提供断开鉴别的系统和方法

摘要

在用于断开鉴别的系统中，将对应于预定时间段内给定的鉴别令牌输出的验证记录、事件序列和/或询问组下载至验证器。这些记录包括对给定鉴别令牌输出的加密或者散列信息。在一个使用时间间隔的实施例中，对于每个时间间隔，令牌输出数据、盐值以及胡椒值都被散列处理，并与该时间间隔的验证记录进行比较。在比较成功之后，用户可以访问该计算机。也可以提供PIN值作为该散列函数的输入。可以将该散列函数输出的一部分用作对加密的(视窗)口令或者其它敏感信息解密的密钥。

主权项

1.一种方法，用于在验证器处鉴别拥有鉴别令牌的用户，该鉴别令牌能够提供一个或者多个一次性的通行码，该方法包括：获取验证记录；获取提交以鉴别该用户的通行码；以及确定所提交的通行码是否与所述验证记录一致，其中所述验证记录是参考通行码的函数。