專利名稱：動態(tài)口令生成方法及其裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種身份認(rèn)證系統(tǒng)，特別涉及一種動態(tài)口令生成方法 及其裝置。
背景技術(shù)：
目前網(wǎng)絡(luò)犯罪案件越來越多，糾其原因，關(guān)鍵的環(huán)節(jié)還在于所使 用的認(rèn)證方法。目前最常用的方法是"靜態(tài)口令"認(rèn)證方法，所謂"靜 態(tài)口令"認(rèn)證指用來認(rèn)證的數(shù)據(jù)為靜態(tài)的，即每次認(rèn)證時所使用的口 令是不變的，所以"靜態(tài)口令"很容易通過內(nèi)存掃描或網(wǎng)絡(luò)監(jiān)聽等技 術(shù)被截獲，存在根本的安全隱患。
近年來，口令技術(shù)緩慢發(fā)展，破解技術(shù)卻發(fā)展很快，使得對帳號 的認(rèn)證可靠性受到了嚴(yán)重的威脅。"動態(tài)口令"認(rèn)證技術(shù)應(yīng)運而生，以
解決靜態(tài)口令存在的諸多安全漏洞。動態(tài)口令(Dynamic Password), 又稱一次性口令(OTP—One Time Password),是相對于傳統(tǒng)的靜態(tài) 口令而說的。動態(tài)口令是變化的密碼，其變化來源于產(chǎn)生密碼的運算 因子是變化的。動態(tài)口令的生成算法一般都采用雙運算因子， 一是用 戶身份的識別碼，是固定不變的，如用戶的私有密鑰；二是變動因子， 如時間、隨機(jī)數(shù)、計數(shù)器值等。
動態(tài)口令技術(shù)采用一種叫做動態(tài)令牌的專用設(shè)備，內(nèi)置電源、密 碼生成芯片和顯示屏，密碼生成芯片運行專門的密碼算法，根據(jù)當(dāng)前 時間或使用次數(shù)生成當(dāng)前密碼并顯示在顯示屏上。由于動態(tài)口令令牌 用戶自行保管，其他非法用戶難以獲取令牌中的動態(tài)口令信息，并且 動態(tài)口令具有不可預(yù)測性，使用安全方便、權(quán)責(zé)確定的優(yōu)點，所以此 技術(shù)確實解決了網(wǎng)絡(luò)信息服務(wù)系統(tǒng)中需要的遠(yuǎn)程單次訪問的身份認(rèn) 證與授權(quán)問題。
但是，現(xiàn)有的動態(tài)口令生成裝置沒有提供驗證用戶為設(shè)備合法持
有者身份的功能；而且，只能面向單個用戶，而不是多個用戶的情況； 動態(tài)口令生成裝置丟失或被竊取后，便會面臨被冒用的安全隱患。

發(fā)明內(nèi)容
本發(fā)明克服了上述缺點，提供了一種安全性高，使用方便的動態(tài) 口令生成方法及其裝置。
本發(fā)明所提供的動態(tài)口令生成方法，包括采集指紋圖像并提取指 紋特征信息，將所述指紋特征信息與預(yù)存的指紋特征模板進(jìn)行比較認(rèn) 證，在通過認(rèn)證后生成動態(tài)口令。
所述采集指紋圖像之前，還可包括接收觸發(fā)信號啟動采集指紋圖 像的步驟。
所述比較認(rèn)證步驟具體可為，將提取的指紋特征信息與預(yù)存的至 少一個指紋特征模板分別進(jìn)行比較認(rèn)證。
所述動態(tài)口令可以是利用所述指紋特征模板或與所述指紋特征模 板對應(yīng)的用戶秘密信息生成。
所述生成動態(tài)口令的過程可以是利用預(yù)置的口令生成算法，對所 述用戶秘密信息和動態(tài)因子進(jìn)行計算生成，或?qū)λ鲋讣y特征模板和 動態(tài)因子進(jìn)行計算生成。
