[发明专利]身份认证设备及身份认证方法

权利要求书

1.身份认证设备，包括：

外部接口，用于与网络终端连接；

提示单元；

随机码发生单元，生成随机码并通过所述提示单元提示所述随机码；以及

数字签名单元，通过所述外部接口接收外部输入，在所述外部输入与分配给所述身份认证设备的识别码和所述随机码发生单元所生成的随机码相同时，发出数字签名，

其中，所述随机码发生单元生成并提示随机码的操作均独立于所述网络终端进行。

2.根据权利要求1所述的身份认证设备，其中，所述外部接口为USB接口。

3.根据权利要求1所述的身份认证设备，其中，所述提示单元为液晶显示屏或者由发光二极管构成的显示屏。

4.根据权利要求1至3中任意一项所述的身份认证设备，其中，所述身份认证设备还包括询问单元，通过所述网络终端提示用户输入与身份认证相关的内容，并接收所述用户的输入。

5.根据权利要求4所述的身份认证设备，其中，所述身份认证设备为USB Key身份认证设备。

6.身份认证方法，包括：

将身份认证设备与网络终端连接，所述身份认证设备根据从网络终端收到的操作请求，生成并提示随机码；

所述身份认证设备将接收到的随机码与所述提示的随机码进行核对，以验证所述身份认证设备的用户身份；

其中，所述身份认证设备生成并提示随机码的操作均独立于所述网络终端进行。

7.根据权利要求6所述的身份认证方法，还包括验证所述身份认证设备的PIN码的步骤，该步骤包括：

所述身份认证设备在与网络终端连接后，接收用户输入的所述身份认证设备的PIN码；

所述身份认证设备校验所述用户输入的所述PIN码与所述身份认证设备中存储的PIN码是否相同。

8.根据权利要求7所述的身份认证方法，其中所述身份认证设备生成并提示随机码的步骤包括：

如果校验所述输入的所述PIN码与所述身份认证设备中存储的PIN码相同，则发出对所述身份认证设备的操作请求；

所述身份认证设备根据所述操作请求生成随机码，并提示给用户；

检验所述用户输入的随机码与所述身份认证设备生成的随机码是否相同，以对该用户进行身份认证。

9.根据权利要求6所述的身份认证方法，进一步包括，在提示所述随机码后，询问用户是否允许所述操作请求。

10.根据权利要求6或7所述的身份认证方法，进一步包括，在通过所述身份认证确认所述用户为合法用户后，所述身份认证设备发出数字签名。