動態令牌交易確認方法及裝置的製作方法
2023-07-11 00:49:31
專利名稱：動態令牌交易確認方法及裝置的製作方法
技術領域：
本發明涉及網絡安全技術領域，尤其涉及一種動態令牌交易確認方法及裝置。
背景技術：
動態ロ令可以確認用戶的合法身份，從而在用戶合法身份登錄的基礎上保障用戶業務訪問的安全性。動態ロ令認證技術被認為是目前能夠最有效解決用戶身份認證的方式之一，從而動態ロ令認證技術被廣泛應用在銀行、證券、第三方支付、大企業內部等各類信息系統場景中。動態ロ令是根據專門的算法生成ー個不可預測的隨機數字組合，且每個密碼只能使用一次。動態令牌是生成動態ロ令的一個終端；挑戰式動態令牌是目前主流的動態令牌技術之一，其中以交易信息作為挑戰問題的挑戰式動態令牌在一定程度上可以防範黑客的攻擊，尤其可以在一定程度上防止黑客盜竊各類密碼、實現欺詐交易的主要攻擊方式之一的釣魚攻擊。現有技術中，作為挑戰問題的交易信息一般只限於交易帳號或者交易金額之類的數字信息；有時，這類數字信息還與動態令牌認證伺服器下發的其他作為挑戰問題的數字信息結合在一起，導致長達十幾位甚至二十幾位的數字信息一起顯示，給用戶對交易信息的確認帶了極大的不便和困擾；由於過多的數字信息結合在一起，導致用戶可能會因為對交易信息核對錯誤而對交易進行誤確認，甚至出現用戶怕麻煩不對交易信息進行核對而直接進行確認交易的現象，給用戶的帳戶帶來了極大的安全隱患。
發明內容
本發明的主要目的是提供一種動態令牌交易確認方法及裝置，g在提供簡潔、安全可靠的文字信息供用戶確認，增強用戶動態令牌交易時確認信息的便捷性和安全性，提聞用戶體驗。本發明提供了一種動態令牌交易確認方法，包括以下步驟接收包含字符編碼的挑戰信息；根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息；顯示所述文字信息，供用戶確認。優選地，所述接收包含字符編碼的挑戰信息的步驟之前還包括步驟預置文字點陣字庫和字符編碼與所述文字點陣字庫存儲地址相對應的字庫索引。優選地，在步驟顯示所述文字信息，供用戶確認的步驟之後還包括步驟若用戶在預置時間內確認，則根據挑戰信息進行計算，生成動態ロ令。優選地，所述文字點陣字庫包括一種或兩種或多種語言的文字；所述挑戰信息包括當前字符編碼參數、當前字符編碼相關信息參數、隨機數和/或預置交易參數。優選地，所述根據挑戰信息中的字符編碼查找預置字庫索引具體包括
若所述挑戰信息中的字符編碼是明文，則查找預置字庫索引；若所述挑戰信息中的字符編碼是密文，則將所述密文解密得到對應的明文後，根據所述對應的明文，查找預置字庫索引。本發明還提供了一種動態令牌交易確認裝置，包括信息接收模塊，用於接收包含字符編碼的挑戰信息；信息查獲模塊，用於根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息；信息顯示模塊，用於顯示所述文字信息，供用戶確認。優選地,所述動態令牌交易確認裝置還包括 信息預置模塊，用於預置文字點陣字庫和由字符編碼與所述文字點陣字庫存儲地址相對應的字庫索引。優選地,所述動態令牌交易確認裝置還包括用戶確認模塊，用於當用戶在預置時間內確認時，根據挑戰信息進行計算，生成動態ロ令。優選地，所述文字點陣字庫包括一種或兩種或多種語言的文字；所述挑戰信息包括當前字符編碼參數、當前字符編碼相關信息參數、隨機數和/或預置交易參數。優選地,所述信息查獲模塊具體包括信息查找子模塊，用於根據所述挑戰信息中的字符編碼查找預置字庫索引；信息獲取子模塊，用於獲取文字信息；所述信息查找子模塊具體包括明文執行單元，用於在所述字符編碼是明文吋，查找預置字庫索引；密文執行單元，用於在所述字符編碼是密文時，將所述密文解密得到對應的明文後，根據所述對應的明文，查找預置字庫索引。本發明通過接收包含字符編碼的挑戰問題、根據所述字符編碼查找預置字庫索弓丨，獲取文字信息，將所述文字信息傳送並顯示給用戶，供用戶確認的方法，實現了用戶進行動態令牌交易時對簡潔信息確認的有益效果，增強了用戶動態令牌交易時確認信息的便捷性和安全性，提高了用戶體驗。