所述動態(tài)因子可為事件因子和/或時間因子。
所述采集指紋圖像后，還可包括對多次采集的指紋圖像平均化的 步驟。
所述采集指紋圖像后，還可包括從多次采集的指紋圖像中選取最 佳指紋圖像的步驟。
所述預(yù)存的指紋特征模板可為一個合法用戶的一個或多個指紋特 征模板。
所述預(yù)存的指紋特征模板可為多個合法用戶的多個指紋特征模板。
本發(fā)明還公開了一種動態(tài)口令生成裝置，包括
指紋圖像采集單元，用于在所述控制單元控制下采集指紋圖像；
指紋特征獲取單元，用于在所述控制單元控制下，從指紋圖像采
集單元采集到的指紋圖像中提取指紋特征信息；
存儲單元，用于在所述控制單元控制下，存儲指紋特征模板； 比較單元，用于在所述控制單元控制下，將指紋特征獲取單元提
取的指紋特征信息與存儲單元中的指紋特征模板進(jìn)行比較，將比較結(jié)
果發(fā)送給控制單元；
控制單元，用于根據(jù)接收到的所述比較結(jié)果控制啟動所述動態(tài)口
令生成單元，并將所述動態(tài)口令生成單元生成的動態(tài)口令發(fā)送至所述
輸出單元；
動態(tài)口令生成單元，用于在所述控制單元的控制下，利用預(yù)存的 口令生成算法生成動態(tài)口令，并將所述動態(tài)口令發(fā)送至所述控制單元; 輸出單元，用于在所述控制單元控制下，輸出所述動態(tài)口令。 所述裝置還可包括觸發(fā)單元，用于產(chǎn)生觸發(fā)信號，觸發(fā)所述控制 單元啟動所述指紋圖像采集單元。
所述輸出單元可包括顯示屏、藍(lán)牙通信接口或紅外通信接口。 所述裝置還可包括電池單元，用于為所述裝置提供工作電源。
所述輸出單元可為USB通信接口。
所述USB通信接口可用于為所述裝置提供工作電源。
所述指紋圖像采集單元可為紅外指紋傳感器、指紋掃描儀或照相機(jī)。
所述觸發(fā)單元可為按扭、數(shù)字鍵或感應(yīng)元件。 所述動態(tài)口令生成單元可為安全設(shè)計芯片，包括智能卡芯片。 所述存儲單元可存儲有一個合法用戶的一個或多個指紋特征模板。
所述存儲單元可存儲有多個合法用戶的多個指紋特征模板。 所述裝置還可包括輸入單元，用于向所述裝置輸入指紋特征模板。 本發(fā)明通過在動態(tài)口令生成裝置中添加了指紋認(rèn)證功能，解決了 動態(tài)口令生成裝置沒有提供驗證用戶為設(shè)備合法持有者身份的功能； 而且，只能面向單個用戶，而不是多個用戶的情況；另外，有效避免 了由于動態(tài)口令生成裝置丟失或被竊取后，存在被冒用的安全隱患， 有效提高了動態(tài)口令生成裝置的安全性。


圖1為本發(fā)明實施例一的方法流程圖； 圖2為本發(fā)明實施例二的結(jié)構(gòu)原理圖。
具體實施方式
實施例一
本實施例公開了一種動態(tài)口令生成方法，如圖1中所示，為本實 施例的控制過程的流程圖，具體過程如下
步驟101:接收觸發(fā)信號，以啟動指紋圖像的采集步驟，所述觸 發(fā)信號可以來自按鍵或感應(yīng)器件。
步驟102:通過掃描、拍照或紅外感應(yīng)等方式釆集指紋圖像。 作為優(yōu)選的，指紋圖像采集過程可以進(jìn)行多次，并在多次采集的
指紋圖像中，選取一個最佳的指紋圖像，也可以將多次采集的指紋圖
像平均化，獲得一個最接近的指紋圖像。
步驟103，將最終獲得的指紋圖像進(jìn)行處理，提取該數(shù)字圖像中
的指紋特征信息。
步驟104，將提取的指紋特征信息與預(yù)先存儲的合法用戶的指紋 特征模板進(jìn)行比較認(rèn)證。
