-
-
公开(公告)号:CN109547398B
公开(公告)日:2022-01-25
申请号:CN201710868243.0
申请日:2017-09-22
Applicant: 中国联合网络通信集团有限公司 , 联通在线信息科技有限公司
Abstract: 本发明实施例提供一种基于智能卡和终端应用的认证方法及装置。该方法包括:智能卡应用接收服务器下发的加密后的验证码;获取动态口令OTP参数,并根据动态口令OTP参数确定解密算法;根据解密算法和根密钥生成动态解密密钥;根据动态解密密钥对加密后的验证码进行解密得到验证码,以使终端应用根据验证码进行认证。本发明实施例通过智能卡应用接收服务器下发的加密后的验证码,并根据动态口令OTP参数确定解密算法,根据解密算法和根密钥生成动态解密密钥,根据动态解密密钥对加密后的验证码进行解密得到验证码,避免了服务器以短信方式向智能终端发送动态口令时短信被拦截,提高了智能终端在交易过程中的安全性。
-
公开(公告)号:CN109547398A
公开(公告)日:2019-03-29
申请号:CN201710868243.0
申请日:2017-09-22
Applicant: 中国联合网络通信集团有限公司 , 联通在线信息科技有限公司
Abstract: 本发明实施例提供一种基于智能卡和终端应用的认证方法及装置。该方法包括:智能卡应用接收服务器下发的加密后的验证码;获取动态口令OTP参数,并根据动态口令OTP参数确定解密算法;根据解密算法和根密钥生成动态解密密钥;根据动态解密密钥对加密后的验证码进行解密得到验证码,以使终端应用根据验证码进行认证。本发明实施例通过智能卡应用接收服务器下发的加密后的验证码,并根据动态口令OTP参数确定解密算法,根据解密算法和根密钥生成动态解密密钥,根据动态解密密钥对加密后的验证码进行解密得到验证码,避免了服务器以短信方式向智能终端发送动态口令时短信被拦截,提高了智能终端在交易过程中的安全性。
-
-