的二维码形态的挑战因子，并对获取的二维码形态的挑战因子进行解码并解密，得到数字形态的初始挑战因子。

3.如权利要求2所述的一种基于二维码的动态口令认证方法，其特征在于，所述步骤S102包括：

根据所述得到的数字形态的初始挑战因子、预先设置的种子密匙、时间因子和动态因子，采用摘要运算，生成摘要运算结果；

对所述摘要运算结果按照预定规则进行动态截短，将动态截短后的摘要运算结果作为第一动态口令。

4.如权利要求1所述的一种基于二维码的动态口令认证方法，其特征在于，执行所述步骤S103之前还包括：

动态令牌对所述生成的第一动态口令进行加密，形成加密后的第一动态口令；

所述步骤S103包括：

将所述加密后的第一动态口令通过无线链路通信方式传输给认证设备；

所述步骤S104包括：

认证设备对接收到的加密后的第一动态口令进行解密，得到解密后的第一动态口令。

5.如权利要求1或4所述的一种基于二维码的动态口令认证方法，其特征在于，所述步骤S103中的无线链路通信方式包括蓝牙无线链路通信方式、WIFI无线链路通信方式和NFC无线链路通信方式，所述步骤S103还包括：

用户采用手动输入的方式将所述第一动态口令传输给认证设备。

6.如权利要求1所述的一种基于二维码的动态口令认证方法，其特征在于，所述步骤S104包括：

认证设备根据其生成的数字形态的初始挑战因子、与动态令牌相同的种子密匙、时间因子和动态因子，采用与动态令牌相同的运算算法进行摘要运算，得到摘要运算结果；

利用与动态令牌相同的规则对得到的摘要运算结果进行动态截短，将动态截短后的摘要运算结果作为第二动态口令。

7.一种基于二维码的动态口令认证系统，其特征在于，所述系统包括动态令牌和认证设备；

所述动态令牌包括：

挑战因子获取模块，用于扫描获取认证设备生成的二维码形态的挑战因子，并将所述二维码形态的挑战因子解码成数字形态的挑战因子；

第一动态口令生成模块，用于根据所述数字形态的挑战因子、预先设置的种子密匙、时间因子和动态因子，采用预设算法进行运算，生成第一动态口令；

传输模块，用于将所述生成的第一动态口令通过无线链路通信方式传输给认证设备；

所述认证设备包括：

对比模块，将接收到的第一动态口令与预先生成的第二动态口令进行对比；

认证确定模块，用于根据第一动态口令与第二动态口令的对比结果，确定所述第一动态口令认证通过或认证失败。