比較認(rèn)證的過程具體為將步驟103中提取的指紋特征信息與一
個指紋特征模板(預(yù)存的指紋特征模板只有一個時)或逐一與多個指 紋特征模板(預(yù)存的指紋特征模塊有多個時)分別進(jìn)行比較。
本實施例中，可以預(yù)先存儲一個合法用戶的一個或多個指紋特征 模板，比如可以只存儲該合法用戶的某個手指的指紋特征模板，也可 以存儲該合法用戶的多個手指的指紋特征模板，例如同時存儲左手中 指和右手中指的指紋特征模板，或同時存儲左手不同手指的指紋特征
模板等均可；還可以同時存儲多個合法用戶的指紋特征模板，其中每 個合法用戶可以僅存儲其中某一個手指的指紋特征模板，也可以同時 存儲一只手的不同手指的指紋特征模板，還可以同時存儲兩只手的不 同手指的指紋特征模板等；另外，每個合法用戶存儲指紋特征模板的 情況也可以不一樣，比如甲可以僅存儲一個手指的指紋特征模板，而 乙可以存儲多個指紋特征模板。
步驟105，判斷比較結(jié)果是否一致；如果所述指紋特征信息與至 少一個指紋特征模板一致，則執(zhí)行步驟106，否則異常處理；所述異
常處理可以是直接結(jié)束退出，也可以是提示用戶再次輸入指紋重新進(jìn)行身份驗證，即回到步驟102再次重新開始。
步驟106，在通過指紋認(rèn)證后，允許利用口令發(fā)生算法生成動態(tài)口令。
所述動態(tài)口令的生成，也可以利用與步驟105比較認(rèn)證過程中比 對一致的指紋特征模板所對應(yīng)的預(yù)存的用戶秘密信息，所述用戶秘密 信息為用戶ID號和隨機(jī)數(shù)等。利用預(yù)先存儲的口令生成算法對所述 用戶秘密信息結(jié)合時間因子和/或事件因子生成相應(yīng)的動態(tài)口令，此
處計算方法有多種方式，比如為可以將所述用戶秘密信息全部或截
取部分直接或經(jīng)過變換后與時間因子和/或事件因子進(jìn)行計算，得到
動態(tài)口令，例如，假定用戶秘密信息為12345，時間因子為1011 (時 間因子的得來也有多種方式，比如當(dāng)前時間為IO點11，則此時可以 直接認(rèn)為時間因子為1011,當(dāng)然也可以將當(dāng)前時間做些變換，比如 交換位置、組合、重新排序、與某個固定數(shù)做加、減、乘、除等運算 等均可得到，本領(lǐng)域技術(shù)人員可以在上述提到的方法的基礎(chǔ)上自由組 合或等同替換等得到多種實現(xiàn)方案，此處不再枚舉)，動態(tài)口令的生 成可以是直接將用戶秘密信息的全部與時間因子做運算，此處的運算 包括加、減、乘、除、與、或、非、異或等等，拿減運算來舉例說明， 其它方式可同理得到，則動態(tài)口令為12345-1011，即11334;或者動 態(tài)口令的生成也可以是截取用戶秘密信息的一部分，比如可以連續(xù)截 取某幾位，也可以不連續(xù)的截取，只要事前與應(yīng)用端約定好即可，此 處以截取從左起3位，即得到123，再與時間因子進(jìn)行運算，此處以 加運算來舉例說明，即得到動態(tài)口令為123 + 1011 = 1134;上面是將 用戶秘密信息全部或截取一部分直接與時間因子做運算生成動態(tài)口 令的方法，另外還可以是將用戶秘密信息的全部或截取一部分經(jīng)過變換后再與時間因子做運算得到動態(tài)口令，變換方法可以是交換位置、 組合、重新排序、與某個固定數(shù)做加、減、乘、除等運算等均可得到， 其中與某個固定數(shù)做加、減、乘、除等運算需要預(yù)先將該固定數(shù)預(yù)先 存儲起來，這里以位置交換的方法為例進(jìn)行說明，位置交換的規(guī)則也 是有很多種，只要預(yù)先和服務(wù)端預(yù)定好即可，這里用收尾位置交換的
