[发明专利]在服务器凭证验证时生成一次性口令和签名的强认证令牌

权利要求书

1.一种用于生成在与服务器交互中使用的安全值的设备，所述设备包括：可信赖装置，其用于将信息传送给用户；数据输入接口，其用于接收服务器凭证信息；处理器，其用于对所述服务器凭证信息进行验证；以及处理器，其用于生成取决于所述验证的安全值，其中，使用所述设备与所述服务器之间共享的第一秘密来进行安全值的所述生成，以及使用所述设备与所述服务器之间共享的第二秘密来进行所述服务器凭证信息的所述验证。

2.根据权利要求1所述的设备，其中，所述安全值和所述服务器凭证信息具有小于64位的大小。

3.根据权利要求1所述的设备，其中，所述服务器凭证信息的所述验证使用至少一个动态值。

4.根据权利要求3所述的设备，还包括时钟，其中，所述至少一个动态值包括由所述时钟提供的时间值。

5.根据权利要求3所述的设备，其中，安全值的所述生成涉及与所述服务器凭证信息相关的数据。

6.根据权利要求5所述的设备，其中，所述服务器凭证信息包括与要由用户批准的交易相关的至少一个值和至少上下文信息，并且用于传送信息的所述可信赖装置适用于将与交易相关的所述至少一个值和至少上下文信息传送给所述用户，并且所述设备适用于检测所述用户对所述交易的批准，其中，安全值的所述生成还取决于所述批准。

7.根据权利要求6所述的设备，其中，使用压缩编码方案来格式化所述至少一个值和至少上下文信息。

8.根据权利要求6所述的设备，其中，所述服务器凭证信息至少包括被生成用于对所述服务器凭证信息的源进行认证的密码和所述设备与所述服务器共享的密钥，其中，使用对称算法以及所述至少一个值和至少上下文信息的至少一部分来生成所述密码。

9.根据权利要求8所述的设备，其中，所述密钥的使用期限是有限的。

10.根据权利要求8所述的设备，其中，所述设备使用与安全值的所述生成相关的数据来生成所述密钥。

11.根据权利要求8所述的设备，其中，所述设备使用与所述服务器凭证信息的所述验证相关的数据来生成所述密钥。

12.一种用于产生在与服务器交互中使用的安全值并将所述安全值传送给用户的设备，所述设备包括：可信赖装置，其用于将信息传送给用户；数据输入接口，其用于接收服务器凭证信息；以及接口，其与可移动安全装置协作，以取决于所述服务器凭证信息的验证生成安全值，其中，使用所述可移动安全装置与所述服务器之间共享的第一秘密来进行安全值的所述生成，并且使用所述可移动安全装置或所述设备与所述服务器之间共享的第二秘密来进行所述服务器凭证信息的所述验证。

13.根据权利要求12所述的设备，还适用于将所述服务器凭证信息的失败验证的发生用信号通知所述用户。

14.根据权利要求12所述的设备，其中，所述安全值和所述服务器凭证信息具有小于64位的大小。

15.根据权利要求12所述的设备，其中，所述服务器凭证信息的所述验证使用至少一个动态值。

16.根据权利要求15所述的设备，还包括时钟，其中，所述至少一个动态值包括由所述时钟提供的时间值。

17.根据权利要求15所述的设备，其中，安全值的所述生成涉及与所述服务器凭证信息相关的数据。

18.根据权利要求17所述的设备，其中，所述服务器凭证信息包括与要由用户批准的交易相关的至少一个值和至少上下文信息，并且用于传送信息的所述可信赖装置适用于将与交易相关的所述至少一个值和至少上下文信息传送给所述用户，并且所述设备适用于检测所述用户对所述交易的批准，其中，安全值的所述生成还取决于所述批准。

19.根据权利要求18所述的设备，其中，使用压缩编码方案来格式化所述至少一个值和至少上下文信息。

20.根据权利要求18所述的设备，其中，所述服务器凭证信息至少包括被生成用于对所述服务器凭证信息的源进行认证的密码的至少一部分、和所述设备或所述可移动安全装置与所述服务器之间共享的密钥，其中，使用对称算法以及所述至少一个值和至少上下文信息的至少一部分生成所述密码。