手机令牌项目是利用基于身份的数字签名技术把挑战/应答令牌认证技术转化为口令认证技术。实现原理是利用手机作为令牌载体，利用蓝牙无线通信技术进行数据通信，利用创新的密码协议把常用的静态口令认证转化为基于令牌的动态认证，根据市场需要，目前增加了二维码认证方式。这是一种全新的认证方式，可以应用于各种现有的口令认证体系中，实现两者的无缝衔接，直接利用与口令认证体系配套的授权与访问控制服务，同时也解决了静态口令认证存在的安全问题。避免在公共环境下由于人为因素的秘密泄露，有效的增加的认证的安全性。同时本项目从通用集成认证框架的角度，研究如何在计算机应用系统中集成口令认证、令牌认证、以及各种生物认证。主要创新点是提出一个可恢复口令的挑战/应答认证协议，将挑战/应答认证转化为口令认证，并利用Shamir的基于身份的数字签名方案给出具体的应答码和口令恢复算法；并且在J2ME平台和Android平台上，利用Bouncy Castle轻量级加密包开发一个手机令牌软件，解决系统的可行性问题；在对Bouncy Castle大整数类进行扩展的基础上，实现PC端和令牌客户端统一大整数运算接口，为系统原型中密码算法的实现奠定基础；最后通过对Windows GINA模块进行客户化和键盘过滤驱动两种方法，实现令牌认证体系与Windows操作系统的认证与授权体系之间的衔接。       

手机令牌开发采用的都是标准的开发技术，手机端在标准Java平台和Android平台上进行开发，保证不同平台可移植性，服务端在市场占有率最高的Windows系列操作系统上开发，同时开发了只针对系统登陆的Gina版本和适用于各种登陆系统的通用驱动版本。手机令牌目前已与联想移动公司进行合作，在支持JSR82和Android平台的手机上进行预装成功，各种指标均验收通过，已达到上市销售的标准。同时，在嵌入式平台上进行后期开发，并引入二维码认证技术，已取得了一定的成效。手机令牌采用的认证协议申请了相关专利，其安全性经过严格证明，技术成熟可靠。

手机令牌可用于网上银行、网游、证券、电子商务等一系列需要安全认证的领域。特别是金融证劵行业，其身份认证的可靠性牵涉到关键的经济利益，手机令牌在这些领域可以有更广泛的应用，实现安全登录。其中二维码认证方式应用范围更广，可用于门禁、安全追溯等新的领域。

手机令牌属于软件产品，其生产只需要相关支持的手机即可，目前在支持JSR82的手机及Android手机平台上预装成功。手机令牌无硬件成本，成本包含在手机生产中，对于6万台的产量，预计销售额4200万元，年利税870万元。

技术转让或联合生产，具体合作方式可商议。