一种电信级手机令牌动态口令系统的架构设计及其实现.pdfVIP

研 究与开发 式、基于挑战码方式和基于交易签名方式等)以及多种常 · 通过短信方式将加密后的信息码和随机码一起发 用动态口令认证算法(OATH算法和国密SM3算法等)，并 送给动态口令认证服务器．实现动态口令种子信息 根据应用需求选择合适的算法分别产生独立的一次性口 的同步。 令．用户通过客户端界面能够清晰地看出所生成的动态口 这种动态口令种子生成和存储方式的特点是手机客 令和对应的应用。 户端只保存有动态口令种子的随机码，动态口令认证服务 多应用支持对电信级手机令牌动态口令系统的另一 器保存有动态口令种子的随机码和信息码。手机客户端每 个要求就是用户能够增加动态口令应用菜单。用户在使用 次生成动态口令时需要先读取手机软硬件信息，产生信息 动态口令业务初期，手机令牌内可能只有少数互联网SP 码。这样．即使手机上保存的种子信息泄漏和生成动态口 的动态口令应用。但是，随着动态口令业务的发展，动态口 令的算法被公开破解，盗用者也无法生成相应的动态口 令应用会逐渐增多。这就要求手机客户端软件具有增加动 令。从而保证动态口令种子的安全性。 态口令应用的功能。 3．3 关键数据的加解密 目前．手机客户端增加动态口令应用可以通过短信交 手机客户端与动态口令认证服务器通过短信方式进 互形式实现。客户端软件安装到手机上时，提前预置多种 行数据信息(如生成动态口令的种子、事件方式的计数器 动态口令算法。用户需要增加新的动态口令应用时，点击 等)同步时，为保证信息的安全，需要对其进行加密后才能 客户端的“增加应用”菜单，客户端就会向服务器发送增加 通过短信传输。对端接收到短信后，再利用密钥解密成明 动态口令应用请求的短信。服务器端接收到请求信息后， 文。这里提出一种分散密钥的加解密方法，具体如下。 将新的动态口令应用信息以短信形式发送给手机客户 在服务器和客户端分别预置相同的Ⅳ个动态口令密 端，其短信信息包括动态口令应用名称、应用ID、动态口 钥．索引号从0到Ⅳ一1。采用分散机制对客户端与服务器 令生成方式(指时间，事件方式)以及动态口令所使用的 共享的主密钥进行分散，以产生所需要的会话密钥，并保 认证算法信息等。这样，客户端通过截取短信内容增加 持会话密钥的动态性和随机性。 新的动态口令应用菜单，并与本地的动态口令认证算法 分散密钥机制首先要选择密钥，客户端／服务器需要 进行关联。 对数据进行加密传输时，产生一个4byte的随机数．取随 手机客户端增加动态口令应用也可以通过WAPW／eb 机数第4b丫te(从左至右)与 0“X07”进行 “与”操作，再对其 数据连接更新形式实现。客户端和服务器通过数据连接进 结果取模』v的值，模』v的结果即为所要选择的密钥的索 行交互，实现对新增应用信息的更新，包括文字和图片信 引号。选择的密钥将被用于后续的密钥分散操作。 息等。 选择好密钥后，采用标准的PBOC密钥分散算法对主 3．2 动态 口令种子生成和存储 密钥进行两级分散操作，即得到动态的会话密钥。分散因 为增强动态口令种子的安全．可以设计一种动态口令 子可以是应用标识ID和客户端，服务器产生的随机数。最 种子的生成和存储方法来实现。具体方法如下。 后，再通过会话密钥和3DES_CBC加密算法对数据进行加 动态口令的产生因子一般都采用双运算因子：一个为 密后短信传输。 用户的私有密钥，它是代表用户身份的识别码。是固定不 对端在接收到短信后，