[发明专利]声学双要素认证的系统和方法

摘要

本申请涉及声学双要素认证的系统和方法，尤其提供了一种手持令牌，用于生成代表着从公钥对(44)的私钥产生的数字签名的声学或其它无线信号，公钥是机密的，因为它仅为经授权的实体所知，例如银行计算机。来自所述令牌的信号可以被接收，例如被银行ATM(46)中的接收机接收，而要访问帐户还需要PIN。用户把PIN输入到ATM(48)，ATM(52)用PIN给来自所述令牌的信号加密，通过无需安全的链路把它发送到银行计算机(54)，因为如果不知道由银行计算机持有的机密公钥，即使PIN被猜到也无从验证它就是正确的PIN。

主权项

一种认证方法，包括下述步骤：在授权计算机和至少一个远离该计算机的接收机之间建立通信链路，所述通信链路不限于是安全的；在所述接收机处，接收至少一个代表由私钥产生的至少一个数字签名的无线信号，所述接收机把所述无线信号转换为签名信号；向所述授权计算机提供用户的PIN和不可公开访问的机密公钥；在所述接收机处，从用户接收所述用户的PIN，所述PIN和所述无线信号被分开接收；在所述接收机处，用所述用户的PIN对所述签名信号加密，以提供加密的签名信号；以及把所述加密的签名信号从所述接收机发送给所述授权计算机，以使用所述提供的PIN和所述不可公开访问的机密公钥验证所述签名。