一种对动态口令令牌的种子进行更新的方法

摘要

本发明公开了一种对动态口令令牌中种子的更新方法，首先用户使用动态口令令牌和服务端进行互相认证，如果全部合法，则可以对动态口令令牌中的种子进行更新，所述服务端生成种子更新标识，并将种子更新标识发送给客户端，所述动态口令令牌使用所述种子更新标识生成临时种子，并使用临时种子再次进行动态口令的认证，如果认证成功，则对其内部存储的种子进行更新，服务端也更新其为所述动态口令令牌存储的种子，通过对动态口令令牌中的种子进行更新，可以防止令牌生产商知悉每个令牌中种子的情况，增加了安全性。

主权项

一种对动态口令令牌的种子进行更新的方法，其特征在于，所述方法包括：服务端接收用户通过客户端发出的更新动态口令令牌中种子的请求，所述服务端和所述动态口令令牌互相验证是否全部合法；如果所述服务端和所述动态口令令牌不全部合法，停止更新种子的操作；如果所述服务端和所述动态口令令牌全部合法，所述服务端生成第三挑战码和种子更新标识，并返回给客户端，所述服务端根据所述种子更新标识得到服务端临时种子并保存；所述动态口令令牌接收用户输入的所述种子更新标识，所述动态口令令牌根据所述种子更新标识得到动态口令令牌端临时种子；所述动态口令令牌接收用户输入的第三挑战码，所述动态口令令牌根据所述临时种子和所述第三挑战码生成第五动态口令，并将第五动态口令发送给所述服务端进行验证；所述服务端验证所述第五动态口令，如果正确，所述所述服务端将所述服务端临时种子置为新种子，并向所述客户端返回所述服务端更新种子成功的消息，所述客户端输出所述服务端更新种子成功的消息，所述动态口令令牌接收所述用户输入的更新种子成功的确认信息，所述动态口令令牌将所述动态口令令牌端临时种子置为新种子，所述动态口令令牌更新种子成功，如果不正确，所述服务端返回更新种子失败的消息，所述动态口令令牌接收所述用户输入的更新种子取消信息，更新种子失败。