圖I是本發明動態令牌交易確認方法第一實施例流程示意圖；圖2是本發明動態令牌交易確認方法第二實施例流程示意圖；圖3是本發明動態令牌交易確認方法第三實施例流程示意圖；圖4是本發明動態令牌交易確認裝置第一實施例結構示意圖；圖5是本發明動態令牌交易確認裝置第二實施例結構示意圖；圖6是本發明動態令牌交易確認裝置第三實施例結構示意圖；圖7是本發明動態令牌交易確認裝置中信息查獲模塊ー實施例結構示意圖；圖8是本發明動態令牌交易確認裝置中信息查找子模塊ー實施例結構示意圖。本發明目的的實現、功能特點及優點將結合實施例，參照附圖做進ー步說明。
具體實施例方式以下結合說明書附圖及具體實施例進ー步說明本發明的技術方案。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，並不用於限定本發明。本發明實施例中所提到的動態令牌指的是生成動態ロ令的終端，所述動態令牌包括但不限於硬體令牌、簡訊密碼和手機令牌。參照圖1，圖I是本發明動態令牌交易確認方法第一實施例流程示意圖；如圖I所示，本發明動態令牌交 易確認方法包括以下步驟步驟S01、接收包含字符編碼的挑戰信息；動態令牌可以通過自身的輸入裝置接收用戶輸入的包含字符編碼的帶有挑戰問題的信息；在一優選的實施例中，所述挑戰信息包括但不限於用戶的交易帳號、交易金額之類的數字信息。步驟S02、根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息；當動態令牌通過自身的輸入裝置接收包含字符編碼的挑戰信息後，根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取所述挑戰信息相關聯的文字點陣信息，並將所述文字信息傳送給相關顯示模塊；具體地，若所述挑戰信息中的字符編碼是明文，則查找預置字庫索引；若所述挑戰信息中的字符編碼是密文，則將所述密文解密得到對應的明文後，根據所述對應的明文，查找預置字庫索引。在一優選的實施例中，所述字符編碼可以按照明文的形式輸入也可以按照密文的形式輸入。當所述字符編碼按照明文形式輸入時，可以直接根據所述明文形式的字符編碼查找預置字庫索引；當所述字符編碼按照密文形式輸入時，先按照預置解密規則將所述密文形式的字符編碼解密得到所述字符編碼對應的明文，再根據所述字符編碼對應的明文查找所述預置字庫索引。在一優選的實施例中，所述解密過程可以採用動態令牌驗證伺服器預先約定的加/解密算法和預先約定的密鑰對所述字符編碼密文進行解密，也可以根據交易過程中隨機生成隨挑戰問題一起輸入的密鑰對字符編碼密文進行解密計算。所述加/解密算法是本領域常用的加/解密算法，在一優選的實施例中，所述加/解密算法可以是SM3算法、DES/3DES (Data Encryption Standard,數據加密標準)算法、HASH(哈希)算法等。步驟S03、顯示所述文字信息，供用戶確認。相關顯示模塊顯示所述文字信息，並將所述文字信息提供給用戶確認。在ー優選的實施例中，所述文字信息可以是交易帳號持有者的文字名稱，如用戶姓名或公司名稱等，或與交易相關的其他文字信息，以便用戶對交易信息進行確認。本實施例動態令牌交易確認方法通過接收包含字符編碼的挑戰信息、根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息，將所述文字信息傳送並顯示給用戶，供用戶確認的方法，實現了用戶進行動態令牌交易時對簡潔信息確認的有益效果。參照圖2，圖2是本發明動態令牌交易確認方法第二實施例流程示意圖；如圖2所示，本發明動態令牌交易確認方法在步驟S01、接收包含字符編碼的挑戰信息的步驟之前還包括步驟
