【摘要】 本发明公开一种实现基于空中下载的动态口令身份认证系统，采用了 挑战/应答方式的非同步认证技术，用户无需携带额外的认证设备，只要将 令牌程序通过应用程序空中下载的方式下载到用户的身份识别卡上，即可 形成令牌进行身份认证，在身份认证时，用户在令牌中输入认证服务器产 生的挑战码，密码算法结合该挑战码产生动态口令；认证服务器按相同的 算法也产生一个动态口令，当接收到用户输入的动态口令时，两者进行对 比，一致则用户通过身份认证，此技术有效地提高了身份认证的安全性和 便捷性。 【专利类型】发明申请 【申请人】北京灵创科新科技有限公司 【申请人类型】企业 【申请人地址】100044北京市海淀区上园村3号北京交通大学计算机与信息技术学院第9教学楼北201室 【申请人地区】中国 【申请人城市】北京市 【申请人区县】海淀区 【申请号】CN200810135215.9 【申请日】2008-08-05 【申请年份】2008 【公开公告号】CN101645775A 【公开公告日】2010-02-10 【公开公告年份】2010 【发明人】谢德育; 原泉; 傅蓉蓉 【主权项内容】1.一种动态口令身份认证方法，其特征在于，包括： 在进行身份认证时，认证代理向认证服务器提出动态口令身份认证请 求； 认证服务器生成挑战码，传送给认证代理；认证服务器调用密码算法 生成动态口令A； 认证代理将挑战码发送给客户终端；客户终端显示挑战码，并要求用 户输入动态口令进行认证； 用户在令牌上输入挑战码，调用同样的密码算法生成动态口令B； 用户将动态口令B输入到客户终端，并由认证代理传送给认证服务器； 认证服务器将动态口令B与动态口令A进行对比，一致则用户身份认 证成功，否则用户身份认证失败。 【当前权利人】北京灵创科新科技有限公司 【当前专利权人地址】北京市海淀区上园村3号北京交通大学计算机与信息技术学院第9教学楼北201室 【专利权人类型】有限责任公司 【统一社会信用代码】91110108MA047A9N10 【被引证次数】TRUE 【家族被引证次数】TRUE
