[发明专利]集成认证方法和集成认证服务器

权利要求书

1.一种使用集成认证服务器的集成认证方法，该集成认证方法包括：

通过所述集成认证服务器接收用于密码认证的集成认证请求信息和公司代码；

请求预定的认证装置的序列号并且响应于接收到的所述序列号来确定接收到的所述公司代码是否等于提供方公司代码；

如果接收到的所述公司代码等于所述提供方公司代码，则请求生成测试密码并且确定接收到的测试密码是否等于参考密码；并且

如果所述测试密码等于所述参考密码，则许可在与所述提供方公司代码相对应的提供方公司处进行使用所述认证装置的密码认证。

2.根据权利要求1所述的集成认证方法，其中所述集成认证服务器包括数据库，该数据库存储由所述提供方公司提供的所述提供方公司的提供方公司代码和所述认证装置的序列号，并且

确定所述公司代码是否等于所述提供方公司代码包括将与所述认证装置的序列号相对应的所述公司代码与所存储的提供方公司代码相比较以确定所述公司代码是否等于所存储的提供方公司代码。

3.根据权利要求2所述的集成认证方法，该方法进一步包括：如果所述测试密码等于所述参考密码，则将所述公司代码注册为所述提供方公司代码并且在与所述认证装置的序列号相对应的注册信息页中注册所述提供方公司代码。

4.根据权利要求3所述的集成认证方法，该方法进一步包括：

如果接收到的所述公司代码不等于所述提供方公司代码，则请求生成所述测试密码并且确定接收到的所述测试密码是否等于所述参考密码；

如果所述测试密码等于所述参考密码，则将所述公司代码注册为成员公司代码并且在与所述认证装置的序列号相对应的注册信息页中注册所述成员公司代码；

许可在与所述成员公司代码相对应的成员公司处进行使用所述认证装置的密码认证，并且

接收所述成员公司的认证费用信息并且将所述认证费用信息传送到相应的提供方公司。

5.根据权利要求4所述的集成认证方法，其中所述提供方公司是最先为使用者提供所述认证装置的公司，并且所述成员公司是除所述提供方公司以外的公司，所述成员公司期望使用由所述提供方公司提供的认证装置的密码认证。

6.根据权利要求5所述的集成认证方法，其中每个所述提供方公司和所述成员公司均包括认证服务器，该认证服务器通过使用所述认证装置的使用者标识(ID)和密码认证来执行使用者认证。

7.根据权利要求1所述的集成认证方法，其中如果与所述序列号相对应的认证装置生成所述测试密码，则所述集成认证服务器生成所述参考密码。

8.根据权利要求1所述的集成认证方法，其中所述认证装置是一次性密码(OTP)生成器。

9.根据权利要求1所述的集成认证方法，其中所述认证装置是使用指纹识别或虹膜识别的密码生成器，并且所述集成认证服务器进一步包括所述认证装置的使用者的指纹信息或虹膜信息。

10.一种集成认证服务器，该集成认证服务器包括：

接收单元，该接收单元响应于预定的集成认证请求信息和公司代码来请求使用者的认证装置的序列号，并且接收所述序列号；

数据库，该数据库存储由所述提供方公司提供的提供方公司的提供方公司代码和认证装置的序列号；

第一比较单元，该第一比较单元将接收到的所述公司代码和接收到的所述序列号与存储在所述数据库中的所述提供方公司代码和所述序列号相比较；

第二比较单元，该第二比较单元请求生成所述使用者的认证装置的测试密码并且确定接收到的所述测试密码是否等于参考密码；

检验单元，该检验单元生成认证信号和控制信号，所述认证信号用于响应于从所述第一比较单元和所述第二比较单元输出的信号而允许或拒绝在与所述公司代码相对应的公司使用所述认证装置，所述控制信号用于控制所述认证装置的序列号的注册和所述公司代码的注册；以及

数据生成单元，该数据生成单元响应于所述控制信号而将所述认证装置的序列号和所述公司代码注册为提供方公司代码或成员公司代码，并且生成注册信息页，该注册信息页包括所述认证装置的序列号以及与所述序列号相对应的所述提供方公司代码和所述成员公司代码。