一種基于密鑰分割實(shí)現(xiàn)手機(jī)令牌的方法及系統(tǒng)

基本信息

申請?zhí)?/td> CN201611114815.8 申請日 -
公開(公告)號 CN106789977B 公開(公告)日 2020-05-26
申請公布號 CN106789977B 申請公布日 2020-05-26
分類號 H04L29/06;H04L9/32;H04L9/08 分類 電通信技術(shù);
發(fā)明人 馬臣云 申請(專利權(quán))人 北京信任度科技有限公司
代理機(jī)構(gòu) 濟(jì)南信達(dá)專利事務(wù)所有限公司 代理人 北京信任度科技有限公司
地址 100028 北京市朝陽區(qū)阜通東大街6號院方恒國際中心B座1105
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于密鑰分割實(shí)現(xiàn)手機(jī)令牌的方法及系統(tǒng),屬于信息安全技術(shù)領(lǐng)域。本發(fā)明來解決USB Key無法適應(yīng)手機(jī)終端的應(yīng)用環(huán)境及適配其他類硬件設(shè)備又不方便攜帶的問題。采用的技術(shù)方案為:一種基于密鑰分割實(shí)現(xiàn)手機(jī)令牌的方法,密碼機(jī)生成密鑰后,對密鑰進(jìn)行分割生成密鑰片段,然后將分割后的密鑰片段經(jīng)過雙重加密后,輸出到手機(jī)和認(rèn)證服務(wù)器;認(rèn)證服務(wù)器通過密碼機(jī)對手機(jī)進(jìn)行認(rèn)證;認(rèn)證通過后,密碼機(jī)分別解密出密鑰片段后,合成為完整的密鑰,對數(shù)據(jù)進(jìn)行簽名或者加密;密鑰使用一次后由密碼機(jī)對該密鑰進(jìn)行銷毀。一種基于密鑰分割實(shí)現(xiàn)手機(jī)令牌的系統(tǒng),包括云端的密碼機(jī)和認(rèn)證服務(wù)器以及以作為終端載體的手機(jī)。