專利名稱：動態口令生成裝置的制作方法
技術領域：
本實用新型涉及信息安全領域，尤其一種動態口令生成裝置。
背景技術：
近年來，伴隨互聯網以及金融信息化的快速發展，網上銀行以其便利、高效等優點迅速得到用戶和銀行業界的普遍推崇。為了克服基于靜態口令的認證方式的安全缺陷，很多網上銀行采用了基于動態口令技術的認證方式。動態口令技術又稱為一次性口令(One Time Password，簡稱OTP)技術，根據密碼生成方式的不同，可以分為基于時間的動態口令技術和基于挑戰碼的動態口令技術。采用基于時間的動態口令技術時，動態口令生成裝置與服務器在時間上同步，并且存儲有相同的密鑰種子；動態口令生成裝置與服務器使用該密鑰種子每隔一段時間(例如，60秒)生成一個動態口令；需要進行用戶認證時，用戶通過動態口令生成裝置的顯示屏獲知當前的動態口令后，在交易終端輸入該動態口令，交易終端將該動態口令以及用戶名、 靜態密碼等信息發送給服務器進行認證。采用基于挑戰碼的動態口令技術時，動態口令生成裝置與服務器存儲有相同的密鑰種子；需要進行用戶認證時，服務器向用戶的交易終端或手機發送一個挑戰碼，用戶獲得挑戰碼后，將挑戰碼輸入動態口令生成裝置；動態口令生成裝置使用密鑰種子和用戶輸入的挑戰碼生成應答碼(即動態口令)，用戶通過動態口令生成裝置的顯示屏獲知當前的動態密碼后，在交易終端輸入該動態口令，交易終端將該動態口令以及用戶名、靜態密碼等信息發送給服務器進行認證。上述基于動態口令技術的身份驗證方式很好地克服了靜態密碼驗證中口令信息固定不變的缺陷，但也存在如下問題(1)采用基于時間的動態口令技術時，動態口令并不是使用一次即失效，而是在一定時間內有效，因此當該動態口令被截獲后，黑客可以使用該動態口令與服務器進行交互； 例如，用戶使用基于時間的動態口令登錄后，黑客可以隨即使用截獲的該動態口令進行后續的操作。即現有的采用基于時間的動態口令技術存在較大的安全隱患。(2)采用基于挑戰碼的動態口令技術時，用戶必須在動態口令生成裝置中輸入服務器發送的挑戰碼；為了便于用戶攜帶，動態口令生成裝置的尺寸通常較小，因此用戶在動態口令生成裝置中輸入挑戰碼非常不便。此外，現有的基于挑戰碼的動態口令技術還存在如下問題(I)由于挑戰碼為服務器隨機產生，與交易信息和用戶信息(可以統稱為用戶交易信息)無關，如果挑戰碼太長，會造成用戶輸入不便，并容易造成輸入錯誤，用戶體驗較差。(II)由于現有的基于挑戰碼的動態口令技術中挑戰碼為服務器隨機產生，與交易信息和用戶信息(可以統稱為用戶交易信息)無關，用戶無法根據挑戰碼對交易進行確認。
實用新型內容本實用新型所要解決的技術問題是，克服現有技術的不足，提供一種可無需用戶手工輸入挑戰碼的動態口令生成裝置。為解決上述問題本實用新型提供的技術方案如下本實用新型實施方式提供一種動態口令生成裝置，該裝置包括依次連接的音頻信號連接單元、音頻信號處理模塊和動態口令生成模塊；其中，所述音頻信號連接單元，用于接收交易終端輸出的音頻信號，并將其輸出至音頻信號處理模塊；音頻信號處理模塊，用于接收所述音頻信號連接單元輸出的音頻信號，對所述音頻信號進行音頻解碼，并輸出用戶交易信息；動態口令生成模塊，用于接收所述音頻信號處理模塊輸出的所述用戶交易信息， 并輸出由全部或部分用戶交易信息生成的動態口令。上述動態口令生成裝置中，所述音頻信號處理模塊，還用于接收所述動態口令生成模塊輸出的動態口令，對所述動態口令進行音頻編碼，并輸出音頻編碼后的音頻信號；所述音頻信號連接單元，還用于接收所述音頻信號處理模塊輸出的音頻信號，并將其輸出至交易終端。上述動態口令生成裝置中，所述音頻信號連接單元包括以下一種或多種的組合用于接收音頻信號的麥克風；用于播放音頻信號的揚聲器；用于與交易終端進行連接，并在交易終端和動態口令生成裝置之間傳輸音頻信號的音頻連接插頭；用于通過與交易終端的音頻插頭或音頻轉接線的音頻插頭連接，在交易終端和動態口令生成裝置之間傳輸音頻信號的音頻連接插口。上述動態口令生成裝置中，所述動態口令生成裝置還包括顯示模塊，用于接收并顯示所述動態口令生成模塊輸出的用戶交易信息和/或動態口令。上述動態口令生成裝置中，所述動態口令生成裝置還包括顯示模塊，用于接收并顯示所述音頻信號處理模塊輸出的用戶交易信息。上述動態口令生成裝置中，所述動態口令生成裝置還包括用戶確認模塊，用于在用戶對所述顯示模塊顯示的用戶交易信息進行確認后，向所述動態口令生成模塊輸出確認信號。由上述提供的技術方案可以看出，使用本實用新型實施方式提供的動態口令生成裝置，無需用戶手工輸入挑戰碼，改善了用戶體驗，并提高了交易效率。
