[发明专利]防止智能密钥装置用户口令被盗的方法和装置

权利要求书

1.一种防止智能密钥装置用户口令被盗的方法，其特征在于，包括步骤：

智能密钥装置与应用设备建立连接时，生成并通过显示装置显示校验信息；

传送所述校验信息至所述应用设备上显示，以便用户比对应用设备和显示装置显示的校验信息，并根据比对结果决定是否输入用户口令。

2.根据权利要求1所述的方法，其特征在于，所述智能密钥装置采用随机方式生成校验信息。

3.根据权利要求1或2所述的方法，其特征在于，所述校验信息为数字、字母、汉字或所述数字、字母、汉字的任意组合。

4.根据权利要求1或2所述的方法，其特征在于，所述智能密钥装置以加密的方式将校验信息传送给应用设备。

5.根据权利要求4所述的方法，其特征在于，所述智能密钥装置以加密的方式将校验信息传送给应用设备，包括步骤：

接收应用设备传送的公钥和会话请求；

根据所述会话请求生成会话标识符，根据本端预置的主密钥及加密算法对会话标识符进行计算，生成会话密钥；

用所述公钥加密所述会话密钥，生成会话密钥密文；

将所述会话密钥密文传送给应用设备；以便应用设备用本端生成的私钥解密会话密钥密文，得到会话密钥；

用会话密钥加密生成的校验信息，生成校验信息密文并传送给应用设备，以便所述应用设备用会话密钥解密校验信息密文，得到校验信息。

6.一种防止智能密钥装置用户口令被盗的装置，其特征在于，包括：

生成模块，用于与应用设备建立连接时，生成并通过显示装置显示校验信息；

传送模块，用于传送所述校验信息至所述应用设备上显示，以便用户比对应用设备和显示装置显示的校验信息，并根据比对结果决定是否输入用户口令。

7.如权利要求6所述的装置，其特征在于，所述生成模块采用随机方式生成校验信息。

8.如权利要求6或7所述的装置，其特征在于，所述校验信息为数字、字母、汉字或所述数字、字母、汉字的任意组合。

9.如权利要求6或7所述的装置，其特征在于，所述传送模块具体用于通过加密的方式将校验信息传送给应用设备。

10.如权利要求9所述的装置，其特征在于，所述传送模块包括：

接收单元，用于接收应用设备传送的公钥和会话请求；

生成会话密钥单元，用于根据所述会话请求生成会话标识符，根据本端预置的主密钥及加密算法对会话标识符进行计算，生成会话密钥；

生成会话密钥密文单元，用于用所述公钥加密所述会话密钥，生成会话密钥密文；

传送单元，用于将所述会话密钥密文传送给应用设备；以便应用设备用本端生成的私钥解密所述会话密钥密文，得到所述会话密钥；

加密单元，用于用所述会话密钥加密生成的校验信息，生成校验信息密文并传送给应用设备，以便所述应用设备用会话密钥密文解密校验信息密文，得到校验信息。