[发明专利]动态密钥的获取方法、装置、终端设备及存储介质

权利要求书

1.一种动态密钥的获取方法，其特征在于，包括服务器执行的如下步骤：

获取客户端发送的配置文件，所述配置文件包括基于加密机获取的加密密文和更新时间；

调用所述加密机对所述加密密文进行解密，获取解密后的随机种子和基准时间；所述随机种子和基准时间由所述客户端采用种子生成工具生成；

基于当前时间和所述基准时间确定间隔时间；

采用可变因子计算公式对所述间隔时间和所述更新时间进行计算，获取可变因子，所述可变因子计算公式为可变因子＝[t/T]*T，其中，t为所述间隔时间，T为所述更新时间，[]为取整运算；

采用动态密钥生成算法对所述随机种子和所述可变因子进行处理，获取动态密钥，并将所述动态密钥发送给所述客户端。

2.如权利要求1所述的动态密钥的获取方法，其特征在于，在所述基于当前时间和所述基准时间确定间隔时间的步骤之后，所述动态密钥的获取方法还包括：

若所述间隔时间大于所述更新时间，则生成密钥失效信息，并将所述密钥失效信息发送给所述客户端；

若所述间隔时间不大于所述更新时间，则执行所述采用可变因子计算公式对所述间隔时间和所述更新时间进行计算，获取可变因子的步骤。

3.如权利要求1所述的动态密钥的获取方法，其特征在于，所述采用动态密钥生成算法对所述随机种子和所述可变因子进行处理，获取动态密钥，包括：

采用单向散列函数对所述随机种子和可变因子进行处理，获取消息摘要；

采用TOTP算法对所述消息摘要进行处理，获取所述动态密钥。

4.如权利要求3所述的动态密钥的获取方法，其特征在于，所述单向散列函数的公式为X＝(H(K XOR opad,H(K XOR ipad,T))，其中，T为所述可变因子，K为所述随机种子，XOR为异或符号，ipad为内部循环参数，opad为外部循环参数；

所述TOTP算法的公式为TOTP(K,T)＝Truncate(X)mod 10^d,其中，T为所述可变因子，K为所述随机种子，mod为取模运算，d为自定义动态密钥的长度，X为所述消息摘要。

5.一种动态密钥的获取方法，其特征在于，包括客户端执行的如下步骤：

采用种子生成工具，获取随机种子和基准时间；

调用加密机对所述随机种子和所述基准时间进行加密，获取加密密文；

基于所述加密密文和更新时间，获取配置文件，并将所述配置文件发送给服务器；

接收所述服务器发送的基于所述配置文件生成的所述动态密钥；其中，所述服务器采用如权利要求1-4任一项所述的动态密钥的获取方法获取所述动态密钥。

6.一种动态密钥的获取装置，其特征在于，包括：

配置文件获取模块，用于获取客户端发送的配置文件，所述配置文件包括基于加密机获取的加密密文和更新时间；

加密机解密模块，用于调用所述加密机对所述加密密文进行解密，获取解密后的随机种子和基准时间；所述随机种子和基准时间由所述客户端采用种子生成工具生成；

可变因子获取模块，用于基于所述更新时间和所述基准时间，获取可变因子；

动态密钥获取模块，用于采用动态密钥生成算法对所述随机种子和所述可变因子进行处理，获取动态密钥，并将所述动态密钥发送给所述客户端；

其中，所述可变因子获取模块包括：

间隔时间确定单元，用于基于当前时间和所述基准时间确定间隔时间；

第一可变因子获取单元，用于采用可变因子计算公式对所述间隔时间和所述更新时间进行计算，获取可变因子，所述可变因子计算公式为可变因子＝[t/T]*T，其中，t为所述间隔时间，T为所述更新时间，[]为取整运算。