[发明专利]一种口令校验方法及系统

权利要求书

1.一种口令校验系统，包括上位机和USBKEY，其特征在于，

所述上位机包括：

输入模块，用于用户进行PIN码的输入；用户在所述输入模块输入的PIN码为绑定的个人识别码；其中，上位机根据中心服务器返回的USBKEY信息以及查询到的USBKEY的PIN码状态判断是否修改USBKEY的PIN码，否则PIN码绑定流程结束，是则上位机执行USBKEY的PIN码修改操作，得到USBKEY的密文PIN码，将USBKEY的密文PIN码发送给中心服务器进行绑定；

运算模块，用于将用户输入的PIN码进行摘要运算，得到摘要数据，用上位机私钥解密USBKEY发送的加密随机数，将使用USBKEY公钥对摘要数据进行加密；

通信模块，用于向USBKEY发送获取随机数请求指令，并发送上位机公钥，接收USBKEY发送的加密随机数，接收USBKEY发送的USBKEY公钥，向USBKEY发送校验指令数据包，接收USBKEY发送的错误代码和结果信息；

所述USBKEY包括：

数据交互模块，用于接收上位机发送的获取随机数请求指令，接收上位机公钥，向上位机发送逻辑运算模块加密的随机数，向上位机发送USBKEY公钥，接收上位机发送的校验指令数据包，向上位机发送错误代码和结果信息；

逻辑运算模块，用于用上位机公钥加密随机数生成模块生成的随机数，用USBKEY私钥解密校验指令数据包；

判定模块，用于对逻辑运算模块解析的数据进行整理，并判定所述数据是否与USBKEY中的数据相同；

随机数生成模块，用于生成随机数。

2.如权利要求1所述的口令校验系统，其特征在于，所述上位机的运算模块包括：

摘要运算子模块，用于将用户输入的PIN码进行摘要运算，得到摘要数据；

加解密运算子模块，用于用上位机私钥解密USBKEY发送的加密随机数，用USBKEY公钥对摘要数据进行加密。

3.如权利要求2所述的口令校验系统，其特征在于，所述摘要运算子模块中对PIN码进行摘要运算的摘要算法为MAC摘要算法，MD5摘要算法和SHA摘要算法中的一种。

4.如权利要求2所述的口令校验系统，其特征在于，所述摘要数据包括但不限于随机数、PIN长度值和PIN值。

5.如权利要求1所述的口令校验系统，其特征在于，所述USBKEY中的判定模块包括：

随机数判定模块，用于判定指令数据包中的随机数是否与USBKEY中随机数生成模块生成的随机数相同，相同则将数据包传输给PIN长度判定模块；

PIN长度判定模块，用于判定指令数据包中的PIN长度值是否与预置在USBKEY中的PIN长度值相同，相同则将数据包传输给PIN值判定模块；

PIN值判定模块，用于判定指令数据包中的PIN值是否与预置在USBKEY中的PIN值相同。

6.一种口令校验方法，其特征在于，所述方法具体为：

步骤S1：上位机生成PIN值；

具体包括，步骤S101：用户在上位机输入模块输入PIN码；

其中，用户在所述输入模块输入的PIN码为绑定的个人识别码；上位机根据中心服务器返回的USBKEY信息以及查询到的USBKEY的PIN码状态判断是否修改USBKEY的PIN码，否则PIN码绑定流程结束，是则上位机执行USBKEY的PIN码修改操作，得到USBKEY的密文PIN码，将USBKEY的密文PIN码发送给中心服务器进行绑定；

步骤S102：上位机摘要运算子模块将输入的PIN码进行摘要运算，得到PIN值；

步骤S2：上位机从USBKEY获取随机数；

步骤S3：生成校验PIN指令数据包；

步骤S4：USBKEY对指令数据包进行解析；

步骤S5：对解析数据进行判断，判断成功通过校验PIN。

7.如权利要求6所述的口令校验方法，其特征在于，所述摘要运算子模块中对PIN码进行摘要运算的摘要算法为MAC摘要算法，MD5摘要算法和SHA摘要算法中的一种。