[发明专利]对用户的账户进行认证的系统、设备、方法及输入设备

摘要

本发明公开了一种对用户的账户进行认证的方法，适于在认证系统中的密码转换设备处执行，密码转换设备与计算设备的输入设备相耦接，该方法包括步骤：在第一模式下，经由输入设备接收用户输入的账户并发送至计算设备；从第一模式切换至第二模式，并在第二模式下，经由输入设备接收用户输入的、对应于账户的密码；比对所接收的密码与存储的对应于账户的密码是否一致；以及若二者一致，则经由输入设备将存储的对应于账户的密钥发送至计算设备，以便计算设备将账户和密钥发送至认证服务器，认证服务器在认证通过后允许用户以该账户进行操作。本发明还公开了一种对用户的账户进行认证的系统、方法、设备及输入设备。

主权项

1.一种对用户的账户进行认证的方法，适于在认证系统中的密码转换设备处执行，所述密码转换设备与计算设备的输入设备相耦接，并存储有多个账户以及每个账户对应的密码和密钥种子，所述认证系统还包括与所述计算设备通过网络相连接的认证服务器，所述认证服务器存储有用户的账户及账户对应的密钥，并允许用户以其账户进行操作，所述方法包括步骤：在第一模式下，经由所述输入设备接收用户输入的账户并发送至所述计算设备；从第一模式切换至第二模式，并在第二模式下，经由所述输入设备接收用户输入的、对应于所述账户的密码；比对所接收的密码与存储的对应于所述账户的密码是否一致；若二者一致，则经由所述输入设备将存储的对应于所述账户的密钥发送至所述计算设备，以便计算设备将所述账户和密钥发送至认证服务器，认证服务器在认证通过后允许用户以该账户进行操作；以及所述方法还包括步骤：基于对应于所述账户的密钥种子，每隔预定时间周期根据预定算法生成密钥，其中所述认证服务器与所述密码转换设备共享该密钥种子，并基于该密钥种子，每隔预定时间周期在同一时间根据同一预定算法生成密钥。