[發明專利]用于生成在與服務器交互中使用的安全值并傳送給用戶的設備

有效

• 申請號: 201510468543.0
• 申請日: 2009-03-11
• 公開（公告）號: CN105162596B
• 公開（公告）日: 2018-11-13
• 發明（設計）人: 弗雷德里克·門內斯;弗蘭克·霍爾內特
• 申請（專利權）人: 萬思伴國際有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06F21/33;G06F21/34
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 康建峰;吳瓊

1.一種用于生成在與服務器交互中使用的安全值并且將所述安全值傳送給用戶的設備，所述設備包括：

光學數據輸入接口，用于接收服務器消息，所述服務器消息包括交易相關數據以及與所述交易相關數據密碼地相關的服務器憑證信息，

用戶通信接口，用于將信息傳送給用戶并且從所述用戶接收輸入，所述通信接口適用于：向所述用戶呈現所述交易相關數據的表示以供批準，并且檢測所述用戶對所述交易相關數據的批準，以及

一個或更多個處理器，用于執行所述服務器憑證信息的驗證，并且用于生成安全值，使用在所述設備與所述服務器之間共享的第一秘密利用第一對稱密碼算法來執行所述安全值的所述生成，以及使用在所述設備與所述服務器之間共享的第二秘密利用第二對稱密碼算法來執行所述服務器憑證信息的所述驗證；

其中，所述服務器憑證信息的所述驗證使用至少一個動態值；

其中，所述服務器憑證信息至少包括利用對稱算法以及與要由用戶批準的交易相關的至少一個值和至少上下文信息的至少一部分生成用于對所述服務器憑證信息的源進行認證的密碼以及所述設備與所述服務器之間共享的密鑰；

其中，所述安全值的所述生成涉及與所述服務器憑證信息相關的數據；

其中，所述交易相關數據包括所述至少一個值和所述至少上下文信息，并且用于傳送信息的所述用戶通信接口適用于將與交易相關的所述至少一個值和所述至少上下文信息傳送給所述用戶；

其中，所述用戶通信接口還適用于將所述生成的安全值傳送給所述用戶；以及

其中，所述安全值的所述生成和傳送給所述用戶取決于所述服務器憑證信息的驗證和所述用戶對所述交易相關數據的批準。

2.一種用于產生在與服務器交互中使用的安全值并且將所述安全值傳送給用戶的設備，所述設備包括：

數據輸入接口，用于接收服務器消息，所述服務器消息包括交易相關數據以及與所述交易相關數據密碼地相關的服務器憑證信息，

用戶通信接口，用于將信息傳送給用戶并且從所述用戶接收輸入，所述通信接口適用于向所述用戶呈現所述交易相關數據的表示以供批準，并且檢測所述用戶對所述交易相關數據的批準，以及

接口，與可移動安全裝置協作，以生成安全值以及執行所述服務器憑證信息的驗證，使用在所述可移動安全裝置與所述服務器之間共享的第一秘密利用第一對稱密碼算法來執行所述安全值的所述生成，以及使用在所述服務器與所述可移動安全裝置或所述設備之間共享的第二秘密利用第二對稱密碼算法來執行所述服務器憑證信息的所述驗證；

其中，所述用戶通信接口還適用于將所述生成的安全值傳送給所述用戶；以及

其中，所生成的安全值的所述生成和傳送給所述用戶取決于所述服務器憑證信息的驗證和所述用戶對所述交易相關數據的批準。

3.根據權利要求2所述的設備，還適用于將所述服務器憑證信息的失敗驗證的發生用信號通知所述用戶。

4.根據權利要求2所述的設備，其中，所述服務器憑證信息的所述驗證使用至少一個動態值。

5.根據權利要求4所述的設備，其中，所述安全值的所述生成涉及與所述服務器憑證信息相關的數據。

6.根據權利要求5所述的設備，其中，所述交易相關數據包括與要由用戶批準的交易相關的至少一個值和至少上下文信息，并且所述用戶通信接口適用于將與交易相關的所述至少一個值和所述至少上下文信息傳送給所述用戶。

7.根據權利要求6所述的設備，其中，所述設備適用于使用從所述可移動安全裝置接收到的密碼來生成簽名密鑰，并且使用所述簽名密鑰以及所述至少一個值和所述至少上下文信息來生成所述安全值。

8.根據權利要求6所述的設備，其中，所述服務器憑證信息包括利用對稱算法以及所述至少一個值和所述至少上下文信息的至少一部分生成用于對所述服務器憑證信息的源進行認證的密碼的至少一部分以及所述服務器與所述設備或所述可移動安全裝置之間共享的密鑰。

9.根據權利要求8所述的設備，還適用于使用所述密鑰來驗證密碼的所述至少一部分。