[发明专利]验证系统和非暂态信息记录介质

权利要求书

1.一种用于服务器的验证系统，用于确定是否允许使用令牌终端经由访问终端登录服务器，所述服务器被分配有未对公众开放的站点种子，其中：

(1)为了使所述令牌终端的用户能够在所述令牌终端中注册所述服务器：

(a)所述令牌终端具有指定的用于登录所述服务器的访问信息，并将所述指定的访问信息传输到管理设备；

(b)所述管理设备至少对传输的访问信息和分配给所述服务器的站点种子应用第一函数从而获取关于所述服务器的用户种子，并将获取的所述用户种子传输到所述令牌终端；

(c)所述令牌终端记录传输的用户种子，从而在所述令牌终端中注册所述服务器；

(2)为了使用户能够使用注册了所述服务器的令牌终端经由所述访问终端尝试登录所述服务器：

(d)所述令牌终端获取关于尝试登录的从所述服务器独立获取并与所述服务器共享的共享种子，至少对获取的共享种子和记录的用户种子应用第二函数从而获取密钥代码，并将获取的密钥代码呈现给用户；

(e)所述访问终端接收通过所述令牌终端向用户呈现的密钥代码，并向所述服务器传输指定接收的密钥代码的请求；以及

(f)所述服务器接收传输的请求，获取与接收到的请求相关的访问信息，至少对获取的访问信息和分配给服务器的站点种子应用所述第一函数从而获取核对种子，获取关于尝试登录的从所述令牌终端独立获取并由所述令牌终端共享的共享种子，至少对获取的共享种子和获取的核对种子应用所述第二函数从而获取核对代码，以及经由所述访问终端设置允许与请求有关的登录的必要条件，在所述访问终端中接收的密钥代码和获取的核对代码彼此一致。

2.根据权利要求1所述的验证系统，其中：

在所述令牌终端指定的访问信息包含用于登录所述服务器的用户ID；

所述访问终端接收所述用于登录所述服务器的用户ID；

所述访问终端将接收到的用户ID传输到所述服务器，或者在所述请求中指定用户ID，并将所述请求传输到所述服务器；以及

在所述服务器处获取的访问信息包含所述请求中指定的用户ID或传输的用户ID。

3.根据权利要求1所述的验证系统，其中：

所述令牌终端获取共享种子，所述共享种子是以预定单位表示的当前日期和时间；以及

所述服务器获取共享种子，所述共享种子是以预定单位表示的当前日期和时间。

4.根据权利要求2所述的验证系统，其中：

所述令牌终端将传输的用户种子和指定的用户ID相互关联地进行记录；

所述令牌终端获取共享种子，所述共享种子是记录的用户ID；以及

所述服务器获取共享种子，所述共享种子是接收的用户ID。

5.根据权利要求1所述的验证系统，其中：

所述服务器创建验证码；

所述服务器获取共享种子，所述共享种子是创建的验证码；

所述服务器将创建的验证码传输到所述访问终端；

所述访问终端向所述用户呈现从所述服务器传输的验证码；

所述令牌终端提示所述用户在所述令牌终端中输入通过所述访问终端呈现的验证码；以及

所述令牌终端获取共享种子，所述共享种子是输入的验证码。

6.根据权利要求1所述的验证系统，其中：

所述令牌终端处的指定的访问信息包含分配给所述访问终端用于登录所述服务器的终端标识信息；

所述服务器在接收到所述请求时，获取对已传输所述请求的访问终端分配的所述终端标识信息；以及

所述服务器获取包含获取的终端标识信息的访问信息。