专利名称：挑战式动态令牌挑战问题的输入方法和装置的制作方法
技术领域：
本发明涉及到数据安全技术领域，尤其涉及一种挑战式动态令牌挑战问题的输入方法和装置。
背景技术：
随着社会经济的发展，人们进行网上交易的需求越来越多，为了保护网上交易账户的安全，人们会选择购买挑战式动态令牌(一次性密码装置)，用其产生的动态口令来代替传统的静态密码。目前市场上有一种挑战式动态令牌，其每次认证都可以通过将服务器等主机设备下发的不同的挑战问题输入挑战式动态令牌，挑战式动态令牌根据预置的加密算法对输入的挑战问题进行计算得到挑战口令，所以更安全，得到广大用户的青睐。但是为了保证认证的可靠性，对挑战问题的复杂度有要求，现有的挑战问题一般包括挑战码，挑战码一般为6-8位的数字或字符，有的还包括账户信息和本次交易的金额信息，所以需要用户输入的挑战问题往往达到十几个甚至二十几个数字或字符，需要用户正确的通过挑战式动态令牌很小的键盘正确输入这些字符，给用户带来很大困扰，严重影响了用户使用挑战式动态令牌的体验。
发明内容
本发明的主要目的为提供一种挑战式动态令牌挑战问题的输入方法和装置，简化了挑战式动态令牌的操作过程，方便用户使用。本发明一种挑战式动态令牌挑战问题的输入方法，包括步骤挑战式动态令牌接收主机发送的挑战问题；根据所述挑战问题生成挑战口令，供用户认证使用。优选地，所述挑战式动态令牌接收主机发送的挑战问题具体为挑战式动态令牌通过主机屏幕的亮度、亮度变化、色彩和/或色彩变化接收挑战问题。优选地，所述挑战式动态令牌通过主机屏幕的亮度、亮度变化、色彩和/或色彩变化接收挑战问题包括挑战式动态令牌读取主机输出的显示内容；所述显示内容包括经主机由挑战问题调制生成的亮度、亮度变化、色彩和/或色彩变化信息；当所述显示内容包括一或多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容不包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行解调，得到挑战问题；当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行校准后解调，得到挑战问题。优选地，当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息时，所述显示内容还包括同步信号，用于为所述亮度、亮度变化、色彩和/ 或色彩变化信息提供同步参考。优选地，所述挑战式动态令牌通过光敏电阻、光电二极管或光电三极管读取所述亮度、亮度变化、色彩和/或色彩变化信息。优选地，所述挑战式动态令牌接收主机发送的挑战问题具体为挑战式动态令牌通过红外方式接收挑战问题。本发明还提出一种挑战式动态令牌挑战问题的输入装置，包括接收模块，用于接收主机发送的挑战问题；生成模块，用于根据所述挑战问题生成挑战口令，供用户认证使用。优选地，所述接收模块具体用于通过主机屏幕的亮度、亮度变化、色彩和/或色彩变化接收挑战问题。优选地，所述接收模块包括读取单元，用于读取主机输出的显示内容；所述显示内容包括经主机由挑战问题调制生成的亮度、亮度变化、色彩和/或色彩变化信息；解调单元，用于当所述显示内容包括一或多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容不包括亮度和/或色彩基准信息时，对所述亮度、 亮度变化、色彩和/或色彩变化信息进行解调，得到挑战问题；以及当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容包括亮度和 /或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行校准后解调，得到挑战问题。优选地，当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和/ 或色彩变化信息时，所述显示内容还包括同步信号，用于为所述亮度、亮度变化、色彩和/ 或色彩变化信息提供同步参考。优选地，所述读取单元通过光敏电阻、光电二极管或光电三极管读取所述亮度、亮度变化、色彩和/或色彩变化信息。优选地，所述接收模块具体用于通过红外方式接收挑战问题。本发明的一种挑战式动态令牌挑战问题的输入方法和装置，通过接收主机输出的已调制了挑战问题的亮度、亮度变化、色彩和/或色彩变化信息或红外信息，使得用户无需手动输入挑战问题，大大简化了挑战式动态令牌的操作过程，方便了用户的使用。
