[發明專利]借助實時加密進行的密碼認證和識別方法

有效

• 申請號: 201380013078.0
• 申請日: 2013-01-28
• 公開（公告）號: CN104322003B
• 公開（公告）日: 2017-04-19
• 發明（設計）人: H·拜德爾;E·赫迪;J·紹爾胡貝爾
• 申請（專利權）人: 菲納邏輯商業技術有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 鄧斐

1.一種用于保護數據和確保所述數據的來源的方法，其中，將所述數據從客戶設備電子加密地傳輸給中央服務器，并且所述方法包括下述步驟：

i)產生并存儲RSA密匙對，所述RSA密匙對包括用于所述中央服務器中的客戶證書的簽名的第一密匙(Sa)和第二密匙(Pa)；

ii)生成并存儲用于所述客戶設備的兩個RSA密匙對，所述兩個RSA密匙對包括所述客戶設備的第三密匙(Sc)和所述客戶設備的第四密匙(Pc)以及第一密匙加密密匙(St)和第二密匙加密密匙(Pt)，其中，所述第一密匙加密密匙(St)和所述第二密匙加密密匙(Pt)適宜用于安全地輸送所述客戶設備的第三密匙(Sc)；

iii)通過借助所述第二密匙加密密匙(Pt)將所述客戶設備的第三密匙(Sc)加密來產生一加密的密匙，以及通過借助所述客戶設備的所述第四密匙(Pc)對客戶專用的電話號碼以及所述客戶設備的IMEI和/或客戶編號進行加密并且隨后借助所述第一密匙(Sa)來為客戶證書的簽名進行加密，來在所述中央服務器中生成客戶證書；

iv)將加密的密匙和客戶證書傳輸給所述客戶設備；

v)根據通過所述客戶設備的請求將所述第一密匙加密密匙(St)發送給所述客戶設備；

vi)在所述客戶設備中借助所述第一密匙加密密匙(St)將所述加密的密匙解密，其中獲得所述客戶設備的第三密匙(Sc)；

vii)借助所述客戶設備的第四密匙(Pc)在所述中央服務器中將排序的數碼布局加密；

viii)將已加密的排序的數碼布局發送給所述客戶設備；

ix)借助所述客戶設備的所述第三密匙(Sc)在所述客戶設備中將所述已加密的排序的數碼布局解密；

x)借助所述客戶設備的所述第三密匙(Sc)在所述客戶設備上將第一PIN碼輸入加密成密文；

xi)將所述密文和所述客戶證書發送給中央服務器；

xii)借助所述客戶設備的所述第四密匙(Pc)在所述中央服務器中將所述密文解密，借助存儲在所述中央服務器中的客戶證書將所述第一PIN碼輸入解密并檢查所發送來的客戶證書。

2.如權利要求1所述的方法，其特征在于，在所述中央服務器中將所述密文解密，并且將由所述客戶設備傳輸的證書與存儲在所述中央服務器中的證書進行對比，以便驗證所述數據的真實性。

3.如權利要求1或2所述的方法，其特征在于，通過無線電連接和/或線路連接來將數據從中央服務器傳輸給所述客戶設備并且從所述客戶設備傳輸給所述中央服務器。

4.如權利要求1或2所述的方法，其特征在于，在所述方法開始時由客戶一次性選擇排序的數碼布局的排序并且將其傳輸給所述中央服務器。

5.如權利要求1或2所述的方法，其特征在于，在所述中央服務器中為了每次向所述客戶設備的傳輸而重新生成排序的數碼布局的排序。

6.如權利要求1或2所述的方法，其特征在于，所述方法具有另外的步驟：

iii.a)在中央服務器中生成時間戳；

iv.a)將所述加密的密匙連同所述時間戳一起傳輸給客戶設備；

x.a)將客戶設備上的第一PIN碼輸入連同時間密匙一起加密成密文。

7.如權利要求1或2所述的方法，其特征在于，所述方法具有另外的步驟：

x.b)借助所述客戶設備的第三密匙(Sc)將在所述客戶設備上的第二PIN碼輸入加密成密文，以便將新的PIN碼向所述中央服務器發送；并且

x.c)借助所述客戶設備的第三密匙(Sc)將在所述客戶設備上的第三PIN碼輸入加密成密文，以便確認新的PIN碼。

8.如權利要求1或2所述的方法，其特征在于，除了所述第一PIN碼輸入還實現信用卡號的編號輸入和/或信用卡的有效日期和/或信用卡的校驗碼，并且將其連同所述第一PIN碼輸入一起以加密的方式傳輸給所述中央服務器。

9.如權利要求1或2所述的方法，其特征在于，除了所述第一PIN碼輸入還實現貨物專用數字的編號輸入，并且將其連同所述第一PIN碼輸入一起以加密的方式傳輸給所述中央服務器。