[发明专利]一种用在自动售卖机的动态密码管理设备、系统及方法

说明书

技术领域

本发明涉及一种动态密码管理设备、系统及方法，特别是涉及一种用在自动售卖机的动态密码管理设备、系统及方法。

背景技术

身份认证是系统安全中最重要的问题，只有在进行安全可靠地身份认证的基础上，各种安全产品才能最有效地发挥安全防护作用；也只有完成了身份认证，网络才可能安全、高效地开放和共享各种网络资源、系统资源、信息资源。

目前，对于自动售卖机等自助设备的维护，采用的是基于固定用户名密码登陆认证方式，即弱口令作为统一身份验证方式，这种方式安全性不高，容易造成自动售卖机等自助设备的物品失窃。

发明内容

为克服上述现有技术存在的不足，本发明之目的在于提供一种用在自动售卖机的动态密码管理设备、系统及方法，以提高自动售卖机等自助设备的安全性，一定程度上避免了一些经济损失。

为达上述及其它目的，本发明提出一种用在自动售卖机的动态密码管理设备，包括：

身份验证请求接收单元，用于接收自动售卖机端发送的携带用户个人信息的身份验证请求；

动态密码生成单元，于接收到身份验证请求时，根据验证请求生成对应的动态密码，并将动态密码予以保存以等待验证时进行验证使用；

动态密码下发单元，用于将生成的动态密码根据身份验证请求携带的用户个人信息下发至对应的用户；

动态密码验证单元，用于接收自动售卖机端发送的经预定加密方式加密后的动态密码，根据预定的解密方式进行解密，并利用保存的动态密码进行验证。

进一步地，该动态密码验证单元利用保存的动态密码进行对比验证，如果动态密码和保存的动态密码一致，则认为用户身份合法，验证通过，允许该用户对自动售卖机进行操作，否则则验证失败，给予验证失败的信息提示。

进一步地，该动态密码验证单元在对比解密后的动态密码与保存的动态密码是否一致前，还判断该解密的动态密码的输入时间是否处于有效期内，若对比一致且在有效期内，则认为用户身份合法，否则则验证失败，给予验证失败的信息提示。

进一步地，该动态密码管理设备还包括动态密码删除单元，用于于动态密码验证有效后，将该动态密码进行删除。

进一步地，该用户个人信息至少包括用户的电话号码或邮箱地址。

为达到上述目的，本发明还提供一种用在自动售卖机的动态密码管理系统，包括：

自动售卖机端，用于接收用户的个人信息输入以及身份验证请求，并将身份验证请求发送至管理设备端，接收用户输入的动态密码，并将用户输入的动态密码发送至管理设备端，接收管理设备端的动态密码验证结果，并根据验证结果确定是否允许用户的操作；

管理设备端，用于接收自动售卖机端发送的身份验证请求，并于接收到身份验证请求时，根据验证请求生成对应的动态密码，并将动态密码予以保存以等待验证时进行验证使用，将生成的动态密码根据身份验证请求携带的用户个人信息下发至对应的用户的动态密码接收端，接收自动售卖机端发送的经预定加密方式加密后的动态密码，根据预定的解密方式进行解密，并利用保存的动态密码进行对比验证，并将验证结果反馈至自动售卖机端；

动态密码接收端，用于接收该管理设备端下发的动态密码。

为达到上述目的，本发明还提供一种用在自动售卖机的动态密码管理方法，包括如下步骤：

步骤一，接收自动售卖机端发送的携带用户个人信息的身份验证请求；

步骤二，于接收到身份验证请求时，根据验证请求生成对应的动态密码，并将动态密码予以保存以等待验证时进行验证使用；

步骤三，用于将生成的动态密码根据身份验证请求携带的用户个人信息下发至对应的用户；

步骤四，用于接收自动售卖机端发送的经预定加密方式加密后的动态密码，根据预定的解密方式进行解密，并利用保存的动态密码进行验证。

进一步地，于步骤四中，在对比解密后的动态密码与保存的动态密码是否一致前，还判断该解密的动态密码的输入时间是否处于有效期内，若对比一致且在有效期内，则认为用户身份合法，否则则验证失败，给予验证失败的信息提示。

进一步地，于步骤四后，还包括如下步骤：

于动态密码验证有效后，将该动态密码进行删除。

进一步地，于步骤三中，以短信或/和邮件两种方式将动态密码下发至对应的用户。