[发明专利]安全认证的方法和设置

摘要

描述了一种将通用个人数据终端用作用于用户认证的安全可靠的认证因素的方法和设置。此外，公开了一种用于在两方即用户和服务提供商之间的安全传送数据的方法，其中用户生成适于用户认证的唯一认证因素(104)，称为用户码，并且服务提供商将用户的用户码登记为认证因素。所述方法对于涉及电子通道中的用户和服务提供商的各种安全服务是有用的，其中服务提供商面临着对其服务的用户进行认证的挑战。

主权项

1.一种用于在两方之间安全传送数据的方法，所述两方为用户和第二方，所述方法至少包括如下会话之一：用于生成适于用户认证的唯一的且新的认证因素/用户码的第一会话、用于在第二方登记该用户认证因素/用户码的第二会话、和用于在所述两方之间进行安全用户认证以进行数据传送的第三会话，该用户在该第二方登记并且该第二方是服务提供商，其中，该用户至少使用个人终端(100)，该个人终端(100)至少包括中央处理单元(101)、通信装置(102)、和存储在存储装置(103)或部分地存储在存储装置(103)中的适于用户认证的至少一个客户件(104)，并且其中，所述至少一个客户件包括生成并存储随机数的能力，所述方法的特征在于，该第一会话至少包括以下步骤：B.1)所述至少一个客户件使用在所述至少一个客户件中的生成能力来生成随机数(107)，C.1)所述至少一个客户件将该随机数存储在所述至少一个客户件中，并且将所存储的随机数命名为客户件索引，D.1)所述至少一个客户件获取与该个人终端(100)关联且驻留在该个人终端(100)中的唯一码，并且所述至少一个客户件获取该客户件索引，以及E.1)所述至少一个客户件使用在所述至少一个客户件中存储的一个或更多个计算算法(105)，其中该码的表示对该个人终端(100)是唯一的，并且将该客户件索引输入到所述一个或更多个计算算法，产生输出，即表示该个人终端(100)的用户占有的用户码。