新型动态密码保护系统

　　账号安全登录和在线支付安全的新型动态密码专利技术，将密码学、计算机应用实战和高效的算法设计有机统一起来，动态密码可以提前12小时获取，可以为国内外用户的账号安全提供高安全级别的保护，其目标是成为目前令牌技术的终结者，克服目前令牌技术的不足。

　　密码学上安全的技术，不一定能够应用于实战，举例说明：动态密码在没有使用之前，永远不过期，这是一种最高的境界，不仅安全，而且极其方便，但是，确实不能用于计算机应用实战，因为随着用户群的扩大，服务器需要不断扩大硬盘容量，最终导致服务商完全无法承受；对于单个用户，需要从已经使用过的动态密码中进行检索，从而判断当前输入的动态密码是否使用过，检索的效率也会越来越低。

　　本专利技术设计的动态密码，仍然有有效期，有效期至少为一天，建议至多设置三天（昨天，今天，明天，本专利演示系统设置的就是三天），即使拥有海量用户，占用服务器硬盘容量也不大，与曾经流行的密保卡差不多。密保卡现在被弃用，唯一原因是安全性不高。本专利技术完美高效的算法设计，从源头上保证了动态密码本身的安全性，达到6位机密数字，使用后，立即失效，不可猜测或者从其它渠道获取的目的。

　　因此，本专利技术逐一克服了目前令牌动态密码技术的不足，具体体现在（以下这些优点，目前的手机令牌不能或者很难办到）：

　　a. 可以设置每天的使用次数，例如：每天只登录10次网络游戏，那么当天只能产生10个不同的动态密码，使用完后，当天不能再登录；当然，对于在线支付，也是同样道理。这样，可以严格限制自己，戒除网瘾，杜绝自己成为网络购物狂等，当然限制了每天的登录次数，也增强了安全性。

　　b. 为全球用户的账号提供高安全级别的保护，轻松实现安全上网打游戏，安全在线支付（网购输入动态密码，比UsbKey方便，而安全方面又能够得到保证）等。本专利技术最大的优点，能够轻松为国外用户提供高安全级别的账号保护。目前手机令牌的最大的缺点，就是很难为国外用户提供高安全级别的账号保护，因为时间差，要校对时间等因素，导致国外用户大多数不能使用，即使能够使用，也引起国外时间与国内时间的混乱，给学习、生活带来极大的不便。

　　c. 手机即将没电，手机没有随身携带，照样可以使用高安全级别的动态密码技术。使用本专利技术开发的新型手机令牌，完全可以运算任意一天的动态密码，出门在外多天，完全不用携带手机，更不必担心手机没电，提前把动态密码获取，写在手心或者随身携带的纸条上。只要动态密码在登录有效期之内，登录使用后，立即失效。目前的手机令牌，手机必须时时携带，而且手机没电了，动态密码也就无法获取。

　　d. 本专利技术提供的动态密码技术，适合任何人，特别是对电脑非常不熟悉，动作非常缓慢的老年人。 因此，目前工商银行等银行推出的手机无卡柜员机取现（网上预约，获取取现动态密码，取现动态密码一般24小时有效）的服务，完全可以用本专利开发的新型手机令牌取代，操作方便。而且不需要上网。目前的手机无卡柜员机取现，由于操作非常麻烦，很少有人使用这个服务，更不要说是对电脑非常不熟悉，动作非常缓慢的老年人。目前的手机令牌，动态密码的有效期为一分钟，用户在安全方面进行层层设防的柜员机上取款，显得有些手忙脚乱，几乎没有银行提供手机令牌进行柜员机取款服务。

　　e.本专利技术提供的动态密码技术，可以设计成新型的手机令牌或者硬件令牌，使用的范围非常广泛，甚至商场POS机上取款，也是非常方便。

　　题外话：关于信息传输和存储的安全性问题，通用的 做法是：用户账号，密码和动态密码，进行加密传输和存储，用户登录认证是在专门的认证服务器上进行，所以，信息传输和存储的安全性问题，是容易解决的。用户不必过于关注。因此，一般，只有在用户输入用户账号，密码和动态密码的时候，用户账号，密码和动态密码可能被木马获取，但是，动态密码是输入后立即失效的字符，木马获取了也无效。手机令牌，在使用前，可以设置要求输入登录口令，这样，即使手机丢失，或者拿给别人使用，别人也无法获取动态密码。另外，即使别人获取了动态密码，不知道用户名和密码，仍然不能通过认证。所以，同时验证用户账号，密码和动态密码的登录认证技术，能够充分保护用户账号的安全。只要动态密码随机性很强，无法猜测。