动态口令系统

为了解决静态口令的诸多问题，安全专家提出了“动态口令（OTP：One Time Password）”的解决方案。在网络交易、登陆、鉴权等环节的密码输入过程中，加入不确定因素，保证每次传输的信息是不同的，以提高安全性。通过对安全认证服务市场的调研与分析，以及对动态口令在网络游戏、电子支付方面市场现状的深入研究，以此为据明确了市场对“动态口令系统”的立项目的。 

        本项目基于移动通信的短信和彩信其方便、快捷的业务，实现的短信OTP和彩信OTP，随时随地方便快捷；同时还有支持不同厂商、不同型号的令牌OTP，安全高效。

        我公司进行了大量的市场调研分析工作，并与相关卡商确定了卡片规范。通过对国内“动态口令”市场的全面调研与分析，以及走访十多家主流网络游戏厂商，互联网应用厂商以及部分银行，全面明确了各界对便捷动态口令安全产品的热切需求与合作意向。

        对于国内“动态口令”主要需求源泉的网络游戏厂商进行了多次深入沟通，并规划“OTP业务平台”这一服务形态推出支持短信、彩信、令牌方式的综合性服务，为各个行业“动态口令（OTP）”等安全认证需求提供全面的服务。

        动态口令系统V1.0包括：OTP认证管理系统，OTP认证服务器，实现了对短信方式、彩信方式、令牌方式的开通、同步、注销、认证功能。

        基于OATH标准算法(HOTP)完成令牌加密算法。采用Java的位图喷写技术生成彩信动态口令矩阵图片；采用Java的随机数技术随机生成短信动态口令；可以通过短信获取动态口令并完成认证功能；可以通过彩信获取动态口令矩阵并完成认证功能；可以通过令牌获取动态口令并完成认证功能。

        以短信、彩信的方式实现了动态口令认证的功能；将短信、彩信、令牌集成在了一个认证系统内，开创了认证服务器一次接入多种动态口令同时支持的局面。

        本项目已取得的阶段性成果有：
        陆续有多个省份已开始了OTP业务平台的落实工作。

        上海公司现已将OTP业务集成在现有各品牌卡中，逐步使此业务成为移动SIM默认包含的功能。

        河北公司利用“SIM密宝”对于年轻用户群体的吸引力，已制订了一系列落地活动以及配套的SIM卡服务。

        四川公司联合著名网游厂商久游网，针对沈阳地区的久游网用户开展了体验活动，期间网游玩家对此业务表示了极大的兴趣。 

        为著名的金山、完美世界等网游公司的VIP用户定制发行了一批集成OTP业务的“SIM密宝”卡。

        正在和江苏电信验证实现通过OTP方式提供安全服务的空中充值业务，待试验成熟后将开始江苏电信试沈阳软件公司

        已陆续和多家国内著名的应用伙伴签约合作，包括盛大网络、久游网、中华网、世纪天成等，测试中的应用伙伴包括支付宝、腾讯等。