基于挑战口令令牌实现钓鱼网站识别的系统及方法.docx

基于挑战口令令牌实现钓鱼网站识别的系统及方法
专利名称：基于挑战口令令牌实现钓鱼网站识别的系统及方法
技术领域：
本发明涉及一种信息技术领域，尤其涉及一种基于挑战口令令牌实现钓鱼网站识别的系统及方法。
背景技术：
随着智能卡应用领站用户界面手动输入挑战口令令牌或自动写入挑战口令令牌。进一步优选的，所述方法还包括 显示所述认证结果给用户。
进一步优选的，所述个人帐户信息包括用户名和密码。与现有技术相比，本发明基于挑战口令令牌实现钓鱼网站识别系统及方法通过实时加入网站识别因子和时间因子，并根据该因子生成动态网站识别码，挑战口令令牌也根据网站识别码生成动态认证码并进行网站身份认证，使得用户在进行登录或帐户操作时， 对网站身份进行增强验证，避免用户交易动作被篡改，并对关联信息进行多样化扩展，增加了密码认证时的安全性，因交易因子更加复杂，提高了用户使用帐户的安全性，防止用户财产损失，增强了用户体验。
通过下面结合附图对其示例性实施例进行的描述，本发明上述特征和优点将会变得更加清楚和容易理解。图1为本发明实施例1 一种基于挑战口令令牌实现钓鱼网站识别系统的组成示意图2为本发明实施例2另一种基于挑战口令令牌实现钓鱼网站识别系统的组成示意
图3为本发明实施例3又一种基于挑战口令令牌实现钓鱼网站识别系统的组成示意
图4为本发明实施例4又一种基于挑战口令令牌实现钓鱼网站识别系统的组成示意
图5为本发明实施例5 —种基于挑战口令令牌实现钓鱼网站识别的方法的流程图。
具体实施例方式下面结合附图对本发明作进一步详细说明。如图1所示，为本发明实施例1 一种基于挑战口令令牌实现钓鱼网站识别系统的组成示意图，所述系统包括
识别码生成模块，所述识别码生成模块位于网站中，用来当用户进行帐户操作时，根据网站识别码、用户输入的个人帐号信息及当前时间因子生成一组动态识别码；
挑战口令令牌，用来生成一组动态认证码，并匹配所述动态识别码和动态认证码，进行网站身份认证。所述网站包括银行或其他支付性网站。用户在初次登陆银行网站或其他支付性网站时，或者后续需要进行其他帐户操作如转帐时，往往需要输入或读取帐户个人秘钥，但由于现在网络或数据通信时的信息窃取手段很多，造成信息的不安全性，所以有必要对用户信息进行强认证，避免不法分子盗取信息而进行帐户财产的不法操作。如图2所示，进一步优选的，本发明实施例2的基于挑战口令令牌实现钓鱼网站识别系统，所述挑战口令令牌具体包括
输入模块，用来输入所述动态识别码；
认证码生成模块，用来根据输入的所述动态识别码生成一组动态认证码； 认证模块，用来将所述动态识别码和动态认证码进行匹配，得到认证结果。
进一步优选的，所述个人帐号信息包括用户名和密码。进一步优选的，本发明另一优选的实施例的基于挑战口令令牌实现钓鱼网站识别系统，所述挑战口令令牌具体包括
输入模块，用来输入所述动态识别码；
认证码生成模块，用来根据与所述动态识别码生成时间同步的时间因子、网站识别码和所述个人账号信息生成一组动态认证码；
认证模块，用来将所述动态识别码和动态认证码进行匹配，得到认证结果。如图3所示，进一步优选的，本发明实施例3的基于挑战口令令牌实现钓鱼网站识别系统，所述系统还包括
显示模块，用来显示所述认证结果给用户，所述显示模块位于网站中，以用户窗口或另外对话