[发明专利]安全代码生成方法和使用方法及用于其的可编程设备

权利要求书

1、一种通过可编程用户设备生成可再现安全代码的方法，该可再现安全代码用于用户认证，并且用于对信息进行存储、签署以及加密/解密，所述可编程用户设备包括至少一个数据输入接口、数据处理装置以及数据存储装置，该数据存储装置包括预存储有独特标识所述用户设备的设备标识符的可读防篡改存储部，

所述方法的特征在于，其包括以下步骤：

经由所述数据输入接口将用户个人代码输入到所述用户设备中，

从所述用户设备的所述数据存储装置中取得所述设备标识符，

基于至少所述设备标识符和所述用户个人代码的组合，在所述用户设备内部计算安全代码，以及

输出计算出的安全代码，

由此计算出的安全代码本身既表示所述用户又表示所述用户设备。

2、根据权利要求1所述的方法，该方法在所述在所述用户设备内部计算安全代码的步骤之前还包括以下步骤：

向所述用户设备输入表示对所述用户以他/她的用户名进行登记的服务提供方的服务提供方代码，

基于所述设备标识符、所述用户个人代码以及所述服务提供方代码的组合，在所述用户设备内部计算安全代码，以及

输出计算出的安全代码，

由此计算出的安全代码本身针对一个特定服务提供方表示所述用户和所述用户设备。

3、根据权利要求1或2所述的方法，其中，所述用户个人代码和所述服务提供方代码各包括相应的字母字符序列和/或数字字符序列，或者二进制数据序列。

4、根据权利要求1或2所述的方法，其中，表示所述设备的所述用户的生物特征数据构成所述用户个人代码的全部或一部分。

5、根据权利要求3所述的方法，其中，所述服务提供方代码表示由所述服务提供方提供的服务。

6、根据权利要求2所述的方法，该方法还包括在所述用户设备的所述数据存储装置中存储所述服务提供方代码的步骤。

7、根据权利要求6所述的方法，其中，所述在所述用户设备内部计算安全代码的步骤，基于所述设备标识符、所述用户个人代码以及预先存储在所述用户设备的所述数据存储装置中的所述服务提供方代码的组合。

8、一种对用户设备的用户进行认证的方法，所述用户以他/她的用户名和通过根据任一前述权利要求所述的方法获得的关联安全代码登记在服务提供方处的客户文件中，

所述方法的特征的在于，其包括以下步骤：

向所述服务提供方指示用户名，

在所述服务提供方处，在所述客户文件中进行搜索，以查找指示的用户名，并且如果在所述文件中存在指示的用户名，则向所述用户返回邀请，

向所述用户设备输入用户个人代码，并且从所述用户设备的所述数据存储装置中取得所述用户设备的所述设备标识符，

在所述用户设备内部计算所述安全代码，

向所述用户设备输入从所述服务提供方作为所述邀请而接收到的变量，并且基于所述安全代码和所述变量，使用加密算法来在所述用户设备内部计算一次性密码，

向所述服务提供方指示计算出的一次性密码，

在所述服务提供方处，从所述客户文件中检索与所述用户指示的所述用户名对应的安全代码，

基于从所述客户文件中检索到的安全代码以及与向所述用户返回并由所述用户设备使用的变量相同的变量，使用与所述用户设备所使用的加密算法相同的加密算法，在所述服务提供方处计算一次性密码，

在所述服务提供方处，比较刚才计算出的一次性密码和从所述用户接收到的一次性密码，并且

如果两个一次性密码相同，则认证结果为肯定，确认由用户名标识的所述用户拥有所述用户设备并且拥有对应的用户个人代码，否则，认证结果为否定。

9、根据权利要求8所述的方法，其中，由所述用户提供给所述服务提供方的指示和由所述服务提供方返回给所述用户的响应，是通过使得可以在所述用户与所述服务提供方之间交换信息的通信方案来传输的。

10、根据权利要求9所述的方法，其中，所述用户设备设置有通信功能，该通信功能使得所述用户可以通过所述设备的数据输入接口向所述服务提供方输入他/她的指示以传送给所述服务提供方，并且使得所述用户可以将来自所述服务提供方的响应直接接收到所述用户设备中。