一种双向认证式挑战应答机制的动态密码认证方法

1.一种双向认证式挑战应答机制的动态密码认证方法，通过至少一服务器和至少一用户动态密码发生器实现，其特征在于：包括如下步骤：
S1，所述动态密码发生器向所述服务器发起认证会话，并向所述服务器发送所述动态密码发生器序列号；
S2，所述服务器根据接收到的密码发生器序列号使用加密算法进行处理，形成挑战码反馈给所述的动态密码发生器；
S3，所述的动态密码发生器对接收到的挑战码进行验证，如果挑战码不合法动态密码发生器取消显示并终止流程，如果挑战码合法则动态密码发生器根据加密算法生成动态口令A并显示；
S4，所述的动态密码发生器向所述的服务器发送当前动态密码发生器显示的动态口令A；
S5，所述的服务器接收到动态口令A后，采用与所述的动态密码发生器相同的算法产生动态口令B，并将动态口令A和动态口令B进行对比得到认证结果，反馈给所述的动态密码发生器并关闭认证会话。
2.根据权利要求1所述的双向认证式挑战应答机制的动态密码认证方法，其特征在于：
S2中所述挑战码通过AES加密算法实现，具体包括：
S2-1，所述的服务器产生一个随机数，
S2-2，根据接收到的所述动态密码发生器序列号及其所对应的参数密码种子使用aes加密算法运算，取所得结果的两个特定字节分别对10取模；
S3-3，将取模结果拼接到所述的服务器产生的随机数的末尾，形成挑战码。
3.根据权利要求2所述的双向认证式挑战应答机制的动态密码认证方法，其特征在于：S2中，所述服务器根据接收到的密码发生器序列号使用加密算法进行处理之前，还包括：对所述的动态密码发生器序列号进行验证的步骤。
4.根据权利要求3所述的双向认证式挑战应答机制的动态密码认证方法，其特征在于：所述对所述的动态密码发生器序列号进行验证，其方式为：在所述服务器上预存所述的动态密码发生器序列号，当所述服务器接收到所述的动态密码发生器发送的序列号后将预存的动态密码发生器序列号与接收的所述的动态密码发生器序列号进行对比，如果一致则向下进行，否则终止流程。
5.根据权利要求4所述的双向认证式挑战应答机制的动态密码认证方法，其特征在于：当所述的动态密码发生器序列号进行对比不一致后，进一步还包括：向所述动态密码发生器发送提示序列号不存在的信息的步骤。
6.根据权利要求1所述的双向认证式挑战应答机制的动态密码认证方法，其特征在于：所述的动态口令生成进一步包括：使用AES算法加密种子，以Salt为密钥，使用ECB方式即直接调用加密函数，生成一个128位的密文块；
使用这个密文块的高端N个字节，将其分别除以10的余数作为最终所述动态口令其中的一位，最终得到一个N个十进制位的动态口令。

暂无