[发明专利]一种利用个人URL媒体、秘密信息或其他信息验证用户以支持OTP服务的方法

说明书

本发明提供一种使用OTP用户ID的OTP服务、可以注册OTP用户设备的OTP系统、登录OTP、可以在OTP系统中注册的交易用OTP(2ndOTP)或其他。通过可以使用个人URL媒体或其他验证用户的OTP系统设置OTP用户ID，将OTP登录信息设置为服务系统SS的登录信息，或者在可以使用个人URL媒体或其他验证用户的OTP系统注册2ndOTP媒体。OTP_AS认证OTP登录信息登录SS，其中OTP登录信息包含可以使用个人URL媒体或其他信息的PS/OTP_GS生成的OTP/ID，OTP_AS认证包含2ndOTP生成器的2ndOTP的2ndOTP/ID信息支持SS交易。OTP_AS认证OTP登录信息登录SS，其中OTP登录信息包含可以使用个人URL媒体或其他的PS/OTP_GS生成的OTP/ID，OTP_AS认证2ndOTP/ID信息支持SS交易，其中2ndOTP/ID信息包含可以使用2ndOTP_URL媒体或其他的PS/OTP_GS生成的2ndOTP/ID。

技术领域

本发明涉及一种可以支持登录服务系统(＝服务服务器)、服务系统交易或其他服务的OTP服务。

背景技术

(OTP：One Time Password)OTP是一次性密码。秘密信息是由人类记住的，但OTP是由OTP生成器生成的。秘密信息由记住它的人的ID区分，但OTP生成器是由用户拥有并进行登录的事实所区分。

(OTP生成方式)OTP生成方式包括时间同步方式、事件同步方式或其他方式。a)时间同步方式：该方式以时间信息为参数生成OTP。OTP的生成器的时间信息需要与OTP认证服务器的时间信息一致。b)事件(Event)同步方式：该方式以事件为参数生成OTP。OTP的生成器的事件需要与OTP认证服务器的事件一致。

(OTP生成器的种类及特征)a)当前的OTP生成器包括OTP硬件生成器、OTP软件生成器和OTP混合生成器。b)(特征1)由于OTP是个人秘密信息，因此当前只有个人拥有形式的OTP生成器。c)(特征2)当前的OTP生成器只提供OTP，无法提供OTP用户ID。当前，拥有OTP生成器是指OTP用户。

(OTP硬件生成器、硬件OTP)a)是一种基于硬件生成OTP而不与外部设备关联的设备。b)(KR10-1413971)该专利的OTP生成部生成OTP并通过NFC通信传递到认证终端(可以通过中继服务器将OTP传递到OTP认证服务器的终端)。c)(US10645077B2)该专利的OTPGenerator(USB Token，Physical Token)生成OTP并传递给用户。

(OTP软件生成器、移动OTP)a)基于软件生成OTP而不与外部设备关联。安装在终端并运行。b)(US10645077B2)该专利的OTP软件Generator(Software Token)生成OTP并传递给用户。c)(谷歌OTP)谷歌OTP APP生成OTP并传递给用户。

(OTP混合生成器、智能OTP)a)是通过两个以上设备的关联来生成OTP的系统。b)(KR10-2014-0131201)该专利的智能卡(包括OTP生成功能)从终端接收种子信息(时间信息、交易信息、MAC)或其他信息并生成OTP。c)(KR10-2015-0020514)该专利的移动终端的保安模块(包括OTP生成功能)从安全保安卡接收保安信息并生成OTP。d)(KR10-1626942)该专利终端的OTP专用App(包括交易OTP生成功能)从OTP卡(包括OTP生成功能)接收OTP并生成交易OTP。e)(KR10-1028882)在该专利中，移动终端的OTP生成App(包括OTP生成功能)响应于从OTP服务器接收到的试用值生成OTP(响应值)并将其传递到OTP服务器。f)(JP第6032626号)在该专利中，NFC认证卡(包括OTP生成功能)从无线终端的认证APP接收时间信息和交易信息并生成OTP。