【摘要】 本发明公开了一种基于口令卡提高身份认证安全性的方法,属于信息安全领域。所述方法包括:信息安全设备接收用户发来的绑定第一口令卡的申请和校验码,比对所述校验码和内置的验证码是否一致,如果一致,则接收用户输入的该口令卡的序列号,保存所述序列号,完成与该口令卡的绑定;身份认证时,在预存的坐标范围内随机选取第一坐标值给用户,将根据该坐标值、上述算法和序列号算出的口令与用户按该坐标值输入的口令进行比对,完成身份认证。本发明提高了身份认证的安全性,实现了动态认证,与现有技术相比,可避免若PIN被黑客截获,设备内信息被黑客窃取或进行非法交易等问题,增加了破解难度,提高了安全性。 【专利类型】发明授权 【申请人】北京飞天诚信科技有限公司 【申请人类型】企业 【申请人地址】100083 北京市海淀区学院路40号研7楼5层 【申请人地区】中国 【申请人城市】北京市 【申请人区县】海淀区 【申请号】CN200810115880.1 【申请日】2008-06-30 【申请年份】2008 【公开公告号】CN101304315B 【公开公告日】2010-11-03 【公开公告年份】2010 【授权公告号】CN101304315B 【授权公告日】2010-11-03 【授权公告年份】2010.0 【IPC分类号】H04L9/32 【发明人】陆舟; 于华章 【主权项内容】一种基于口令卡提高身份认证安全性的方法,其特征在于,所述方法包括:信息安全设备接收用户发来的绑定第一口令卡的申请和校验码;所述信息安全设备比对所述校验码和内置的验证码是否一致,如果一致,则接收所述用户输入的所述第一口令卡的序列号,保存所述序列号,完成与所述第一口令卡的绑定;当所述信息安全设备接收到所述用户的身份认证申请后,在预存的坐标范围内随机地选取第一坐标值并提供给所述用户,并接收所述用户输入的在所述第一口令卡上与所述第一坐标值对应的口令;所述信息安全设备利用口令生成算法计算所述保存的序列号和所述第一坐标值,生成口令,比对所述生成的口令与所述用户输入的口令是否一致,如果一致,则所述用户身份认证成功;否则,所述用户身份认证失败。 【当前权利人】飞天诚信科技股份有限公司 【当前专利权人地址】北京市海淀区学清路9号汇智大厦B楼17层 【引证次数】5.0 【他引次数】5.0 【家族引证次数】5.0 【家族被引证次数】9