[發明專利]手持多功能電子認證器及其服務系統

有效

• 申請號: 201010139304.8
• 申請日: 2010-03-17
• 公開（公告）號: CN101841418A
• 公開（公告）日: 2010-09-22
• 發明（設計）人: 熊楚渝
• 申請（專利權）人: 熊楚渝
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

1.一種手持電子多功能身份識別認證器，提供與多個服務提供商相關聯的多個動態認證碼，包括：

鍵盤單元，可操作用于接收按鍵輸入；

顯示單元，可操作用于顯示代碼；

多個箔，每個箔存儲第一密鑰、第一通信密鑰和多個動態變量；以及

計算單元，可操作用于根據預定算法生成多個動態認證碼，每個動態認證碼是基于存儲在所述多個箔中的一個上的所述第一密鑰和所述動態變量而生成的。

2.根據權利要求1所述的手持電子多功能身份識別認證器，其中，所述服務提供商根據第一密碼學方案提供使用對應于所述第一通信密鑰的第二通信密鑰加密的所述第一密鑰，以及

其中，所述認證器使用所述第一通信密鑰解密所述第一密鑰，并將所述第一密鑰存儲在與所述服務提供商相關聯的箔中。

3.根據權利要求1所述的手持電子多功能身份識別認證器，進一步包括：

存儲單元，可用于存儲第二密鑰和第三通信密鑰，其中，所述第二密鑰和所述第三通信密鑰由所述認證器的制造商預先確定，并且對所述認證器的服務器是已知的。

4.根據權利要求3所述的手持電子多功能身份識別認證器，

其中，所述認證器的所述服務器根據第二密碼學方案提供使用對應于所述第三通信密鑰的第四通信密鑰加密的維護信息，以及

其中，所述認證器使用所述第三通信密鑰解密所述維護信息，并將所述維護信息存儲在所述存儲單元中。

5.根據權利要求2所述的手持電子多功能身份識別認證器，其中，所述第一密碼學方案是對稱方案，其中，所述第一通信密鑰與所述第二通信密鑰相同。

6.根據權利要求2所述的手持電子多功能身份識別認證器，其中，所述第一密碼學方案是非對稱方案，其中，所述第一通信密鑰是所述非對稱方案的私鑰，而所述第二通信密鑰是所述非對稱方案的公鑰。

7.根據權利要求3所述的手持電子多功能身份識別認證器，其中，所述第二密碼學方案是對稱方案，其中，所述第三通信密鑰與所述第四通信密鑰相同。

8.根據權利要求3所述的手持電子多功能身份識別認證器，其中，所述第二密碼學方案是非對稱方案，其中，所述第三通信密鑰是所述非對稱方案的私鑰，而所述第四通信密鑰是所述非對稱方案的公鑰。

9.根據權利要求3所述的手持電子多功能身份識別認證器，其中，所述制造商提供所述認證器的服務器。

10.根據權利要求1所述的手持電子多功能身份識別認證器，其中，所述存儲單元進一步可操作用于存儲所述認證器的公共名稱，其中，所述認證器的所述公共名稱由所述認證器的服務器維護。

11.根據權利要求1所述的手持電子多功能身份識別認證器，進一步包括：

通信單元，可操作用于通過通信信道進行通信。

12.根據權利要求1所述的手持電子多功能身份識別認證器，進一步包括：

生物識別單元，可操作用于接收用于認證的生物識別信息。

13.根據權利要求1所述的手持電子多功能身份識別認證器，其中，所述多個動態變量中的一個是跟蹤變量。

14.根據權利要求13所述的手持電子多功能身份識別認證器，其中，所述跟蹤變量是在預定時間已經過去時根據預定方法進行周期性更新的基于時間的變量。

15.根據權利要求13所述的手持電子多功能身份識別認證器，其中，所述跟蹤變量是在預定事件已經發生時根據預定方法進行更新的基于事件的變量。

16.根據權利要求1所述的手持電子多功能身份識別認證器，其中，所述多個動態變量中的一個是在所述認證器執行預定活動時根據預定方法進行更新的活動變量。

17.根據權利要求16所述的手持電子多功能身份識別認證器，其中，每個箔進一步可操作用于存儲由所述服務提供商維護的多個靜態數據。

18.根據權利要求16所述的手持電子多功能身份識別認證器，其中，所述靜態數據中的一個是所述箔的公共名稱。

19.根據權利要求16所述的手持電子多功能身份識別認證器，其中，所述靜態數據中的一個是所述箔的PIN。