【技术实现步骤摘要】
本专利技术涉及一种安全令牌(token)。本专利技术还涉及一种包括认证服务器和安全令牌的认证系统。
技术介绍
诸如智能卡、电子证件等在认证系统中采用的安全令牌典型地需要输入安全认证码信息。认证的一种标准解决方案是经由智能卡读取器、智能卡终端中集成的小键盘或者经由与智能卡读取器相连的计算机键盘来输入代码信息。这些设置具有以下缺点中间人攻击(man-1n-the-middle-attack)可能危及智能卡与主机系统之间未加密格式的安全码信息传送。在互连网上或通过媒体定期公布关于这些攻击的报告。最终用户担心这些攻击，因此，在安全相关认证应用(诸如基于电子身份证的在线支付或者在线应用)中智能卡的接受度显著下降。与经由智能手机进行认证相关的安全问题受到公众空前关注。经由智能手机执行的在线支付交易不如经由膝上型电脑或PC执行的在线支付交易安全，原因在于对于智能手机而言，类似防火墙和病毒扫描程序等安全特征仍然不常见。蓝牙配对使得第三方能够不期望地访问智能手机，并且攻击者可以安装密钥记录(key logging)应用程序或者以代码欺骗为目的的恶意软件。为了解决在线交易中的这种安...
【技术保护点】
一种安全令牌(10)，包括：?触觉感测用户接口(60)，被布置为接收用户编码的机密内容(206)；?解码单元，被布置为通过对用户编码的机密内容(206)进行解码来产生解码的机密内容(207)；?比较单元，被布置为将解码的机密内容(207)与令牌(10)中存储的机密内容的副本(224)相比较，以验证用户的真实性。
【技术特征摘要】
2011.09.30 EP 11183420.6;2011.11.11 EP 11188858.21.一种安全令牌(10)，包括 -触觉感测用户接口(60)，被布置为接收用户编码的机密内容(206)； -解码单元，被布置为通过对用户编码的机密内容(206)进行解码来产生解码的机密内容(207)； -比较单元，被布置为将解码的机密内容(207)与令牌(10)中存储的机密内容的副本(224)相比较，以验证用户的真实性。2.如权利要求1所述的安全令牌(10)， 其中，触觉感测用户接口 ￠0)被布置为捕获触觉图案并且向解码单元提供触觉图案数据流，其中所述触觉图案数据流表示用户编码的机密内容(206)并且包括所述触觉图案的序列； 其中，解码单元被布置为通过向触觉图案数据流应用私有逆传递函数来产生解码的机密内容(207)； 其中，私有逆传递函数是用户为对机密内容(222)进行编码所应用的私有传递函数的逆。3.如权利要求2所述的安全令牌(10)， 其中，在令牌(10)的配置模式下，用户能够经由触觉感测用户接口 ￠0)定义私有逆传递函数。4.如权利要求3所述的安全令牌(10)， 其中，私有逆传递函数还反映触觉感测用户接口 ￠0)在令牌(10)的配置模式下捕获的用户特有触觉图案偏差，使得用户编码的机密内容(206)的熵增大。5.如权利要求3所述的安全令牌(10)， 其中，私有逆传递函数还反映触觉感测用户接口 ￠0)在令牌(10)的配置模式下应用的传感器装置特有触觉图案偏差，使得用户编码的机密内容(206)的熵增大。6.如权利要求2至5中任一项所述的安全令牌(10), 还包括具有印刷的触觉按键信息的释放膜，用于定义私有逆传递函数。7.如权利要求1至6中任一项所述的安全令牌(10), 其中，触觉感测用户接口 ￠0)包括接近传感器阵列或机械压力传感器阵列。8.如权利要求1至6中任一项所述的安全令牌(10), 其中，触觉感测用户接口 ￠0)包括接近感测电容器的网格网络。9.如权利要求7所述的安全令牌(10)， 其中，接近传感器包括接近感测电容器、接近感测电阻器、表面声波传感器、红外光源和光接收器之一。10.如权利要求9所述的安全令牌(10)， 还包括可压缩层，接近感测电容器阵列安装在所述可压缩层上； 还包括位于可压缩层下方的相对电极； 其中所述相对电极结合接近感测电容器形成压力依赖电容。11.如权利要求7所述的安全令牌(10)， 还包括按钮功能，被分配给接近传感器阵列或机械压力传感器阵列所覆盖的区域的子区域；还包括表面印刷设计，其提供所述按钮功能的可视概述。12.如权利要求2至11中任一项所述的安全令牌(10)， 其中，用户编码的机密内容(206)包括个人识别号，以及私有逆传递函数将用户定义的字符集中的元素转换为个人识别号的数字； 以及其中，用户定义的字符集包括以下项中的至少一项与所述数字相对应的字母数字字符触觉图案、与所述数字相对应的按键位置触觉图案、与所述数字相对应的图形符号触觉图案。13.如权利要求2至11中任一项所述的安全令牌(10)， 其中，用户编码的机密内容(206)包括签名速写，以及私有逆传递函数对表示所述签名速写的触觉图案进行解码。14.如前述权利要求中...
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。