方法說明，位置交換后的用戶秘密信息為54321，再與時間因子進(jìn)行 運算即可；另外將用戶秘密信息與事件因子運算得到動態(tài)口令的方法 與上述用戶秘密信息與時間因子運算的方法原理一致，可以同理得 到；當(dāng)然，也可以將用戶秘密信息與時間因子和事件因子一起運算得 到動態(tài)口令，比如可以將用戶秘密信息的全部或截取一部分直接或經(jīng) 過變換后與時間因子和事件因子的運算結(jié)果做運算，得到動態(tài)口令， 其中時間因子和事件因子的運算方法可以有很多種，比如做加、減、 乘、除、與、或、非、異或等運算均可實現(xiàn)。
上述動態(tài)口令生成過程還可以通過將指紋特征模板與時間因子 和/或事件因子結(jié)合生成。指紋特征模板與時間因子和/或事件因子結(jié) 合生成動態(tài)口令的過程與上述用戶秘密信息結(jié)合時間因子和/或事件 因子生成動態(tài)口令的過程同理。
步驟107，將獲得的動態(tài)口令輸出給用戶。
所述輸出過程可以將動態(tài)口令通過顯示屏顯示輸出，再通過用戶 將動態(tài)口令錄入到需要認(rèn)證的主機(jī)端；或者利用USB通信接口，將 動態(tài)口令通過USB通信接口直接傳輸?shù)较噙B的主機(jī)端；或者將動態(tài) 口令通過藍(lán)牙通信接口或紅外通信接口輸出到主機(jī)端。
實施例二本實施例公開了一種動態(tài)口令生成裝置，如圖2所示為本實施例的控制原理圖，包括指紋圖像采集單元201、指紋特征獲
取單元202、存儲單元203、比較單元204、控制單元205、動態(tài)口令 生成單元206和輸出單元207。
所述指紋圖像采集單元201用于在控制單元205控制下采集指紋 圖像，所述指紋圖像采集單元201可以是帶有數(shù)據(jù)接口的紅外指紋傳 感器，或指紋掃描儀，或照相機(jī)等可以采集指紋圖像的設(shè)備。
所述指紋特征獲取單元202，用于在控制單元205控制下從指紋 圖像中獲取指紋特征信息，首先將采集到的指紋圖像轉(zhuǎn)換成數(shù)字圖 像，對數(shù)字圖像進(jìn)行增強(qiáng)、分割、平滑、細(xì)化等處理過程后，得到便 于指紋特征提取的數(shù)字圖像，再從該處理后的數(shù)字圖像中提取指紋特 征信息。
所述存儲單元203用于在控制單元205的控制下，預(yù)先存儲有一 個合法用戶的一個或多個指紋特征模板，或多個合法用戶的多個指紋 特征模板；此外，所述存儲單元203還可以預(yù)先存儲口令生成算法， 進(jìn)一步地，口令生成算法也可以存儲在動態(tài)口令生成單元206中；另 外，存儲單元203還可以用于存儲與指紋特征模板相對應(yīng)的用戶秘密 信息，用于和動態(tài)因子結(jié)合，生成動態(tài)口令。存儲單元203可以是與 控制單元205集成在一顆控制芯片中，也可以是與控制單元204相連 的外擴(kuò)式SRAM或FLASH存儲器。
比較單元204，在控制單元205的控制下，將指紋特征獲取單元 202獲取的指紋特征信息與存儲單元203存儲的一個指紋特征模板進(jìn) 行比較(當(dāng)存儲單元203中只預(yù)存了一個合法用戶的指紋特征模板 時)或多個指紋特征模板(當(dāng)存儲單元203中預(yù)存了一個合法用戶的 多個指紋特征模板或多個合法用戶的多個指紋特征模板時)逐一進(jìn)行
比較，并將比較結(jié)果發(fā)送至控制單元205。
