[發明專利]安全代碼生成方法和使用方法及用于其的可編程設備

有效

• 申請號: 200680002014.0
• 申請日: 2006-01-11
• 公開（公告）號: CN101103358A
• 公開（公告）日: 2008-01-09
• 發明（設計）人: 埃里克·林德摩;彼得·陶戈波爾
• 申請（專利權）人: 恩凱普公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京三友知識產權代理有限公司
• 代理人: 李輝

1、一種通過可編程用戶設備生成可再現安全代碼的方法，該可再現安全代碼用于用戶認證，并且用于對信息進行存儲、簽署以及加密/解密，所述可編程用戶設備包括至少一個數據輸入接口、數據處理裝置以及數據存儲裝置，該數據存儲裝置包括預存儲有獨特標識所述用戶設備的設備標識符的可讀防篡改存儲部，

所述方法的特征在于，其包括以下步驟：

經由所述數據輸入接口將用戶個人代碼輸入到所述用戶設備中，

從所述用戶設備的所述數據存儲裝置中取得所述設備標識符，

基于至少所述設備標識符和所述用戶個人代碼的組合，在所述用戶設備內部計算安全代碼，以及

輸出計算出的安全代碼，

由此計算出的安全代碼本身既表示所述用戶又表示所述用戶設備。

2、根據權利要求1所述的方法，該方法在所述在所述用戶設備內部計算安全代碼的步驟之前還包括以下步驟：

向所述用戶設備輸入表示對所述用戶以他/她的用戶名進行登記的服務提供方的服務提供方代碼，

基于所述設備標識符、所述用戶個人代碼以及所述服務提供方代碼的組合，在所述用戶設備內部計算安全代碼，以及

輸出計算出的安全代碼，

由此計算出的安全代碼本身針對一個特定服務提供方表示所述用戶和所述用戶設備。

3、根據權利要求1或2所述的方法，其中，所述用戶個人代碼和所述服務提供方代碼各包括相應的字母字符序列和/或數字字符序列，或者二進制數據序列。

4、根據權利要求1或2所述的方法，其中，表示所述設備的所述用戶的生物特征數據構成所述用戶個人代碼的全部或一部分。

5、根據權利要求3所述的方法，其中，所述服務提供方代碼表示由所述服務提供方提供的服務。

6、根據權利要求2所述的方法，該方法還包括在所述用戶設備的所述數據存儲裝置中存儲所述服務提供方代碼的步驟。

7、根據權利要求6所述的方法，其中，所述在所述用戶設備內部計算安全代碼的步驟，基于所述設備標識符、所述用戶個人代碼以及預先存儲在所述用戶設備的所述數據存儲裝置中的所述服務提供方代碼的組合。

8、一種對用戶設備的用戶進行認證的方法，所述用戶以他/她的用戶名和通過根據任一前述權利要求所述的方法獲得的關聯安全代碼登記在服務提供方處的客戶文件中，

所述方法的特征的在于，其包括以下步驟：

向所述服務提供方指示用戶名，

在所述服務提供方處，在所述客戶文件中進行搜索，以查找指示的用戶名，并且如果在所述文件中存在指示的用戶名，則向所述用戶返回邀請，

向所述用戶設備輸入用戶個人代碼，并且從所述用戶設備的所述數據存儲裝置中取得所述用戶設備的所述設備標識符，

在所述用戶設備內部計算所述安全代碼，

向所述用戶設備輸入從所述服務提供方作為所述邀請而接收到的變量，并且基于所述安全代碼和所述變量，使用加密算法來在所述用戶設備內部計算一次性密碼，

向所述服務提供方指示計算出的一次性密碼，

在所述服務提供方處，從所述客戶文件中檢索與所述用戶指示的所述用戶名對應的安全代碼，

基于從所述客戶文件中檢索到的安全代碼以及與向所述用戶返回并由所述用戶設備使用的變量相同的變量，使用與所述用戶設備所使用的加密算法相同的加密算法，在所述服務提供方處計算一次性密碼，

在所述服務提供方處，比較剛才計算出的一次性密碼和從所述用戶接收到的一次性密碼，并且

如果兩個一次性密碼相同，則認證結果為肯定，確認由用戶名標識的所述用戶擁有所述用戶設備并且擁有對應的用戶個人代碼，否則，認證結果為否定。

9、根據權利要求8所述的方法，其中，由所述用戶提供給所述服務提供方的指示和由所述服務提供方返回給所述用戶的響應，是通過使得可以在所述用戶與所述服務提供方之間交換信息的通信方案來傳輸的。

10、根據權利要求9所述的方法，其中，所述用戶設備設置有通信功能，該通信功能使得所述用戶可以通過所述設備的數據輸入接口向所述服務提供方輸入他/她的指示以傳送給所述服務提供方，并且使得所述用戶可以將來自所述服務提供方的響應直接接收到所述用戶設備中。