加密狗动态密码详解

动态密码： 动态密码的是我公司U1000型加密狗的一个特有功能，它除了不可以用于时间限制的设定以外，几乎是一个超级密码，且密码周期可控，一次一密，具备极高的安全保障。对于有远程管理需求的客户来说，非常实用。拥有了动态密的远程人员可以重设置加密锁，开发商可以通过与设置程序结合对加密锁进行远程修改、升级，而不必要亲临现场或把加密锁收回后设置。产生的动态密码生命周期是有限的十几秒或分钟、几个小时（开发商可控），且一次一密，这让使用者也没有太大的“发挥”空间，所以对开发商来说既方便了远程控制，同时也不牺牲安全性能。该功能能提供给开发商较大的应用空间，开发商可以结合自己的实际情况创造出不同的应用方法，比如网站动态码登陆或重要部门的动态码校验确认身份等等。动态密码是一项新的加密机制，能实时提供一组变化的随机密码，且有一对一、一对多机制，用户可根据自己的需要定制密码的有效周期，可以更方便，更安全地实现远程控制、升级、修改加密狗设置、解除或重设限时限次等工作，而不用再去担心密码泄露等因素。

动态密码的获取：动态密码的获取会有专门的工具获取，它需要提供指定的加密锁的相关信息，不可随意获取，绝对保证了动态密码的安全性。

动态密码的应用：用于校正时间、远程控制、修改、升级、解除或重设限时限次等。

校正时间（重设时间）：校正时间是在加密锁内部时钟发生漂移（即时钟不准）的情况下校准。为了方便远程最终客户在某些情况下需要执行时钟校准操作，时钟校准可以用动态密码来实现。校准方法：首先pc机的系统时间校准，然后调用校准函数，把加密锁里的系统时间与pc机时间同步。为了防止恶意对时间篡改，每天允许校正一次，且校正量为正负5分钟，可以累加。比如，上次校正加密锁的时间为2008年10月1日，而在2008年10月15日我打算再次校正加密锁，那么这次我可以校正的最大范围为：15（上次距这次的相差天数）*5=75（分钟），即我可在±75分钟内来校准加密锁时钟，超出范围将校正将失败。

解除或重设限时限次：远程控制，当给用户试用的限时限次到期时，可通过远程给用户一组动态密码予以远程解除期限时限次，且可以根据付款情况选择给与永久解除还是解除重设一个限制。比如第一个试用期已过，需要继续试用或还有后续货款客户未结清，这时开发商可以发给动态密码，解除使用期限的同时又重新设置了第二个期限，以此类推，可以无限循环设置。如果客户需要永久解除，开发商可以发一个正式的期限解除密码，永久性解除。收放自如，为开发商提供了最优的控制功能。同时，方便使用，减少了技术人员的异地奔波或加密锁了来回发货，为公司减少可观的维护费用。