【摘要】 本发明公开了一种USB Key设备及其实现验证的方法，所述USB Key设备包括：卡操作系统，用于接收安全验证操作指示，调用USB Key内的CPU和存储器执行认证操作，所述USB Key还包括：提示输入单元，用于提示输入USB Key的PIN码和针对当前操作的附加验证码；所述卡操作系统，用于在接收到所述安全验证操作指示时，触发提示输入单元，接收并验证所述PIN码和附加验证码，在验证通过时，执行所述安全验证操作指示所指示的安全验证操作。本发明所提供的USB Key及其实行验证的方法与传统技术相比具有更好的安全性，使用也方便、简单，而且仍然保持高效可靠，具有明显的优势。。 【专利类型】发明授权 【申请人】北京天威诚信电子商务服务有限公司 【申请人类型】企业 【申请人地址】100088 北京市海淀区知春路6号锦秋国际大厦A座14层1401室 【申请人地区】中国 【申请人城市】北京市 【申请人区县】海淀区 【申请号】CN200810115364.9 【申请日】2008-06-20 【申请年份】2008 【公开公告号】CN101350723B 【公开公告日】2010-09-08 【公开公告年份】2010 【授权公告号】CN101350723B 【授权公告日】2010-09-08 【授权公告年份】2010.0 【IPC分类号】H04L9/32; H04L29/06; G06K19/067 【发明人】张海松; 刘海龙; 鄂海红 【主权项内容】一种USB Key设备，包括卡操作系统COS，用于接收安全验证操作指示，调用USB Key内的CPU和存储器执行认证操作，其特征在于，所述USB Key还包括：提示输入单元，用于提示输入USB Key的PIN码和针对当前操作的附加验证码；所述卡操作系统COS，用于在接收到所述安全验证操作指示时，触发提示输入单元，接收并验证所述PIN码和附加验证码，在验证通过时，执行所述安全验证操作指示所指示的安全验证操作；其中，所述针对当前操作的附加验证码为动态口令；所述提示输入单元包括：动态口令生成单元，用于接收到所述卡操作系统的触发通知后，生成针对当前操作的动态口令，将所述动态口令传送给显示单元；显示单元，用于将所述动态口令显示给用户；其中，验证所述PIN码和附加验证码的步骤包括：先验证客户端的所述附加验证码与USB Key收到安全验证操作指示后所生成的动态口令是否一致，若一致，再验证客户端的所述PIN码是否准确，若准确，若准确则验证通过；或者，验证所述PIN码和附加验证码的步骤包括：验证客户端的所述PIN码和所述附加验证码的组合，与已保存的PIN码和USBKey收到安全验证操作指示后所生成的动态口令所形成的组合是否一致，若一致，则验证通过。 【当前权利人】北京天诚安信科技有限公司 【当前专利权人地址】北京市海淀区上地八街7号院4号楼401B室 【专利权人类型】有限责任公司(自然人投资或控股) 【统一社会信用代码】911101088020176135 【引证次数】4.0 【被引证次数】2 【他引次数】4.0 【被他引次数】2.0 【家族引证次数】4.0 【家族被引证次数】42
