电子/手机令牌动态口令认证系统

摘要

本发明揭示了一种动态身份认证的方法，包括：为手机植入一动态口令生成装置同时整合手机的运算、时钟、液晶显示功能形成令牌手机，令牌手机经激活，即由大素数据库产生并提供的令牌手机用户特定的种子值及初始化时间；令牌手机将根据时间产生一个动态口令。电子/手机令牌用户登陆网络时，强制执行双因素身份认证机制，输入动态口令与用户标识，并传送至一认证代理应用服务器；认证代理应用服务器将用户标识和动态口令发送至一认证服务器，认证服务器根据用户标识在数据库中寻找令牌并根据时间序列一起生成对比口令，与动态口令进行比较，将结果送至认证代理应用服务器；如果比较结果相同，则允许用户登陆，否则拒绝用户登陆。采用本发明所提供基于时钟同步的电子/手机令牌动态口令双因素身份认证技术，使用户口令即无法被盗取且又解决常规的口令频繁变换所带来的问题。

主权项

1.一种动态身份认证方法，使用电子令牌技术，其特征在于：为手机植入一动态口令生成装置同时整合手机的运算、时钟、液晶显示功能形成令牌手机；令牌手机经激活，由大素数据库产生并提供令牌手机用户特定的种子值及初始化时间；所述令牌手机将根据时间产生一个动态口令；当需要登陆到网络时，强制执行双因素身份认证机制，输入所述动态口令与用户标识，并传送至一认证代理应用服务器；认证代理应用服务器将所述用户标识和动态口令发送至一认证服务器；所述认证服务器根据用户标识在数据库中寻找所述令牌并根据时间序列一起生成对比口令，与所述动态口令进行比较，并将比较结果送至所述认证代理应用服务器；如果所述比较结果相同，则允许用户登陆，否则拒绝用户登陆。