步驟S00、預置文字點陣字庫和字符編碼與所述文字點陣字庫存儲地址相對應的字庫索引。在一優選的實施例中，將文字點陣字庫和由字符編碼到點陣字庫存儲地址的索引在動態令牌發行前，預先存儲在動態令牌的存儲器件內。在一優選的實施例中，所述文字點陣字庫包括一種或兩種或多種語言的文字，所述文字點陣字庫的範圍可以根據實際需要進行選擇若動態令牌只在某一指定的國家發行使用，則可以只預置該國家通用的文字點陣字庫；若動態令牌在多個國家發行使用，從標準化和通用性的角度考慮，可以預置這些國家通用的文字點陣字庫；從節省存儲器件空間的角度考慮，在動態令牌發行之前，也可以按照發行使用國家的不同，分別預置不同的文字點陣字庫。本實施例動態令牌交易確認方法通過採用預置文字點陣字庫和由字符編碼與所述文字點陣字庫存儲地址相對應的字庫索引的方法，實現了根據挑戰信息中的字符編碼信息，查找所述字庫索引，快速獲取與所述挑戰信息相關聯的文字信息的有益效果，提高了用戶體驗。參照圖3,圖3是本發明動態令牌交易確認方法第二實施例流程不意圖；如圖3所示，本發明動態令牌交易確認方法還包括步驟步驟S04、判斷用戶是否在預置確認時間內確認；若是，則執行步驟S05 ;若否，則執行步驟S06 ；步驟S05、根據挑戰信息進行計算，生成動態ロ令；步驟S06、不生成動態ロ令。如果用戶在預置確認時間內對當前交易信息進行了確認，則按照預置算法根據挑戰信息進行計算，生成動態ロ令；如果用戶沒有在預定時間內確認交易或者用戶輸入了取消操作的命令，則不用生成動態ロ令。因為該信息是以用戶熟知的文字的形式顯示的，所以用戶很容易確認其與用戶實際想要進行的交易是否一致，一致才進行確認，不一致則可以取消交易，較現有技術的多位數字信息，大大方便了用戶對交易的確認，改善了用戶體驗。在一優選的實施例中，從安全角度考慮，包含在挑戰問題內的字符編碼或字符編碼的相關信息可以作為參數參與生成動態ロ令的計算；從簡化運算的角度考慮，所述字符編碼或字符編碼相關信息的參數也可以不參與生成動態ロ令的計算，而根據挑戰信息中的隨機數和預置交易參數進行運算，或者根據所述挑戰信息中的隨機數、預置交易參數中的任ー種參數進行運算；在一優選的實施例中，所述預置交易參數包括但不限於帳號信息、交易金額等參數。本實施例動態令牌交易確認方法通過判斷在預置確認時間內用戶是否確認的方法，實現了方便用戶確認動態令牌交易信息的有益效果，提高了用戶體驗。參照圖4，圖4是本發明動態令牌交易確認裝置第一實施例結構示意圖；如圖4所示，本發明動態令牌交易確認裝置包括信息接收模塊01，用於接收包含字符編碼的挑戰信息；動態令牌可以通過信息接收模塊01接收包含字符編碼的帶有挑戰問題的信息；在一優選的實施例中，所述挑戰信息包括但不限於用戶的交易帳號、交易金額之類的數字 信息。
信息查獲模塊02，用於根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息；當動態令牌通過信息接收模塊01接收包含字符編碼的挑戰信息後，信息查獲模塊02根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取所述挑戰信息相關聯的文字點陣信息，並將所述文字信息傳送給信息顯示模塊03 ；信息顯示模塊03，用於顯示所述文字信息，供用戶確認。信息顯示模塊03顯示所述文字信息，並將所述文字信息提供給用戶確認。在ー優選的實施例中，所述文字信息可以是交易帳號持有者的文字名稱，如用戶姓名或公司名稱等，或與交易相關的其他文字信息，以便用戶對交易信息進行確認。本實施例動態令牌交易確認裝置通過接收包含字符編碼的挑戰信息、根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息，將所述 文字信息傳送並顯示給用戶，供用戶確認的方法，實現了用戶進行動態令牌交易時對簡潔信息確認的有益效果。參照圖5，圖5是本發明動態令牌交易確認裝置第二實施例結構示意圖；如圖5所示，本發明動態令牌交易確認裝置還包括信息預置模塊04，用於預置文字點陣字庫和由字符編碼與所述文字點陣字庫存儲地址相對應的字庫索引。