摘要：针对目前网上银行交易同时在手机端和传统PC端上的流行,在智能手机普及的基础上,提出了一个手机动态令牌认证系统,并在基于android平台的手机上实现该系统.在本系统中,利用手机app实现生成基于挑战—响应的动态口令.本系统中动态口令生成算法采用改进的国密动态口令生成算法,同时设计并实现了基于SM4算法的密钥分散算法.在使用本系统进行网上银行交易时,用户向手机中输入网页或手机银行客户端中由交易服务器产生的基于交易信息的随机数,将手机app生成的动态口令输入网页或手机银行客户端中的验证位置,即可完成对网上交易的身份验证.该系统可以有效保证手机端支付的安全性,同时也有效的保证传统PC端支付的安全性,增强其支付的便捷性.