图1为本发明挑战式动态令牌挑战问题的输入方法一实施例的流程示意图；图2为本发明挑战式动态令牌挑战问题的输入方法一实施例中方式一的流程示意图；图3为本发明挑战式动态令牌挑战问题的输入装置一实施例的结构示意图；图4为本发明挑战式动态令牌挑战问题的输入装置一实施例方式一中接收模块的结构示意图；图5为本发明挑战式动态令牌挑战问题的输入装置一实施例方式一中读取单元的结构示意图。本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施例方式应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。本发明实施例的主机包括可通过网络等与挑战式动态令牌服务器进行数据交互的设备如PC、移动终端、ATM机等。参照图1，提出本发明挑战式动态令牌挑战问题的输入方法一实施例，包括步骤S10、挑战式动态令牌接收主机发送的挑战问题；本实施例中，挑战式动态令牌通过以下两个方式接收挑战问题方式一，挑战式动态令牌通过主机屏幕的亮度、亮度变化、色彩和/或色彩变化接收挑战问题，参照图2，包括步骤步骤S101、挑战式动态令牌读取主机输出的显示内容；所述显示内容包括经主机由挑战问题调制生成的亮度、亮度变化、色彩和/或色彩变化信息；主机在需要进行用户身份认证时可以开始以不同的亮度、亮度变化、色彩和/或色彩变化(本实施例将主机屏幕的亮度、亮度变化、色彩和/或色彩变化产生的信息称之为亮度、亮度变化、色彩和/或色彩变化信息)循环显示挑战问题，直至用户输入挑战口令或循环显示预定的次数或预定时间后停止显示。此时主机输出的显示内容包括但不仅限主机屏幕的亮度、亮度变化、色彩和/或色彩变化信息，该亮度、亮度变化、色彩和/或色彩变化信息由挑战问题调制得到，调制的方式可以是幅度调制或相位调制等。由于主机屏幕包括多个显示区域，因此主机输出的显示内容可以包括一或多个显示区域的亮度、亮度变化、色彩和/或色彩变化信息。在实际应用中，可通过将挑战式动态令牌设置有光敏电阻、光电二极管或光电三极管的部分对准主机屏幕上亮度、亮度变化、色彩和/或色彩变化信息显示的区域，感应主机屏幕的亮度、亮度变化、色彩和/或色彩变化并读取亮度、亮度变化、色彩和/或色彩变化信息，可以理解，所述挑战式动态令牌设置有光敏电阻、光电二极管或光电三极管的部分的外壳采用透光设计。步骤S102、当所述显示内容包括一或多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容不包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行解调，得到挑战问题；步骤S103、当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和 /或色彩变化信息，且显示内容包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行校准后解调，得到挑战问题。所述挑战问题可以包括部分或全部挑战码、账户信息和/或交易信息，挑战问题用于通过挑战式动态令牌内预置的加密算法计算生成挑战口令，该挑战口令供用户输入主机，进行用户身份的认证。由于主机输出的显示内容可以包括一或多个显示区域的亮度、亮度变化、色彩和/ 或色彩变化信息。因此，当主机输出的显示内容包括一或多个显示区域的亮度、亮度变化、 色彩和/或色彩变化信息，且显示内容没有包括亮度和/或色彩基准信息时，直接对该亮度、亮度变化、色彩和/或色彩变化信息进行解调，得到对应的挑战问题。当主机输出的显示内容包括两个以上显示区域的亮度、亮度变化、色彩和/或色彩变化信息时，则同时输出的显示内容还可以包括亮度和/或色彩基准信息，通过该亮度和/或色彩基准信息对接收的多个显示区域的亮度、亮度变化、色彩和/或色彩变化信息进行亮度和/或色彩调整，可得到校准后的亮度、亮度变化、色彩和/或色彩变化信息，再根据校准后的亮度、亮度变化、 色彩和/或色彩变化信息解调，得到挑战问题。进一步地，对于主机输出的显示内容包括两个以上显示区域的亮度、亮度变化、色彩和/或色彩变化信息的情况，主机还可同时输出同步信号，为两个以上显示区域的亮度、亮度变化、色彩和/或色彩变化信息提供同步参考。方式二，挑战式动态令牌通过红外方式接收挑战问题，即挑战式动态令牌直接通过红外收发器等接收文字或图片形式的挑战问题。步骤S11、根据所述挑战问题生成挑战口令，供用户认证使用。挑战式动态令牌根据得到的挑战问题，以及预置的加密算法，得到挑战口令，供用户在主机上输入进行用户认证。本实施例所述的挑战式动态令牌挑战问题的输入方法，通过挑战式动态令牌接收主机输出的已调制了挑战问题的亮度、亮度变化、色彩和/或色彩变化信息或红外信息，使得用户无需手动输入挑战问题，大大简化了挑战式动态令牌的操作过程，方便了用户的使用。