动态口令认证系统和方法

摘要

本发明涉及一种实现基于手机的动态口令认证的方法和系统，通过用户手机中的SIM卡内置的动态口令安全算法产生随时变化的动态口令，此技术有效的提高了身份认证的安全性，同时免除了用户记忆密码和经常需要更换密码的麻烦。该技术广泛适用于银行、证券、公安和电子政务等对身份认证安全性要求较高的系统，提高系统管理员和用户登录系统的安全性。

主权项

1、一种动态口令认证方法，其特征在于：移动终端利用电信卡中存储的动态口令生成算法密钥和初始化参数进行加密运算，得到加密结果；将加密结果和用户个人识别码发送给安全认证服务器；安全认证服务器根据个人识别码从数据库中找到该用户的动态口令生成算法密钥，对加密结果进行脱密运算，得到脱密后的参数；将初始化参数与脱密后的参数进行比较，如果一致则该移动终端通过认证，如果不一致，则拒绝通过验证。