鉴别用户的装置及其方法

摘要

鉴别用户的装置及方法。该装置含一个集成电路(IC)卡,一个卡接收器,一个随机数存储器,一个第一密码产生器,一个第一随机数改变器,一个处理结果显示器,一个终端,一个密钥存储器,一个第二密码产生器,一个第二随机数改变器,一个密码接收器,一个密码证实器,和一个服务器。通过使用每次用户被鉴别时都被更改的一次性使用密码可以提高安全等级,并通过使用单个终端来产生用于多种服务的一次性使用密码可以节省花费。

主权项

1.一个鉴别一个用户的装置，含：一个用于保存用来产生一个一次性使用密码和预定随机数的密钥的集成电路(IC)卡；一个用所述IC卡作为一输入产生一个一次性使用密码的终端；和一个用于鉴别由所述终端产生的一次性使用密码的服务器，其中所述终端含：一个卡接收器，用于接收并与所述IC卡接口，并判断所述IC卡是否是第一次输入；一个随机数存储器，当所述IC卡被第一次插入所述卡接收器时，用于读取并保存，然后删除所述IC卡中的随机数；一个第一密码产生器，通过读取存于所述IC卡的密钥和存于所述随机数存储器中的随机数来产生一个一次性使用密码；一个第一随机数改变器，当一次性使用密码被所述第一密码产生器产生时，将存于所述随机数存储器中的随机数变为一个预定值，并将被改变的值存入所述随机数存储器中；和一个显示器，用于显示所述终端和所述服务器的处理结果，和其中所述服务器含：一个密钥存储器，用于保存与初始时存于所述IC卡的密钥和一个预定值相一致的一个密钥和一个预定值；一个第二密码产生器，用于读取存于所述密钥存储器的密钥和随机数，并用与所述终端使用的相同方法来产生一个一次性使用密码；一个第二随机数改变器，当一次性使用密码被所述第二密码产生器产生时，将存于所述密钥存储器中的随机数变为一个与所述终端中的随机数改变器相一致的数，并将被改变的值存入所述密钥存储器中；一个密码接收器，用于经一电话线或一个网络接收所述终端产生的一次性使用密码；和一个密码证实器，用于证实所述接收的密码是否与所述产生的密码一致。