参照图3，提出本发明挑战式动态令牌挑战问题的输入装置一实施例，包括接收模块10，用于接收主机发送的挑战问题；生成模块20，用于根据所述挑战问题生成挑战口令，供用户认证使用。本实施例中，接收模块10可通过以下两个方式接收挑战问题方式一，接收模块10通过主机屏幕的亮度、亮度变化、色彩和/或色彩变化接收挑战问题，参照图4，图4所示为方式一下接收模块10的结构，包括读取单元11，用于读取主机输出的显示内容；所述显示内容包括经主机由挑战问题调制生成的亮度、亮度变化、色彩和/或色彩变化信息；解调单元12，用于当所述显示内容包括一或多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容不包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行解调，得到挑战问题；以及当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行校准后解调，得到挑战问题。本实施例的挑战式动态令牌挑战问题的输入装置可为挑战式动态令牌本身，也可为内置或外置于挑战式动态令牌的一装置。在实用设计中，读取单元11可由包括光敏电阻、光电二极管或光电三极管的光敏单元实现，而解调单元12可由微处理器实现。主机在需要进行用户身份认证时开始以不同的亮度、亮度变化、色彩和/或色彩变化(本实施例将主机屏幕的亮度、亮度变化、色彩和/或色彩变化产生的信息称之为亮度、亮度变化、色彩和/或色彩变化信息)循环显示挑战问题，直至用户输入挑战口令。此时主机输出本端屏幕的显示内容，该显示内容包括但不仅限主机屏幕的亮度、亮度变化、色彩和/或色彩变化信息，该亮度、亮度变化、色彩和/或色彩变化信息由挑战问题调制得到，调制的方式可以是幅度调制或列举相位调制等。由于主机屏幕包括多个显示区域，因此主机输出的显示内容可以包括一或多个显示区域的亮度、亮度变化、色彩和/或色彩变化信息。读取单元11读取主机输出的显示内容，并传送至解调单元12。解调单元12对亮度、亮度变化、色彩和/或色彩变化信息进行解调，得到挑战问题。挑战问题可以包括部分或全部挑战码、账户信息和/或交易信息，用于通过挑战式动态令牌内预置的加密算法计算生成挑战口令，该挑战口令供用户输入主机，进行用户身份的认证。由于主机输出的显示内容可以包括一或多个显示区域的亮度、亮度变化、色彩和/ 或色彩变化信息。因此，当主机输出的显示内容包括一或多个显示区域的亮度、亮度变化、 色彩和/或色彩变化信息，且显示内容没有包括亮度和/或色彩基准信息时，解调单元12 直接对该亮度、亮度变化、色彩和/或色彩变化信息进行解调，得到对应的挑战问题。当主机输出的显示内容包括两个以上显示区域的亮度、亮度变化、色彩和/或色彩变化信息时， 则同时输出的显示内容还包括亮度和/或色彩基准信息，解调单元12通过该亮度和/或色彩基准信息对接收的多个显示区域的亮度、亮度变化、色彩和/或色彩变化信息进行亮度和/或色彩调整，可得到校准后的亮度、亮度变化、色彩和/或色彩变化信息，再根据该校准后的亮度、亮度变化、色彩和/或色彩变化信息进行解调，得到挑战问题。进一步地，对于主机输出的显示内容包括两个以上显示区域的亮度、亮度变化、色彩和/或色彩变化信息的情况，主机还可同时输出同步信号，为两个以上显示区域的亮度、亮度变化、色彩和/或色彩变化信息提供同步参考。最后，生成模块20根据得到的挑战问题，以及预置的加密算法，得到挑战口令，供用户在主机上输入进行用户认证。参照图5，图5进一步说明当挑战式动态令牌通过光敏单元读取亮度、亮度变化、 色彩和/或色彩变化信息时光敏单元的电路图，该光敏单元可以包括光敏电阻、光电二极管或光电三极管，本实施例以光敏电阻为例进行说明。如图所示，当该光敏单元包括依次连接的光敏电阻111、放大电路112和A/D转换电路113，光敏电阻111读取亮度、亮度变化、色彩和/或色彩变化信息后，将该亮度、亮度变化、色彩和/或色彩变化信息输入放大电路112进行放大，A/D转换电路113将放大电路 112输出的信号进行模/数转换，之后将输出数字信号至解调单元12。上述光敏电阻111可由光敏二极管或光电三极管替代，但使用光电三极管时，可不用放大电路112，直接将光电三极管读取的亮度、亮度变化、色彩和/或色彩变化信息输入A/D转换电路113进行模/数转换。将挑战式动态令牌设置有光敏电阻、光电二极管或光电三极管的部分对准主机屏幕上亮度、亮度变化、色彩和/或色彩变化信息显示的区域，即可感应主机屏幕的亮度、亮度变化、色彩和/或色彩变化并读取亮度、亮度变化、色彩和/或色彩变化信息，可以理解， 所述挑战式动态令牌设置有光敏电阻、光电二极管或光电三极管的部分的外壳采用透光设计。本实施例的挑战式动态令牌，通过挑战式动态令牌通过接收主机输出的已调制了挑战问题的亮度、亮度变化、色彩和/或色彩变化信息或红外信息，使得用户无需手动输入挑战问题，大大简化了挑战式动态令牌的操作过程，方便了用户的使用。以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。
