[发明专利]一种太阳能网银动态令牌

说明书

本发明涉及动态令牌，具体涉及一种太阳能网银动态令牌，包括设于动态令牌内部的控制器，用于对可充电电池进行充电管理的电池充电管理模块，与电池充电管理模块相连的太阳能光伏电池，以及用于与服务器进行时间同步，并对基于用户个人信息和同步时间生成的动态口令进行上链操作的链上动态口令生成单元；本发明提供的技术方案能够有效克服现有技术所存在的不具备针对性的动态令牌与服务器无法在时间同步上保持高度一致、不能对生成的验证码进行有效信息保护、动态令牌静态工作年限较短的缺陷。

技术领域

本发明涉及动态令牌，具体涉及一种太阳能网银动态令牌。

背景技术

随着信息与互联网技术的发展，电子商务及网上交易的普及，对网络应用的动态安全要求越来越高，动态口令作为最安全的身份认证技术之一，已经被越来越多的行业所采用。由于它使用便捷，且与服务平台无关，随着移动互联网的发展，动态口令技术已成为身份认证技术的主流，被广泛应用于企业、网游、金融等领域。

现有动态口令技术是：动态令牌采用加密算法计算同步信息(例如，当前时间或者事件发生次数)得到验证码，服务器获得验证码后基于服务器的同步信息对验证码进行校验，根据校验结果进行身份认证。

由于同步信息大部分是基于当前时间计算得到的，因此为了保证服务器能够准确对动态令牌生成的验证码进行校验，就需要动态令牌与服务器在时间同步上保持高度一致。同时，还需要对生成的验证码进行有效的信息保护，防止验证码被盗取或篡改，进而造成用户损失。

此外，由于内置电池容量的限制，制约了动态令牌的使用年限，同时功耗问题也阻碍了产品本身技术的发展。目前，动态令牌的内置电池一般采用不可充电的纽扣电池，容量一般为210mAH，使得动态令牌的静态工作年限最大为三年，失效后须到银行柜台重新申请。若以三十年的网银客户应用为例，则至少需要十个这样的动态令牌，不仅提高了网银用户的使用成本，而且废旧电池容易造成环境污染。

发明内容

(一)解决的技术问题

针对现有技术所存在的上述缺点，本发明提供了一种太阳能网银动态令牌，能够有效克服现有技术所存在的不具备针对性的动态令牌与服务器无法在时间同步上保持高度一致、不能对生成的验证码进行有效信息保护、动态令牌静态工作年限较短的缺陷。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：

一种太阳能网银动态令牌，包括设于动态令牌内部的控制器，用于对可充电电池进行充电管理的电池充电管理模块，与电池充电管理模块相连的太阳能光伏电池，以及用于与服务器进行时间同步，并对基于用户个人信息和同步时间生成的动态口令进行上链操作的链上动态口令生成单元。

优选地，所述链上动态口令生成单元包括用于与服务器进行时间同步的时间同步单元，所述时间同步单元包括：

同步请求发送模块，向服务器发送包含动态令牌唯一识别信息的时间同步请求；

同步参数生成模块，生成与服务器发送的加密参数相对应的解密参数；

数据接收模块，接收服务器通过加密参数加密的时间同步信息；

数据解密模块，通过解密参数对服务器发送的加密时间同步信息进行解密；

时间同步模块，利用解密后的时间同步信息对动态令牌进行时间同步。

优选地，所述服务器接收同步请求发送模块发送的时间同步请求后，根据动态令牌唯一识别信息获取该动态令牌的生产时间t，以及当前时间与生产时间t的时间差值△t，并生成包含加密密钥、加密算法的加密参数。

优选地，所述服务器利用加密参数对该动态令牌的生产时间t、时间差值△t进行加密，得到加密时间同步信息，并发送至数据接收模块，同时所述服务器将加密参数发送至同步参数生成模块。