发明名称 服务器端动态口令时间偏移自动校正方法
摘要 本发明公开了一种服务器端动态口令时间偏移自动校正方法,根据动态口令的接收时间决定令牌装置发送的动态口令是否认证成功,所述方法包括,在上一次动态口令认证成功时,保存上一次动态口令认证时间T1和上一次动态口令时间偏移量T2,接收到当前动态口令时,根据T1、T2和当前动态口令认证时间T3计算当前动态口令时间偏移量T4,根据T4和服务器预设的认证时间窗口,计算当前动态口令的认证时间范围,根据服务器接收到当前动态口令的时间是否落在所述认证时间范围内时,决定当前动态口令认证是否成功。本发明的方法,根据认证服务器和令牌装置之间的时间偏移趋势,统一了动态口令的时间偏移计算方法,自动化程度高,可靠性强。
申请公布号 CN103647647B 申请公布日期 2016.06.22
申请号 CN201310655442.5 申请日期 2013.12.06
申请人 上海众人网络安全技术有限公司 发明人 谈剑锋;杨波;顾立平
分类号 H04L9/32(2006.01)I;H04L29/06(2006.01)I 主分类号 H04L9/32(2006.01)I
代理机构 上海硕力知识产权代理事务所 31251 代理人 王建国
主权项 一种服务器端动态口令时间偏移自动校正方法,根据动态口令的接收时间决定所述动态口令是否认证成功,所述动态口令由令牌装置发送,其特征在于,所述方法包括:在上一次动态口令认证成功时,保存上一次动态口令的认证时间T1和上一次动态口令的时间偏移量T2;接收到当前动态口令时,根据T1、T2和当前动态口令的认证时间T3计算当前动态口令的时间偏移量T4;所述根据T1、T2和当前动态口令的认证时间T3计算当前动态口令的时间偏移量T4的计算公式为(T3‑T1)/T3=T4/(T4+T2);根据当前时间、T4和服务器预设的认证时间窗口,计算当前动态口令的认证时间范围;服务器接收到当前动态口令的时间落在所述认证时间范围内时,决定当前动态口令认证成功,否则决定当前动态口令认证失败;其中,动态口令的时间偏移量是服务器接收动态口令时间和令牌装置发送动态口令时间之间的偏移量,动态口令的认证时间是令牌装置生成动态口令的时间;其中,在上一次动态口令认证成功时,服务器根据动态口令的时间性推导出令牌装置发送动态口令的时间,以计算出上一次动态口令的时间偏移量T2。
地址 201821 上海市嘉定区叶城路1411号4幢211室