权利要求
1.一种挑战式动态令牌挑战问题的输入方法，其特征在于，包括步骤挑战式动态令牌接收主机发送的挑战问题；根据所述挑战问题生成挑战口令，供用户认证使用。
2.如权利要求1所述的方法，其特征在于，所述挑战式动态令牌接收主机发送的挑战问题具体为挑战式动态令牌通过主机屏幕的亮度、亮度变化、色彩和/或色彩变化接收挑战问题。
3.如权利要求2所述的方法，其特征在于，所述挑战式动态令牌通过主机屏幕的亮度、 亮度变化、色彩和/或色彩变化接收挑战问题包括挑战式动态令牌读取主机输出的显示内容；所述显示内容包括经主机由挑战问题调制生成的亮度、亮度变化、色彩和/或色彩变化信息；当所述显示内容包括一或多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容不包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/ 或色彩变化信息进行解调，得到挑战问题；当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行校准后解调，得到挑战问题。
4.如权利要求3所述的方法，其特征在于，当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息时，所述显示内容还包括同步信号，用于为所述亮度、亮度变化、色彩和/或色彩变化信息提供同步参考。
5.如权利要求3或4所述的方法，其特征在于，所述挑战式动态令牌通过光敏电阻、光电二极管或光电三极管读取所述亮度、亮度变化、色彩和/或色彩变化信息。
6.如权利要求1所述的方法，其特征在于，所述挑战式动态令牌接收主机发送的挑战问题具体为挑战式动态令牌通过红外方式接收挑战问题。
7.一种挑战式动态令牌挑战问题的输入装置，其特征在于，包括接收模块，用于接收主机发送的挑战问题；生成模块，用于根据所述挑战问题生成挑战口令，供用户认证使用。
8.如权利要求7所述的装置，其特征在于，所述接收模块具体用于通过主机屏幕的亮度、亮度变化、色彩和/或色彩变化接收挑战问题。
9.如权利要求8所述的装置，其特征在于，所述接收模块包括读取单元，用于读取主机输出的显示内容；所述显示内容包括经主机由挑战问题调制生成的亮度、亮度变化、色彩和/或色彩变化信息；解调单元，用于当所述显示内容包括一或多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容不包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行解调，得到挑战问题；以及当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息，且显示内容包括亮度和/或色彩基准信息时，对所述亮度、亮度变化、色彩和/或色彩变化信息进行校准后解调，得到挑战问题。
10.如权利要求9所述的装置，其特征在于，当所述显示内容包括多个主机屏幕显示区域的亮度、亮度变化、色彩和/或色彩变化信息时，所述显示内容还包括同步信号，用于为所述亮度、亮度变化、色彩和/或色彩变化信息提供同步参考。
11.如权利要求9或10所述的装置，其特征在于，所述读取单元通过光敏电阻、光电二极管或光电三极管读取所述亮度、亮度变化、色彩和/或色彩变化信息。
12.如权利要求7所述的装置，其特征在于，所述接收模块具体用于 通过红外方式接收挑战问题。
全文摘要
本发明揭示了一种挑战式动态令牌挑战问题的输入方法和装置，该方法包括步骤挑战式动态令牌接收主机发送的挑战问题；根据所述挑战问题生成挑战口令，供用户认证使用。本发明提供的一种挑战式动态令牌挑战问题的输入方法和装置，简化了挑战式动态令牌的操作过程，方便用户使用。
文档编号G09G5/02GK102592090SQ20111045586
公开日2012年7月18日 申请日期2011年12月30日 优先权日2011年12月30日
发明者陈柳章 申请人:深圳市文鼎创数据科技有限公司