控制單元205，用于根據(jù)接收到的所述比較結(jié)果禁止或允許所述 動態(tài)口令生成單元生成動態(tài)口令，當(dāng)比較單元204發(fā)送來的比較結(jié)果 表明，所述指紋特征信息與至少一個指紋特征模板一致時，說明用戶 指紋通過了合法認(rèn)證，允許所述動態(tài)口令生成單元206生成動態(tài)口 令，當(dāng)比較單元204發(fā)送來的比較結(jié)果為不一致時，說明使用者為非 法用戶，則禁止動態(tài)口令生成單元204生成動態(tài)口令。
動態(tài)口令生成單元206，用于在控制單元205的控制下，利用內(nèi) 置的口令發(fā)生算法生成動態(tài)口令。
輸出單元207，用于在控制單元205的控制下，輸出動態(tài)口令生 成單元206生成的動態(tài)口令；所述輸出單元207可以采用USB通信 接口，此時通過該USB通信接口由主機(jī)向動態(tài)口令生成裝置提供工 作電源；所述輸出單元還可以是顯示屏，包括段碼顯示屏、點陣顯示 屏、字符顯示屏或圖形顯示屏，或者，輸出單元207還可以為藍(lán)牙通 信接口或紅外通信接口等，通過藍(lán)牙或紅外信號向主機(jī)發(fā)出動態(tài)口 令，此時可利用電池單元提供工作電源。
此外，所述動態(tài)口令生成裝置還包括一個觸發(fā)單元208，所述觸 發(fā)單元208用于向所述控制單元205發(fā)出觸發(fā)信號，啟動所述指紋圖 像采集單元開始指紋圖像的采集，所述觸發(fā)單元可以為按扭、數(shù)字鍵 或感應(yīng)元件等。
進(jìn)一步的，所述動態(tài)口令生成裝置還包括一個輸入單元，用于向 所述裝置輸入指紋特征模板，可以是USB接口、 UART接口等形式。
人的指紋具有隨身性、安全性、唯一性、穩(wěn)定性、廣泛性、易獲 取和難以復(fù)制等特點，使得指紋識別很早就成為身份識別中的一種技
術(shù)手段。隨著科技的發(fā)展，指紋識別技術(shù)也在不斷完善與發(fā)展。二十 世紀(jì)九十年代，作為一種比較成熟的生物特征識別方法，指紋識別技 術(shù)開始得到了廣泛地應(yīng)用。由于自動指紋識別系統(tǒng)價格的大幅度下 降，自動指紋識別的應(yīng)用不再局限于法律、公安領(lǐng)域。它開始作為計 算機(jī)確認(rèn)用戶的手段。因此，傳統(tǒng)的指紋識別系統(tǒng)都是基于PC機(jī)的， 這種系統(tǒng)具有識別速度快、樣本存儲量大、軟件設(shè)計技術(shù)成熟等優(yōu)點。 但是，基于PC機(jī)的指紋識別系統(tǒng)由于價格昂貴、移動性能差、功耗 高等缺點限制了其應(yīng)用的進(jìn)一步擴(kuò)大。自二十世紀(jì)末以來，半導(dǎo)體技 術(shù)和嵌入式技術(shù)的快速發(fā)展，為人們設(shè)計廉價的便攜式指紋識別系統(tǒng) 提供了一個技術(shù)上的實現(xiàn)平臺。于是，指紋識別系統(tǒng)不但作為訪問網(wǎng)
絡(luò)資源的信息安全技術(shù)，還可用于銀行ATM卡和信用卡使用的確認(rèn)、 各類智能IC卡的雙重確認(rèn)、雇員證明和家用電子門鎖等許多方面。 本發(fā)明在動態(tài)口令的生成中添加了指紋認(rèn)證功能，只有通過合法認(rèn)證 的用戶才能獲得正確的口令，解決了動態(tài)口令生成裝置沒有提供驗證 用戶為裝置合法持有者身份的功能，克服了安全性比較弱的問題；同 時，可以有多個合法用戶通過指紋認(rèn)證過程使用該裝置，而區(qū)別于傳 統(tǒng)動態(tài)口令生成裝置只有一個唯一合法用戶的缺點，提高了動態(tài)口令 生成裝置的使用范圍；另外，有效避免了由于動態(tài)口令生成裝置丟失 或被竊取后，存在被冒用的安全隱患，有效提高了動態(tài)口令生成裝置 的安全性。
