动态令牌的密钥更新及同步方法、系统及装置

摘要

本发明提出一种动态令牌的密钥更新及同步方法、系统及装置。其中，方法包括以下步骤：动态令牌根据用户发送的更新指令生成随机数，再根据随机数和原始种子密钥生成第一工作密钥以及生成第一验证码，并将动态令牌的工作密钥更新为第一工作密钥，然后将随机数、计数器值和第一验证码发送至远程服务器；远程服务器根据接收到的随机数和远程服务器中保存的原始种子密钥生成第二工作密钥以及生成第二验证码，再对第一验证码和第二验证码进行比对，并在验证码匹配时，将服务器的工作密钥更新为第二工作密钥，将服务器对应的计数器值更新为接收到的计数器值。本发明保证动态令牌的密钥安全性和动态令牌与服务器的同步性。

主权项

一种动态令牌的密钥更新及同步方法，其特征在于，包括以下步骤：动态令牌接收用户的更新指令；所述动态令牌根据所述更新指令产生随机数；所述动态令牌根据所述随机数和所述动态令牌中的原始种子密钥生成新的第一工作密钥，并将所述动态令牌的工作密钥更新为所述第一工作密钥；所述动态令牌生成第一验证码，其中，所述动态令牌根据所述第一工作密钥和所述动态令牌中的计数器值生成所述第一验证码；将所述随机数、所述动态令牌中的计数器值和所述第一验证码发送至远程服务器；所述远程服务器根据接收的随机数和所述远程服务器保存的原始种子密钥生成第二工作密钥，其中，所述远程服务器中第二工作密钥的生成算法和原始种子密钥分别与所述动态令牌中的第一工作密钥的生成算法和原始种子密钥相同；所述远程服务器生成第二验证码，其中，所述远程服务器根据所述第二工作密钥和接收到的动态令牌的计数器值生成所述第二验证码，且所述远程服务器中第二验证码的生成算法与所述动态令牌中第一验证码的生成算法相同；所述远程服务器对所述第二验证码和接收的第一验证码进行验证；如果所述第一验证码与所述第二验证码匹配，则将所述远程服务器的工作密钥更新为所述第二工作密钥并进行保存，并根据接收到的计数器值对所述远程服务器对应的计数器进行更新以使所述远程服务器与所述动态令牌同步。