动态口令的安全认证方法和系统

摘要

本发明提出一种动态口令的安全认证方法和系统，其中所述方法包括：密钥管理服务器生成动态令牌的主密钥，并根据主密钥生成动态令牌的种子密钥；密钥管理服务器将使用认证服务器的公钥加密后的主密钥发送至认证服务器，并将使用令牌公钥加密后的种子密钥发送至动态令牌；认证服务器使用认证服务器的私钥对加密后的主密钥进行解密获取主密钥，并根据主密钥计算动态令牌的种子密钥；动态令牌使用令牌私钥对加密后的种子密钥进行解密获取种子密钥，并根据种子密钥计算动态口令并显示；以及认证服务器接收用户输入的动态口令，并根据种子密钥对用户输入的动态口令进行认证。根据本发明实施例的方法，增强了动态口令认证的安全性，为用户财产安全提供保障。