专利名称：一种双向认证式动态密码令牌装置及动态口令认证系统的制作方法
技术领域：
本实用新型涉及一种动态密码令牌装置，尤其涉及一种双向认证式动态密码令牌 装置及动态口令认证系统。
背景技术：
随着电子商务的发展，客户的帐户安全已成为一个重要问题，单一依靠静态密码 进行交易的身份确认方式，存在严重的被破取、猜测破解等问题，采用动态密码令牌方式可 以解决上述问题，但目前的动态密码令牌，在认证模式上存在一定缺陷，多数密码产品采用 单向认证模式，即由动态密码令牌传统的挑战应答模式在给与客户端挑战码时只给于随机 数字来进行动态口令的运算，在安全性以及防护钓鱼攻击、中间人攻击时表现上有所欠缺。
实用新型内容基于上述问题，本实用新型提供了一种可以对服务器端产生的挑战码进行验证的 双向认证式动态密码令牌装置及动态口令认证系统。本实用新型采用的技术方案如下一种双向认证式动态密码令牌装置，与至少一个服务器端进行动态口令认证，包 括用于显示动态码的显示模块、用于提供计时信号源的晶振、用于输入数据的输入模块， 动态密码产生模块，电源模块，用于验证所述服务器端发送的挑战码的挑战码验证模块，所 述的用于验证所述服务器端发送的挑战码的挑战码验证模块、显示模块、输入模块、电源模 块与所述的动态密码产生模块相连，所述的挑战码验证模块与所述的动态密码产生模块相 连。一种动态口令认证系统，包括至少一动态密码令牌装置和至少一服务器端，所述 的动态密码令牌装置为以上所述的双向认证式动态密码令牌装置。本实用新型的有益效果本实用新型加入了动态密码令牌装置对服务器端的认证。用户手持的动态口令密 码令牌装置会对服务器端提供的挑战码进行验证，这种双向认证机制能够更好的防护钓鱼 网站和中间人攻击。
图1为本实用新型组成框图。
具体实施方式
参见附图1，一种双向认证式动态密码令牌装置，与至少一个服务器端进行动态口 令认证，包括用于显示动态码的显示模块、用于提供计时信号源的晶振、用于输入数据的 输入模块，动态密码产生模块，电源模块，用于验证所述服务器端发送的挑战码的挑战码验 证模块，所述的用于验证所述服务器端发送的挑战码的挑战码验证模块、显示模块、输入模 块、电源模块与所述的动态密码产生模块相连，所述的挑战码验证模块与所述的动态密码产生模块相连。 具体应用时，用户手持的动态密码令牌装置会对服务器端提供的挑战码进行验证，如果不是合法的挑战码便不显示动态密码，这种双向认证机制能够更好的防护钓鱼网 站和中间人攻击。
权利要求一种双向认证式动态密码令牌装置，与至少一个服务器端进行动态口令认证，包括用于显示动态码的显示模块、用于提供计时信号源的晶振、用于输入数据的输入模块，动态密码产生模块，电源模块，所述的显示模块、输入模块、电源模块与所述的动态密码产生模块相连，其特征在于还包括用于验证所述服务器端发送的挑战码的挑战码验证模块，所述的挑战码验证模块与所述的动态密码产生模块相连。
2.一种动态口令认证系统，包括至少一动态密码令牌装置和至少一服务器端，其特征 在于所述的动态密码令牌装置为权利要求1所述的双向认证式动态密码令牌装置。
专利摘要本实用新型公开了一种双向认证式动态密码令牌装置及动态口令认证系统。前者与至少一个服务器端进行动态口令认证，包括用于显示动态码的显示模块、用于提供计时信号源的晶振、用于输入数据的输入模块，动态密码产生模块，电源模块，用于验证所述服务器端发送的挑战码的挑战码验证模块，所述的用于验证所述服务器端发送的挑战码的挑战码验证模块、显示模块、输入模块、电源模块与所述的动态密码产生模块相连，所述的挑战码验证模块与所述的动态密码产生模块相连。后者包括至少一动态密码令牌装置和至少一服务器端，所述的动态密码令牌装置为前述的双向认证式动态密码令牌装置。本实用新型能够更好的防护钓鱼网站和中间人攻击。
文档编号H04L29/06GK201742438SQ20102022452
公开日2011年2月9日 申请日期2010年6月12日 优先权日2010年6月12日
发明者杨晓, 童寅, 高智勇 申请人:杭州驭强科技有限公司