[发明专利]集成认证方法和集成认证服务器

说明书

技术领域

本发明一般地涉及使用集成认证服务器的集成认证方法以及集成认证服务器，并且更特别地，涉及集成认证方法和集成认证服务器，由此使用者由使用便携密码生成器仅通过简单的认证过程便可管理公司的业务，所述便携密码生成器由例如在线游戏公司或门户网站等另一家公司认证。

背景技术

随着例如需要使用者认证系统的使用因特网和因特网银行的电子商务(e商务)等领域数量的增加，使用者认证系统的安全成为了一个重要问题。

虽然通过使用证明代码建立了用于e商务和银行的安全交易，但所述证明代码被证实不够安全并且甚至易于被黑客攻击。

为了解决例如黑客的问题，使用了例如一次性密码(OTP)代币(token)的即时密码生成器。然而，由于分配给因特网银行的OTP不能在不同银行间通用，因此每个银行需要提供例如OTP代币的独立装置，这非常不合理。因此，需要具有集成方式的用于鉴别认证装置的系统。

发明内容

技术问题

本发明提供用于以集成方式鉴别认证装置以使所述认证装置在任意站点均可用的集成认证方法。

本发明还提供用于以集成方式鉴别认证装置以使所述认证装置在任意站点均可用的集成认证服务器。

技术方案

根据本发明的一个方面，提供使用集成认证服务器的集成认证方法。所述集成认证方法包括通过集成认证服务器接收用于密码认证的集成认证请求信息和公司代码，请求预定的认证装置的序列号并且响应于接收到的序列号确定接收到的公司代码是否等于提供方公司代码，如果接收到的公司代码等于提供方公司代码，则请求生成测试密码并且确定接收到的测试密码是否等于参考密码，并且如果所述测试密码等于所述参考密码，则许可在与所述提供方公司代码相对应的提供方公司使用所述认证装置的密码认证。

所述集成认证服务器可以包括数据库，该数据库存储由提供方公司提供的所述提供方公司的提供方公司代码和所述认证装置的序列号，并且所述确定所述公司代码是否等于提供方公司代码可以包括将与所述认证装置的序列号相对应的公司代码与所存储的提供方公司代码相比较以确定所述公司代码是否等于所存储的提供方公司代码。

所述集成认证方法可以进一步包括：如果所述测试密码等于所述参考密码，则将所述公司代码注册为所述提供方公司代码并且在与所述认证装置的序列号相对应的注册信息页中注册所述提供方公司代码。

所述集成认证方法可以进一步包括：如果接收到的公司代码不等于提供方公司代码，则请求生成测试密码并且确定所述接收到的测试密码是否等于参考密码，如果所述测试密码等于所述参考密码，则将所述公司代码注册为成员公司代码并且在与所述认证装置的序列号相对应的注册信息页中注册所述成员公司代码，许可在与成员公司代码相对应的成员公司使用所述认证装置的密码认证，并且接收所述成员公司的认证费用信息并且将所述认证费用信息传送到相应的提供方公司。

所述提供方公司可以是最先为使用者提供认证装置的公司，并且所述成员公司可以是除提供方公司以外公司，这些公司期望使用由提供方公司提供的认证装置的密码认证。

每个提供方公司和成员公司均可以包括认证服务器，该认证服务器通过使用认证装置的使用者标识(ID)和密码认证来执行使用者认证。如果与所述序列号相对应的认证装置生成所述测试密码，则所述集成认证服务器可以生成参考密码。所述认证装置可以是一次性密码(OTP)生成器。所述认证装置可以是使用指纹识别或虹膜识别的密码生成器，并且所述集成认证服务器可以进一步包括认证装置的使用者的指纹信息或虹膜信息。

根据本发明的另一方面，提供包括接收单元、数据库、第一比较单元、第二比较单元、检验单元和数据生成单元的集成认证服务器。

所述接收单元响应于预定的集成认证请求信息和公司代码请求使用者的认证装置的序列号并且接收所述序列号。所述数据库存储由提供方公司提供的提供方公司的提供方公司代码和认证装置的序列号。

所述第一比较单元将接收到的公司代码和接收到的序列号与存储在所述数据库中的提供方公司代码和所述序列号相比较。所述第二比较单元请求生成使用者的认证装置的测试密码并且确定接收到的测试密码是否等于参考密码。

所述检验单元生成认证信号和控制信号，所述认证信号用于响应于从第一比较单元和第二比较单元输出的信号而允许或拒绝在与所述公司代码相对应的公司使用所述认证装置，所述控制信号用于控制认证装置的序列号的注册和公司代码的注册。