為了更清楚地說明本實用新型實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本實用新型的一些實施例，對于本領域的普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他附圖。圖1是本實用新型動態口令生成裝置第一實施例的結構示意圖；[0032]圖2是本實用新型動態口令生成裝置第二實施例的結構示意圖。
具體實施方式
下面結合本實用新型實施例中的附圖，對本實用新型實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本實用新型一部分實施例，而不是全部的實施例。基于本實用新型的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本實用新型的保護范圍。下面將結合附圖對本實用新型實施例作進一步地詳細描述。本實用新型的核心是，交易終端(例如，移動通信終端)將用戶交易信息以音頻方式發送給動態口令生成裝置，動態口令生成裝置接收到音頻編碼的用戶交易信息后，對其進行音頻解碼得到用戶交易信息，并使用全部或部分用戶交易信息生成用于認證的動態口令(即被認證方的動態口令)。生成動態口令可以使用全部或部分用戶交易信息先生成挑戰碼，再根據挑戰碼生成用于認證的動態口令(即被認證方的動態口令)。此外，動態口令生成裝置可以在接收到用戶交易信息后，將其顯示在動態口令生成裝置的顯示屏上，以便用戶對用戶交易信息進行確認，等待用戶確認后動態口令生成裝置再執行生成挑戰碼和動態口令的操作。此外，動態口令生成裝置在生成動態口令后，可以將其顯示在動態口令生成裝置的顯示屏上，也可以以音頻方式發送給交易終端。下面將結合附圖和實施例對本實用新型進行詳細描述。第一實施例圖1是本實用新型動態口令生成裝置第一實施例的結構示意圖；如圖1所示，該動態口令生成裝置包含音頻信號連接單元，音頻信號處理模塊，動態口令生成模塊，顯示模塊(可選)，用戶確認模塊(可選)；其中音頻信號連接單元，用于接收交易終端輸出(播放)的音頻信號，并將其輸出至音頻信號處理模塊。此外，音頻信號連接單元還可以用于接收音頻信號處理模塊發送的音頻信號，并將其輸出(播放)至交易終端。音頻信號連接單元可以是以下一種或多種的組合用于接收音頻信號的麥克風；用于播放(輸出)音頻信號的揚聲器；上述揚聲器和麥克風的組合；音頻連接插頭(例如，音頻插頭或者包含音頻插頭的音頻線)，用于與交易終端 (例如，移動通信終端)進行連接，并在交易終端和動態口令生成裝置之間傳輸音頻信號；音頻連接插口，用于通過與交易終端的音頻插頭或音頻轉接線的音頻插頭連接， 在交易終端和動態口令生成裝置之間傳輸音頻信號。音頻信號處理模塊，用于接收音頻信號連接單元輸出的音頻信號(即經過音頻編碼的用戶交易信息)，對音頻信號進行音頻解碼后，輸出用戶交易信息，例如，用戶名，賬號， 交易金額等。此外，音頻信號處理模塊還可以用于接收動態口令生成模塊輸出的動態口令，并對動態口令進行音頻編碼，輸出音頻信號形式的動態口令。其中，音頻信號處理模塊可以采用多種方式實現，例如采用雙音多頻(Dual Tone Multi Frequency, DTMF)編解碼電路實現。動態口令生成模塊，用于接收音頻信號處理模塊輸出的用戶交易信息，并將其輸出至顯示模塊進行顯示；接收到用戶確認模塊輸出的確認信號后，動態口令生成模塊根據全部或部分用戶交易信息生成挑戰碼，根據挑戰碼生成動態口令，并輸出。其中，動態口令生成模塊可以采用多種方式實現，例如采用隨機數生成電路實現。顯示模塊，用于接收并顯示動態口令生成模塊輸出的用戶交易信息。