在一優選的實施例中，信息預置模塊04將文字點陣字庫和由字符編碼到點陣字庫存儲地址的索引在動態令牌發行前，預先存儲在動態令牌的存儲器件內。在一優選的實施例中，所述文字點陣字庫包括一種或兩種或多種語言的文字，所述文字點陣字庫的範圍可以根據實際需要進行選擇若動態令牌只在某一指定的國家發行使用，則信息預置模塊04可以只預置該國家通用的文字點陣字庫；若動態令牌在多個國家發行使用，從標準化和通用性的角度考慮，信息預置模塊04可以預置這些國家通用的文字點陣字庫；從節省存儲器件空間的角度考慮，在動態令牌發行之前，信息預置模塊04也可以按照發行使用國家的不同，分別預置不同的文字點陣字庫。本實施例動態令牌交易確認裝置通過採用預置文字點陣字庫和由字符編碼與所述文字點陣字庫存儲地址相對應的字庫索引的方法，實現了根據挑戰信息中的字符編碼信息，查找所述字庫索引，快速獲取與所述挑戰信息相關聯的文字信息的有益效果，提高了用戶體驗。參照圖6，圖6是本發明動態令牌交易確認裝置第三實施例結構示意圖；如圖6所示，本發明動態令牌交易確認裝置還包括用戶確認模塊05，用於當用戶在預置時間內確認時，根據挑戰信息進行計算，生成動態ロ令。如果用戶在預置確認時間內對當前交易信息進行了確認，則用戶確認模塊05按照預置算法根據挑戰信息進行計算，生成動態ロ令；如果用戶沒有在預定時間內確認交易或者用戶輸入了取消操作的命令，則用戶確認模塊05不用生成動態ロ令。因為該信息是以用戶熟知的文字的形式顯示的，所以用戶很容易確認其與用戶實際想要進行的交易是否ー致，一致才進行確認，不一致則可以取消交易，較現有技術的多位數字信息，大大方便了用戶對交易的確認，改善了用戶體驗。
在一優選的實施例中，從安全角度考慮，包含在挑戰問題內的字符編碼或字符編碼的相關信息可以作為參數參與用戶確認模塊05生成動態ロ令的計算；從簡化運算的角度考慮，所述字符編碼或字符編碼相關信息的參數也可以不參與用戶確認模塊05生成動態ロ令的計算，而根據挑戰信息中的隨機數和預置交易參數進行運算，或者根據所述挑戰信息中的隨機數、預置交易參數中的任ー種參數進行運算；在一優選的實施例中，所述預置交易參數包括但不限於帳號信息、交易金額等參數。本實施例動態令牌交易確認裝置通過判斷在預置確認時間內用戶是否確認的方法，實現了方便用戶確認動態令牌交易信息的有益效果，提高了用戶體驗。參照圖7，圖7是本發明動態令牌交易確認裝置中信息查獲模塊ー實施例結構示意圖；如圖7所示，本發明動態令牌交易確認裝置中，信息查獲模塊02具體包括信息查找子模塊021，用於根據所述所述挑戰信息中的字符編碼查找預置字庫索弓I ;
信息獲取子模塊022，用於獲取文字信息；參照8，圖8是本發明動態令牌交易確認裝置中信息查找子模塊ー實施例結構示意圖。如圖8所示，本發明動態令牌交易確認裝置中，信息查找子模塊021具體包括明文執行單元211，用於在所述字符編碼是明文吋，查找預置字庫索引；在一優選的實施例中，所述字符編碼可以按照明文的形式輸入也可以按照密文的形式輸入；當所述字符編碼按照明文形式輸入吋，明文執行單元211可以直接根據所述明文形式的字符編碼查找預置字庫索引；密文執行単元212，用於在所述字符編碼是密文時，將所述密文解密得到對應的明文後，根據所述對應的明文，查找預置字庫索引。當所述字符編碼按照密文形式輸入時，密文執行單元212先按照預置解密規則將所述密文形式的字符編碼解密得到所述字符編碼對應的明文，再根據所述字符編碼對應的明文查找所述預置字庫索引。在一優選的實施例中，所述密文執行單元212的解密過程可以採用動態令牌驗證伺服器預先約定的加/解密算法和預先約定的密鑰對所述字符編碼密文進行解密，也可以根據交易過程中隨機生成隨挑戰問題一起輸入的密鑰對字符編碼密文進行解密計算。所述加/解密算法是本領域常用的加/解密算法，在一優選的實施例中，所述加/解密算法可以是SM3算法、DES/3DES算法、HASH算法等。本實施例動態令牌交易確認裝置通過判斷所述字符編碼是明文還是密文並根據字符編碼的不同類型採用不同的方式查找預置字庫索引的方法，實現了方便用戶確認動態令牌交易信息的有益效果，增強了用戶動態令牌交易確認的安全性，提高了用戶體驗。以上所述僅為本發明的優選實施例，並非因此限制其專利範圍，凡是利用本發明說明書及附圖內容所作的等效結構或等效流程變換，直接或間接運用在其他相關的技術領域，均同理包括在本發明的專利保護範圍內。
