[发明专利]一种动态口令生成方法、装置及动态口令牌

说明书

本发明实施例涉及通信领域，公开了一种动态口令生成方法、装置及动态口令牌。本发明中的动态口令生成方法，应用于动态口令牌，包括：获取用户选择的业务机构标识和用户输入的第一密码；根据业务机构标识和输入的第一密码确定散列代码，其中，动态口令牌存储有N个对应关系，每个对应关系包括业务机构标识、第一密码和散列代码，N为大于1的整数；根据确定的散列代码和根密钥种子，生成工作密钥种子；根据工作密钥种子生成动态口令。本实施方式，使得动态口令牌可以针对多个机构处理业务，同时还能为不同的用户提供服务，提高动态口令牌的使用效率，利于动态口令牌的推广。

技术领域

本发明实施例涉及通信领域，特别涉及一种动态口令生成方法、装置及动态口令牌。

背景技术

动态口令是根据特定算法生成的不可预测的随机数字组合，是目前能够最有效的用户身份认证方式之一。而生成动态口令的设备或终端称为动态口令牌，动态口令牌每隔预设时间(如30秒、60秒等)，根据自身存储的种子进行计算，产生一个动态口令，且由于生成的每一个动态口令只能使用一次，因而可以有效防止因盗号而产生的财产损失，保护用户的财产安全。

目前动态口令牌通常运用于金融行业，如银行、证券公司等，通过动态口令牌生成的动态口令作为用户的身份认证。发明人发现现有技术中至少存在如下问题：目前使用动态口令的机构众多，每个机构都有一个对应的动态口令牌生成动态口令，造成用户在进行交易时，不得不携带多个动态口令牌，给用户带来了不便，且一个动态口令牌也无法被多个用户共享，造成了资源的浪费。

发明内容

本发明实施方式的目的在于提供一种动态口令生成方法、装置及动态口令牌，使得动态口令牌可以针对多个机构处理业务，同时还能为不同的用户提供服务，提高动态口令牌的使用效率，利于动态口令牌的推广。

为解决上述技术问题，本发明的实施方式提供了一种动态口令生成方法，应用于动态口令牌，包括：获取用户选择的业务机构标识和用户输入的第一密码；根据业务机构标识和输入的第一密码确定散列代码，其中，动态口令牌存储有N个对应关系，每个对应关系包括业务机构标识、第一密码和散列代码，N为大于1的整数；根据确定的散列代码和根密钥种子，生成工作密钥种子；根据工作密钥种子生成动态口令。

本发明的实施方式还提供了一种动态口令生成装置，包括：获取模块、散列代码确定模块、工作密钥种子生成模块和动态口令生成模块；获取模块，用于获取用户选择的业务机构标识和用户输入的第一密码；散列代码确定模块，用于根据业务机构标识和输入的第一密码确定散列代码，其中，动态口令牌存储有N个对应关系，每个对应关系包括业务机构标识、第一密码和散列代码，N为大于1的整数；工作密钥种子生成模块，用于根据确定的散列代码和根密钥种子，生成工作密钥种子；动态口令生成模块，用于根据工作密钥种子生成动态口令。

本发明的实施方式还提供了一种动态口令牌，包括：至少一个处理器；以及，与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行动态口令生成方法。

本发明的实施方式还提供了一种计算机可读存储介质，存储有计算机程序，该计算机程序被处理器执行时实现动态口令生成方法。

本发明实施方式相对于现有技术而言，动态口令牌通过工作密钥种子可以生成动态口令，而动态口令牌存储了多个业务机构标识，每一业务机构标识分别与第一密码和散列代码相对应，且不同的散列代码和根密钥种子配合可以生成不同的工作密钥种子，从而使得同一个动态口令牌可以生成不同种子，可以针对不同的机构处理业务；而第一密码由用户输入，通过用户输入的第一密码以及选择的业务机构标识确定散列代码，从而使得动态口令牌可以通过第一密码区分不同用户，实现动态口令牌的共享。同时，由于散列代码所占的存储容量小，从而可以存储大量的散列代码，利于该动态口令牌的推广。