具有PKI签名的视觉输出的强认证令牌

摘要

包括数据处理器和显示器的手持认证设备适于：生成输入值；将输入值提交给非对称密码学运算；获得所述非对称密码学运算的结果；生成基本上包括非对称密码学运算的结果的认证消息；将认证消息编码到一个或更多个图像中；以及将这些图像显示在显示器上。用于保护用户远程访问基于计算机的应用的安全的方法包括：捕捉显示在用户的认证设备的显示器上的图像，其中，这些图像已被编码有由认证设备生成的认证消息，并且其中，认证消息包括对输入值的非对称密码学运算的结果；对图像进行解码以检索认证消息；从认证消息中检索非对称密码学运算的结果；验证认证消息。

主权项

一种包括至少一个数据处理部件和显示器的便携式手持认证设备，所述认证设备适于：生成输入值；将所述输入值提交给非对称密码学运算，所述非对称密码学运算基于由公‑私钥对中的第一私钥参数化了的非对称密码学算法来生成结果；获得所述非对称密码学运算的结果；生成基本上包括所述非对称密码学运算的所述结果的认证消息；将所述认证消息编码到一个或更多个图像中；以及将所述一个或更多个图像显示在所述显示器上。