[发明专利]令牌提供

权利要求书

1.一种用于再提供具有第一个秘密的令牌的方法，该方法包括：

发送对证书的请求；

接收证书，该证书包括：

用所述令牌的公共密钥加密的第二个秘密，第二个秘密不同于第一个 秘密；

从所述令牌接收的公共密钥；以及

基于对所述证书的请求的接收者的秘密非对称密钥的数字签名；

用所述令牌的私有密钥对第二个秘密进行解密；

用第二个秘密代替第一个秘密；以及

基于第二个秘密产生一次性口令。

2.如权利要求1的方法，其中，所述证书是Internet X.509 Public Key  Infrastructure Certificate and CRL Profile。

3.如权利要求1的方法，其中，对所述证书的请求是从PKI启动的设备 发送到PKI证书权威的。

4.如权利要求1的方法，其中，所述的基于第二个秘密的一次性口令是进 一步以个人身份号码为基础的。

5.如权利要求1的方法，其中，所述的基于第二个秘密的一次性口令是进 一步以来自时钟的信号为基础的。

6.如权利要求1的方法，其中，所述的基于第二个秘密的一次性口令是进 一步以计数器值为基础的。

7.一种用于再提供具有第一个秘密的令牌的设备，它包括：

发送对证书的请求的装置，

接收证书的装置，该证书包括：

用所述令牌的公共密钥加密的第二个秘密，第二个秘密不同于第一个 秘密；

从所述令牌接收的公共密钥；以及

基于对所述证书的请求的接收者的秘密非对称密钥的数字签名，

用所述令牌的私有密钥对第二个秘密进行解密的装置；

用所述第二个秘密代替第一个秘密的装置；

基于第二个秘密产生一次性口令的装置。

8.如权利要求7的设备，其中，所述证书是Internet X.509 Public Key  Infrastructure Certificate and CRL Profile。

9.如权利要求7的设备，其中，对证书的请求是从PKI启动的设备发送 到PKI证书权威的。

10.如权利要求7的设备，其中，所述的基于第二个秘密的一次性口令是 进一步以个人身份号码为基础的。

11.如权利要求7的设备，其中，所述的基于第二个秘密的一次性口令是 进一步以来自时钟的信号为基础的。

12.如权利要求7的设备，其中，所述的基于第二个秘密的一次性口令是 进一步以计数器值为基础的。