[发明专利]具有种子密钥更新功能的动态令牌及其种子密钥的更新方法

摘要

本发明提供一种具有种子密钥更新功能的动态令牌及其种子密钥更新方法，使用动态令牌的内部随机数发生器输出数字序列，该数字序列被用于更新动态令牌的种子密钥的操作，同时提供给认证服务器软件系统用于更新对应的种子密钥。本发明可以使动态令牌的发行者或用户能够根据需要安全地更新动态令牌的种子密钥，消除了因动态令牌出厂时初始密钥外泄引起的安全风险；即使动态令牌发行者的种子密钥数据库外泄，也能通过更新动态令牌的种子密钥恢复已经发行的动态令牌的安全性。

主权项

一种具有种子密钥更新功能的动态令牌，包括：一输入模块，用于接收用户输入；一命令控制模块，分别与输入模块、种子密钥管理模块、动态口令计算模块、显示控制模块相连，控制动态令牌的状态，解释输入模块接收的命令，启动动态令牌的各项功能；一种子密钥管理模块，分别与命令控制模块、密钥存储模块、显示控制模块相连，提供随机数产生、用于更新种子密钥的随机数序列计算、以及种子密钥更新功能；一密钥存储模块，存储种子密钥和初始密钥；一动态口令计算模块，分别与命令控制模块、密钥存储模块、显示控制模块相连，使用种子密钥计算动态口令；一显示控制模块，分别与命令控制模块、种子密钥管理模块、动态口令计算模块、显示模块相连，接收密钥种子管理模块、动态口令计算模块、命令控制模块的输出，发送到显示模块；一显示模块，与显示控制模块相连，提供显示功能，显示输出的数字和动态令牌工作状态；以及一电源模块，为动态令牌供电。