以上對本發(fā)明所提供的動態(tài)口令生成方法及其裝置進(jìn)行了詳細(xì) 介紹，本文中應(yīng)用了具體個例對本發(fā)明的原理及實施方式進(jìn)行了闡 述，以上實施例的說明只是用于幫助理解本發(fā)明的方法及其核心思 想；同時，對于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明的思想，在具體
實施方式及應(yīng)用范圍上均會有改變之處，綜上所述，本說明書內(nèi)容不 應(yīng)理解為對本發(fā)明的限制。
權(quán)利要求
1.一種動態(tài)口令生成方法，其特征在于采集指紋圖像并提取指紋特征信息，將所述指紋特征信息與預(yù)存的指紋特征模板進(jìn)行比較認(rèn)證，在通過認(rèn)證后生成動態(tài)口令。
2. 根據(jù)權(quán)利要求l所述的動態(tài)口令生成方法，其特征在于所述 采集指紋圖像之前，還包括接收觸發(fā)信號啟動采集指紋圖像的步驟。
3. 根據(jù)權(quán)利要求1或2所述動態(tài)口令生成方法，其特征在于所 述比較認(rèn)證步驟具體為，將提取的指紋特征信息與預(yù)存的至少一個指 紋特征模板分別進(jìn)行比較認(rèn)證。
4. 根據(jù)權(quán)利要求1或2所述動態(tài)口令生成方法，其特征在于所述動態(tài)口令是利用所述指紋特征模板或與所述指紋特征模板對應(yīng)的 用戶秘密信息生成。
5. 根據(jù)權(quán)利要求4所述的動態(tài)口令生成方法，其特征在于所述 生成動態(tài)口令的過程是利用預(yù)置的口令生成算法，對所述用戶秘密信 息和動態(tài)因子進(jìn)行計算生成，或?qū)λ鲋讣y特征模板和動態(tài)因子進(jìn)行 計算生成。
6. 根據(jù)權(quán)力要求5所述的動態(tài)口令生成方法，其特征在于所述 動態(tài)因子為事件因子和/或時間因子。
7. 根據(jù)權(quán)利要求1或2所述的動態(tài)口令生成方法，其特征在于 所述采集指紋圖像后，還包括對多次采集的指紋圖像平均化的步驟。
8. 根據(jù)權(quán)利要求1或2所述的動態(tài)口令生成方法，其特征在于 所述采集指紋圖像后，還包括從多次釆集的指紋圖像中選取最佳指紋 圖像的步驟。
9. 根據(jù)權(quán)利要求1或2所述的動態(tài)口令生成方法，其特征在于-所述預(yù)存的指紋特征模板為一個合法用戶的一個或多個指紋特征模 板。
10. 根據(jù)權(quán)利要求1或2所述的動態(tài)口令生成方法，其特征在于 所述預(yù)存的指紋特征模板為多個合法用戶的多個指紋特征模板。
11. 一種動態(tài)口令生成裝置，其特征在于，包括指紋圖像采集單元，用于在所述控制單元控制下采集指紋圖像； 指紋特征獲取單元，用于在所述控制單元控制下，從指紋圖像采 集單元采集到的指紋圖像中提取指紋特征信息；存儲單元，用于在所述控制單元控制下，存儲指紋特征模板； 比較單元，用于在所述控制單元控制下，將指紋特征獲取單元提取的指紋特征信息與存儲單元中的指紋特征模板進(jìn)行比較，將比較結(jié)果發(fā)送給控制單元；控制單元，用于根據(jù)接收到的所述比較結(jié)果控制啟動所述動態(tài)口令生成單元，并將所述動態(tài)口令生成單元生成的動態(tài)口令發(fā)送至所述輸出單元；動態(tài)口令生成單元，用于在所述控制單元的控制下，利用預(yù)存的 口令生成算法生成動態(tài)口令，并將所述動態(tài)口令發(fā)送至所述控制單 元；輸出單元，用于在所述控制單元控制下，輸出所述動態(tài)口令。
