[發明專利]具有PKI簽名的視覺輸出的強認證令牌

在審

• 申請號: 201280070386.2
• 申請日: 2012-12-28
• 公開（公告）號: CN104126292A
• 公開（公告）日: 2014-10-29
• 發明（設計）人: 迪爾克·馬里恩
• 申請（專利權）人: 威斯科數據安全國際有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 康建峰;楊華

1.一種包括至少一個數據處理部件和顯示器的便攜式手持認證設備，所述認證設備適于：

生成輸入值；

將所述輸入值提交給非對稱密碼學運算，所述非對稱密碼學運算基于由公-私鑰對中的第一私鑰參數化了的非對稱密碼學算法來生成結果；

獲得所述非對稱密碼學運算的結果；

生成基本上包括所述非對稱密碼學運算的所述結果的認證消息；

將所述認證消息編碼到一個或更多個圖像中；以及

將所述一個或更多個圖像顯示在所述顯示器上。

2.根據權利要求1所述的認證設備，還包括用于與單獨的安全設備通信的通信接口，其中：

所述單獨的安全設備存儲所述公-私鑰對中的所述第一私鑰；

所述單獨的安全設備適于執行所述非對稱密碼學運算；

所述認證設備通過執行以下操作來獲得所述非對稱密碼學運算的所述結果：請求所述單獨的安全設備通過使用存儲在所述單獨的安全設備上的所述第一私鑰對所述輸入值執行所述非對稱密碼學運算來生成所述非對稱密碼學運算的所述結果，并且從所述單獨的安全設備接收由所述單獨的安全設備生成的所述非對稱密碼學運算的所述結果。

3.根據權利要求2所述的認證設備，其中，所述單獨的安全設備包括可移除的智能卡。

4.根據權利要求2所述的認證設備，還包括適于接收在所述認證設備外部的至少一個可變數據元素的數據輸入接口，并且其中，所述輸入值是使用所述至少一個外部可變數據元素來生成的。

5.根據權利要求4所述的認證設備，其中，所述數據輸入接口包括鍵盤。

6.根據權利要求4所述的認證設備，其中，所述數據輸入接口包括光學數據輸入接口。

7.根據權利要求4所述的認證設備，其中，所述數據輸入接口包括聲學數據輸入接口。

8.根據權利要求4所述的認證設備，其中，所述至少一個外部可變數據元素包括挑戰。

9.根據權利要求4所述的認證設備，其中，所述至少一個外部可變數據元素包括事務處理數據。

10.根據權利要求1或2所述的認證設備，還適于使用在所述認證設備內部的至少一個可變數據元素來生成所述輸入值。

11.根據權利要求10所述的認證設備，還包括實時時鐘，并且其中，所述至少一個內部可變數據元素包括由所述實時時鐘提供的時間值。

12.根據權利要求11所述的認證設備，還包括計數器，并且其中，所述至少一個內部可變數據元素包括由所述計數器提供的計數器值。

13.根據權利要求2所述的認證設備，還適于將與所述輸入值相關的數據包含在所述認證消息中。

14.根據權利要求13所述的認證設備，其中，所述與所述輸入值相關的數據包括所述輸入值。

15.根據權利要求1所述的認證設備，還包括第一安全數據存儲部件，其中，所述第一安全數據存儲部件存儲所述第一私鑰，并且其中，所述認證設備還適于通過使用存儲在所述第一安全數據存儲部件中的所述第一私鑰對所述輸入值執行所述非對稱密碼學運算來執行所述非對稱密碼學運算并且生成所述非對稱密碼學運算的所述結果。

16.根據權利要求2所述的認證設備，還包括第二安全數據存儲部件，其中，所述第二安全數據存儲部件存儲秘密數據元素。

17.根據權利要求16所述的認證設備，還適于通過將與所述輸入值相關的數據與第一密碼學鑰在密碼學上相組合來生成與所述輸入值在密碼學上相關的數據、并且將所生成的所述與所述輸入值在密碼學上相關的數據包含在所述認證消息中，其中，所述第一密碼學鑰包含在所述秘密數據元素中或者是從所述秘密數據元素得出的。

18.根據權利要求17所述的認證設備，其中，所述第一密碼學鑰包括與驗證實體共享的對稱密碼學鑰，并且其中，所述在密碼學上相組合是使用對稱密碼學算法來進行的。

19.根據權利要求17所述的認證設備，其中，所述第一密碼學鑰包括非對稱密碼學鑰，并且其中，所述在密碼學上相組合是使用非對稱密碼學算法來進行的。