令牌验证系统和方法

摘要

一种计算一次性口令的方法。秘密与一个计数相联系，其中秘密被唯一地分配给令牌。秘密可以是私有密钥或者共享的秘密对称密钥。所述计数是一个随在令牌处所生成的一次性口令数量而在所述令牌处单调增加的数目。也可以在验证服务器处跟踪计数，其中该计数随在验证服务器处对一次性口令的每次计算而单调增加。可以通过散列所联系的秘密和计数来计算OTP。所得结果可被截断。

主权项

1.一种计算一次性口令的方法，包括：使秘密与计数相联系，其中所述秘密被唯一分配给令牌并且在令牌和验证服务器之间共享，并且所述计数是一个随在令牌处所生成的一次性口令数量而在所述令牌处单调增加并且随在验证服务器处对一次性口令的每次计算而在验证服务器处单调增加的数目；根据相联系的秘密和计数来计算散列；和截断散列结果以便获得一次性口令。