[发明专利]验证动态令牌正确性的方法及系统、设备

说明书

本发明提供了一种验证动态令牌正确性的方法及系统、设备及存储介质，所述方法包括：输入待验证动态令牌的密钥种子；输入所述待验证动态令牌的参数，所述参数至少包括可选挑战因子、或时间因子和事件因子中的其一，当所述时间因子为特定时间时，通过时间转换工具转换所述特定时间；根据所述待验证动态令牌的密钥种子和所述参数生成所述待验证动态令牌的应答码组，若所述参数中包含所述时间因子，则生成所述时间因子和所述时间因子前后多个所述待验证令牌的多个应答码；若所述应答码组中的一个应答码被标记出来，则确定所述待验证动态令牌正确。该方法可以为动态令牌的检测提供方便快捷的验证方法，有利于提高动态令牌的检测速度和严谨度。

技术领域

本发明属于验证工具技术领域，尤其涉及一种验证动态令牌正确性的方法及系统、设备及存储介质。

背景技术

现如今，伴随着互联网和移动智能终端的发展，个人生活与移动支付、口令验证等联系越来越紧密，与之相关的安全设备需求也愈来愈大。动态口令、验证码等早已渗透到金融、政务、电子商务等领域。广泛应用的同时，其存在的安全问题也日益凸显。在密码学中，一次一密是公认的安全强度最高的密钥管理体系。与此同时，相关密码产品生产厂家也在跟进，动态令牌安全产品送检的厂家逐渐增多。从商用密码产品检测的角度来看，在动态令牌检测的过程中，动态令牌的时间型动态口令和挑战型动态口令的密码功能主要是由厂家提供数据，检测方缺少验证性工具。

目前市面上动态令牌形态各样，但实现的原理都大同小异，都是依据国密标准GM/T 0021-2012《动态口令密码应用技术规范》进行开发，依据《中华人民共和国密码法》第二十六条“涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供。”动态令牌属于此类商用密码产品，因此，需要商用密码检测机构检测合格后才能进行上市销售。为了更严谨的对动态令牌进行检测，开发一款实用的动态令牌正确性验证工具尤为重要。

发明内容

本发明所要解决的技术问题是：针对现有技术的问题，提供了一种解决了动态令牌检测过程中的正确性验证问题的验证方法。

为了解决上述技术问题，本发明采用的技术方案为：

第一方面，本发明提供了一种验证动态令牌正确性的方法，所述方法包括：

输入待验证动态令牌的密钥种子；

输入所述待验证动态令牌的参数，所述参数至少包括可选挑战因子、或时间因子和事件因子中的其一，当所述时间因子为特定时间时，通过时间转换工具转换所述特定时间；

根据所述待验证动态令牌的密钥种子和所述参数生成所述待验证动态令牌的应答码组，若所述参数中包含所述时间因子，则生成所述时间因子和所述时间因子前后多个所述待验证令牌的多个应答码；

若所述应答码组中的一个被标记出来，则确定所述待验证动态令牌正确。

第二方面，本发明提供了一种验证动态令牌正确性的系统，所述系统包括：

输入模块：用于输入待验证动态令牌的密钥种子；

参数模块：用于输入所述待验证动态令牌的参数，所述参数至少包括可选挑战因子、或时间因子和事件因子中的其一，当所述时间因子为特定时间时，通过时间转换工具转换所述特定时间；

生成模块：用于根据所述待验证动态令牌的密钥种子和所述参数生成所述待验证动态令牌的应答码组，若所述参数中包含所述时间因子，则生成所述时间因子和所述时间因子前后多个所述待验证令牌的多个应答码；

验证模块：用于若所述应答码组中的一个被标记出来，则确定所述待验证动态令牌正确。