專利名稱：一種雙向認(rèn)證式動態(tài)密碼令牌裝置及動態(tài)口令認(rèn)證系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及一種動態(tài)密碼令牌裝置，尤其涉及一種雙向認(rèn)證式動態(tài)密碼令牌 裝置及動態(tài)口令認(rèn)證系統(tǒng)。
背景技術(shù)：
隨著電子商務(wù)的發(fā)展，客戶的帳戶安全已成為一個重要問題，單一依靠靜態(tài)密碼 進(jìn)行交易的身份確認(rèn)方式，存在嚴(yán)重的被破取、猜測破解等問題，采用動態(tài)密碼令牌方式可 以解決上述問題，但目前的動態(tài)密碼令牌，在認(rèn)證模式上存在一定缺陷，多數(shù)密碼產(chǎn)品采用 單向認(rèn)證模式，即由動態(tài)密碼令牌傳統(tǒng)的挑戰(zhàn)應(yīng)答模式在給與客戶端挑戰(zhàn)碼時只給于隨機(jī) 數(shù)字來進(jìn)行動態(tài)口令的運(yùn)算，在安全性以及防護(hù)釣魚攻擊、中間人攻擊時表現(xiàn)上有所欠缺。

實(shí)用新型內(nèi)容基于上述問題，本實(shí)用新型提供了一種可以對服務(wù)器端產(chǎn)生的挑戰(zhàn)碼進(jìn)行驗證的 雙向認(rèn)證式動態(tài)密碼令牌裝置及動態(tài)口令認(rèn)證系統(tǒng)。本實(shí)用新型采用的技術(shù)方案如下一種雙向認(rèn)證式動態(tài)密碼令牌裝置，與至少一個服務(wù)器端進(jìn)行動態(tài)口令認(rèn)證，包 括用于顯示動態(tài)碼的顯示模塊、用于提供計時信號源的晶振、用于輸入數(shù)據(jù)的輸入模塊， 動態(tài)密碼產(chǎn)生模塊，電源模塊，用于驗證所述服務(wù)器端發(fā)送的挑戰(zhàn)碼的挑戰(zhàn)碼驗證模塊，所 述的用于驗證所述服務(wù)器端發(fā)送的挑戰(zhàn)碼的挑戰(zhàn)碼驗證模塊、顯示模塊、輸入模塊、電源模 塊與所述的動態(tài)密碼產(chǎn)生模塊相連，所述的挑戰(zhàn)碼驗證模塊與所述的動態(tài)密碼產(chǎn)生模塊相 連。一種動態(tài)口令認(rèn)證系統(tǒng)，包括至少一動態(tài)密碼令牌裝置和至少一服務(wù)器端，所述 的動態(tài)密碼令牌裝置為以上所述的雙向認(rèn)證式動態(tài)密碼令牌裝置。本實(shí)用新型的有益效果本實(shí)用新型加入了動態(tài)密碼令牌裝置對服務(wù)器端的認(rèn)證。用戶手持的動態(tài)口令密 碼令牌裝置會對服務(wù)器端提供的挑戰(zhàn)碼進(jìn)行驗證，這種雙向認(rèn)證機(jī)制能夠更好的防護(hù)釣魚 網(wǎng)站和中間人攻擊。

圖1為本實(shí)用新型組成框圖。
具體實(shí)施方式
參見附圖1，一種雙向認(rèn)證式動態(tài)密碼令牌裝置，與至少一個服務(wù)器端進(jìn)行動態(tài)口 令認(rèn)證，包括用于顯示動態(tài)碼的顯示模塊、用于提供計時信號源的晶振、用于輸入數(shù)據(jù)的 輸入模塊，動態(tài)密碼產(chǎn)生模塊，電源模塊，用于驗證所述服務(wù)器端發(fā)送的挑戰(zhàn)碼的挑戰(zhàn)碼驗 證模塊，所述的用于驗證所述服務(wù)器端發(fā)送的挑戰(zhàn)碼的挑戰(zhàn)碼驗證模塊、顯示模塊、輸入模 塊、電源模塊與所述的動態(tài)密碼產(chǎn)生模塊相連，所述的挑戰(zhàn)碼驗證模塊與所述的動態(tài)密碼產(chǎn)生模塊相連。 具體應(yīng)用時，用戶手持的動態(tài)密碼令牌裝置會對服務(wù)器端提供的挑戰(zhàn)碼進(jìn)行驗證，如果不是合法的挑戰(zhàn)碼便不顯示動態(tài)密碼，這種雙向認(rèn)證機(jī)制能夠更好的防護(hù)釣魚網(wǎng) 站和中間人攻擊。
權(quán)利要求一種雙向認(rèn)證式動態(tài)密碼令牌裝置，與至少一個服務(wù)器端進(jìn)行動態(tài)口令認(rèn)證，包括用于顯示動態(tài)碼的顯示模塊、用于提供計時信號源的晶振、用于輸入數(shù)據(jù)的輸入模塊，動態(tài)密碼產(chǎn)生模塊，電源模塊，所述的顯示模塊、輸入模塊、電源模塊與所述的動態(tài)密碼產(chǎn)生模塊相連，其特征在于還包括用于驗證所述服務(wù)器端發(fā)送的挑戰(zhàn)碼的挑戰(zhàn)碼驗證模塊，所述的挑戰(zhàn)碼驗證模塊與所述的動態(tài)密碼產(chǎn)生模塊相連。
2.一種動態(tài)口令認(rèn)證系統(tǒng)，包括至少一動態(tài)密碼令牌裝置和至少一服務(wù)器端，其特征 在于所述的動態(tài)密碼令牌裝置為權(quán)利要求1所述的雙向認(rèn)證式動態(tài)密碼令牌裝置。
專利摘要本實(shí)用新型公開了一種雙向認(rèn)證式動態(tài)密碼令牌裝置及動態(tài)口令認(rèn)證系統(tǒng)。前者與至少一個服務(wù)器端進(jìn)行動態(tài)口令認(rèn)證，包括用于顯示動態(tài)碼的顯示模塊、用于提供計時信號源的晶振、用于輸入數(shù)據(jù)的輸入模塊，動態(tài)密碼產(chǎn)生模塊，電源模塊，用于驗證所述服務(wù)器端發(fā)送的挑戰(zhàn)碼的挑戰(zhàn)碼驗證模塊，所述的用于驗證所述服務(wù)器端發(fā)送的挑戰(zhàn)碼的挑戰(zhàn)碼驗證模塊、顯示模塊、輸入模塊、電源模塊與所述的動態(tài)密碼產(chǎn)生模塊相連，所述的挑戰(zhàn)碼驗證模塊與所述的動態(tài)密碼產(chǎn)生模塊相連。后者包括至少一動態(tài)密碼令牌裝置和至少一服務(wù)器端，所述的動態(tài)密碼令牌裝置為前述的雙向認(rèn)證式動態(tài)密碼令牌裝置。本實(shí)用新型能夠更好的防護(hù)釣魚網(wǎng)站和中間人攻擊。
文檔編號H04L29/06GK201742438SQ20102022452
公開日2011年2月9日 申請日期2010年6月12日 優(yōu)先權(quán)日2010年6月12日
發(fā)明者楊曉, 童寅, 高智勇 申請人:杭州馭強(qiáng)科技有限公司