其中，顯示模塊可以采用多種方式實現，例如液晶屏等。此外，顯示模塊還可以用于接收并顯示動態口令生成模塊輸出的動態口令。用戶確認模塊，可以是按鍵等輸入設備，用于在用戶對顯示的用戶交易信息進行確認(例如，按下確認鍵)后，向動態口令生成模塊輸出確認信號(例如，按鍵信號)，動態口令生成模塊在收到確認信號后，再根據全部或部分用戶交易信息生成挑戰碼，根據挑戰碼生成動態口令，并輸出。綜上所述，使用本實用新型動態口令生成裝置，無需用戶手工輸入挑戰碼，改善了用戶體驗，并提高了交易效率。此外，本實用新型中用于生成動態口令的挑戰碼包含了用戶交易信息，并且動態口令裝置可以在生成挑戰碼前將用戶交易信息顯示給用戶，供用戶進行確認，因此與現有技術中的挑戰碼生成方式相比，提高了動態口令的安全性。第二實施例圖2是本實用新型動態口令生成裝置第二實施例的結構示意圖；如圖2所示，動態口令生成裝置第二實施例與第一實施例的不同之處在于第二實施例中，音頻信號處理模塊將音頻解碼得到的用戶交易信息同時輸出至動態口令生成模塊和顯示模塊。以上所述，僅為本實用新型較佳的具體實施方式
，但本實用新型的保護范圍并不局限于此，任何熟悉本技術領域的技術人員在本實用新型披露的技術范圍內，可輕易想到的變化或替換，都應涵蓋在本實用新型的保護范圍之內。因此，本實用新型的保護范圍應該以權利要求書的保護范圍為準。
權利要求1.一種動態口令生成裝置，其特征在于，該裝置包括依次連接的音頻信號連接單元、音頻信號處理模塊和動態口令生成模塊；其中，所述音頻信號連接單元，用于接收交易終端輸出的音頻信號，并將其輸出至音頻信號處理模塊；音頻信號處理模塊，用于接收所述音頻信號連接單元輸出的音頻信號，對所述音頻信號進行音頻解碼，并輸出用戶交易信息；動態口令生成模塊，用于接收所述音頻信號處理模塊輸出的所述用戶交易信息，并輸出由全部或部分用戶交易信息生成的動態口令。
2.根據權利要求1所述的動態口令生成裝置，其特征在于，所述音頻信號處理模塊，還用于接收所述動態口令生成模塊輸出的動態口令，對所述動態口令進行音頻編碼，并輸出音頻編碼后的音頻信號；所述音頻信號連接單元，還用于接收所述音頻信號處理模塊輸出的音頻信號，并將其輸出至交易終端。
3.根據權利要求1或2所述的動態口令生成裝置，其特征在于，所述音頻信號連接單元包括以下一種或多種的組合用于接收音頻信號的麥克風；用于播放音頻信號的揚聲器；用于與交易終端進行連接，并在交易終端和動態口令生成裝置之間傳輸音頻信號的音頻連接插頭；用于通過與交易終端的音頻插頭或音頻轉接線的音頻插頭連接，在交易終端和動態口令生成裝置之間傳輸音頻信號的音頻連接插口。
4.根據權利要求1所述的動態口令生成裝置，其特征在于，所述動態口令生成裝置還包括顯示模塊，用于接收并顯示所述動態口令生成模塊輸出的用戶交易信息和/或動態口令。
5.根據權利要求1所述的動態口令生成裝置，其特征在于，所述動態口令生成裝置還包括顯示模塊，用于接收并顯示所述音頻信號處理模塊輸出的用戶交易信息。
6.根據權利要求4或5所述的動態口令生成裝置，其特征在于，所述動態口令生成裝置還包括用戶確認模塊，用于在用戶對所述顯示模塊顯示的用戶交易信息進行確認后，向所述動態口令生成模塊輸出確認信號。
專利摘要本實用新型公開了一種動態口令生成裝置，屬信息安全領域。該裝置包括依次連接的音頻信號連接單元、音頻信號處理模塊和動態口令生成模塊；其中，所述音頻信號連接單元，用于接收交易終端輸出的音頻信號，并將其輸出至音頻信號處理模塊；音頻信號處理模塊，用于接收所述音頻信號連接單元輸出的音頻信號，對所述音頻信號進行音頻解碼，并輸出用戶交易信息；動態口令生成模塊，用于接收所述音頻信號處理模塊輸出的所述用戶交易信息，并輸出由全部或部分用戶交易信息生成的動態口令。使用該動態口令生成裝置，無需用戶手工輸入挑戰碼，改善了用戶體驗，并提高了交易效率。
文檔編號H04L9/32GK202309734SQ20112042377
公開日2012年7月4日 申請日期2011年10月31日 優先權日2011年10月31日
發明者李東聲 申請人:天地融科技股份有限公司