[发明专利]一种多种子动态令牌的工作方法

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种多种子动态令牌的工作方法。

背景技术

在现有技术中，动态令牌(One-time Password,OTP)是一种安全便捷的账号防盗技术，根据专门的算法生成一个不可预测的随机数字组合作为口令，每个口令只能使用一次，用户进行认证时候，除输入账号和静态密码之外，必须要求输入动态密码，只有通过系统验证，才可以正常登录或者交易，从而有效保证用户身份的合法性和唯一性。动态令牌最大的优点在于，用户每次使用的口令都不相同，使得不法分子无法仿冒合法用户的身份。动态口令认证技术被认为是目前能够最有效解决用户的身份认证方式之一，可以有效防范黑客木马盗窃用户账户口令、假网站等多种网络问题，导致的用户的财产或者资料的损失。目前被广泛运用在网银、网游、电信运营商、电子政务、企业等领域。

发明人在实现本发明的过程中发现，目前的动态令牌中的种子数据都是在动态令牌出厂前，由动态令牌生产厂家内置在动态令牌中，动态令牌被激活后不允许用户更新，并且只面向单一应用，这些问题不仅给用户的使用带来了不便，还会带来硬件资源的浪费。

发明内容

本发明的目的是为了克服现有技术的缺陷，提供一种多种子动态令牌的工作方法。

本发明方法是通过下述技术方案实现的：

一种多种子动态令牌的工作方法，其基本实施过程如下：

步骤S1、动态令牌上电初始化，打开总中断，设置系统状态为第一预设状态，进入休眠模式，等待被唤醒；

步骤S2、所述动态令牌检测到中断时被唤醒，进入中断处理流程，待所述中断处理流程结束后执行步骤S3；

所述中断处理流程包括：所述动态令牌判断按键中断标志是否被置位，是则置位按键唤醒标志，复位所述按键中断标志，中断处理流程结束，否则中断处理流程结束，其中，当所述动态令牌的按键被按下时触发按键中断，所述按键中断标志被置位；

步骤S3、所述动态令牌检查所述按键唤醒标志，若所述按键唤醒标志被置位，则进入按键处理流程，待所述按键处理流程结束后，重新进入休眠模式，等待被唤醒，返回步骤S2；

所述按键处理流程包括：

步骤a、所述动态令牌获取键值，判断键值和系统状态，当键值为第一预设键值且系统状态为第一预设状态时执行步骤b；当键值为第二预设键值且系统状态为第二预设状态时执行步骤c；当键值为第二预设键值且系统状态为第三预设状态时执行步骤d；当键值为第二预设键值且系统状态为第五预设状态时执行步骤e；当键值为第三预设键值且系统状态为第二预设状态时执行步骤f；当键值为第三预设键值且系统状态为第三预设状态时执行步骤g；否则，执行步骤h；

步骤b、所述动态令牌显示功能菜单，初始化功能菜单索引，设置系统状态为第二预设状态，执行步骤h；

步骤c、所述动态令牌根据所述功能菜单索引判断用户选择的操作，若用户选择的操作为生成口令，则显示种子数据菜单，初始化种子菜单索引，设置系统状态为第三预设状态，执行步骤h，若用户选择的操作为烧写种子数据，则获取预先存储的动态令牌序列号并显示，设置系统状态为第五预设状态，执行步骤h；

步骤d、所述动态令牌读取所述动态令牌中存储的与所述种子菜单索引对应的种子数据，根据读取到的种子数据生成动态口令并显示，设置系统状态为第六预设状态，执行步骤h；

步骤e、所述动态令牌采集光感数据，判断采集到的光感数据中的序列号与预先存储的动态令牌序列号是否匹配，若匹配则存储采集到的光感数据中的种子数据，根据最新存储的种子数据生成动态口令并显示，设置系统状态为所述第六预设状态，执行步骤h，若不匹配则清除采集到的光感数据，获取预先存储的动态令牌序列号并显示，设置系统状态为所述第五预设状态，执行步骤h；

步骤f、所述动态令牌更新所述功能菜单索引，执行步骤h；

步骤g、所述动态令牌更新所述种子菜单索引，执行步骤h；

步骤h、所述动态令牌复位所述按键唤醒标志，所述按键处理流程结束。

进一步地，所述步骤c中，还可以包括：若用户选择的操作为更新种子数据，所述动态令牌显示种子数据菜单，初始化种子菜单索引，设置系统状态为第四预设状态，执行步骤h；

相应地，所述步骤c中，当用户选择的操作为烧写种子数据时，还包括：置位添加种子数据标志；