權利要求
1.一種動態令牌交易確認方法，其特徵在於，包括以下步驟 接收包含字符編碼的挑戰信息； 根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息； 顯示所述文字信息，供用戶確認。
2.根據權利要求I所述的動態令牌交易確認方法，其特徵在於，所述接收包含字符編碼的挑戰信息的步驟之前還包括步驟 預置文字點陣字庫和字符編碼與所述文字點陣字庫存儲地址相對應的字庫索引。
3.根據權利要求I所述的動態令牌交易確認方法，其特徵在於，在步驟顯示所述文字信息，供用戶確認的步驟之後還包括步驟 若用戶在預置時間內確認，則根據挑戰信息進行計算，生成動態ロ令。
4.根據權利要求2或3所述的動態令牌交易確認方法，其特徵在於，所述文字點陣字庫包括一種或兩種或多種語言的文字；所述挑戰信息包括當前字符編碼參數、當前字符編碼相關信息參數、隨機數和/或預置交易參數。
5.根據權利要求I所述的動態令牌交易確認方法，其特徵在於，所述根據挑戰信息中的字符編碼查找預置字庫索引具體包括 若所述挑戰信息中的字符編碼是明文，則查找預置字庫索引； 若所述挑戰信息中的字符編碼是密文，則將所述密文解密得到對應的明文後，根據所述對應的明文，查找預置字庫索引。
6.一種動態令牌交易確認裝置，其特徵在於，包括 信息接收模塊，用於接收包含字符編碼的挑戰信息； 信息查獲模塊，用於根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息； 信息顯示模塊，用於顯示所述文字信息，供用戶確認。
7.根據權利要求6所述的動態令牌交易確認裝置，其特徵在於，還包括 信息預置模塊，用於預置文字點陣字庫和由字符編碼與所述文字點陣字庫存儲地址相對應的字庫索引。
8.根據權利要求6所述的動態令牌交易確認裝置，其特徵在於，還包括 用戶確認模塊，用於當用戶在預置時間內確認時，根據挑戰信息進行計算，生成動態ロ令。
9.根據權利要求7或8所述的動態令牌交易確認裝置，其特徵在於，所述文字點陣字庫包括一種或兩種或多種語言的文字；所述挑戰信息包括當前字符編碼參數、當前字符編碼相關信息參數、隨機數和/或預置交易參數。
10.根據權利要求6所述的動態令牌交易確認裝置，其特徵在於，所述信息查獲模塊具體包括 信息查找子模塊，用於根據所述挑戰信息中的字符編碼查找預置字庫索引； 信息獲取子模塊，用於獲取文字信息； 所述信息查找子模塊具體包括 明文執行單元，用於在所述字符編碼是明文吋，查找預置字庫索引；密文執行単元，用於在所述字符編 碼是密文時，將所述密文解密得到對應的明文後，根據所述對應的明文，查找預置字庫索引。
全文摘要
本發明公開一種動態令牌交易確認方法，該方法包括以下步驟接收包含字符編碼的挑戰信息；根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息；顯示所述文字信息，供用戶確認。本發明還公開了一種動態令牌交易確認裝置。本發明通過接收包含字符編碼的挑戰信息、根據所述挑戰信息中的字符編碼查找預置字庫索引，獲取與所述挑戰信息相關聯的文字信息，將所述文字信息傳送並顯示給用戶，供用戶確認的方法，實現了用戶進行動態令牌交易時對簡潔信息確認的有益效果，增強了用戶動態令牌交易時確認信息的便捷性和安全性，提高了用戶體驗。
文檔編號H04L9/32GK102655454SQ20121011883
公開日2012年9月5日 申請日期2012年4月20日 優先權日2012年4月20日
發明者陳柳章 申請人:深圳市文鼎創數據科技有限公司