12. 根據(jù)權(quán)利要求11所述的動態(tài)口令生成裝置，其特征在于所述裝置還包括觸發(fā)單元，用于產(chǎn)生觸發(fā)信號，觸發(fā)所述控制單元啟動所述指紋圖像采集單元。
13. 根據(jù)權(quán)利要求11或12所述的動態(tài)口令生成裝置，其特征在于: 所述輸出單元包括顯示屏、藍(lán)牙通信接口或紅外通信接口。
14. 根據(jù)權(quán)利要求13所述的動態(tài)口令生成裝置，其特征在于所 述裝置還包括電池單元，用于為所述裝置提供工作電源。
15. 根據(jù)權(quán)利要求11或12所述的動態(tài)口令生成裝置，其特征在于:所述輸出單元為USB通信接口 。
16. 根據(jù)權(quán)利要求15所述的動態(tài)口令生成裝置，其特征在于所述USB通信接口用于為所述裝置提供工作電源。
17. 根據(jù)權(quán)利要求11或12所述的動態(tài)口令生成裝置，其特征在于:所述指紋圖像采集單元為紅外指紋傳感器、指紋掃描儀或照相機(jī)。
18. 根據(jù)權(quán)利要求12所述的動態(tài)口令生成裝置，其特征在于所述觸發(fā)單元為按扭、數(shù)字鍵或感應(yīng)元件。
19. 根據(jù)權(quán)利要求11或12所述的動態(tài)口令生成裝置，其特征在于:所述動態(tài)口令生成單元為安全設(shè)計芯片，包括智能卡芯片。
20. 根據(jù)權(quán)利要求11或12所述的動態(tài)口令生成裝置，其特征在于:所述存儲單元存儲有一個合法用戶的一個或多個指紋特征模板。
21. 根據(jù)權(quán)利要求11或12所述的動態(tài)口令生成裝置，其特征在于:所述存儲單元存儲有多個合法用戶的多個指紋特征模板。
22. 根據(jù)權(quán)利要求11或12所述的動態(tài)口令生成裝置，其特征在于:所述裝置還包括輸入單元，用于向所述裝置輸入指紋特征模板。
全文摘要
本發(fā)明涉及一種動態(tài)口令生成方法及其裝置。所述動態(tài)口令生成方法為采集指紋圖像，從指紋圖像中提取指紋特征信息，將所述指紋特征信息與指紋特征模板進(jìn)行比較認(rèn)證，在通過認(rèn)證后利用指紋特征模板或指紋特征模板對應(yīng)的用戶秘密信息生成動態(tài)口令。本發(fā)明還公開了一種動態(tài)口令生成裝置，包括指紋圖像采集單元、指紋特征獲取單元、存儲單元、比較單元、動態(tài)口令生成單元、控制單元和輸出單元。本發(fā)明通過在動態(tài)口令生成裝置中添加了指紋認(rèn)證功能，解決了動態(tài)口令生成裝置缺乏用戶身份驗證和只能面向單個用戶的缺陷；同時，還有效避免了動態(tài)口令生成裝置丟失或被竊取后，被冒用的安全隱患，有效提高了動態(tài)口令生成裝置的安全性。
文檔編號H04L9/14GK101197665SQ200710304030
公開日2008年6月11日 申請日期2007年12月24日 優(yōu)先權(quán)日2007年12月24日
發(fā)明者于華章, 舟 陸 申請人:北京飛天誠信科技有限公司