身份认证设备及身份认证方法

摘要

本发明提供一种身份认证设备和方法，所述设备包括用于与网络终端连接的外部接口；提示单元；生成随机码并通过提示单元提示随机码的随机码发生单元；以及数字签名单元，通过外部接口接收外部输入，在外部输入与分配给身份认证设备的识别码和随机码发生单元所生成的随机码相同时，发出数字签名。所述方法包括：将身份认证设备与网络终端连接，身份认证设备根据从网络终端收到的操作请求，生成并提示随机码；身份认证设备将接收到的随机码与提示的随机码进行核对，以验证身份认证设备的用户身份；其中，身份认证设备生成并提示随机码的操作均独立于网络终端进行。利用本发明可以防止木马等恶意软件在用户不知情的情况下对身份认证设备进行非法操作。

主权项

1. 身份认证设备，包括：外部接口，用于与网络终端连接；提示单元；随机码发生单元，生成随机码并通过所述提示单元提示所述随机码；以及数字签名单元，通过所述外部接口接收外部输入，在所述外部输入与分配给所述身份认证设备的识别码和所述随机码发生单元所生成的随机码相同时，发出数字签名，其中，所述随机码发生单元生成并提示随机码的操作均独立于所述网络终端进行。