基于口令卡提高身份认证安全性的方法

摘要

本发明公开了一种基于口令卡提高身份认证安全性的方法，属于信息安全领域。所述方法包括：信息安全设备接收用户发来的绑定第一口令卡的申请和校验码，比对所述校验码和内置的验证码是否一致，如果一致，则接收用户输入的该口令卡的序列号，保存所述序列号，完成与该口令卡的绑定；身份认证时，在预存的坐标范围内随机选取第一坐标值给用户，将根据该坐标值、上述算法和序列号算出的口令与用户按该坐标值输入的口令进行比对，完成身份认证。本发明提高了身份认证的安全性，实现了动态认证，与现有技术相比，可避免若PIN被黑客截获，设备内信息被黑客窃取或进行非法交易等问题，增加了破解难度，提高了安全性。

主权项

一种基于口令卡提高身份认证安全性的方法，其特征在于，所述方法包括：信息安全设备接收用户发来的绑定第一口令卡的申请和校验码；所述信息安全设备比对所述校验码和内置的验证码是否一致，如果一致，则接收所述用户输入的所述第一口令卡的序列号，保存所述序列号，完成与所述第一口令卡的绑定；当所述信息安全设备接收到所述用户的身份认证申请后，在预存的坐标范围内随机地选取第一坐标值并提供给所述用户，并接收所述用户输入的在所述第一口令卡上与所述第一坐标值对应的口令；所述信息安全设备利用口令生成算法计算所述保存的序列号和所述第一坐标值，生成口令，比对所述生成的口令与所述用户输入的口令是否一致，如果一致，则所述用户身份认证成功；否则，所述用户身份认证失败。