[发明专利]利用个人密码装置的个人身份验证方法及个人密码装置

摘要

本发明公开了一种用于利用一个人密码装置的个人身份验证方法及一种可连接至一主机系统的个人密码装置。该个人身份验证方法最初提供一个人密码装置，该个人密码装置存储一来自一主机系统的用户端密钥及一装置序号。接下来，该个人密码装置连接至该主机系统。其后，经由该个人密码装置输入特定使用者信息。接着，该个人密码装置加密该特定使用者信息及该装置序号，且将其发送至该主机系统以用于验证及请求密钥信息。该个人密码装置接收加密的密钥信息且通过该用户端密钥解密该加密的密钥信息，且使用该密钥信息改变该用户端密钥。本发明让使用者无需记忆两个个人凭证，且将熟悉个人数据用作凭证信息所造成的身份窃取风险得以减小。

主权项

一种利用个人密码装置的个人身份验证方法，其特征在于，该身份验证方法包含以下步骤：提供一个人密码装置，其存储一装置序号及一来自一主机系统的用户端密钥；经由一通信网络将该个人密码装置连接至该主机系统；经由该个人密码装置输入特定使用者信息；通过该用户端密钥来加密该特定使用者信息及该装置序号；将加密的特定使用者信息及加密的装置序号传输至该主机系统以用于请求密钥信息；接收加密的密钥信息；及解密该加密的密钥信息且使用该密钥信息改变该用户端密钥。