[发明专利]一种动态生成安全认证密钥的设备及其认证方法

说明书

本发明属于密码认证领域并公开了一种动态生成安全认证密钥的设备及其认证方法；由便携终端、密码生成器和云端服务器组成；所述的便携终端包括存储器、密钥算法生成模块和第一WIFI模块，所述的密码生成器包括第二WIFI模块、动态密码生成模块以及同步时钟模块；所述的密钥算法生成模块与第一WIFI模块连接，所述的第一WIFI模块与第二WIFI模块、存储器连接，所述的动态密码生成模块与第二WIFI模块连接，所述的云端服务器与动态密码生成模块连接，所述的同步时钟模块与云端服务器、动态密码生成模块连接，所述的云端服务器与第一WIFI模块连接；本发明设备结构简单、显著提高了密码认证的安全性，为网络交易系统的大规模推广和使用奠定了坚实的基础。

技术领域

本发明涉及密码认证技术领域，尤其涉及一种动态生成安全认证密钥的设备及其认证方法。

背景技术

随着互联网应用的快速发展，人们越来越多地在网络上进行商业交易活动，例如网上购物、网上银行、网络游戏等，网络正在深入到人们生活的各个方面。随着网络交易的飞速发展，人们对网络交易活动过程中的安全要求也越来越高，网络交易过程中的安全保证问题正在成为网络运营者和消费者越来越关心的问题。在传统的网络交易商业活动过程中，用户从客户端连接服务器，服务器发出身份确认信息，用户在客户端通过键盘输入确认信息，例如由数字或字母等组成的密码，客户端将确认信息传输至服务器，服务器将客户端传输的确认信息与数据库中存储的客户信息相对比，以确定是否该客户输入了正确的个人认证信息，从而进一步决定是否可以进行交易。

但是，在上面描述的这样网络交易系统中仍然存在很大的安全隐患，首先，由于身份认证中使用的是单一的固定密码，这样的密码很容易被别人获取或者密码保管人有意无意的泄漏等，虽然用户可以通过及时更改密码来确保使用的密码具有一定的变化性，但是对与用户来所，不太可能经常变化密码，因为一方面有时会忘记更改，另一方面经常更改密码也会使得用户自己难以牢记自己的密码，在使用密码时带来麻烦，所以即使采用可修改密码的方式而言，这种固定密码的有效时间仍然较长，一旦密码被他人得知或破获，会对交易造成极大的不良后果，比如信息的泄漏、资金的丢失、交易过程的无法完成等；其次，在传统的网络交易商业活动过程中，用户从键盘输入的确认信息非常容易被中途窃取，目前网络上有很多可对用户从键盘输入的数据进行监控和窃取的病毒软件，令人防不胜防，即使用户意识到了这个问题，采用各种各样的数据加密使得通过网络窃取密码不可能，存在于用户客户端计算机上的木马程序和恶意程序还是可以截取用户的输入信息，从而得到用户的密码。

因此，目前的网络交易系统存在密码安全性不足，容易给用户造成损失的问题，鉴于此何如提供一种动态生成密码拥有安全认证密钥的设备及其认证方法是本领域技术人员需要解决的技术难题。

发明内容

针对现有技术中的上述不足之处，本发明提供了一种动态生成安全认证密钥的设备及其认证方法。

本发明为解决上述技术问题，采用以下技术方案来实现：

设计一种动态生成安全认证密钥的设备，由便携终端、密码生成器和云端服务器组成；所述的便携终端包括存储器、密钥算法生成模块和第一WIFI模块，所述的密码生成器包括第二WIFI模块、动态密码生成模块以及同步时钟模块；

所述的密钥算法生成模块与第一WIFI模块连接，其用于随机生成密钥算法并将所述的密钥算法传递至第一WIFI模块；

所述的第一WIFI模块与第二WIFI模块、存储器连接，其用于将所述密钥算法生成模块生成的密钥算法传递至第二WIFI模块，用于接收第二WIFI模块传递的动态密码验证信息并将动态密码验证信息存储于存储器中，用于将存储于存储器中的动态密码验证信息传递至云端服务器中；