一种安全认证的方法及信息安全认证设备

摘要

本发明公开了一种安全认证的方法，信息安全认证设备根据用户通过设置在信息安全认证设备中的随机字符序列触发单元批次输入的用户指令，从存储的字符集中随机选取预先设置数目的字符形成批次字符序列，并存储字符序列，用户根据预先设置的PIN码顺序从批次显示在信息安全认证设备中设置的随机字符序列显示单元上的字符序列中查找PIN码对应的字符，将PIN码对应的字符所在的批次字符序列的位置序号作为认证变换码，通过计算机传输至信息安全认证设备，信息安全认证设备进行反向操作，获取认证变换码对应的字符并进行认证。本发明还公开了一种信息安全认证设备。应用本发明，在信息安全认证设备上不增加复杂的输入键盘的情况下，保证认证的安全性。

主权项

一种安全认证的方法，其特征在于，该方法包括：A.信息安全认证设备根据用户通过设置在所述信息安全认证设备中的随机字符序列触发单元批次输入的用户指令，从存储的字符集中随机选取预先设置数目的字符形成字符序列，在所述信息安全认证设备中设置的随机字符序列显示单元上显示并按照批次存储所述字符序列；B.用户从批次显示的字符序列中，顺序获取预先设置的PIN码中字符对应的位置序号，并从与所述信息安全认证设备相连的计算机键盘上输入获取到的所述位置序号；C.所述计算机根据所述位置序号、以及标识所述位置序号所属字符序列批次的控制字符生成认证变换码；D.信息安全认证设备根据批次存储的字符序列以及从计算机接收的认证变换码，反向选取所述认证变换码中位置序号顺序对应的字符，得到认证码，与所述预先设置的PIN码进行认证。