声学双要素认证的系统和方法

摘要

一种手持令牌，用于生成代表着从公钥对(44)的私钥产生的数字签名的声学或其它无线信号，公钥是机密的，因为它仅为经授权的实体所知，例如银行计算机。来自所述令牌的信号可以被接收，例如被银行ATM(46)中的接收机接收，而要访问帐户还需要PIN。用户把PIN输入到ATM(48)，ATM(52)用PIN给来自所述令牌的信号加密，通过无需安全的链路把它发送到银行计算机(54)，因为如果不知道由银行计算机持有的机密公钥，即使PIN被猜到也无从验证它就是正确的PIN。

主权项

1.一种认证方法，包括给授权计算机至少提供PIN和机密公钥；在授权计算机和至少一个远离计算机的接收机之间建立通信链路，通信链路不限于是安全的；在接收机处接收至少一个代表至少一个私钥产生的信号的声学信号，接收机把所述声学信号转换为签名信号；在接收机处接收PIN，PIN和声学信号被分开接收；用PIN对签名信号加密以产生加密的签名信号；以及把加密的签名信号发送给授权计算机以使用PIN和机密公钥验证签名。